论文部分内容阅读
随着计算机技术和网络技术的飞速发展,特别是我国信息化建设的日益普及,电子政务应用日益广泛。电子政务是一个将政府工作信息化、网络化、公开化、标准化的系统工程,涉及到国家秘密信息和核心政务,因此其安全性尤为重要。电子政务的安全性涉及物理级、网络级、系统级和应用级四个层次。电子政务的发展对于电子政务的安全要求越来越高,各种网络安全技术也越来越广泛应用于电子政务安全领域。针对电子政务中的各种安全问题,各公司,政府部门,研究所在电子政务安全的研究方面都各有建树,以PKI、角色访问控制、PMI、水印技术等为基础提出了各种电子政务安全的解决方案。由于政府信息涉及机密,在我国,明确要求电子政务的内网、专网、外网之间必须实行物理隔离,以确保网络的绝对安全。物理隔离保证了网络的安全,却也带来了一系列的不便之处。各网络的信息不一致,更新不及时,数据交换与共享存在的潜在危险,都是不可避免的问题。论文详细分析了我国电子政务的信息安全需求。从密码学基础开始,介绍了数字签名、PKI、入侵检测技术、角色访问控制技术等相关概念,技术原理。详细分析了现有的电子政务安全解决方案:P~2DR~2可生存安全策略模型、基于角色PMI的安全解决方案、结合PKI和RBAC技术的安全解决方案。最后,以物理隔离网闸为基础,提出一种基于物理隔离网闸的电子政务安全解决方案,解决内外网之间的数据交换安全问题。并结合港航电子政务系统内专网之间数据交换的特点,利用J2EE技术,实现港航电子政务内专网之间的数据交换。大多数电子政务安全解决方案针对于外网网络安全,以防止黑客入侵、网络病毒,非法访问为主,主要利用PKI、数字签名等技术实现网上电子政务如网上审批,网上报税等业务的安全。这些解决方案较少涉及电子政务内网、专网、外网之间的数据安全交换,本文提出的基于物理隔离网闸的电子政务解决方案为电子政务各网之间的数据传输提供了理论依据,为电子政务的应用提供了一种新的完全安全方案。