目前，軍事單位、傳統(tǒng)的國防工業(yè)和系統(tǒng)的單位，以及逐漸增多的各種所有制企業(yè)成為軍品承制單位，他們的共同特點就是要具有“保密資質(zhì)”。無數(shù)事實證明，在保密工作中，僅僅依靠現(xiàn)有的保密制度、措施和保密意識還不行，還不足以應(yīng)對各種無意識或有意識的失密、泄密行為與事件，要有強有力的技術(shù)系統(tǒng)來應(yīng)對。

　　為了保證電子政務(wù)網(wǎng)絡(luò)的安全運行，我們迫切需要做好網(wǎng)絡(luò)安全防護(hù)工作。某市電子政務(wù)網(wǎng)絡(luò)平臺是該市電子政務(wù)的基礎(chǔ)設(shè)施，是連接各個縣(市、區(qū))以及市直各單位辦公系統(tǒng)和電子政務(wù)的橋梁和紐帶，為它們提供行政權(quán)力網(wǎng)上公開透明運行的“高速公路”;此外，該網(wǎng)絡(luò)平臺還通過千兆寬帶光纖線路與省電子政務(wù)網(wǎng)絡(luò)直接連接。

　　身份認(rèn)證

　　身份認(rèn)證技術(shù)是在計算機網(wǎng)絡(luò)中確認(rèn)用戶身份的過程而產(chǎn)生的解決方法，該市電子政務(wù)系統(tǒng)將統(tǒng)一使用全省電子政務(wù)CA認(rèn)證系統(tǒng)，對用戶的身份進(jìn)行識別認(rèn)證。

　　入侵檢測系統(tǒng)

　　在電子政務(wù)內(nèi)網(wǎng)中部署入侵檢測系統(tǒng)(IDS)，對網(wǎng)絡(luò)數(shù)據(jù)傳輸進(jìn)行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸或惡意攻擊時，及時發(fā)出警報或者采取主動反應(yīng)措施，甚至可以調(diào)整防火墻的配置策略，與其進(jìn)行聯(lián)動，阻斷惡意的入侵。

　　侵物理與環(huán)境安全

　　物理和環(huán)境安全設(shè)施主要用來保護(hù)電子政務(wù)網(wǎng)絡(luò)中心機房以及其他相關(guān)建筑、設(shè)施、設(shè)備、網(wǎng)絡(luò)的工作狀態(tài)，避免遭遇環(huán)境事故和自然災(zāi)害造成不同程度的的毀壞;防止采用各種物理和環(huán)境因素進(jìn)行的干擾、破壞、竊取和盜用;防火、防竊、防盜;防止因一切物理和環(huán)境因素出現(xiàn)可能的不安全隱患。電子政務(wù)網(wǎng)的物理和環(huán)境安全建設(shè)方案包括：各接入單位在連接電子政務(wù)內(nèi)網(wǎng)時，必須要求與國際互聯(lián)網(wǎng)進(jìn)行嚴(yán)格的物理隔離;各部門如有其它類型的網(wǎng)絡(luò)需要接入時，須要經(jīng)過電子政務(wù)中心的嚴(yán)格審批。為了實現(xiàn)防火、防竊、防盜目的，需要對電子政務(wù)中心機房加強安防、消防和機房監(jiān)視。此外，還要加強對存儲介質(zhì)的安全防范，類似光盤、軟盤、硬盤和磁帶等存儲介質(zhì)都必須落實專人負(fù)責(zé)管理。

　　授權(quán)管理

　　電子政務(wù)內(nèi)網(wǎng)統(tǒng)一建立授權(quán)管理系統(tǒng), 對各個終端用戶的屬性信息進(jìn)行管理維護(hù)，例如增加、刪除、登記、修改、維護(hù)、審核等，同時建立屬性庫，用LDAP來管理所有終端用戶的屬性信息。終端用戶通過嚴(yán)格的身份認(rèn)證系統(tǒng)登錄電子政務(wù)內(nèi)網(wǎng)后，從屬性庫中獲得屬性證書，依照屬性證書對數(shù)據(jù)資源進(jìn)行有針對性訪問，終端用戶不需要對身份進(jìn)行再次認(rèn)證。此外，依照用戶部門、職位、工作的不同，設(shè)置不同的訪問權(quán)限。

　　防火墻系

　　為了保障電子政務(wù)內(nèi)網(wǎng)服務(wù)器群的安全運行，服務(wù)器群通過一臺性能較高的接入交換機與電子政務(wù)中心機房的匯聚層設(shè)備連接，并在它們之間部署一臺天融信硬件防火墻，利用防火墻的安全管理機制，能夠有效防止來自外網(wǎng)的惡意攻擊，保證各服務(wù)器的穩(wěn)定運行。各單位不同類型的業(yè)務(wù)員網(wǎng)絡(luò)接入電子政務(wù)內(nèi)網(wǎng)時，也通過設(shè)置防火墻來加強對電子政務(wù)內(nèi)網(wǎng)的安全保護(hù)。

　　防殺病毒系統(tǒng)

　　針對電子政務(wù)內(nèi)網(wǎng)中可能存在的網(wǎng)絡(luò)病毒攻擊點，部署安裝對應(yīng)的防病毒軟件，通過多層次、全方位的防毒系統(tǒng)配置，使電子政務(wù)網(wǎng)絡(luò)避免遭遇網(wǎng)絡(luò)病毒的非法入侵和惡意攻擊。目前已經(jīng)接入電子政務(wù)內(nèi)網(wǎng)的單位已經(jīng)達(dá)到20家,估計接入數(shù)量Zui多能達(dá)到120家，考慮到公文傳輸、人大政協(xié)提案系統(tǒng)、財政集中支付系統(tǒng)、行政權(quán)力陽光運行系統(tǒng)等業(yè)務(wù)的不同，統(tǒng)一采購趨勢網(wǎng)絡(luò)版殺毒軟件，包含200個用戶、1臺病毒服務(wù)器。

　　漏洞掃描

　　漏洞掃描系統(tǒng)就是對電子政務(wù)內(nèi)網(wǎng)系統(tǒng)進(jìn)行檢查，找到其中是否有可被惡意攻擊者利用的安全漏洞，對內(nèi)網(wǎng)系統(tǒng)安全狀況進(jìn)行正確的分析、評估，同時對發(fā)現(xiàn)的問題提出合理的解決修補建議，從而提高電子政務(wù)內(nèi)網(wǎng)系統(tǒng)安全性能的過程。為了便于管理，在電子政務(wù)中心機房集中部署安裝一套漏洞掃描系統(tǒng)，對整個電子政務(wù)內(nèi)網(wǎng)系統(tǒng)進(jìn)行不定期地掃描。

　　安全審計

　　安全審計系統(tǒng)主要實現(xiàn)以下功能：收集網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)內(nèi)部所產(chǎn)生的審計數(shù)據(jù);記錄所有用戶對重要設(shè)備、數(shù)據(jù)庫的操作行為;采用數(shù)據(jù)挖掘技術(shù)對收集到的數(shù)據(jù)進(jìn)行智能分析，對安全隱患做出預(yù)測，并能采取相應(yīng)的防范措施。

　　審計跟蹤也是電子政務(wù)系統(tǒng)安全解決方案中重要的組成部分。審計是記錄用戶使用計算機網(wǎng)絡(luò)系統(tǒng)進(jìn)行所有活動的過程，它是提高安全性的重要工具。它不僅能夠識別誰訪問了系統(tǒng)，還能指出系統(tǒng)被怎樣地使用。對于確定是否有網(wǎng)絡(luò)攻擊的情況，審計信息對于確定問題和攻擊源很重要，并且它是后面階段事故處理的重要依據(jù)，為網(wǎng)絡(luò)犯罪行為及泄密行為提供取證基礎(chǔ)。另外，通過對安全事件的不斷收集與積累并加以分析，有選擇性地對其中的某些站點或用戶進(jìn)行審計跟蹤，以便為發(fā)現(xiàn)可能產(chǎn)生的破壞性行為提供有力的依據(jù)。

　　我們希望，安全防范行業(yè)充分發(fā)揮自身優(yōu)勢，研究保密需求，調(diào)動技防潛力，把安全防范系統(tǒng)延伸到保密系統(tǒng)，在一個新領(lǐng)域體現(xiàn)出的作用。在此，不妨使用一個新的名稱——安防保密系統(tǒng)。