基于农村电子政务网安全的关键技术研究

发布时间：2019-09-24 20:15

【摘要】：随着信息化技术的快速发展,电子政务作为促进一个国家信息化发展的引擎和龙头,逐渐被各级政府所重视。大部分农村都如火如荼地开展着自己的政务网,通过建立农村电子政务网营造一个廉洁、精简、公正、高效的政府运作模式。构建农村电子政务网络的主要目标是建立一个能实现资源共享与交流信息的统一网络平台,它促使政府办公方式发生了重大的变革,也满足了大部分农民对信息化的需求。然而,由于数据的敏感性、网络的开放性等诸多因素,农村电子政务网若遭到入侵,将会给政府和农民带来不可弥补的损失,所以农村电子政务网在安全性方面面临着严峻的挑战。针对农村电子政务网络的安全,本研究的主要内容包括： (1)研究了农村电子政务的网络架构及安全体系架构,对农村电子政务面临的主要威胁与安全风险进行了详细分析； (2)针对农村电子政务网络的安全问题,采用防火墙技术、入侵检测技术IDS、安全审计技术、身份认证技术、数据加密技术以及VPN技术来保障信息安全； (3)结合浏阳市某农村政务网实例,分析了政务网在边界、区域、节点、核心四处存在着安全隐患,并针对这些安全隐患将具体的安全技术合理部署予以实现。本文的创新点为：在GRE和IPsec VPN的基础上,分析了二者存在的缺点,针对二者存在的安全问题,创造性的提出了将二者结合运用于农村电子政务网中,通过二者结合使得农村电子政务网络更加安全。
【图文】：

原理图,入侵检测系统,原理图

则记录相关证据，，并启动相应的处理方案（比如通知防火墙发出警告或断^u连接）。IDS实现的基本原理如图3-2所示。正.常行为模式入侵特征库? i ?分析引擎I Km^>是*记录证据 _应处理：1 Z LJZLj数据提取否 r" 3翁系统/用户行为：r “,. .、、： . ,图3-2入侵检测系统原理图Fig.3-2 Intrusion detection system diagram3.3网络安全审计技术目前，在电子政务网络中应用程序(如//5)、网络连接设备（如交换机、路由器等）和PC机操作系统由于种种因素依然存在一些漏洞，而一些不怀好意的内部或外部的人员便会利用这些漏洞进行入侵网络，造成不应该有的经济损失。若想得知网络对众多漏洞的防范是否有效，必须依靠有力的综合安全分析评估策略，如网络安全审计系统。3.3.1安全审计系统的概述安全审计系统是根据一定的安全策略记录与分析历史操作事件以及数据，发现能够改进系统运行性能和系统安全的地方。在计算机网络领域，安全审计就是指将系统的各种安全机制和措施与预定的安全目标和策略进行一致性比较，确定各项控制机制是否存在和得到执行

原理图,数字签名,原理,消息摘要

(5)签名是不可抵赖的等[34]。数字签名原理如图3-3所示，验证签名原理如图3-4所示。明文文件消息摘要算法I ：：消息摘要值 1 * 衫字人RSA私锅RSA力11.密算法文件数字签名」图3-3数字签名原理Fig.3-3 Figure signature principle22
【学位授予单位】：湖南农业大学
【学位级别】：硕士
【学位授予年份】：2014
【分类号】：TP393.08

【参考文献】