試論上海交通安全信息網(wǎng)對信息安全的研究

1、試論上海交通安全信息網(wǎng)對信息安全的研究試論上海交通安全信息網(wǎng)對信息安全的研究論文關鍵詞：網(wǎng)絡信息安全防火墻負載均衡1引言隨著計算機和電子通訊技術的飛速發(fā)展，網(wǎng)絡的應用越來越廣泛，國內政府部門都不約而同地意識到利用網(wǎng)絡傳遞信息可以在一定程度上提高辦事效率、提高政府的對外形象。上海市交警總隊已經(jīng)建成上海交通安全信息網(wǎng)，通過inter宣傳交通法規(guī)以及交通違規(guī)的查詢，與傳統(tǒng)的方式相比較有著明顯的投資少收益大的效果。另一方面隨著生活條件不斷提高，

2、私家車的比例越來越高，對于通過網(wǎng)絡了解交通法規(guī)以及交通違規(guī)查詢的需求越來越大，上海交通安全信息網(wǎng)越來越成為一個市民離不開的門戶網(wǎng)站。正因為這樣，網(wǎng)站信息化安全問題的重要性就日益凸現(xiàn)出來。目前交通安全信息網(wǎng)的服務器主要承載的應用有以下幾個方面：網(wǎng)站web服務器；主網(wǎng)站數(shù)據(jù)庫；電子監(jiān)控／違法記分查詢數(shù)據(jù)庫；第四焦點點播／交通安全聯(lián)席會議平臺；郵件服務器等。交通安全信息網(wǎng)服務器托管在上海電信的機房，該機房提供100m共享網(wǎng)絡。在所有的服務器前

3、段架設了cisco防火墻，根據(jù)需要對公網(wǎng)開設了相應的端口。現(xiàn)有配置架構如圖1所示。2存在的安全問題有完全安全的操作系統(tǒng)。但是，我們可以對現(xiàn)有的操作平臺進行安全配置、對操作和訪問權限進行嚴格控制，提高系統(tǒng)的安全性。因此，不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺。而且，必須加強登錄過程的認證(特別是在到達服務器主機之前的認證)，確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內?，F(xiàn)有的系統(tǒng)必須作必要的加固才

4、能避免系統(tǒng)的安全風險。24管理的安全風險分析管理是網(wǎng)絡安全中最重要的部分。責權不明，管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網(wǎng)絡出現(xiàn)攻擊行為或網(wǎng)絡受到其它一些安全威脅時(如內部人員的違規(guī)操作等)，無法進行實時的檢測、監(jiān)控、報告與預警。同時，當事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對網(wǎng)絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。需要建