基于Internet的电子政务安全解决方案

摘要

本文旨在提出了一种基于Intemet的电子政务安全解决方案。首先，分析了电子政务面临的威胁和挑战：其次，对电子政务安全保障体系进行探讨；再次，讨论了电子政务安全等级保护思想、各种相关的信息安全技术；最后提出一个运用上述技术的解决方案。该解决方案采用的信息安全技术包括：加密技术，确保数据传输的安全性；病毒防范、入侵检测、漏洞扫描，确保网络环境的安全性；VPN技术，构建一个廉价安全的虚拟专网；数字签名技术，保证数据的完整性和不可否认性；安全审计，对网络事件进行集中管理及审计；防火墙技术，实现安全域之间的访问控制；统一身份认证，保证网络信息安全和用户操作方便；统一授权管理，防止信息共享后的权限滥用。以分级分域的等级保护思想作为指导原则，设计了一个在物理上对信息分域存放、逻辑上对不同安全级别的信息分级保护的电子政务安全系统。本方案全面利用互联网，节约成本、服务的覆盖面广，有推广价值，特别适合于中西部地区。

目录

文摘

英文文摘

声明

第1章绪论

1.1 国外电子政务建设现状

1.2我国电子政务的发展现状

1.2.1 缓慢发展阶段

1.2.2快速发展阶段

1.3我国电子政务存在的问题

1.4电子政务安全面临的威胁和挑战

1.5电子政务安全威胁的防范对策

1.5.1电子政务安全威胁的现状

1.5.2电子政务安全的防范对策

1.6基于Internet的安全电子政务

1.6.1 基于Internet的电子政务的意义

1.6.2 如何保障基于Internet的电子政务安全

第2章电子政务等级保护

2.1 电子政务等级保护的基本含义

2.2 电子政务安全等级的层次划分

2.3 电子政务等级保护的基本安全要求

2.4电子政务等级保护实现方法

2.5系统分域保护框架

2.6等级保护实施过程描述

第3章信息安全技术

3.1密码技术

3.1.1 对称密钥加密

3.1.2 公开密钥加密

3.1.3数字信封

3.1.4数字签名

3.2数字证书

3.2.1 数字证书的概念

3.2.2 数字证书的原理

3.3 VPN安全技术

3.3.1 VPN的概念

3.3.2 VPN的基本原理

3.3.3 VPN的关键技术

3.3.4 VPN隧道协议

3.4防火墙

3.4.1 防火墙的作用

3.4.2 防火墙的功能

3.4.3 防火墙的主要技术

3.5漏洞扫描和入侵检测技术

3.5.1 漏洞扫描的概念

3.5.2 漏洞扫描的步骤和分类

3.5.3 基于网络的漏洞扫描

3.5.4 基于主机的漏洞扫描

3.6安全审计

3.6.1 建立网络安全审计系统的必要性

3.6.2 网络安全审计原理

3.6.3 网络安全审计的功能

3.6.4 网络安全审计的重点

3.7防病毒

3.7.1 病毒的传播途径

3.7.2 防病毒的措施

3.8统一身份认证

3.8.1 统一身份认证的流程

3.8.2 统一身份认证的关键技术

3.9统一授权管理

3.9.1 统一授权管理系统的设计要点

3.9.2 统一授权的技术要点

第4章基于I nternet的电子政务安全解决方案

4.1解决方案概述

4.1.1 系统特点及组成

4.1.2 安全政务网络平台

4.1.3 安全政务应用平台

4.1.4 安全支撑平台

4.2安全电子政务应用平台

4.2.1 安全电子政务应用平台

4.2.2 安全政务办公平台

4.2.3 可信政务服务平台

4.2.4 行政审批电子督察系统

4.2.5 网站集群系统

4.2.6 便民信息亭系统

4.3安全支撑平台

4.3.1 安全保障体系

4.3.2 安全支撑平台部署方案

4.3.3防火墙

4.3.4 安全VPN系统

4.3.5 入侵检测系统

4.3.6 桌面安全防护系统

4.3.7 统一身份认证

4.3.8 统一授权管理系统

4.3.9安全审计系统

4.3.10公钥基础设施PKI(Public Key Infrastructure)

4.3.11信息安全管理中心

4.4安全政务网络平台

第5章结束语

5.1设计思路

5.1.1 系统的组成层次图

5.1.2 集成整合安全技术

5.1.3 安全支撑平台

5.2设计亮点

5.2.1分域防控

5.2.2分级防护

参考文献

致谢