电子政务网安全技术研究及应用

论文摘要

随着计算机技术和网络技术的飞速发展,特别是我国信息化建设的日益普及,电子政务应用日益广泛。电子政务是政府机构应用现代信息和通信技术,将管理和服务两项职能通过网络技术进行集成,向社会提供优质和全方位的、规范而透明的、符合国际水准的管理和服务,是一个将政府工作信息化、网络化、公开化、标准化的系统工程,涉及到国家秘密信息和核心政务,因此其安全性尤为重要。计算机网络信息系统安全包括实体安全、信息安全、运行安全和人员安全。对于电子政务网而言,在其安全体系架构过程中,由于政务业务、管理体制的不断变化,加上攻击手段层出不穷,使得对于网络系统安全风险点的分析存在不确定性。网络连通性差、网络拥堵、连接速率低、易受攻击等问题屡屡出现,对网络整体安全构成巨大隐患,使政务过程中的重要数据安全受到威胁,因此,进一步加强网络安全系统的建设十分必要。论文详细分析了我国电子政务的信息安全需求。针对电子政务政网络发展现状,借鉴国内外电子政务网安全建设的经验,研究近年来我国电子政务发展方向,以某政府部门电子政务发展为背景,规划建设一套与之相适应的安全系统,解决目前以至今后政务公开、网上办事等政务活动的安全问题,建立一套适合电子政务应用需求的解决方案。其主要工作如下:①研究电子政务中的安全特点,并深入分析电子政务安全风险、安全需求及安全控制策略等问题;②研究网络安全技术及其在电子政务中应用的特点,主要包括路由器软硬件、访问控制、列表配置、网络权限、VPN、防火墙、入侵检测、入侵防御等技术;③面向电子政务网络应用,从实体安全、信息安全、运行安全和人员安全出发,设计一套网络安全模型和方案;④将所设计的模型和方案在某政府部门电子政务网中进行实际应用和验证。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 引言
• 1.2 论文研究背景
• 1.3 国内外研究现状
• 1.4 论文研究内容
• 1.5 论文结构
• 2 信息系统安全基本理论
• 2.1 基本概念
• 2.2 体系框架
• 2.2.1 技术体系
• 2.2.2 组织机构体系
• 2.2.3 管理体系
• 2.3 小结
• 3 电子政务网络安全分析
• 3.1 电子政务网络安全风险分析
• 3.1.1 系统安全风险分析
• 3.1.2 网络安全风险分析
• 3.1.3 应用的安全风险分析
• 3.1.4 管理的安全风险分析
• 3.2 电子政务网络安全需求分析
• 3.3 电子政务网络安全控制策略分析
• 3.3.1 安全控制策略的层次结构
• 3.3.2 企业级安全控制
• 3.3.3 应用级安全控制
• 3.3.4 系统级安全控制
• 3.3.5 网络级安全控制
• 3.4 小结
• 4 电子政务网络安全设计
• 4.1 安全系统设计原则
• 4.1.1 整体性原则
• 4.1.2 一致性原则
• 4.1.3 易操作性原则
• 4.1.4 灵活性原则
• 4.1.5 可评价性原则
• 4.1.6 分布实施原则
• 4.2 安全方案分类研究
• 4.2.1 系统安全
• 4.2.2 访问控制
• 4.2.3 入侵检测
• 4.2.4 数据保护
• 4.2.5 病毒防护
• 4.2.6 安全管理
• 4.3 电子政务网络安全EGNS 模型设计
• 4.3.1 网络结构分析与重规划
• 4.3.2 电子政务应用系统访问控制设计
• 4.3.3 安全过滤、检测系统设计
• 4.3.4 数据保护系统设计
• 4.3.5 杀毒及网络管理软件配置设计
• 4.4 小结
• 5 EGNS 模型的应用
• 5.1 应用背景
• 5.1.1 业务应用情况
• 5.1.2 网络状况分析
• 5.2 整体方案的实现
• 5.2.1 网络规划
• 5.2.2 政务业务网应用支撑平台身份认证系统建立
• 5.2.3 安全过滤、检测系统设计
• 5.2.4 数据保护系统设计
• 5.2.5 网络防病毒解决方案
• 5.2.6 网络安全管理解决方案
• 5.3 分布测试
• 5.3.1 防火墙、入侵检测效果测试
• 5.3.2 网络管理软件效果测试
• 5.3.3 杀毒软件效果测试
• 5.3.4 服务器的入侵检测系统（HIDS）实施效果测试
• 5.4 小结
• 6 总结与展望
• 致谢
• 参考文献