电子政务网络系统安全体系的设计分析

苏敏杰，沈成龙，朱 磊

（1.华信咨询设计研究院有限公司，浙江 杭州 310051；2.嘉兴市12345政务热线服务中心，浙江 嘉兴 314001）

0 引 言

在新时期环境下，电子政务网络系统安全体系的设计与建设是政府相关部门加强政务安全管理的关键措施，通过打造电子政务网络系统安全体系能保障政务信息具有更高的透明性和安全性，使人民群众能够更准确、及时地获得相关政务信息，维护社会稳定，保障国家安全。某电子政务网络系统已经过长时间运行，但运行管理中时常会因为系统漏洞、黑客侵入、病毒入侵以及人员操作失误等因素引发信息泄露、丢失或被篡改等问题。为改善这一现状，需要结合相关影响系统安全的因素，科学、全面地设计电子政务网络系统安全体系，并把握好设计要点。

1 某电子政务网络系统概况

某电子政务网络系统主要包含两大信息处理中心，分别为A区域和B区域。两区域利用千兆光纤专线相连接，而其下属的各个机构主要通过帧中继线路或SDH相关专线分别连接到A区域和B区域实现信息处理。A区域信息处理中心被划分为内网和外网，两套网络实现了物理隔离，内网供办公业务使用，外网为专门和Internet连接的独立网络。内网核心是两台三层的交换机CISCO 6509，外网核心是一台三层的交换机，并在楼层交换机运用下和各办公区相连接，利用一路由器和Internet实现连接。B区域信息处理中心也同样包含被物理隔离开的内网和外网两套网络，内网核心是两台三层的交换机，其和A区最大的不同是在功能方面被划分成了专网区、办公开发区以及服务器区3大部分。……