网络安全体系电子政务论文

1组建一支安全系统技术支援队来保障政务网

络安全管理中心工作的开展制定严格的监控和安全管理制度，将政策法律与法规制度、管理权限、级别划分、安全域划分、管理技能培训、责任认定等因素综合纳入制度管理中，制度健全的安全管理技术团队是保障政务网络安全运行的根本力量。政务网络安全系统的构建过程中，要严格依照国家法律规定，选择国家认证且信赖度较高的设备与技术。

2保障政务网络安全的技术实施

2．1建立网络防火墙

网络防火墙技术是安全性维护的第一道防线，它可以有效地阻止外部网络用户利用一系列不法手段入侵内部网络，使内部网络信息和数据不被随意访问和操作，该技术完善了网络之间互相访问控制问题，增强了内部网络信息的安全性。防火墙属于安全体系的基层安全技术，其主要功能是保障网络间的安全传送和认证。随着网络技术和实施的不断革新，现代防火墙技术应用功能也被逐渐扩散到网络其他层次中，其功能也不再受限于传统的安全过滤，并随着网络应用功能的拓展产生了新的服务技术。防火墙技术转向数据安全与用户验证、黑客、病毒的防止侵入等。政务办公网络是建立在内外网互联基础上的，而防火墙则是保障网络安全的有力防线，缺之不可。

2．2安装入侵检测系统

入侵检测为防火墙技术提供了有效的补充，作为加强网络安全的辅助系统，进一步健全了网络系统管理员的管理能力（包括安全审计、监视、进攻识别）。入侵检测的工作机理是从网络系统中提取若干关键点进行信息收集、分析和认定，从而确认这些信息中是否存在危险行为或遭到袭击的迹象。入侵技术系统能够在保障不影响网络正常性能的情况下进行检测，并适时提供错误操作、内部攻击和外部攻击的安全保护，是位列防火墙技术之后的又一道有效的安全防线。

2．3运行网络版杀毒软件

在设置防火墙、入侵检测系统这两道安全防线的基础上，可以将网络版杀毒软件引入到每个网络客户端中，为客户端进行病毒查杀与监测提供便捷和安全。性能较强的网络版杀毒软件不仅可以有效查杀本地病毒，而且对本地网络端口也具有较强的监控性能，如对非法程序、木马程序和网路攻击进行拦阻。通过对政务网络的调查可知，再安装360安全卫士，进行系统防护、修复系统漏洞的效果会更佳。

2．4安装隔离卡实现政务网络物理隔离

采用科学的物理方式理念将1台电脑虚拟为2台电脑，在网络条件下电脑可担负双重状态功能，同时兼顾政务网络和Internet双重运行的作用，两种状态下的网路是相对隔离的，安全状态下不影响电脑同时连接内外网。即使物理隔离中的任一状态出现问题，也不会干扰到另外一个，或者将病毒传送到另外一个网络，增强了网络安全和系统安全使用系数。

2．5做好数据备份

网络安全存在众多潜在危险因素，无论是非法手段、病毒或黑客干扰、天灾或者是人为的不确定因素等都会损害网络信息的安全性，根本无法保证百分百的安全系数。数据的备份则是挽救网络灾难的最后一道保障，由此可见，数据备份对于网络安全的重要性。数据备份并不是单纯的文件拷贝，一些系统重要信息是不能依靠复制而备份下来的，备份还包含对管理信息的复制，没有管理功能的备份并没有实质的意义。

3政务网络安全防护体系结构

图1政务网络安全体系结构根据上文提出的网络安全技术以及实施策略，结合政务办公特征，遵照安全域划分和保护等级的构建理念，笔者将政务网络安全体系结构建构如图1所示。由图1可以明显看出将政务网络结构分为6个区域，并根据不同安全级别的区域采用网闸、防火墙或vlan技术进行隔离。由于政务网的办公特征中需要建立一个公共数据平台提供便捷使用和查询，因此，该区域的安全级别也最高，主要是采用网闸与互联网物理隔离的原理进行网络加强。另外，在区域内部增设抗拒绝服务攻击系统、网络入侵检测系统、防病毒系统、主机加固系统、主页防篡改系统、漏洞扫描系统和补丁分发系统等来保护信息安全；互联网服务区搭建了联系外部网络的平台，主要方便政务部门公布开放信息等业务，保障内外网络的安全系统主要由防火墙和入侵防御系统两者进行隔离和防护；采用终端PC准入系统对政务内部网络进行防护，阻止内部危险因素的干扰和侵入。政务网络安全防护体系结构体现了安全域划分和安全等级保护的思想，是综合考虑了不同部门的不同业务需求所建，并且充分利用了网络安全技术在应用上的功能体现，对政务网络信息安全的防护和运营具有坚实的保障作用，促进了我国政务网络安全的快速发展。

4结束语

政务网络安全体系的构建首先需要掌握坚实的网络安全策略与应用技术，同时还要加强政务网络的安全管理能力，从而建立科学完善的政务网络安全保障体系，使得我国政务网络安全在微观技术层面和宏观管理层面均得到有效的防护，实现政务网络信息安全保存和传输。

作者：高磊 单位：巴彦淖尔市科技信息研究所