安全綜合強(qiáng)審計(jì)在電子政務(wù)安全中的應(yīng)用研究.pdf

1、電子政務(wù)網(wǎng)絡(luò)系統(tǒng)安全是一個(gè)綜合性的問題，涉及到網(wǎng)絡(luò)系統(tǒng)的方方面面，這個(gè)特點(diǎn)決定了電子政務(wù)網(wǎng)絡(luò)系統(tǒng)安全不可能通過單一的手段來實(shí)現(xiàn)，需要采用多種技術(shù)、從多個(gè)層面進(jìn)行整體設(shè)計(jì)。目前，電子政務(wù)內(nèi)部網(wǎng)絡(luò)的重要數(shù)據(jù)逐漸增多，內(nèi)網(wǎng)的信息數(shù)據(jù)安全保密問題已越來越突出，成為網(wǎng)絡(luò)安全的研究熱點(diǎn)之一。 本文通過對福彩中心電子政務(wù)網(wǎng)絡(luò)現(xiàn)狀的分析，針對網(wǎng)絡(luò)自身的特點(diǎn)和福彩電子政務(wù)網(wǎng)絡(luò)的安全需要，提出了一種基于安全綜合強(qiáng)審計(jì)的電子政務(wù)安全解決方案?，F(xiàn)行的福

2、彩網(wǎng)絡(luò)安全存在網(wǎng)絡(luò)行為、網(wǎng)絡(luò)流量、主機(jī)監(jiān)控、非法外聯(lián)等安全隱患，而傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)手段可實(shí)現(xiàn)對網(wǎng)絡(luò)異常行為的管理和監(jiān)測，但是不能監(jiān)控網(wǎng)絡(luò)內(nèi)容和已經(jīng)授權(quán)的正常內(nèi)部網(wǎng)絡(luò)訪問行為，因此對正常網(wǎng)絡(luò)訪問行為導(dǎo)致的信息泄密事件、網(wǎng)絡(luò)資源濫用行為無能為力，也難以實(shí)現(xiàn)針對內(nèi)容、行為的監(jiān)控管理及安全事件的追查取證。安全審計(jì)正是在這樣的背景下產(chǎn)生的。安全綜合強(qiáng)審計(jì)系統(tǒng)構(gòu)建了完整的責(zé)任認(rèn)定體系，完善了權(quán)限管理體系和信任體系，能對省福彩中心網(wǎng)絡(luò)中目前存在的網(wǎng)

3、絡(luò)安全隱患問題有針對性的較好解決，所以部署安全綜合強(qiáng)審計(jì)系統(tǒng)是必要可行的。 本文提出的方案，通過以責(zé)任認(rèn)定、完善權(quán)限管理和信任體系為核心的安全強(qiáng)審計(jì)技術(shù)與傳統(tǒng)安全技術(shù)手段的結(jié)合，建立了較為完善和有效的信息安全解決方案，并在福彩電子政務(wù)網(wǎng)絡(luò)安全保障中得以實(shí)現(xiàn)應(yīng)用。通過實(shí)際應(yīng)用效果來看，安全綜合強(qiáng)審計(jì)可以對潛在的攻擊者起到震懾，對已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追究查證，同時(shí)可以做到對文件傳輸?shù)谋O(jiān)測審計(jì)以及對電子政務(wù)專網(wǎng)中各業(yè)務(wù)平臺