探析政务网信息安全问题毕业论文(2)
2014-10-25 01:26
导读：2可扩展性所采用的系统的先进性和可扩展性也是我们应重点考虑的。因为任何一套完整的系统不可能只在短时间内发挥作用。为更加方便日后的系统升级
2可扩展性所采用的系统的先进性和可扩展性也是我们应重点考虑的。因为任何一套完整的系统不可能只在短时间内发挥作用。为更加方便日后的系统升级，我们在建没初期应把它的可扩展性纳入到应遵循的原则之中。当然，在建设当中，还有诸如：可靠性，可行性及可控性原则也是必不可少的。
四、多方合力构造安全的网络环境
政务网安全体系的建设是一项
系统工程，我们在遵循以上原则的基础上，要多方配合，才能为我们的政务网安全筑起一道坚不可摧的安全防线。
(一)增强相关工作人员的安全防范意识
当前安全管理工作中首要的突出问题是工作人员的安全意识淡泊，对网络安全重视程度不够，安全措施落实不到位，甚至存在违规操作。因此，在实际工作当中，我们应不断地增强相关工作人员的安全防范意识，在头脑中绷紧安全这根弦，从根本上杜绝由于工作人员的粗心大意而造成的安全问题。同时，应加大对工作人员的安全技能
培训力度，工作人员对安全知识的掌握程度直接关系到政务网的安全保障应用程度。因此，对工作人员应采取必要的安全技能培训，不断地丰富他们的业务知识，以尽快建立起一支
政治可靠、技术精湛、作风优良的内部技术人员队伍。
(二)建立健全相关的安全管理制度、法规
全球网络犯罪案件增长，显示了对网络犯罪的打击和遏制力量明显不足。法律法规可以起到加强信息安全管理、打击网络犯罪的重要作用。可以说，离开了法律，信息安全将是脆弱的。
目前，我国在网络信息安全方面制定了相当数量法律、法规及一些规范性的文件，但仍有许多不足之处，如缺乏统一标准、监管成本高、可操作性不强等。因此，我们应允分认识到依法保障和促进信息网络健康发展的重要性，尽快完善相应法律、法规建设，使信息安全管理有法可依。
（转载自http://www.ＮＳＥＡＣ.com中国科教评价网）
(三)强化技术保障
一个相对安全的政务信息网络，离不开严密的技术支持。对于政务网的安全技术手段，我们可以从以下几个方面人手：
1．防火墙技术
防火墙技术是为了保证网络路由的安全而在内部网和外部网之间所构造的软件。所有通过的数据都须经由防火墙接授检查，这样可以过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以禁止特定端口的对外通信，禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。防火墙技术的实现一般可分为两种，一种是分组过滤技术，一种是代理服务技术。分组过滤基于路由器技术，其原理是由分组过滤路由器对IP分组进行选择，根据特定组织机构的网络安全准则过滤掉某些IP地址，从而达到保护内部网络的作用。代理服务技术是由一个高层应用网关作为代理服务器，对于任何外部网的应用连接请求首先进行安全检查，然后再与被保护网络应用服务器进行连接。
2．PKI技术
PKI技术是一种广泛应用于电子商务的安全技术，它是用公钥概念和技术实施提供安全服务的具有普适性的安全基础设施。它由公开密钥码技术、数字
