一個(gè)電子政務(wù)信息安全方案的設(shè)計(jì)與實(shí)現(xiàn)

碩士論文

摘  要
隨著電子政務(wù)建設(shè)的不斷發(fā)展，電子政務(wù)建設(shè)和應(yīng)用過(guò)程中的信息安全問(wèn)題已經(jīng)成為電子政務(wù)建設(shè)中的急待解決的一個(gè)突出問(wèn)題。信息安全是建設(shè)電子政務(wù)的基礎(chǔ)和關(guān)鍵。電子政務(wù)信息安全方案要確保信息內(nèi)容的存取、處理和傳輸各個(gè)環(huán)節(jié)中的保密性、完整性和可用性，確保電子政務(wù)系統(tǒng)的合理應(yīng)用和有序運(yùn)行。
圍繞“國(guó)家電子政務(wù)信息安全試點(diǎn)城市濟(jì)源市電子政務(wù)建設(shè)方案”這一應(yīng)用主題，通過(guò)對(duì)濟(jì)源市電子政務(wù)信息安全系統(tǒng)進(jìn)行研究和分析，給出了一個(gè)電子政務(wù)信息安全方案。該方案采用基于互聯(lián)網(wǎng)的地市級(jí)電子政務(wù)安全架構(gòu)，具體由互聯(lián)網(wǎng)、電子政務(wù)安全支撐平臺(tái)和電子政務(wù)應(yīng)用系統(tǒng)三部分組成?；ヂ?lián)網(wǎng)是實(shí)現(xiàn)政務(wù)網(wǎng)絡(luò)互聯(lián)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，安全支撐平臺(tái)和電子政務(wù)應(yīng)用都建立在互聯(lián)網(wǎng)之上。電子政務(wù)安全支撐平臺(tái)是電子政務(wù)運(yùn)行的安全保障，依靠VPN技術(shù)、PKI技術(shù)、信息分級(jí)分域存儲(chǔ)、等級(jí)化訪問(wèn)控制、網(wǎng)絡(luò)入侵檢測(cè)等技術(shù)進(jìn)行搭建，依托河南省電子政務(wù)基礎(chǔ)設(shè)施所頒發(fā)的數(shù)字證書(shū)，保證域內(nèi)、域間的網(wǎng)絡(luò)安全，保證與應(yīng)用相關(guān)的信息和數(shù)據(jù)安全。在電子政務(wù)安全支撐平臺(tái)基礎(chǔ)上提供安全的電子政務(wù)應(yīng)用服務(wù)。在方案實(shí)現(xiàn)中，給出了有關(guān)設(shè)備或系統(tǒng)主要安全技術(shù)要求，并對(duì)應(yīng)用系統(tǒng)的安全屬性進(jìn)行分級(jí)，對(duì)潛在的安全風(fēng)險(xiǎn)進(jìn)行分析，對(duì)安全系統(tǒng)的實(shí)施提出了網(wǎng)絡(luò)部署要求。
通過(guò)探索基于互聯(lián)網(wǎng)的地市級(jí)電子政務(wù)建設(shè)及信息安全保障新方法和新模式，為今后基于互聯(lián)網(wǎng)的地市級(jí)電子政務(wù)系統(tǒng)建設(shè)提供了可借鑒的經(jīng)驗(yàn)。

關(guān)鍵詞：電子政務(wù)，信息安全，等級(jí)保護(hù)，虛擬專(zhuān)網(wǎng)，公鑰基礎(chǔ)設(shè)施

 
Abstract
With the development of electronic government construction, the system security becomes an urgent problem. Especially, the information security is the foundation of e-government construction. The e-government information security scheme ensures the secrecy, the integrity and the usability in the information storage, processing and transmission, ensures e-government reasonable application and has the orderly running.
Focusing on the application topic of national experimental city Jiyuan e-government construction scheme, this article thoroughly analyzes its security system and put forward an e-government security scheme. The scheme is a municipal e-government security architecture on the basis of the internet. It is made up of three parts: the Internet, the security supporting platform and the application system. The Internet offers the system interconnections. The e-government security supporting platform and application system is on the basis of the Internet. The security supporting platform guarantees e-government running. It is built by the technologies such as VPN, PKI, the different degree and area store technology, grading access control and network invading detection, relies on digital Certification Authority issued by Henan provincial e-government infrastructure and ensures network security in the domains and inter-domains, information and data security. The application system is on the basis of the security supporting platform. In the scheme’s realization, the article also puts forward the technological demands of related equipments and system, ranks the system security properties, analyzes the potential security risk and puts forward network deploy demands on system applications.
This article explores a new mode and method of municipal e-government security on the basis of the internet and provides some experiences for other municipal e-government constructions in the future.

Key words: E-government, Information Security, Ranking Protection, Virtual Private Network, Public Key Infrastructure 
 
目  錄
摘  要 I
Abstract II
1  緒論
1.1  課題背景 (1)
1.2  國(guó)內(nèi)外研究概況 (2)
1.3  論文的主要研究?jī)?nèi)容 (5)
2  電子政務(wù)信息安全相關(guān)理論和技術(shù)
2.1  虛擬專(zhuān)網(wǎng)(VPN) (6)
2.2  公鑰基礎(chǔ)設(shè)施(PKI) (9)
2.3  加密技術(shù) (12)
2.4  信息安全等級(jí)保護(hù) (16)
2.5  信息分級(jí)分域存儲(chǔ) (17)
2.6  入侵檢測(cè)技術(shù) (17)
2.7  小結(jié) (19)
3  系統(tǒng)方案的設(shè)計(jì)
3.1  設(shè)計(jì)的目標(biāo)和原則 (20)
3.2  電子政務(wù)系統(tǒng)體系結(jié)構(gòu) (22)
3.3  安全支撐平臺(tái)體系結(jié)構(gòu) (23)
3.4  系統(tǒng)組成框圖 (25)
3.5  互聯(lián)網(wǎng) (25)
3.6  電子政務(wù)安全支撐平臺(tái) (26)
3.7  電子政務(wù)應(yīng)用系統(tǒng) (29)
3.8  小結(jié) (29)
4  系統(tǒng)方案的實(shí)現(xiàn)
4.1  電子政務(wù)系統(tǒng)網(wǎng)絡(luò)部署 (31)
4.2  有關(guān)設(shè)備或系統(tǒng)主要安全技術(shù)要求 (35)
4.3  應(yīng)用系統(tǒng)信息安全等級(jí)劃分 (38)
4.4  安全風(fēng)險(xiǎn) (43)
4.5  小結(jié) (47)
5  總結(jié)
致  謝 (49)
參考文獻(xiàn) (50)