政府門戶網站信息安全技術體系探究

◆劉 鑫

（紅河州電子政務管理中心 云南 661100）

政府門戶網站信息安全技術體系探究

◆劉 鑫

（紅河州電子政務管理中心 云南 661100）

本文建立了政府門戶網站資料安全保障的理論框架，大致包含網頁資料安全技術保障的主要框架，積極使用不同相關安全產品以及以民眾需要為基礎建設的容災級別劃分以及容災系統。建立安全保障系統，既能夠為政府門戶網站資料安全保障帶來珍貴的經驗，同時也能夠填充公共管理理念的空白。

政府門戶網站；信息安全；保障；體系

0 前言

政府門戶網站的搭建在提供高效與便利時，也會埋下風險的隱患。如今在世界互聯網覆蓋到的范圍內，電腦病毒、垃圾消息、網頁安全漏洞以及互聯網犯罪這一系列的有關政府門戶網站安全問題日益明顯，在某些程度上嚴重拖慢了信息化社會持久正常的建設，也對政府的經濟發展和百姓的日常生產生活造成了不小的麻煩。怎樣保證政府門戶網站信息安全，如今是整個世界上每個政府管理機構，各大企業以及眾多公眾急需解決的問題。

1 政府門戶網站概念

（1）政府門戶網站。在互聯網剛開始發展的時候，門戶網站慢慢出現，起初一般是為了在網站上對公眾提供資源搜索，查閱等多功能的服務，滿足大多數公眾的需要。隨著信息化的發展和電子政務建設的深入推進，政府門戶網站，逐漸發展成各級政府發布信息的平臺、在線辦事的窗口、互動交流的載體。其目的是為了把更人性化的服務推廣到公眾的生活中，搭建兩者之間高效、便捷的互動溝通交流平臺。政府門戶網站擁有兩個主要特征，第一，建設主體是政府；第二，擁有對政務資源和信息的高度統一和匯總。

政府門戶網站的等級不一樣，包含的服務內容也不一樣。拿中央政府和地方政府門戶網站來舉例，在業務和構架還有服務程序等內容上的差別還是非常明顯的。中央政府門戶網站大致面對的是整個社會和世界來展現我國政府的面貌，使百姓群眾能對中央政府有一個正確的認識，為人民群眾建立一個具體的章程制度和相關法律和政策，為群眾建立能找到任意政府機構以及各地方政府的平臺，依據內容為群眾提供對應的服務。不同的是，地方政府門戶網站的功能是面對面的對公眾服務，建立一個能夠高效辦公、能夠為當地經濟發展帶來積極意義的互動交流的平臺。

（2）政府門戶網站信息。依據世界的進程來看，政府門戶網站的進步已經完成了五個階段，最初階段是為了樹立政府形象，第二個階段是為了公布政府有關通告，其次是為了幫助公眾對政府有關資料進行搜索，第四階段是政府推廣在線工作公開，最終階段是以人為本，把服務社會當作核心目標。緊跟社會信息化的發展腳步，政府門戶網站所包含的項目只增不減。當前，幾乎所有的政府門戶網站都早已實現信息全面公布，既能夠讓公眾和企業看到有關政策和條例，也能為他們帶來有關經濟和日常生活中的服務信息。這些內容不止會出現在政府門戶網站里，還會出現在各大網頁中供人們瀏覽。

（3）政府門戶網站信息安全一般是指信息的完備與否、能否使用、是否秘密。利用電腦互聯網技術的有關監管模式，保證資料在傳送、加工、儲存的執行過程中，確保資料不會被人為更改損壞。政府門戶網站資料安全一般是確保政府門戶網站資料，保證能夠閱讀、能夠使用，保證秘密性，保證其不會出現意外，降低風險。資料的真實性是說資料在動態處理時，資料構架不會變化，和最初版本內容一致，資料的完備性就是說資料在加工時確保其方式的完備和沒有錯誤。

2 制定網站信息安全技術保障的總體規劃

建立政府門戶網站資料安全技術保證系統，一般要完成下面幾個層面的任務：首先是要強化政府門戶網站的框架建立和高度統一，防止重復建立以及多頭建立，確保互聯網總體一致，防止互聯網構架不完善帶來的風險問題。然后是統一資料安全技術的準則和要求，各級政府門戶網站信息安全構建均需要依據這個準則來進行。第三是強化信息安全等級準則的計劃和建立，確認各種信息的需求群體和推廣程度。最后是在信息安全角度，不只要規劃二三級政府的信息服務群體，僅著眼于政府機構和有關管理的特征，同時也要規劃到下屬政府和有關機構的信息服務群體，著眼于普通公眾的特征。

3 積極應用各種安全技術產品

當前，在政府門戶網站信息安全領域廣泛應用的安全產品主要有如下幾種：

（1）防火墻。防火墻在一些情況下能夠算是一種監控訪問的關卡，它在內部網絡和未知的外部互聯網中形成一道網絡關卡，阻止外部對內信息的未知安全的瀏覽，避免內網對外網的危險瀏覽。關鍵技術有：傳包檢測技術、使用互聯網關卡技術、代理服務技術。防火墻可以高效地防止黑客使用安全性極低的方式進攻政府內網，而且可以執行信息流量的監管，過濾，記錄和上報的操作，有效隔離了內部互聯網和外部互聯網的鏈接。但是自身極有可能帶一些安全漏洞，可能會成為一個隱患。

（2）入侵防護系統。入侵防護的程序和硬件的搭配就是入侵防護系統。入侵防護技術是用來填補防火墻漏洞的，是積極保證自身不受黑客襲擊的一種互聯網安全技術。主要利用對電腦互聯網以及電腦程序中重點保護的位置，采集信息執行處理，找到互聯網或程序中可能潛藏的病毒或者被違規進攻的痕跡。和別的安全產品有些不一樣，入侵防護系統要求的智能性更強，它能夠把獲取的資料做出匯總處理，最后得出有用的結論。

（3）防修改機制。最近一段時間，門戶網站防修改機制的發展也是十分迅猛，能夠確保機制修改校對時間縮短到比微秒還快的程度，并且，因為使用的事件觸發原理，機制監管幾乎不會使用多余的運行內存。當前絕大多數的門戶網站防修改機制一般使用這么幾種先進科技：第一，后門程序檢測科技。后門程序檢測是使用從外到內檢測網站程序的手段來分析網頁有無被非法修改。第二，內核鑲嵌科技。使用內核鑲嵌方案的防修改機制，其修改監管模組在網頁服務器程序之中執行，和網頁服務器交互非常密切。每當網頁服務器發送資料包的時候，該程序都會對發出資料包進行檢測，進而可以保證所保護網頁一旦被修改也能夠在第一時間被察覺。第三，程序觸發方式。程序觸發方案選擇把機制的修改監視模組鑲嵌進入到整個網站門戶的核心程序，所以全部的對程序不合法的隨意改動均會被程序觸發器在第一時間察覺，該方案和檢測方案、內核鑲嵌方案有很大的差別，無需與資料庫對照研究的復雜流程，所以能夠做到檢測的及時迅速和運行程序對服務器的占用少。是目前相當科學的一種防修改監視方案。第四，CDN方案。CDN就是服務器外置，主服務器根據各自區域、各自網絡經營商，把網站門戶鏡像放到好幾個服務器上，假如某個服務器遭到非法篡改，瀏覽項目就交給其余鏡像來負責，用戶能夠在附近的服務器上瀏覽網頁信息。

4 建立基于公眾應用需求的容災級別和容災系統

一些天災人禍以及隨時有可能出現的問題都有一定幾率造成網頁信息瀏覽機制的崩潰，甚至最終后果十分嚴重，依據群眾對網站門戶日常所需功能，是緊急維護時長來區分。一般來說，維護備份主要是這么幾種情況：

（1）最高等級的維護機制，設立外部第二服務器，這個服務器不管是內部程序還是外部設備完全一致，同時把主系統內部的信息慢慢搬運復制過去。這種程度的容災機制能夠保證原有的程序在受到攻擊的狀況下。第二服務器可以盡快替換主系統繼續對用戶提供服務。

（2）普通等級容災機制，針對動態機制內部做出定時的整體的數據存儲和額外的數據存儲，同步執行外部備份工作。網頁服務器端口保證在規定時間內完成建設，隨后負責與原有機制所執行的任務，提供用戶瀏覽網頁等業務（這個機制比最高級別的處理時間要快不少，具體處理時間視原有信息數量而定，原有信息越少，處理時間越迅速）。

5 結語

政府門戶網站信息安全防護是政府門戶網站建設一項重要內容，在政府門戶網站設計、規劃之初就應當充分考慮，在政府門戶網站運行當中也要時刻予以關注。隨著社會的發展和技術的進步，政府門戶網站信息安全永遠是一種狀態而不是結果，所面臨的問題將會層出不窮，所以必須與時俱進，對其加以研究和探討，不斷完善政府門戶網站信息安全技術體系，促進政府門戶網站在電子政務中應用發展。

[1]徐韡．政府門戶網站安全防御的幾點思考[J]．計算機光盤軟件與應用，2012．

[2]咸容禹．國土資源部門戶網站群安全體系架構設計[J]．電子政務，2012．

[3]王敬芬．淺談地方政府門戶網站的安全管理[J]．科技創新導報，2011．