解决政务网七大安全难题

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:lkks06
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  XX市电子政务网是XX市政府机关单位统一的计算机信息网络。整个电子政务网由电子政务专网和政务外网组成,内、外网物理隔离。XX市电子政务网下设50多个分支节点,包括5000多个终端主机系统。各个分支节点距离分散,有的通过光纤进行连接,有的通过电信网络进行连接。
  
  七个安全问题
  
  按照国家关于政府网络安全建设的建议,XX市政府采取了很多常规的安全措施來保证系统和信息的安全。
  尽管如此,系统还是存在很多的问题:1.无法控制终端用户对特定应用程序的使用,比如在上班时间进行网络游戏或聊天等;2.虽然采取了内外网物理隔离的方式,但很多用户经常擅自将内网主机直接或通过拨号方式连接到外网上对外访问,导致敏感资料严重泄密;3.不能有效防止机密信息通过其他渠道如U盘拷贝、打印、拨号上网等泄漏;4.无法防止和控制来自内部主机和用户的相互攻击与非法访问;5.网络病毒的泛滥得不到有效的控制;6.由于政府机关信息管理人员太少,各部门的网管员水平又有限,导致工作效率无法提高;7.无法严格限制终端用户接受安全检查,如终端主机系统自身的安全性、终端用户对网络资源的访问权限等。
  
  预防和控制结合
  
  XX市政府通过对网络安全管理产品的深入调查和了解,结合XX市电子政务网目前存在的问题,最终选用了由安智科技有限公司自主研发的SPM安全策略管理系统来实现对政务网络的安全防护。
  从拓扑图中可以看到,整个安全保护系统采用了防火墙、安全策略管理系统和病毒防护系统结合的解决方案,通过安全策略管理系统与防火墙和防病毒产品的联动,在XX市政府政务专网中形成多方位联动的立体安全防护体系,有效保护了专网网络和重要信息的安全:在每个节点网络的出口处设置防火墙设备,作为内部网络的边界保护屏障,防止来自外部网络的非法入侵、访问,同时对内部网络用户访问互联网资源进行有效的审计、控制;在每个节点网络系统中部署安全策略管理系统,实现了对内部网络主机系统的集中管理、对安全保护策略的统一分发、对终端用户网络访问行为的审计和故障主机的远程维护。
  通过安智SPM系统的部署和实施,XX市政府有效地预防、控制、发现和解决了网络系统中现有或未来的各种安全问题和隐患,提高了管理人员的工作效率。SPM系统提供了多种安全保护措施,能有效地保护政务专网网络的安全;系统中的远程在线监控,则为网络管理人员提供了良好的管理手段,如针对异常网络行为的快速阻断、一般异常行为的审计、非法外联控制、资产管理、终端主机安全防护以及有效地防止非法攻击行为等。在安装实施一个月后,XX市政府电子政务网络所面临的网络安全问题得到了良好的解决。
其他文献
纽曼 S600A      总体评价 ★★★★  价格 .........3599元  网址.................shop.usb-mp3.com  技术参数  重量:189g  屏幕尺寸:3.5英寸  外观尺寸:130mm×82mm×18mm  接口:USB 2.0,SD/MMC卡插槽  内置导航软件:灵图6.0导航地图    利用周末或者节假日去郊外游玩或去旅游景点度假,不失为有
未来的社会是构建在信息之上的社会,然而信息在充满蓬勃活力的同时,其本身又是敏感而脆弱的,这就使得“未雨绸缪、居安思危”成为现代成熟企业的重要准则,而这一点对于“社保”这类系统而言,更显得尤为重要。    从“可选”到“必选”    作为青岛市劳动和社会保障信息系统的负责人来说,怎样万无一失地保证业务系统的不间断运行,一直是最让他牵挂的事情。  说起来也难怪,一方面,现代企业和社会,对于信息系统的依
目前的PC市场同质化竞争日趋严重。风靡全球的国际PC巨头们一方面努力提升在中国市场的供应链水平,并不断压低成本,通过规模化和效率制胜;另一方面则通过细分市场,打造一片蓝海。国产PC巨头和其他二线PC品牌也采取了相似的策略。  然而,对于大品牌来讲,他们凭借优异的执行力和雄厚的资源,使市场份额得到进一步提高,从而占据了市场的顶端;对于中小品牌而言,其对规模和差异化的掌控各不一样,使得发展路线也各有不
有些学校虽然购买了教学软件,但软件产品没有成为日常教学的必需品,天长日久就容易“形同虚设”。  针对美国教育研究报告中所提到的教学软件失效的说法,我认为这一份研究报告有它客观的一面,但就国内教学软件市场来说,这一观点并不适用。    失效原因有三    教学软件作为学习辅助的一种手段,它对学习者必然是有帮助的,这一点不可否认。国内很多教育软件企业的兴起与教育软件不断增长的需求已经证明了这一点。然而
本报讯 北京市知识产权局、财政局、人事局5月29日联合举行新闻发布会,宣布为营造尊重知识产权、鼓励发明创造的社会氛围,北京市在全国率先开设政府性发明专利奖,最高奖项奖金为100万元。  北京市设立发明专利奖旨在表彰北京市行政区域内具有重大经济、社会效益的发明专利。该奖每两年评选一次,明年将首次颁奖。  北京市知识产权局副局长、新闻发言人王力军介绍说,根据发明专利质量及其经济、社会效益的不同,北京市
宁立勇表示:下一步计划是为企业提供物流链的全套解决方案。  就像网站域名upbeat.com.cn透露出的信息一样,上海繁昌信息技术有限公司(以下简称繁昌)的总经理宁立勇也给人一种总要“上前打败”对手的气魄。  自2002年接手繁昌,改做IT设备供应商以来,宁立勇带领着繁昌每年做一个行业,近一两年在政府行业已有所斩获。现在,繁昌又有了新的想法——瞄准企业供应链管理领域,成为一家提供完整解决方案的I
随着企业业务对网络的依赖程度日益增加,计算机网络系统在企业生产中的作用越来越重要,网络是否运行良好直接关系到企业业务的正常运行,“计算机网络是企业的生命线”日益被大家所认知。  在这种情况下,必须通过加强网络的管理、采用新的网络管理技术来提高网络运行的稳定性、高效性和安全性。  Network General 的Sniffer Technologies是业界网络测试、监控、协议分析、故障诊断和性能
在线旅游市场上,一直存在着几类主流玩家,也都获得了一定的市场份额。通过技术手段还是传统方式整合价值链,这两种策略谁将胜出,还存在变数。  近日,携程旅行网对外宣布启动以北京为出发地的海外团队游业务,全力拓展北京中高端团队游市场。与此同时,携程还引入了一套携程独创的“海外团队游标准”,通过对海外团队游行程、内容等做出精确严格的限制,全面保证携程海外团队游服务品质。这标志着自从其去年底在上海推出类似业
在采用了Sun公司的存储解决方案之后,HBO负责广播运营的资深副总裁Charles Cataldo说,Sun的NAS存储系统允许我们在全球范围内交付内容,同时使成本最小化。Sun公司提供了一个真正期望的高质量解决方案,能够提高效率,允许我们的关键业务分发实现持续的高可用性。  目前,IT产业正进入一个全新的参与时代。在参与时代中,每周有超过300万新增用户,基于IT网络的交易不断加速。各种数据激增
(三) SSL加速/密钥保护    SafeNet能解决部分系统内部的安全和应用问题,包括SSL加速和密钥保护。  Luna SA  Luna SA作为SSL服务器服务端加速设备,能够大大减轻SSL服务器的SSL连接压力,相比使用更多的SSL服务器来说,Luna SA是便于管理,经济的方案。由于SSL使用证书验证,频繁的用户登录是服务器瓶颈所在,Luna SA针对RSA加速的设计,一台Luna设备