本文所介绍的基于中间件技术的政务内网安全保密平台,是依据国家安全保密相关标准规范,采用SSL、EJB、COM/COM+、XML等主要技术,屏蔽了网络硬件平台的差异性和操作系统与网络协议的异构性,实现政务内网的安全保障平台。系统提供身份鉴别服务、访问控制服务和日志审计服务,既能够满足政务内网的安全保密管理,又能够满足复杂的政务应用系统(如Web、Email、NOTES、Exchange、DBMS等)的安全保密要求。政务内网信息化建设过程中迫切需要高安全性,需要更加完善的安全保密策略和细粒度的控制措施,本课题综合利用各种技术手段构建事前预防、事中保护、事后审计三个层面的信息防护体系,保障内网安全,防止信息泄密,能够提供灵活、通用、易扩展的安全服务,提供全面的安全支撑机制,有效地提高政务内网信息在网络环境下的安全保密管理水平。本系统的关键技术主要包括:一、标准化的安全保密设计,系统是严格依据国家保密技术规范BMZ1、BMZ2、BMZ3的相关要求进行设计与研发;二、采用强制与角色访问控制策略相结合来实现访问控制,通过两种方式相结合,把权限设置做活,并保证一定强度,解决现有业务系统难以适应政务权限变化的问题;三、采用综合强制审计技术,覆盖网络系统、操作系统和各类应用系统等,对各种未授权或非法的活动实时报警、阻断等;四、提供简单灵活、功能强大的对外接口,简化了与其他系统的衔接工作,大大提高了其他系统的安全保密性;五、系统在充分确保自身数据库安全保密的前提下,为各业务系统数据库提供安全服务,实现了访问数据库的用户名、密码以及加密密钥能够随时变化,并且做到这种变化对业务系统透明;六、该系统具有配套的管理制度,通过技术与管理相结合有效地提供有效安全保障。本文首先分析了政务内网安全平台的需求现状,阐述了课题设计的安全保密策略,通过使用Rational Rose可视化建模工具来建立系统模型,采用IDL描述平台组件接口,采用数据库的规范化流程,设计数据库的表结构。本文接着介绍了系统开发过程中的几个关键技术,详细阐述了从系统分析到总体设计、详细设计与实现等各个环节,从而完成政务内网安全保密平台的设计与研究。本课题研究的政务内网安全平台有助于推动我国分级保护标准的实际执行与实施,形成带头示范作用。本课题为政务内网建设提供一个安全可靠的基础平台,在此平台之上有利于推动政务内网建设稳定、快速的发展,有利于涉密信息由纸质向电子化转变,提高政务办公效率。