政务信息安全支撑平台建设

分类号密级秘密UDC编号1学号001工程硕士学位论文**市电子政务信息安全支撑平台建设研究生姓名：导师、职称：教授企业副导师：高级工程师申请学位级别工程硕士专业名称电子与通信工程论文提交时间：2007年10月论文答辩时间：2008年月学位授予单位：答辩委员会主席：评阅人：2007年10月**大学工程硕士学位论文2**市电子政务信息安全支撑平台建设中文摘要电子政务是建立廉洁政府、提高工作效率和实现信息资源共享的重要手段之一，其主要目标是通过利用计算机技术、信息技术和现代化管理技术等来整合政府的信息资源并促进信息的有效流转，同时也希望通过实施电子政务网上办公平台不仅能够实现独立环节的政府办公，同时能更有效的将各个环节衔接起来，使得政府的业务过程实现自动化处理。随着信息化建设的逐步推进及网络技术的发展，同时也带来了一系列的安全问题，如网络黑客、网络犯罪、病毒爆发等等，这些问题严重制约了电子政务信息化建设的步伐，成为系统建设重点考虑的环节。电子政务要发展，必须解决对安全问题的担忧。本文针对**市电子政务系统的需求分析基础上提出解决方案，主要内容如下:(1)提出基于PKI技术的安全基础平台的建设。安全基础平台以基于公钥的密钥和证书管理系统为基础，建立统一的身份认证机制对用户进行管理。它对信息的防护可分为两层结构:第一层防护为授权和访问控制，通过灵活的授权与访问控制机制，控制对信息的访问者范围;第二层利用密码手段进一步保证信息的保密性、完整性和不可抵赖性。(2)另设计了安全辅助支撑平台以防范网络内部的行为滥用和网络外部的恶意攻击，安全辅助支撑平台包括:病毒防护、信息加密、入侵检测、漏洞扫描、安全保密管理等安全技术和管理措施在内的一整套解决方法，目的是建立一个完整的、立体的、多层次的网络安全防御体系，从而构建电子政务信息安全支撑平台。关键字：电子政务；安全支撑平台；信息安全**市电子政务信息安全支撑平台建设3The**cityelectrongovernmentaffairsinformationsecuritysupportsplatformconstructionAbstract:Theelectronicgovernmentaffairsaretheestablishmenthonestgovernment,theenhancementworkingefficiencyandoneofrealizationinformationresourcesharingimportantmethods,itsessentialtargetisthroughusingthecomputertechnology,theinformationtechnologyandthemodernmanagementtechnologyandsooncomestheconformitygovernmenttheinformationresourceandthepromotioninformationeffectivelypasts,simultaneouslyalsohopesthroughtheimplementationelectrongovernmentaffairson-lineworkplatformnotonlytobeabletorealizetheindependentlinkgovernmentworksimultaneouslycanbemoreeffectivelinksupeachlink,causesthegovernmentserviceprocessrealizationautomationprocessing.Alongwiththeinformationconstructiongraduallyadvancementandthenetworktechnologydevelopment,alsohassimultaneouslybroughtaseriesofsecurityproblem,likenetworkhacker,networkcrime,viraleruptionandsoon,thesequestionshaveseriouslyrestrictedtheelectronicgovernmentaffairsinformationconstructionstep,becomesthesystemconstructionkeyconsiderationthelink.Theelectronicpoliticsmustdevelop,mustsolvetosecurityproblemworrying.Thisarticleproposesthesolutioninviewofinthe**cityelectrongovernmentaffairssystemdemandanalysisfoundation,maincontentasfollows:(1)proposesbasedonthePKItechnologysecurityfoundationplatformconstruction.Thesecurityfoundationplatformtakebasedonthemalekeyandthecertificatemanagementsystemmanagementsystemasafoundation,establishtheunifiedstatusauthenticationmechanismtocarryonthemanagementtotheuser.Itmaydivideintotwostructurestotheinformationprotection:Thefirstprotectionfortheauthorizationandtheaccesscontrol,throughnimbleauthorizedandtheaccesscontrolmechanism,controlstotheinformationvisitorscope;Secondusingthepasswordmethodfurtherguaranteedtheinformationthesecrecy,theintegrityandcannotdenythenature.(2)designedthesafeassistancestrutplatformtoguardagainstthenetworkinteriorinadditionthebehaviortoabusewiththenetworkoutsidethemaliciousattack,thesecurityassiststhestrutplatformtoinclude:Theviralprotection,theinformationencryption,theinformationcompletenesscheck,theinvasionexamination,theloopholescan,securitytechnologyandamanagementmeasureandsoonsafesecuritymanagemententiresetofsolution,thegoalisestablishestobecompletethree-dimensionally,themulti-levelnetworksecuritydefensesystem,thusconstructsthecitylevelelectrongovernmentaffairssystemomni-directionalsecurityplatform.Keywords:Electronicgovernmentaffairs;Safestrutplatform;Informationsecurity**大学工程硕士学位论文4目录第一章绪论............................................................61.1课题来源与背景....................................................61.2电子政务概述......................................................71.2.1电子政务......................................................71.2.2国内外发展动态................................................81.3研究的意义和内容..................................................9第二章**市电子政务安全需求分析.......................................112.1电子政务的建设背景...............................................112.2系统及用户需求分析...............................................122.2.1系统需求.....................................................122.2.2用户需求.....................................................132.3电子政务安全系统整体构建方案.....................................132.4本章小结.........................................................15第三章电子政务安全平台的构建.........................................163.1技术路线.........................................................163.2平台体系结构.....................................................163.3授权系统.........................................................173.3.1授权证书.....................................................173.3.2体系结构.....................................................183.3.3授权模型.....................................................193.4安全基础平台提供的安全服务.......................................203.4.1统一的身份认证机制...........................................203.4.2安全基础平台中的授权与访问控制机制...........................213.4.3安全基础平台中的数据机密性...................................213.4.4安全基础平台中的数字签名机制.................................223.4.5全网统一的安全管理策略.......................................223.5平台与应用系统的整合.............................................223.5.1安全访问控制平台........................................