電子政務(wù)安全的研究及應(yīng)用.pdf

1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，特別是我國信息化建設(shè)的日益普及，電子政務(wù)應(yīng)用日益廣泛。電子政務(wù)是一個將政府工作信息化、網(wǎng)絡(luò)化、公開化、標(biāo)準(zhǔn)化的系統(tǒng)工程，涉及到國家秘密信息和核心政務(wù)，因此其安全性尤為重要。電子政務(wù)的安全性涉及物理級、網(wǎng)絡(luò)級、系統(tǒng)級和應(yīng)用級四個層次。 電子政務(wù)的發(fā)展對于電子政務(wù)的安全要求越來越高，各種網(wǎng)絡(luò)安全技術(shù)也越來越廣泛應(yīng)用于電子政務(wù)安全領(lǐng)域。針對電子政務(wù)中的各種安全問題，各公司，政府部門，研究所在電子政務(wù)

2、安全的研究方面都各有建樹，以PKI、角色訪問控制、PMI、水印技術(shù)等為基礎(chǔ)提出了各種電子政務(wù)安全的解決方案。由于政府信息涉及機(jī)密，在我國，明確要求電子政務(wù)的內(nèi)網(wǎng)、專網(wǎng)、外網(wǎng)之間必須實(shí)行物理隔離，以確保網(wǎng)絡(luò)的絕對安全。物理隔離保證了網(wǎng)絡(luò)的安全，卻也帶來了一系列的不便之處。各網(wǎng)絡(luò)的信息不一致，更新不及時，數(shù)據(jù)交換與共享存在的潛在危險(xiǎn)，都是不可避免的問題。 論文詳細(xì)分析了我國電子政務(wù)的信息安全需求。從密碼學(xué)基礎(chǔ)開始，介紹了數(shù)字簽名、P

3、KI、入侵檢測技術(shù)、角色訪問控制技術(shù)等相關(guān)概念，技術(shù)原理。詳細(xì)分析了現(xiàn)有的電子政務(wù)安全解決方案：P<'2>DR<'2>可生存安全策略模型、基于角色PMI的安全解決方案、結(jié)合PKI和RBAC技術(shù)的安全解決方案。最后，以物理隔離網(wǎng)閘為基礎(chǔ)，提出一種基于物理隔離網(wǎng)閘的電子政務(wù)安全解決方案，解決內(nèi)外網(wǎng)之間的數(shù)據(jù)交換安全問題。并結(jié)合港航電子政務(wù)系統(tǒng)內(nèi)專網(wǎng)之間數(shù)據(jù)交換的特點(diǎn)，利用J2EE技術(shù)，實(shí)現(xiàn)港航電子政務(wù)內(nèi)專網(wǎng)之間的數(shù)據(jù)交換。 大多數(shù)電