论电子政务系统中的信息安全技术的应用研究(4)

　　防火墙为了防止政务系统的主机被作为跳板攻击其它正常系统。我们必须对管理主机的外连接数进行控制，如只允许在一定的时一间内发送一定数量的数据包。防火墙的主要功能是：设定单向地址拦截或双向地址拦截，在单向地址拦截时，～方到另一方的资料访问被禁止，但反向的数据访问依然能正常进行，不会受到影响；采用先进的状态监测数据包过滤技术，不仅仅是依靠单个的IP包来过滤，而是对每一个对话和连接进行分析和监控，在系统中自动维护其当前状态，根据连接的状态来对IP包进行高效快速安全过滤；对管理主机的外出连接进行控制。当外出连接达到一定数量时，阻断以后的连接，防止管理主机被攻击者攻破后用来作为发起攻击的“跳板对所有出入系统的连接进行日志记录。

　　3．3系统VPN的合理设计

　　使用VPN，可以在政务系统所连接不同的政府部门之间建虚拟隧道，使得两个政务网之间的相互访问就像在一个专用网络中一样。使用lrPN,可以使政务网用户在外网就象在内网一样的访问政务专用网的资源。使用VPN，也可以实现政务网内特殊管理的需要。VPN的建立有三种方式：一种是Internet服务商(ISP)建设，对企业透明；第二种是政府部门自身建设，对ISP透明；第三种是ISP和政府部门共同建设。

　　在政务网的基础上建立VPN，第二种方案比较合适，即政府部门自身建设，对ISP透明。因为政务网是范围在政务网内的网络，它有运行于Internet的公网IP地址，有自己的路由设备，有自己的网络管理和维护机构，对政务网络有很强的自主管理权和技术支持。所以，在政务网基础上建立VPN，完全可以不依赖于ISP，政府部门自身进行建设。这样可以有更大的自主性，也可以节省经费。

　　3．4其他信息安全技术的使用

　　此外，电子政务系统的安全性可以采用如下的措施加以保证：控制对网络设备的SNEP和telnet，在所有的骨干路由器上建立accesslist只对网管中心的地址段做permit，即通过网管中心的主机才能远程维护各骨干路由设备路由协议在不安全的端口上进行Passive防止不必要的路由泄露；将所有重要事件进行纪录通过日志输出：采用防火墙设备对政务局域网进行保护。

　　结语

　　总之，本文对基于互联网的电子政务系统存在的安全问题进行了深入的分析，在综合考虑和安全保障水平的基础上，运用信息安全技术，构建了一体化分防护安全保障体系。