浅谈网络访问控制在电子政务中的应用_等级保护测评整改方案.pdfVIP

电子政务11 E-GOVERNMENT201035 浅谈网络访问控制在电子政务中的应用 ——等级保护测评整改方案 张军 星网锐捷网络有限公司　北京　100036 摘　要: 阐述了电子政务建设的信息安全需求和安全策略部署原则；论述了传统安全域解决方案亟待改善的问题；概述了锐捷网络 应用安全域解决方案；总结了具体的安全技术部署相关措施；并对大连市金州区电子政务外网安全解决方案进行了案例分 析。 关键词：电子政务；信息安全；网络访问控制；等级保护；安全域；大连金州 一、引言 系统的安全保护，以其相应等级的基本安全要求为基础， 近年来，由于电子政务能够大幅提高政府机构的工 通过对安全措施的调整和定制，得到适用于该电子政务 作效率，进一步提升信息共享能力而日渐成为世界各国 系统的安全保护措施。电子政务建设的安全需求可以从 各地区政府共同关注的焦点。然而，我国在电子政务发 管理层、物理层、网络层、系统层、应用层等方面加以 展的道路上不可避免地遇到这样一些问题： 分析。 ①烟囱林立。跨部门应用系统设计成了部门内的系 ①在安全管理方面，要考虑政策、法规、制度、管 统，完整的电子政务体系被隔离成一个个独立的 “烟 理权限、级别划分、安全域划分、责任认定、安全培训 囱”。 等因素，制定切实有效的管理制度和运行维护机制，建 ②数字鸿沟。由于经济水平的差距和区域特色的不 设支撑安全管理的技术支撑体系。 同，信息化程度城乡差距明显，沿海和内地的地区差距 ②在物理安全方面，要根据实际情况建立相应的安 显著。 全防护机制。 ③有路无车。重硬件轻软件，重开发轻应用。 ③在网络安全方面，要解决政务外网与互联网的逻 ④信息安全。信息技术可能存在的漏洞和缺陷以及 辑隔离问题；对各个安全域，要防范黑客入侵、身份冒 人为的安全威胁。 充、非法访问等问题；要解决信息在安全域间传输时的 而其中信息安全问题是对公民权益、公共秩序、甚 完整性、可用性、必威体育官网网址性问题；要解决移动接入用户的 至国家安全的重大威胁。随着政府上网工程的不断开展， 身份鉴别和安全传输等问题。 我国计算机及网络攻击行为也在逐年增加。有些是内部 ④在系统安全方面，要解决操作系统安全、数据库 管理问题，而更多的是外部机构或个人的黑客攻击。 安全、病毒及恶意代码防范等问题。 （一）需求分析 ⑤在应用安全方面，从应用安全需求进行分析，要 电子政务等级保护基本安全要求是对各等级电子政 实现全网统一的身份鉴别和授权访问机制；要解决重要 务系统的一般性要求，分为五个等级。对特定电子政务 终端用户敏感信息和数据的完整性、可用性、必威体育官网网址性问 36 电子政务11 E-GOVERNMENT2010 题；以及数据的访问控制等问题。 二、传统方案亟待改善的问题 （二）安全策略部署原则 传统安全域方案为每个区域构建一个相对独立的物 从电子政务建设的安全性角度考虑，应遵循以下总 理环境，所属重要区域的设备与外界联系时都要通过该 体原则： 区域的出口防火墙，在一定程度上保护了关键系统的安 ①严格的访问控制。数据资源的查看、修改、运行 全 （参见图1），而随着网络技术的不断发展，传统安全 等权限必须根据实际需要分配给用户。