电子政务网络的安全与防护.doc

简介：
本文档探讨了电子政务网络面临的安全挑战，并提供了有效的防护措施和解决方案，旨在保障政府信息系统的稳定性和安全性。 电子政务网络安全及防范 摘要：随着网络技术水平的不断提升，电子政务规模得以迅速扩大，并发挥着非常重要的作用，然而电子政府网络安全问题也日渐突出。有鉴于此，文章基于电子政务网络安全及其防范进行分析，先概述了电子政务网络安全，分析了电子政务网络安全风险，并在此基础上给出了电子政务网络安全风险的防范措施，最后结合实例加以探讨，以期为电子政务网络安全建设提供有益参考。 关键词：电子政务; 网络安全; 风险; 防范 1 电子政务网络安全概述 1.1 电子政务网络安全发展现状 随着因特网的迅猛发展，我国信息网络技术进入了日益发展的阶段，并得以广泛应用。但因特网具有高度的开放性以及自由性，为应用创造极大便利的同时也对其安全性提出了更为严格的要求。现如今，电子政务网络安全问题日益突出，甚至在一定程度上阻碍了我国电子政务建设事业的健康发展，通过何种方式来提升电子政务网络的安全性已然是亟待解决的问题。 1.2 做好电子政务网络安全风险防范工作的意义 对于整个信息网络而言，电子政务是其中一个比较特殊的应用领域，涉及海量需要严格保护的信息。相较一般电子商务，其表现出如下特点：首先，信息内容保密等级高；其次，在一定程度上影响甚至决定了行政监督力度；最后，通过网络能够为公众提供高质量的公共服务。电子政务网络一旦遇到安全风险，有可能导致重要信息丢失或暴露，并带来难以估量的损失。也正因如此，政府部门重视和做好电子政务网络安全风险防范工作对于本部门高效运行具有相当积极的意义。 2 电子政务网络安全风险分析 2.1 物理层风险分析 对电子政务网络而言，物理层安全是其整体安全的基础。物理层的风险主要包括：地震、洪水及火灾等导致的网络瘫痪或毁灭；电源故障引发断电和操作系统异常；设备失窃或损毁引起的数据丢失甚至泄露；报警系统存在漏洞等等。 2.2 数据链路层风险分析 入侵者可能会以传输线路为突破口，在上面设置探听设备，用以窃取数据，并借助相应技术解读这些数据。此外，他们还可能对数据进行篡改。此类行为会给电子政务网络安全埋下严重隐患。 2.3 网络层安全风险分析 对于电子政务网络所包含的各个节点而言，其他网络节点均被视为外部且不可信任的对象，从而可能导致安全威胁。这种风险既可来自内部也可能源自外部：攻击者可能利用snifrer之类的嗅探程序来寻找系统漏洞，并在此基础上对内网发起攻击；入侵者则可能会以公开服务器为跳板向内网发起进攻。 2.4 系统层安全风险分析 系统层的安全通常指的是网络操作系统、计算机数据库及配套应用系统的安全性。目前的操作系统中，开发商一定会设置相应的后门（backdoor），而这些程序本身也必然存在若干安全漏洞。无论是后门还是这些漏洞都会埋下极大的安全隐患。从具体的应用来看，这种安全性很大程度上取决于安全配置的完善程度；若不加以妥善处理，则会为入侵者提供便利。 2.5 应用层安全风险分析 随着网络技术的发展，电脑远程控制变得越来越简单化，这使得病毒和黑客程序结合后通常会产生更严重的危害。而一旦这些恶意软件进入内部系统，会导致用户重要数据的泄露或被篡改。它们可以通过多种途径（如网上下载、邮件发送以及人为投放等）入侵内网，并在短时间内使其他主机受到感染。 2.6 管理层安全风险分析 政府网络应用不仅涉及大量的内部事务处理及信息共享的应用，同时还需要与外部合作伙伴进行沟通交流。因此为了确保远程用户能够被有效管理并且保证内网资源的安全性，可以采用一系列路由器、防火墙产品和计算机网络管理系统之间的协同工作来实现对用户的科学管理和优化服务策略。 3 电子政务网络安全风险的防范 针对上述各种安全威胁，可以通过以下措施加强防护： - 物理层的风险应通过使用提供验证授权等功能的产品进行管理； - 数据链路层的安全性可通过加密通信和数据包过滤技术加以保护。