电子政务中物理隔离网络信息交换技术的研究

来源 :大连理工大学 | 被引量 : 0次 | 上传用户:LAMYAN
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着我国网络的基础设施和应用建设的逐渐完善,网络与信息安全问题日益突出,国家对于一些涉密机构的网络安全有着非常明确的要求。例如,对于政府办公的网络安全而言,国家规定,“涉及国家秘密的计算机系统不得直接或间接地与国际互联网或其他公共信息网络相联接,必须实行物理隔离”。但很多对外服务必须通过互联网才能完成,因此,内外网间的数据交换成为政府等涉密机构迫切需要解决的问题。 为了解决物理隔离网络间的信息交换问题,本文设计了一个内外网信息安全交换系统。该系统由硬件部分和软件部分组成,在满足安全要求的基础上,实现适度的信息交换。本课题的研究内容己应用于实践,形成了产品,并获得相应的安全资质证明。其相关内容也是“十五”国家重点科技专项“电子政务应用试点示范工程”中“中国电子政务空间辅助决策示范工程”课题中的数据安全交换的重要组成部分。 本文首先对物理隔离的实现体系进行了研究,从整体上介绍了信息安全交换系统的应用背景、应用领域,国内外同类软件的发展状况以及系统设计的内容与技术路线,从软件工程角度在宏观上定义了系统概念视图、逻辑视图,接下来,对本文提出的物理隔离网络信息交换的解决方案的安全进行了分析和评价,并在随后的两章中,从概念上,将系统从以下两个方面进行了论述。 一是物理隔离体系的构建。在这个部分里,本文借鉴了国内外先进的物理隔离实现技术,并提出了一套安全、可靠,和行之有效的隔离体系。 二是与隔离体系相配合的应用体系的构建。论述了应用体系如何与隔离体系相互配合完成对合法用户的审计、非法用户的防范、交换信息的筛选和过滤,以及信息的安全传输等功能的,并着重介绍了电子政务中两种主要类型信息(文件和数据库表信息)的交换过程。
其他文献
软件体系结构在20世纪70年代的时候由于人们利用一些程序模块的集合来组合成一个软件系统而被人们所认识(这有别于以往程序的语句级设计),80年代软件体系结构作为一个计算机术
目前,大量的数据存储在数据库服务器之中,成千上万的用户访问和分析这些数据。缓存技术通过在本地缓存数据,并使用缓存数据回答查询,缓减数据库服务器以及网络的负担。在众多
近年来对等网络(Peer-to-peernetwork,简称P2P)发展迅速,在文件共享、普及计算、协同工作、搜索引擎以及广域网络存储等方面有了广泛的应用。但随着对等网络规模的不断扩大,目前
当今社会中数字图像的应用已经变得非常普遍。数字图像的易于存储,复制,修改,这既是它的优点,又是它的缺点。一方面,数字图像在保证高质量,高稳定性的前提下,大幅降低了使用的成本;而
随着现代IT技术的发展、嵌入式技术已经被广发的应用到日常生活中。从我们日常使用的手机,照相机,打印机中都可以看到嵌入式技术应用的例子。嵌入式处理器在嵌入式系统中扮演
该论文是软件实现技术型工程论文.项目基于广州菲奈特软件公司的商业智能平台产品BI.Office3.O,采用了Java技术,基于B/S结构实现了BI前端展示企业信息门户模块.项目采用了开
现在外山参观游览已经成为人们不可或缺的休闲和度假方式。但是许多有深刻文化内涵的名胜古迹,往往被旅游者走马观花所忽略,请导游,花钱多,并且给每位游客配置导游是不现实的,而且
随着分布式数据应用的日益增长,对建立一种能够有效验证分布式数据真实性方法的需求也更加强烈。比如,一个Internet门户站点,从不同的数据源收集信息(比如,天气、新闻、股票
随着互联网技术日新月异的发展,web已经成为一个巨大的信息源,拥有着海量的重要数据。目前数据挖掘在许多领域应用广泛,如:金融、医疗保险、市场分析等。通过分析挖掘得到的数据,
随着网络及其应用的快速发展,针对网络的入侵行为越来越普遍。目前针对这些攻击的入侵检测系统普遍通过字符串匹配方法检测入侵行为,如果匹配成功则输出报警信息,这种检测方