淺談網絡安全技術在人防電子政務系統中的應用

李桂賢

（山東省菏澤市人民防空辦公室，菏澤　274000）

1　當前網絡安全面臨的新局勢

近年來，互聯網技術正在飛速的發展，越來越廣泛的電子政務應用網絡技術，網絡日益健全，所以，網絡信息安全問題已經成為當今時代關注的一大主題。各種電子政務系統安全事件時常發生，網絡信息安全面臨著非常嚴重的威脅。幾種較為常見的網絡安全威脅：病毒傳播、非授權訪問、電子欺騙、行為否認、拒絕服務攻擊、篡改、重傳、竊聽等。對于這些網絡信息安全威脅，通常使用的一些網絡安全技術包括加密技術、漏洞掃描、訪問控制、入侵檢測、身份認證、防火墻等。一般情況下，主要是來自外部網絡的安全隱患造成對計算機網絡系統的威脅，例如：拒絕服務、計算機病毒、黑客攻擊等，不過，同樣不能忽視來自網絡內部的攻擊。總而言之，這些安全隱患很可能造成網絡系統的癱瘓，將會造成一些不良后果和嚴重的經濟損失，所以說，不論是計算機用戶還是計算機管理員都必須具備良好的網絡安全防范意識。

2　人防電子政務信息系統的特點

在電子政務中，人民防空機關的各種數據、文件、檔案、社會經濟數據都以數字形式存貯于網絡服務器中，可通過計算機檢索機制快速查詢、即用即調。具有以下特點：

2.1　網絡構架復雜

人防電子政務網絡把全國或全省人防系統的行政機關連接在一起辦公，實現了許多資源的共享，也減少了有形資源的重復建設及浪費，通過電子網絡系統，把多層網絡構架資源融合在一起，也把行政系統與外界社會系統信息緊密聯系在一起，實現了全社會的信息資源共享。

2.2　系統資源豐富

共享的資源中，包含了人力、信息、知識、創新的方法、先進的管理方式、管理制度、管理觀念的共享，也有機構組建、會議設施、不同地區和部門的建設檔案等資源，真正達到了大而全以及條塊分割。這使大量的人防機關成員從簡單的勞動中解放出來，以信息資源的開發和管理為主的工作內容的趨同，將使更多的體力勞動者變為智力勞動者。

2.3　安全需求高

人防電子政務對安全的特殊需求就是合理解決網絡開放性與安全性的矛盾問題，在信息系統暢通的基礎上，有效阻止非法訪問及攻擊。除了要安裝必要的防火墻、防入侵軟件、防病毒軟件等，還要考慮設置安全島等高層信息管理參數，解決電子政務內部信息的保密性。

3　電子政務網絡漏洞分析

電子政務網絡在協議、軟件及硬件具體實現過程中存在的缺陷就是所謂的漏洞。不管是硬件或者軟件平臺都有存在漏洞的可能。在程度的開發階段很容易產生系統漏洞，這是因為程序員對編程沒有充分注意或者沒有進行正確的處理。當程序正式投入，由于不正確的配置通過能夠引發漏洞。產生漏洞的原因有多種：網絡協議漏洞、應用軟件系統漏洞、配置不當引起的漏洞等。

4　解決電子政務網絡安全問題

4.1　電子政務網絡安全技術層面

電子政務網絡安全技術層面上對于學習和使用網絡安全技術方面必須進行加強。為了網絡安全機制的建立和不斷完善，保證網絡安全是至關重要的方面。網絡安全機制包括：流量填充機制、路由控制機制、公證機制、數字簽名機制、交換鑒別機制、訪問控制機制、數據完整性機制等。在維護網絡安全中，這些機制具有非常重要的作用。

4.2　電子政務網絡安全管理方面

電子政務網絡安全管理：對用戶的管理、對系統管理員的管理以及對網絡硬件設備的管理。要加強網絡用戶的網絡安全風險意識，同時要使其清楚自身承擔的安全責任，通過自身的努力保證網絡安全；不斷促使網絡管理員進行技能培訓，使其網絡安全意識得到加強，對組織安全策略嚴格的執行；必須要采用規范化、科學化的方法管理網絡安全設備，從而使重要信息的無力再提安全得到充分的保證。

4.3　電子政務網絡安全法律法規層面

為了使電子政務網絡安全性得到提高，不能僅依靠一般的管理和技術，還應該使網絡安全立法及執法過程進一步加強。由于技術更新速度過快，很多現行的法律法規并不能適應新時期新形勢，對于網絡安全的新問題也不能完全適應，所以必須進行計算機網絡安全問題的不斷研究，使立法過程與時俱進，并保證執法的力度，使立法的規范性、科學性、權威性等不斷的提高

5　人防電子政務網絡安全未來發展趨勢

分析電子政務網絡安全未來發展的趨勢不難發現，網絡安全主要受到一下幾個方面問題的困擾：

更加商業性的破壞網絡安全的目的。以前網絡黑客的目的僅僅是挑戰新技術，為了進行才能的顯耀，所以對網絡進行各種惡意攻擊。然后，網絡黑客受到網絡經濟繁榮的刺激和促使，逐漸成為了利用網絡技術，實現非法服務，從而滿足非法分子謀利的人員；

Web和惡意軟件的橫行，垃圾郵件泛濫。垃圾郵件常常有病毒和惡意代碼的攜帶，從而造成了網絡堵塞或者系統癱瘓。一些惡意軟件通常出于商業目的，不再用于用戶信息的收集，而是為了成為銀行或私人保密信息竊取的途徑；

拒絕服務攻擊不斷升級。攻擊者嚴重干擾目標的網絡服務，他采用的涂經為分布式拒絕服務；

無線網絡以及移動電話的安全問題。沒有經過加密的信息或者加密級別不高的信息在無線網絡傳輸中，將會產生非常嚴重的安全漏洞。通過下載、聯網、短信等渠道，手機病毒可以被傳播，從而嚴重威脅網絡安全。

6　結束語

人防電子政務網絡安全屬于系統的問題，所有的漏洞都有可能引發網絡安全事故。網絡安全在新的時期具有新的特征，所以，對網絡安全防護的重要意義必須能夠清楚的認識，同時采用各種防護手段，達到保護網絡安全的目的。