安全综合强审计在电子政务安全中的应用研究

论文摘要

电子政务网络系统安全是一个综合性的问题,涉及到网络系统的方方面面,这个特点决定了电子政务网络系统安全不可能通过单一的手段来实现,需要采用多种技术、从多个层面进行整体设计。目前,电子政务内部网络的重要数据逐渐增多,内网的信息数据安全保密问题已越来越突出,成为网络安全的研究热点之一。本文通过对福彩中心电子政务网络现状的分析,针对网络自身的特点和福彩电子政务网络的安全需要,提出了一种基于安全综合强审计的电子政务安全解决方案。现行的福彩网络安全存在网络行为、网络流量、主机监控、非法外联等安全隐患,而传统的网络安全技术手段可实现对网络异常行为的管理和监测,但是不能监控网络内容和已经授权的正常内部网络访问行为,因此对正常网络访问行为导致的信息泄密事件、网络资源滥用行为无能为力,也难以实现针对内容、行为的监控管理及安全事件的追查取证。安全审计正是在这样的背景下产生的。安全综合强审计系统构建了完整的责任认定体系,完善了权限管理体系和信任体系,能对省福彩中心网络中目前存在的网络安全隐患问题有针对性的较好解决,所以部署安全综合强审计系统是必要可行的。本文提出的方案,通过以责任认定、完善权限管理和信任体系为核心的安全强审计技术与传统安全技术手段的结合,建立了较为完善和有效的信息安全解决方案,并在福彩电子政务网络安全保障中得以实现应用。通过实际应用效果来看,安全综合强审计可以对潜在的攻击者起到震慑,对已经发生的系统破坏行为提供有效的追究查证,同时可以做到对文件传输的监测审计以及对电子政务专网中各业务平台进行应用流量的监测统计,及时分析业务平台应用负载,可以发现有无异常地访问和操作。最终达到维护网络信息安全的目的,为福利彩票电子政务网络安全运行保驾护航。

论文目录

• 摘要
• Abstract
• 致谢
• 第一章 绪论
• 1.1 课题背景
• 1.2 国内外研究现状
• 1.2.1 国外文献回顾
• 1.2.2 国内文献回顾
• 1.3 研究内容与意义
• 1.4 论文章节安排
• 第二章 安全保障体系
• 2.1 安全保障总体框架
• 2.2 安全防护体系
• 2.3 安全信任体系
• 2.3.1 网络安全身份认证系统
• 2.3.2 授权管理系统
• 2.3.3 责任认定系统
• 2.4 信息安全管理体系
• 2.4.1 安全策略的制定
• 2.4.2 日常的系统维护
• 2.4.3 安全防范对策
• 2.5 WEB的安全
• 2.5.1 WEB的安全体系结构
• 2.5.2 WEB面临的威胁
• 2.5.3 WEB的安全措施
• 2.6 防灾备份
• 2.6.1 防灾备份应遵循的原则
• 2.6.2 电子政务系统中的防灾备份系统
• 2.7 本章小结
• 第三章 安徽省福彩中心电子政务网络安全现状分析
• 3.1 省福彩电子政务安全概述
• 3.2 省福彩中心电子政务安全分析
• 3.3 本章小结
• 第四章 安全综合强审计技术
• 4.1 安全综合强审计产生的背景
• 4.2 安全综合强审计系统构建了完整的责任认定体系
• 4.3 安全综合强审计系统实现了完整的责任认定
• 4.4 安全综合强审计系统完善权限管理体系
• 4.5 安全综合强审计完善信任体系
• 4.6 安全综合强审计系统为信息安全管理提供技术支持
• 4.7 本章小结
• 第五章 安全综合强审计在福彩电子政务中的应用
• 5.1 系统总体设计
• 5.2 行为监控审计
• 5.2.1 主机审计监控
• 5.2.2 数据库审计监控
• 5.2.3 行为监控审计
• 5.2.4 行为统计报表
• 5.3 应急响应处理
• 5.4 网络流量监控与分析
• 5.4.1 流量实时监视
• 5.4.2 网络审计监控
• 5.4.3 网络流量审计
• 5.5 应用效果分析
• 5.6 本章小结
• 第六章 总结和展望
• 6.1 总结
• 6.2 展望
• 参考文献
• 攻读硕士学位期间作者发表的论文情况