一、 政府網(wǎng)絡(luò)所面臨的安全威脅

　　為了在新一輪的國際競爭中占據(jù)有利地位，各國都將電子政務(wù)的建設(shè)作為一項重要的工作，我國政務(wù)信息化的發(fā)展近年來也取得了很大的成績，對國家信息產(chǎn)業(yè)的發(fā)展也起著重要的推動作用。但是，我國政政府網(wǎng)絡(luò)也面臨著越來越明顯的安全挑戰(zhàn)：以2004年度網(wǎng)絡(luò)安全事件報告為例，網(wǎng)頁篡改占45.91%，其余為垃圾郵件、蠕蟲、網(wǎng)絡(luò)仿冒、木馬等。數(shù)字顯示，政府網(wǎng)站最易成為攻擊者選定的目標，其安全防范有待加強。

　　然而，行之有效的安全解決方案不能采用七拼八湊的方式，簡單地堆疊到網(wǎng)上了事，而必須將各種安全防護設(shè)備整合到一個管理平臺上，并進行統(tǒng)一管理和部署。

　　邊界安全　政府網(wǎng)絡(luò)在向民眾和其他機構(gòu)開放的同時，也面臨黑客攻擊和非法入侵危險，它們將破壞服務(wù)和通信，使信息被竊或被篡改。

　　邊界防火墻部署在政府內(nèi)網(wǎng)與外網(wǎng)間的網(wǎng)關(guān)上，從而可阻止各種類型的攻擊，例如拒絕服務(wù)攻擊。同時，它只允許授權(quán)用戶登錄企業(yè)網(wǎng)絡(luò)。

　　內(nèi)部安全　內(nèi)部威脅是政府面臨的一個嚴重危險，特別是政府設(shè)施通常要對公眾實行開放，則郵件、即時通信及FTP等方式往往都可以成為內(nèi)部員工泄密的重要途徑。

　　首先對網(wǎng)絡(luò)內(nèi)部使用者的上網(wǎng)行為進行合理的規(guī)劃，同時針對內(nèi)部郵件、即時通訊、Web訪問以及P2P通訊等進行全面管理與監(jiān)控，通過各種過濾手段，規(guī)范政府員工的信息發(fā)送行為，以確保政府內(nèi)部網(wǎng)絡(luò)使用的保密性。

　　互聯(lián)網(wǎng)安全　一般情況下，政府機構(gòu)之間通過互聯(lián)網(wǎng)或其他公用網(wǎng)絡(luò)處理事務(wù)和執(zhí)行通信，當通信超出防火墻的安全范圍而進入傳送階段時，容易被監(jiān)聽截取。

　　政府應(yīng)該使用支持虛擬專用網(wǎng)（VPN）的邊緣防火墻。虛擬專用網(wǎng)能夠在發(fā)送方與接收方之間，建立一種高加密數(shù)字“隧道”。所有的通信，甚至包括IP話音通信，均通過這種數(shù)字“隧道”執(zhí)行傳輸，從而保護通訊免遭窺探。

　　病毒與垃圾郵件　政府網(wǎng)一旦與互聯(lián)網(wǎng)或其它公用網(wǎng)絡(luò)相連，就會遭遇大量泛濫的垃圾郵件、病毒郵件，以及色情、政治相關(guān)信息的郵件，不但嚴重影響郵件系統(tǒng)的工作效率，危害到網(wǎng)絡(luò)的正常運行，而且影響員工工作效率，甚至會帶來一些極其不好的負面影響。

　　使用 “亡羊補牢”式的防御工具，已經(jīng)無法滿足政府網(wǎng)絡(luò)的需求。網(wǎng)關(guān)防毒工具已經(jīng)成為一項迫切的需求，以在政府網(wǎng)絡(luò)邊緣阻止病毒郵件和垃圾郵件的入侵。

　　應(yīng)用系統(tǒng)的漏洞　政府協(xié)同辦公平臺、政府網(wǎng)站、政府郵件系統(tǒng)、政府網(wǎng)上報送審批平臺等大量應(yīng)用系統(tǒng)和數(shù)據(jù)平臺存在于政府網(wǎng)中。

　　存在的安全漏洞和隱患自然相應(yīng)較多，也容易被攻擊者利用來充當跳板。

　　考慮到政府網(wǎng)絡(luò)分為內(nèi)部專網(wǎng)與內(nèi)部公網(wǎng)，內(nèi)部公網(wǎng)通過有限出口接入Internet網(wǎng)，InfoGate只需簡單地安裝在政府網(wǎng)關(guān)處，即可保護最多的網(wǎng)絡(luò)通訊使用協(xié)議――HTTP、FTP、SMTP、POP3、NetBios、IMAP，其中的內(nèi)容過濾可以鎖定未知病毒和蠕蟲，阻止它們進入系統(tǒng)，同時可以實現(xiàn)反垃圾郵件、防火墻、泄密防范、VPN、上網(wǎng)管理等一系列功能，對政府網(wǎng)絡(luò)安全起到了一體化、全方位的立體防御。

文章作者：睿商在線