电子政务中物理隔离网间信息安全交换系统设计与实现.pdf

大连理工大学
硕士学位论文
电子政务中物理隔离网间信息安全交换系统设计与实现
姓名:聂尚宇
申请学位级别:硕士
专业:系统工程
指导教师:王延章
20050601
摘要电子政务的建设快速发展,迫切需要信息的交换与整合,尤其是物理隔离的系统、工商讶认撸ò踩丝诠芾硐低场⒌缱涌诎吨捶ㄏ低场⒙糜涡畔资源管理系统、法院管理信息系统以及社会保障系统等。并在日常业务处理过程中发挥了重要作用,极大地提高了办公效率,方便了社会大众。但由于建设初期各种资源和技术上的限制。,形成了众多的信息孤岛,造成信息资源的极大浪费。随着电子政务建设的不断深入和发展,最初的“信息孤岛”业务系统已不能完全满足公众的需求,公众需要各级政府机关提供更灵活方便的综合信息服务。政府部门内部和各部门间也需要加大信息共享力度,减少信息的重复管理,,给出完整的系统设计方案,并对该方案的技术路线、安全性进行研究与分析,最后描述实践中采用一台计算机用于管理、审核、装载信息的信息渡船服务器及线路上的可控电子开关,实现在内外网间切换并交换数据的产品。电子政务;物理隔离;信息交换网间信息交换。目前,大多政府机关已建立了自己的业务系统,如税务作效率。要最终解决信息孤岛问题,必须全面解决内网,外网和公网的数据交换需求。关键词:
篍·;籌猤畉,甆,,瑃,。瑃甀,,.琤琫,,甌.,.猧..—.瑃,,,,、猻..
问题的提出随着我国电子政务的内网和外网的基础设施和应用建设逐渐完善,随之而来产生许多问题,其中网络与信息的安全问题最为突出,这些问题已成为影响国家安全、社会稳定和人民生活的大事。从理论上讲,计算机连接到网络上,它就面临来自网络的威胁。随着政府上网的普及,巨大的访问量将使其被攻击的概率大大增加,而且,政府的重要数据全问题已成为政府迫切需要解决的问题。目前,政府部门使用各种复杂的软件技术,如防火墙、代理服务器、侵袭探测器等来解决网络信息安全问题。但是由于这些技术都是基于软件的,是一种逻辑机制,这对于逻辑的实体诳突蚰诓坑没而言是可能被操纵的,正如”美为了保证网络与信息的安全,年拢冶C芫职洳剂宋夜都扑机信息系统国际联网保密管理规定》中第六条规定:涉及国家秘密的计算机系统不得直接或间接地与国际互联网或其他公共信息网络相联接,必须实行物理隔离。【因此,国家政府部门由于其特殊的性质必须要严格执行前述规定,在其工作网络上实现内外网的分割和物理隔离。然而,对于政府部门而言,随着政务公开和政府上网工程的开展,很多政府部门的对外服务必须通过互联网才能完成。如一些初始数据的采集和处理结果的反馈必须通过互联网来实现,相关数据的进一步审核和处理则需要由内网中的工作人员来完成。这就产生了一个需求,即如何使政府内网与国际互联网馔在物理隔离的条件下,能够将外网相关工作数据安全转移到内网上来。送猓还有许多来自外网与业务相关的资料和文档也需要传入内网,供内网工作人员使用。因此,内外网之间的信息交换成为各政府部门需要迫切解决的问题。最初的物理隔离解决方案很简单,但必须通过人工干预来实现。即通过人工操作,定期将需要转移的数据拷贝到软盘或其他存储介质上,然后再将其复制到目标网络中。这种解决方案在数据量不大,交换不频繁的情况下,简单可行。后来,又产生一种物理隔离方式,即采用物理隔离卡、双硬盘、双操作系统实现内外网的物理隔离,这种方式存在着需要重复启动、不能立刻进行数据交换、操作复杂等缺点。随着电子政务、电子商务的开展,内外网交换数据的数量和频率呈几何量级上升,这些解决方案已经越来越无法满足用户的需要。因此,我们提出一种新的内外网信息安全交换解决方案一电子政务内外网数据安全交换平台。该平台可以在内外网完全物理隔离的情况下,实现安全的信息如果暴露在希票卦黾又匾J菪姑艿目赡苄浴R虼耍缟闲畔丽莎”病毒所证明的那样。
:行动计划》的出版标志着美国国家信息基础设施计划饼/苹当今世界各国政府都将建立政府网站、提供网络服务作为提高行政管理效率、密切政府与企业、政府与公民关系的有效手段。全球的电子政务正在逐步走向成熟,围绕电子政务的各种创新不断涌现,为未来的数字化政府打下了坚实的作为电子政务的领导者,美国早在年克林顿/戈尔政府时期,《国家信的启动,该计划提出“创造成本更少,运转更好的政府”和“运用信息技术改造政府”两份报告,引发了“政府再造”政府信息技术服务小组提出的“政府信息技术服务的远景”报告中强调“利用信息技术协助政府与客户阃的互动”,建立以顾客为导向的服务性电子化政府,并将企业家精神引入政府运作。在此时期,美国联邦政府还发布了多项电子政务相关的实施项目,取得了举世瞩目