政府機關網(wǎng)絡安全維護及解決方案思考

◆趙揚

（松原市寧江區(qū)區(qū)政府網(wǎng)絡信息服務中心 吉林 138001）

隨著現(xiàn)代社會的發(fā)展，信息技術的應用越來越廣泛，使得互聯(lián)網(wǎng)已經(jīng)在社會各界實現(xiàn)了全面的覆蓋，并在一定程度上推動了政府機關的信息化建設，而政府機關信息化水平的提升雖然使其工作效率得到了顯著的提升，但隨之而來的卻是各種各樣的網(wǎng)絡安全問題，而這些網(wǎng)絡安全問題的出現(xiàn)，會對政府機關的信息安全造成巨大的影響，甚至會使其網(wǎng)絡系統(tǒng)陷入癱瘓。如果想要對這種情況加以改善，還需要政府機關結合實際，對相關強化措施進行合理的應用，以此來提高自身的網(wǎng)絡安全水平。

1 對政府機關網(wǎng)絡加強安全維護的意義

在政府機關當中應用網(wǎng)絡技術，不僅能夠使各部門之間的交流變得越來越密切，還能使相關工作的效率得到顯著的提升。特別是在近幾年當中，我國對于電子政務的發(fā)展越來越重視，并在電子政務建設方面進行了大量的投入，也因此獲得了良好的建設成果。但隨著時代的發(fā)展，也出現(xiàn)了很多網(wǎng)絡信息風險問題，根據(jù)調查發(fā)現(xiàn)，僅2019年一年，網(wǎng)頁篡改項目就高達46.2%，其他木馬、釣魚網(wǎng)站以及欺詐的比率更是高達58.3%。尤其是對政府機關的網(wǎng)絡而言，其受到諸多因素的影響，往往會成為不法分子或者是國外間諜攻擊的主要對象，一旦政府機關網(wǎng)絡的安全性不高，就可能的會出現(xiàn)機密信息泄露，垃圾信息侵襲、服務網(wǎng)絡癱瘓的情況。而這些情況的出現(xiàn)，不僅會對國家安全產生威脅，還會在社會當中造成不良影響。因此，采取相關措施對政府機關網(wǎng)絡加強安全維護具有非常重要的現(xiàn)實意義[1]。

2 提高網(wǎng)絡安全的相關原則

（1）安全評價及平衡原則

對于網(wǎng)絡世界而言，想要確保絕對的安全是不現(xiàn)實的，因此，需要政府機關在做好安全評價的基礎上，盡可能地提高網(wǎng)絡安全與用戶需求的平衡性。要保證安全體系能夠對用戶需求進行有效的滿足，并提高風險和代價的平衡性，實現(xiàn)可用性與安全性的有效結合，從而提高組織上的可執(zhí)行性[2]。

（2）一致性及標準化原則

在對網(wǎng)絡安全體系進行設計的過程中，通常需要對各種標準規(guī)范加以落實，并使相應的分支系統(tǒng)能夠與主系統(tǒng)保持一致，從而在保證系統(tǒng)安全的情況下，實現(xiàn)互聯(lián)互通及信息共享。

（3）等級性原則

該項原則主要是在安全方面進行層次和等級的劃分。因為，想要對信息的安全進行有效的保證，做好系統(tǒng)的等級劃分工作是必不可少的，除了要對網(wǎng)絡的安全程度進行分級以外，還要對系統(tǒng)結構、用戶權限以及信息保密程度進行分析，通過針對不同級別的對象設置不同的安全體制與算法，使各層次的實際需求得到有效的滿足[3]。

3 提高政府機關網(wǎng)絡安全水平的具體方案

3.1 健全內部網(wǎng)絡

眾所周知，政府機關當中有很多信息是絕密的，涉及相關工作人員的基本信息，以及國家級機密文件等等，一旦這些信息被不法分子竊取，造成的后果是不可估量的。而為了確保政府機關信息網(wǎng)絡的安全性，在政府機關當中建立起專用的內部網(wǎng)絡是必不可少的。與此同時，要對相應的防火墻技術進行合理的運用，在信息接收方面設置關卡，用于內部信息傳遞的安全監(jiān)管，確保文件、信息，乃至IP 語言通訊，都必須要通過加密技術進行處理以后才能進行數(shù)字執(zhí)行與傳送。要借助這種方式，減少黑客攻擊通訊過程的可能，從根源上提升信息的安全性。雖然在當前階段，內部網(wǎng)絡已經(jīng)在政府機關當中實現(xiàn)了全面的覆蓋，但仍然存在內部威脅問題，尤其是在政府機關的各項設施對外開放時，黑客利用FTP、相關通訊設施以及郵件等途徑都可能對政府機關的內部信息進行竊取，導致信息泄漏。對此，還需要政府機關針對單位員工的網(wǎng)絡操作行為進行合理的規(guī)劃，并落實相應的監(jiān)督管理工作。除了要對員工的P2P 通訊、網(wǎng)頁瀏覽、通訊以及內部郵件加強監(jiān)管以外，還要對員工的儲存設備實施統(tǒng)一的管理，以此來保證政府機關的網(wǎng)絡信息安全[4]。

3.2 對外網(wǎng)進行有效的隔離

政府機關在進行網(wǎng)絡建設的過程中，應該實現(xiàn)內外網(wǎng)絡的有效隔離，確保內部網(wǎng)絡與外部網(wǎng)絡之間沒有信息往來。之所以這樣做，主要是為了對內部網(wǎng)絡的各項服務設施進行保護，避免受到外界不法分子的攻擊和破壞。尤其是利用物理隔離的方式，能夠使政府機關在網(wǎng)絡安全方面的邊界更為明確，以提高網(wǎng)絡的可控性，從而有利于內部管理質量的提升（如圖1）。而具體的物理隔離方式主要有以下幾種：

圖1 物理隔離系統(tǒng)結構圖

第一，在服務器方面實施物理隔離。利用這種方式，能夠在相同的時間范圍內，使內部網(wǎng)絡和外部網(wǎng)絡無法實現(xiàn)物理聯(lián)通，其主要是通過過濾的方式對傳輸任務進行控制。

第二，對單個主板進行安全隔離。這種方法的核心在于雙硬盤的應用，其可以實現(xiàn)外部網(wǎng)絡的全面轉換，并在BIOS 當中進行儲存。與此同時，其插槽也被分為內外兩種。既可以進行有效的隔離，又可以提高網(wǎng)絡應用的安全性和便捷性。

第三，應用物理集線器。這是一種典型的物理安全隔離設備，其具有多路切換功能。隔離器的應用需要與網(wǎng)絡安全卡相互配合。對物理集線器加強應用，能夠對隔離卡的信號進行有效的監(jiān)測，并對與之相連的計算機進行全面的識別，然后對其他網(wǎng)絡線路進行切換，使其處在HUB 當中。對這種方式進行應用，能夠在內外網(wǎng)絡之間實現(xiàn)有效的切換，從而降低安全風險問題[5]。

3.3 對加固套件加強應用

對于政府機關而言，其還可以通過加固套件來提高網(wǎng)絡的安全性，具體可以結合政府機關的實際情況進行應用與管理，從而在受保護資源及攻擊者之間樹立多道安全防線，有效提高惡意攻擊的困難程度[6]。

（1）防火墻加固

由于政府機關的部門不同，其在網(wǎng)絡應用以及安全保障方面的要求也不盡相同，對此，可以借助防火墻對需要保護的網(wǎng)絡組織結構進行保護，將其與其他站點邏輯進行有效的隔離。具體隔離方式有：第一，將辦公子網(wǎng)當中的各網(wǎng)段與公共子網(wǎng)隔離開，這樣不僅能夠對網(wǎng)段間的數(shù)據(jù)包進行過濾，在不同網(wǎng)段的用戶對各應用服務器進行訪問時，還能通過身份認證進行有效的控制。第二，對各應用服務器進行隔離。能夠針對不同用戶設置不同的訪問權限，進而實現(xiàn)服務器訪問的有效控制，與此同時，能夠提高各服務器當中訪問流量的均衡性。第三，公共子網(wǎng)、外部網(wǎng)絡及辦公子網(wǎng)的有效隔離。首先，通過防火墻的有效應用，能夠對各網(wǎng)絡間的數(shù)據(jù)包進行過濾。其次，可以通過身份認證限制外部用戶對公共子網(wǎng)及辦公子網(wǎng)的訪問。

（2）防病毒加固

通過防病毒加固，能夠在政府機關的網(wǎng)絡當中構建相應的防病毒系統(tǒng)。首先，是網(wǎng)絡入口處的病毒防護。通過防毒系統(tǒng)能夠將外部網(wǎng)絡發(fā)來的文件或郵件轉移至病毒服務器，由病毒服務器對其內容進行病毒檢測，對于一些能夠處理的病毒，將直接進行處理，而對于無法處理的病毒則會進行報警和記錄，并結合實際確定處理方式。其次，是網(wǎng)絡防病毒。通過防病毒網(wǎng)站對各工作站及網(wǎng)絡的病毒入侵情況進行監(jiān)測，在病毒激活時，網(wǎng)站會進行動態(tài)告警，并落實殺滅措施。與此同時，會制定相應的病毒查殺時間表，實現(xiàn)政府機關網(wǎng)絡的周期性維護，以此來提高其病毒防御能力。最后，是單機防病毒。其主要與網(wǎng)絡防病毒結合使用，能夠對PC 機當中的光驅或軟驅等其他儲存介質進行保護，避免病毒對這些儲存介質進行侵入，可有效提高殺毒和防御的動態(tài)性。

4 結語

綜上所述，利用相關方案對政府機關的網(wǎng)絡安全加以維護，能夠使政府機關的網(wǎng)絡安全水平得到進一步的提升，這對政府機關的信息安全以及服務作用的有效發(fā)揮產生非常積極的作用，因此，政府機關必須要對網(wǎng)絡安全維護工作保持高度的重視，要結合實際對各種強化措施進行合理的應用，以此來保證自身的網(wǎng)絡安全。