一、 政府網(wǎng)絡(luò)所面臨的安全威脅

　　為了在新一輪的國際競(jìng)爭(zhēng)中占據(jù)有利地位，各國都將電子政務(wù)的建設(shè)作為一項(xiàng)重要的工作，我國政務(wù)信息化的發(fā)展近年來也取得了很大的成績(jī)，對(duì)國家信息產(chǎn)業(yè)的發(fā)展也起著重要的推動(dòng)作用。但是，我國政政府網(wǎng)絡(luò)也面臨著越來越明顯的安全挑戰(zhàn)：以2004年度網(wǎng)絡(luò)安全事件報(bào)告為例，網(wǎng)頁篡改占45.91%，其余為垃圾郵件、蠕蟲、網(wǎng)絡(luò)仿冒、木馬等。數(shù)字顯示，政府網(wǎng)站最易成為攻擊者選定的目標(biāo)，其安全防范有待加強(qiáng)。

　　然而，行之有效的安全解決方案不能采用七拼八湊的方式，簡(jiǎn)單地堆疊到網(wǎng)上了事，而必須將各種安全防護(hù)設(shè)備整合到一個(gè)管理平臺(tái)上，并進(jìn)行統(tǒng)一管理和部署。

　　邊界安全　政府網(wǎng)絡(luò)在向民眾和其他機(jī)構(gòu)開放的同時(shí)，也面臨黑客攻擊和非法入侵危險(xiǎn)，它們將破壞服務(wù)和通信，使信息被竊或被篡改。

　　邊界防火墻部署在政府內(nèi)網(wǎng)與外網(wǎng)間的網(wǎng)關(guān)上，從而可阻止各種類型的攻擊，例如拒絕服務(wù)攻擊。同時(shí)，它只允許授權(quán)用戶登錄企業(yè)網(wǎng)絡(luò)。

　　內(nèi)部安全　內(nèi)部威脅是政府面臨的一個(gè)嚴(yán)重危險(xiǎn)，特別是政府設(shè)施通常要對(duì)公眾實(shí)行開放，則郵件、即時(shí)通信及FTP等方式往往都可以成為內(nèi)部員工泄密的重要途徑。

　　首先對(duì)網(wǎng)絡(luò)內(nèi)部使用者的上網(wǎng)行為進(jìn)行合理的規(guī)劃，同時(shí)針對(duì)內(nèi)部郵件、即時(shí)通訊、Web訪問以及P2P通訊等進(jìn)行全面管理與監(jiān)控，通過各種過濾手段，規(guī)范政府員工的信息發(fā)送行為，以確保政府內(nèi)部網(wǎng)絡(luò)使用的保密性。

　　互聯(lián)網(wǎng)安全　一般情況下，政府機(jī)構(gòu)之間通過互聯(lián)網(wǎng)或其他公用網(wǎng)絡(luò)處理事務(wù)和執(zhí)行通信，當(dāng)通信超出防火墻的安全范圍而進(jìn)入傳送階段時(shí)，容易被監(jiān)聽截取。

　　政府應(yīng)該使用支持虛擬專用網(wǎng)（VPN）的邊緣防火墻。虛擬專用網(wǎng)能夠在發(fā)送方與接收方之間，建立一種高加密數(shù)字“隧道”。所有的通信，甚至包括IP話音通信，均通過這種數(shù)字“隧道”執(zhí)行傳輸，從而保護(hù)通訊免遭窺探。

　　病毒與垃圾郵件　政府網(wǎng)一旦與互聯(lián)網(wǎng)或其它公用網(wǎng)絡(luò)相連，就會(huì)遭遇大量泛濫的垃圾郵件、病毒郵件，以及色情、政治相關(guān)信息的郵件，不但嚴(yán)重影響郵件系統(tǒng)的工作效率，危害到網(wǎng)絡(luò)的正常運(yùn)行，而且影響員工工作效率，甚至?xí)硪恍O其不好的負(fù)面影響。

　　使用 “亡羊補(bǔ)牢”式的防御工具，已經(jīng)無法滿足政府網(wǎng)絡(luò)的需求。網(wǎng)關(guān)防毒工具已經(jīng)成為一項(xiàng)迫切的需求，以在政府網(wǎng)絡(luò)邊緣阻止病毒郵件和垃圾郵件的入侵。

　　應(yīng)用系統(tǒng)的漏洞　政府協(xié)同辦公平臺(tái)、政府網(wǎng)站、政府郵件系統(tǒng)、政府網(wǎng)上報(bào)送審批平臺(tái)等大量應(yīng)用系統(tǒng)和數(shù)據(jù)平臺(tái)存在于政府網(wǎng)中。

　　存在的安全漏洞和隱患自然相應(yīng)較多，也容易被攻擊者利用來充當(dāng)跳板。

　　考慮到政府網(wǎng)絡(luò)分為內(nèi)部專網(wǎng)與內(nèi)部公網(wǎng)，內(nèi)部公網(wǎng)通過有限出口接入Internet網(wǎng)，InfoGate只需簡(jiǎn)單地安裝在政府網(wǎng)關(guān)處，即可保護(hù)最多的網(wǎng)絡(luò)通訊使用協(xié)議――HTTP、FTP、SMTP、POP3、NetBios、IMAP，其中的內(nèi)容過濾可以鎖定未知病毒和蠕蟲，阻止它們進(jìn)入系統(tǒng)，同時(shí)可以實(shí)現(xiàn)反垃圾郵件、防火墻、泄密防范、VPN、上網(wǎng)管理等一系列功能，對(duì)政府網(wǎng)絡(luò)安全起到了一體化、全方位的立體防御。

文章作者：睿商在線