基于Internet的电子政务安全解决方案

论文摘要

本文旨在提出了一种基于Internet的电子政务安全解决方案。首先，分析了电子政务面临的威胁和挑战；其次，对电子政务安全保障体系进行探讨；再次，讨论了电子政务安全等级保护思想、各种相关的信息安全技术；最后提出一个运用上述技术的解决方案。该解决方案采用的信息安全技术包括：加密技术，确保数据传输的安全性；病毒防范、入侵检测、漏洞扫描，确保网络环境的安全性；VPN技术，构建一个廉价安全的虚拟专网；数字签名技术，保证数据的完整性和不可否认性；安全审计，对网络事件进行集中管理及审计；防火墙技术，实现安全域之间的访问控制；统一身份认证，保证网络信息安全和用户操作方便；统一授权管理，防止信息共享后的权限滥用。以分级分域的等级保护思想作为指导原则，设计了一个在物理上对信息分域存放、逻辑上对不同安全级别的信息分级保护的电子政务安全系统。本方案全面利用互联网，节约成本、服务的覆盖面广，有推广价值，特别适合于中西部地区。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 国外电子政务建设现状
• 1.2 我国电子政务的发展现状
• 1.2.1 缓慢发展阶段
• 1.2.2 快速发展阶段
• 1.3 我国电子政务存在的问题
• 1.4 电子政务安全面临的威胁和挑战
• 1.5 电子政务安全威胁的防范对策
• 1.5.1 电子政务安全威胁的现状
• 1.5.2 电子政务安全的防范对策
• 1.6 基于Internet的安全电子政务
• 1.6.1 基于Internet的电子政务的意义
• 1.6.2 如何保障基于Internet的电子政务安全
• 第2章 电子政务等级保护
• 2.1 电子政务等级保护的基本含义
• 2.2 电子政务安全等级的层次划分
• 2.3 电子政务等级保护的基本安全要求
• 2.4 电子政务等级保护实现方法
• 2.5 系统分域保护框架
• 2.6 等级保护实施过程描述
• 第3章 信息安全技术
• 3.1 密码技术
• 3.1.1 对称密钥加密
• 3.1.2 公开密钥加密
• 3.1.3 数字信封
• 3.1.4 数字签名
• 3.2 数字证书
• 3.2.1 数字证书的概念
• 3.2.2 数字证书的原理
• 3.3 VPN安全技术
• 3.3.1 VPN的概念
• 3.3.2 VPN的基本原理
• 3.3.3 VPN的关键技术
• 3.3.4 VPN隧道协议
• 3.4 防火墙
• 3.4.1 防火墙的作用
• 3.4.2 防火墙的功能
• 3.4.3 防火墙的主要技术
• 3.5 漏洞扫描和入侵检测技术
• 3.5.1 漏洞扫描的概念
• 3.5.2 漏洞扫描的步骤和分类
• 3.5.3 基于网络的漏洞扫描
• 3.5.4 基于主机的漏洞扫描
• 3.6 安全审计
• 3.6.1 建立网络安全审计系统的必要性
• 3.6.2 网络安全审计原理
• 3.6.3 网络安全审计的功能
• 3.6.4 网络安全审计的重点
• 3.7 防病毒
• 3.7.1 病毒的传播途径
• 3.7.2 防病毒的措施
• 3.8 统一身份认证
• 3.8.1 统一身份认证的流程
• 3.8.2 统一身份认证的关键技术
• 3.9 统一授权管理
• 3.9.1 统一授权管理系统的设计要点
• 3.9.2 统一授权的技术要点
• 第4章 基于Internet的电子政务安全解决方案
• 4.1 解决方案概述
• 4.1.1 系统特点及组成
• 4.1.2 安全政务网络平台
• 4.1.3 安全政务应用平台
• 4.1.4 安全支撑平台
• 4.2 安全电子政务应用平台
• 4.2.1 安全电子政务应用平台
• 4.2.2 安全政务办公平台
• 4.2.3 可信政务服务平台
• 4.2.4 行政审批电子督察系统
• 4.2.5 网站集群系统
• 4.2.6 便民信息亭系统
• 4.3 安全支撑平台
• 4.3.1 安全保障体系
• 4.3.2 安全支撑平台部署方案
• 4.3.3 防火墙
• 4.3.4 安全VPN系统
• 4.3.5 入侵检测系统
• 4.3.6 桌面安全防护系统
• 4.3.7 统一身份认证
• 4.3.8 统一授权管理系统
• 4.3.9 安全审计系统
• 4.3.10 公钥基础设施PKI（Public Key Infrastructure）
• 4.3.11 信息安全管理中心
• 4.4 安全政务网络平台
• 第5章 结束语
• 5.1 设计思路
• 5.1.1 系统的组成层次图
• 5.1.2 集成整合安全技术
• 5.1.3 安全支撑平台
• 5.2 设计亮点
• 5.2.1 分域防控
• 5.2.2 分级防护
• 参考文献
• 致谢