论电子政务系统中的信息安全技术的应用研究(3)

　　3.1安全区域的有效划分

　　根据安全策略需要，安全域可以包括多级子域，相互关联的安全域也可以组成域。

　　政务网络域：网络基础设施层及其上层的安全保护功能的实现应由接入政务专网的用户系统负责实现。

　　电子政务业务处理域：电子政务业务处理域(简称“业务处理域”)包括那些在政务部门控制之下，用来承载电子政务业务系统的本地计算及其边界，以及电子政务信息系统的内部用户。业务处理域内主要包含相应政务部门的政务内网域、政务外网域和公众服务域，有些政务部门还有内部自成体系的独立业务域。每个子域都对应的本地计算环境和边界。政务内网域与政务外网域隔离，政务外网域与公众服务域逻辑隔离。

　　电子政务基础服务域：电子政务基础服务域主要包括为电子政务系统提供服务的信息安全基础设施信息安全基础设旌有：电子政务数字证书中心、信息安全测评中心、信息安全应急响应中心以及远程灾备中心等。

　　3．2重要信息的有效控制

　　电子政务系统的数据控制主要目的是阻止攻击者利用政务系统的管理主机作为跳板去攻击别的机器，但是只是尽量的减少，而不是杜绝这种行为。当然，针对政务内部网络任何的扫描、探测和连接管理主机是允许的，但是对从主机出去的扫描、探测、连接，网络安全系统却必须有条件的放行，如果发现出去的数据包有异常，那系统管理员必须加以制止。数据控制示意图如图3—1所示：

　　本文研究的政务系统的数据控制使用两层来进行数据控制：防火墙和信息检测系统(IDS)。