 |  |
 |
|
|
|
|
| 新浪首页 > 科技时代 > 报刊评论 > 科技日报 > 新闻报道 |
|
一.政府上网的目的及面临的安全问题 政府上网是一件利国利民的好事情，是网络时代的大势所趋，通过政府上网实现政务公开，将有助于在世人面前树立 起政府的公正开明形象，提高办公效率，转变工作模式，促进廉政建设。目前中央机关和国务院有关部门在因特网上已经建立 站点52个，gov.cn下的政府站点域名已经从最初的145个发展到目前的2400多个。 政府上网是手段，而不是目的。实事求是地分析，目前这2400多个各级政府站点很大程度上还仅仅是建立了一个 网页，在网上开了一个窗口而已，还存在着信息更新慢等诸多问题，离实现电子政府的目标还相差甚远，其中一个主要原因， 就是对网络安全的顾忌，主要表现为： 网上政府形象及信息的权威性考虑 由于Internet是一个开放的网络，存在大量网络黑客甚至黑客组织，出于不同目的，对各站点攻击并篡改页 面的事件层出不穷。 网上政府是政府在Internet上的形象，网上政府发布的一些重要新闻、重大方针政策、法规具有权威性， 如果一旦被黑客篡改，将影响政府形象，甚至造成重大的政治经济损失。 信息的保密性，安全性 要真正实现电子政府，减少公文旅行，提高办事效率，就应在网上实现各级政府间公文的报送、查收、审批、存档、 发布的自动化流转，但这应在保证文件的信息安全的条件下进行。 二.政府上网目前采取的方案及其不完备性 考虑到政府上网的必要性及对网络安全的顾忌，许多政府机构采用了两套网络的方案-即公开的Internet及 各部、委、办、局的Intranet两套独立网络的规划，避免了黑客通过Internet侵入Intranet的可能 性，不失为是一个好的方案，但也存在几点不足： 在Internet上没有很好解决上述的第一个安全顾虑。当然，各政府网站在Internet上都设有防火墙 ，但不能100%确保Web的安全，而且不能增加政府网页的可管理性； 在各级Intranet上不能有效维护公文的完整性，尤其不能对系统管理员的权限加以限制； 网络投资较大。由于要建立两套网络系统，就要有两套网络设备及服务器等网络投资。 从网络安全角度考虑，一个完整的安全方案应包括网络结构安全及网络信息安全两部分。 规划网络结构的安全应考虑： 设置逻辑网段，在数据链路层对网络进行规划； 设置安全网关及防火墙，在网络层实施保障； 应用入侵检测软件，在传输层防止安全漏洞及隐患。 网络信息安全应用PKI的技术，在网络应用层建立安全机制，从而在根本上解决信息的安全性，即保密性，完整性 以及不可抵赖性。 因此，具备上述两部分的系统是一个完整的安全体系。 从目前的应用来看，应用网络结构安全技术，防止黑客对网络的攻击，避免造成网络瘫痪；应用PKI信息安全技术 保障网络信息系统的保密性，完整性，维护站点的形象及发布信息的权威性，同时为现实生活的职能部门在Internet 上实行职能监管提供技术保证。 三.诺方信业特有的网络信息安全解决方案 诺方信息水印服务 网上信息的来源可靠性和完整性必须建立在信息的数字签名技术的基础上。为方便起见，我们根据信息签名防伪的特 点，称这种签名为“信息水印”。信息水印中含有标准的信息签发时间和从信息中抽取的特征数据，并通过数字签名处理，确 保网上信息来源的可靠性和完整性。 诺方信息水印服务的组成与功能机制包括： (一)诺方信息水印时间服务器GrandTime提供统一标准的网上信息发布时间； (二)在网站Web服务器端或其它信息签发用户端安装诺方信息水印签发工具GrandStamp，通过诺方 在线信任中心OTC进行注册。GrandStamp根据标准时间管理和抽取信息中的数字特征，对Web页面加盖信息水 印，为用户提供公正的网上数据签名服务； (三)最终用户通过诺方安全客户端软件(iSafeTM)可直接验证正在浏览页面的信息水印，并获得信息水印 验证的详细信息如水印签发者、签发时间等。 同时，信息水印技术可协助政府在Internet上有效实施监管的职能作用。 诺方页面监控与恢复安全服务(GrandGuard) 安装于网站服务器端的GrandGuard软件对网页进行全天候的监视与验证，一旦网页被非法改动，即时自动 发出报警信号，提示网络管理员该网页正遭到攻击，并将该页面封存归档入黑库备查，同时自动取出备份的合法原页面覆盖被 篡改页面，最大限度地减少由此造成的不良影响。并可与防火墙等安全设施配合使用，构建完整的网站安全系统。 诺方电子邮件安全服务---利用Email系统传输公文的安全保障 无论您利用专用的政府MIS系统还是Mail系统传递公文，安全性的考虑都是必不可少的。 为基于电子邮件系统的传输系统提供安全服务 支持各种电子邮件系统。 诺方电子邮件安全服务基于公钥体系的安全系统，提供电子邮件的加密与数字签名，邮件及其附属内容在因特网上均 为密文传送，而用户的操作习惯基本不作改变。诺方在线信任中心OTC运行的安全密钥管理服务(GrandKey)，其 密钥管理与维护工作自动化程度高，使用简便，维护容易。 为政府独立mail系统及专用MIS系统提供安全保障 诺方公司的安全平台NSP可有效的与在线信任中心OTC运行的在线密钥管理GrandKey系统结合，为政府 部门建设自己的安全体系提供有利的支持。 利用NSP的强大功能，各级政府部门可在保证各系统互连性的基础上，建设自己强大的安全体系。 一.政府上网的目的及面临的安全问题 政府上网是一件利国利民的好事情，是网络时代的大势所趋，通过政府上网实现政务公开，将有助于在世人面前树立 起政府的公正开明形象，提高办公效率，转变工作模式，促进廉政建设。目前中央机关和国务院有关部门在因特网上已经建立 站点52个，gov.cn下的政府站点域名已经从最初的145个发展到目前的2400多个。 政府上网是手段，而不是目的。实事求是地分析，目前这2400多个各级政府站点很大程度上还仅仅是建立了一个 网页，在网上开了一个窗口而已，还存在着信息更新慢等诸多问题，离实现电子政府的目标还相差甚远，其中一个主要原因， 就是对网络安全的顾忌，主要表现为： 网上政府形象及信息的权威性考虑 由于Internet是一个开放的网络，存在大量网络黑客甚至黑客组织，出于不同目的，对各站点攻击并篡改页 面的事件层出不穷。 网上政府是政府在Internet上的形象，网上政府发布的一些重要新闻、重大方针政策、法规具有权威性， 如果一旦被黑客篡改，将影响政府形象，甚至造成重大的政治经济损失。 信息的保密性，安全性 要真正实现电子政府，减少公文旅行，提高办事效率，就应在网上实现各级政府间公文的报送、查收、审批、存档、 发布的自动化流转，但这应在保证文件的信息安全的条件下进行。 二.政府上网目前采取的方案及其不完备性 考虑到政府上网的必要性及对网络安全的顾忌，许多政府机构采用了两套网络的方案-即公开的Internet及 各部、委、办、局的Intranet两套独立网络的规划，避免了黑客通过Internet侵入Intranet的可能 性，不失为是一个好的方案，但也存在几点不足： 在Internet上没有很好解决上述的第一个安全顾虑。当然，各政府网站在Internet上都设有防火墙 ，但不能100%确保Web的安全，而且不能增加政府网页的可管理性； 在各级Intranet上不能有效维护公文的完整性，尤其不能对系统管理员的权限加以限制； 网络投资较大。由于要建立两套网络系统，就要有两套网络设备及服务器等网络投资。 从网络安全角度考虑，一个完整的安全方案应包括网络结构安全及网络信息安全两部分。 规划网络结构的安全应考虑： 设置逻辑网段，在数据链路层对网络进行规划； 设置安全网关及防火墙，在网络层实施保障； 应用入侵检测软件，在传输层防止安全漏洞及隐患。 网络信息安全应用PKI的技术，在网络应用层建立安全机制，从而在根本上解决信息的安全性，即保密性，完整性 以及不可抵赖性。 因此，具备上述两部分的系统是一个完整的安全体系。 从目前的应用来看，应用网络结构安全技术，防止黑客对网络的攻击，避免造成网络瘫痪；应用PKI信息安全技术 保障网络信息系统的保密性，完整性，维护站点的形象及发布信息的权威性，同时为现实生活的职能部门在Internet 上实行职能监管提供技术保证。 三.诺方信业特有的网络信息安全解决方案 诺方信息水印服务 网上信息的来源可靠性和完整性必须建立在信息的数字签名技术的基础上。为方便起见，我们根据信息签名防伪的特 点，称这种签名为“信息水印”。信息水印中含有标准的信息签发时间和从信息中抽取的特征数据，并通过数字签名处理，确 保网上信息来源的可靠性和完整性。 诺方信息水印服务的组成与功能机制包括： (一)诺方信息水印时间服务器GrandTime提供统一标准的网上信息发布时间； (二)在网站Web服务器端或其它信息签发用户端安装诺方信息水印签发工具GrandStamp，通过诺方 在线信任中心OTC进行注册。GrandStamp根据标准时间管理和抽取信息中的数字特征，对Web页面加盖信息水 印，为用户提供公正的网上数据签名服务； (三)最终用户通过诺方安全客户端软件(iSafeTM)可直接验证正在浏览页面的信息水印，并获得信息水印 验证的详细信息如水印签发者、签发时间等。 同时，信息水印技术可协助政府在Internet上有效实施监管的职能作用。 诺方页面监控与恢复安全服务(GrandGuard) 安装于网站服务器端的GrandGuard软件对网页进行全天候的监视与验证，一旦网页被非法改动，即时自动 发出报警信号，提示网络管理员该网页正遭到攻击，并将该页面封存归档入黑库备查，同时自动取出备份的合法原页面覆盖被 篡改页面，最大限度地减少由此造成的不良影响。并可与防火墙等安全设施配合使用，构建完整的网站安全系统。 诺方电子邮件安全服务---利用Email系统传输公文的安全保障 无论您利用专用的政府MIS系统还是Mail系统传递公文，安全性的考虑都是必不可少的。 为基于电子邮件系统的传输系统提供安全服务 支持各种电子邮件系统。 诺方电子邮件安全服务基于公钥体系的安全系统，提供电子邮件的加密与数字签名，邮件及其附属内容在因特网上均 为密文传送，而用户的操作习惯基本不作改变。诺方在线信任中心OTC运行的安全密钥管理服务(GrandKey)，其 密钥管理与维护工作自动化程度高，使用简便，维护容易。 为政府独立mail系统及专用MIS系统提供安全保障 诺方公司的安全平台NSP可有效的与在线信任中心OTC运行的在线密钥管理GrandKey系统结合，为政府 部门建设自己的安全体系提供有利的支持。 利用NSP的强大功能，各级政府部门可在保证各系统互连性的基础上，建设自己强大的安全体系。 相关报道：政府上网与招商引资大会成果显著 相关报道：“政府上网工程推进交流会”在京举行 相关报道：百城市政府上网推进交流会在京召开 相关报道：广东实施政府上网工程提高机关工作效率 相关报道：政府上网硬件选惠普 相关报道：政府上网面面观 |
|||
| 新浪首页 > 科技时代 > 报刊评论 > 科技日报 > 新闻报道 | ||||
Copyright(C) 2000 SINA.com, Stone Rich Sight. All Rights Reserved
版权所有 四通利方 新浪网