> 技术文档 > 电子政务网络系统安全体系架构的设计与实现【高分毕设】_电子政务网网络安全架构

电子政务网络系统安全体系架构的设计与实现【高分毕设】_电子政务网网络安全架构

本人专注于计算机、大数据、人工智能、信息安全等系统开发,由于近期单量大,没有来得及更新。 如果大家有需要,可以加V聊天 价廉物美 但是谢绝白嫖

1、课题题目

电子政务网络系统安全体系架构的设计与实现

2、课题研究现状

电子政务系统是指政府的信息化系统,一般包括政府门户网站、政务办公系统、政府内部系统、政务邮件系统等。政务系统面临的威胁有如下几方面,一是政府内部人员的威胁,包括恶意行为和非恶意行为,恶意行为是指政务内部人员对政务系统进行的一些非法操作,包括篡改数据、违规操作等,而非恶意行为是指由于政务系统本身的缺陷导致的不良后果;二是来自外部的威胁,外部的威胁一种是由于部分群众存在对政府的敌意,从而对政府网络发起的攻击,包括Dos攻击、APT攻击、篡改网页、SQL注入等;而另一部分则是境外敌对势力发起的网络攻击,可能最政府造成极度恶劣影响。因此,政务网络安全非常重要。
在国内外对政务网络安全的研究中,一般有两方面,一是制度、法律等非技术层面的研究,二是技术层面的研究,而技术层面的研究有包括硬件层面、软件层面以及软硬件结合方面的研究。专门针对电子政务的网络安全体系的研究近几年呈现研究相对较少的态势,而主要的研究集中时间段在2010年左右,在知网、维普、百度学术等学术网中进行相关关键字的搜索,在2010年左右的文献达到峰值,而之后呈现下降趋势,而近些年对网路安全和架构的研究则主要集中在云计算环境下的网络安全。
国外学者在本世纪初前十年提出很多网络治理方面的治理方法,《互联网治理:全球机构的新前沿》认为网络安全治理是一个全球性难题,介绍了包括政府、企事业单位、非盈利机构等网络参与行为体应该进行网络安全防护的行为和策略[12]。Jovan Kurbalija 在《互联网治理导论》中阐述了互联网安全治理的一些方法和策略,比如治理规则的持久性、无差异技术原则、优先使用技术策略、规避风险、政策对策等,通过这些策略和方法,力争保证互联网的网络安全[13]。Eric Talbot Jensen 针对各类网络安全问题,提出中立主义的提法,以保证网络的安全稳定运行[14]。
国内学者在网络安全方面的研究较多。李剑尘(2020年)提出了数字通信网络安全的概念,提出了数字网络通信安全方面的一些技术和制度建议[1]。张磊(2020)分析了网络中经常出现的黑客行为,并针对这些黑客行为提出了一些技术上的建议,包括漏洞扫描、渗透测试等[2]。刘迎仙等认为在云计算大背景下,政务上云是趋势所在,基于云计算场景分析了政务上云存在的安全问题,建议采用云厂商提供的一些设备比如阿里云的黑洞等机制应对DDOS攻击等黑客行为[10]。潘思伟(2019)针对我国的电子政务安全问题梳理量两点缘由,一是政务人员安全意识淡薄,二是缺少技术人员。他将政务中遇到的安全问题分为三类,恶意软件、DDos攻击、APT攻击等,并从网络架构上提出了分层次提出了应对策略,包括第一层是物理隔离,第二层是入侵检测,第三层是恶意代码检测,第四层是基础设施防御。
总之,国内外对电子商务网络安全问题的研究较多,研究主要分为两个层面,一是体制机制、法律层面,二是技术手段,技术上一般包括物理隔离、入侵检测、恶意代码检测等方法。随着云计算的兴起,基于政务上云的场景下的网络安全问题也很突出,可以借助云计算中的分布式防御机制进行防御。

3、选题目的

随着信息技术的发展,政务的信息化系统和数字化系统逐步增多,提升了政府办事效率,履行了政府为人民服务的宗旨,提升了广大群众对政府的满意度,利用信息化手段进一步提升政府效率,打破政府数据孤岛,确保群众少跑路,成为各级人民政府的工作重点之一。
然而,在政务信息化的过程中,一些负面影响是不可避免的,比如政府系统出现漏洞,导致公职人员利用漏洞获取非法利益,政务系统被境内外黑客攻击,出现大面积办公系统无法使用,产生不良影响。为了消除政务安全隐患带来的种种问题,特提出本课题,可以进一步提升政务网络安全,确保政务系统正常运行。
1)确保政务系统内部安全,使得内部使用人员可以合规合理使用系统;
2)确保系统免受外部攻击,有效应对Dos攻击、DDos攻击等行为,确保网站稳定运行;
3)确保系统免受入侵,有效应对SQL注入等攻击行为,确保系统内部数据安全,确保数据不被非法用户窃取和使用。

4、选题意义

政务网络的安全对国家有重要意义,是各级人民政府为人民服务的重要载体和平台。研究政务系统中的网络安全问题,有理论和时间意义。
1)从理论上讲,可以丰富政务系统在新时代云计算等场景下的架构理论体系。传统政务系统基于内网建设,或者基于集中IDC建设,受成本和安全等因素影响,政务系统上云成为必然趋势。如何在新场景下保证政务网络的安全,是云计算时代的新命题,值得深入研究和探讨,并提出可行网络架构体系。
从实践上来讲,网络架构需要实实在在部署和维护,通过在实践的基础上创新网络体系架构新的思路,提出创新的架构,可以切实提升政务系统的网络安全,应对政务存在的各种安全隐患。

5、研究内容

1、了解目前政务系统的安全架构以及网络威胁;
2、了解网络中的常见设备和软件,包括入侵检测设备、防火墙、交换机、网关、网卡、网桥、调制解调器等,可以在具体场景和网络需求下设计使用这些设备;
3、了解云计算场景下的虚拟网络设备和其他设备,可以基于具体厂商进行了解,比如了解阿里云的虚拟路由器、虚拟交换机、虚拟子网VPC等,并可以在云计算场景下基于实际需求设计云计算网络架构;
4、针对公有云、私有云、混合云等各种场景设计合理网络架构,并进行网络架构分析,可以抵御各种风险,确保系统稳定安全运行。

6、架构

6.1 云计算架构

电子政务网络系统安全体系架构的设计与实现【高分毕设】_电子政务网网络安全架构

6.2 混合架构

电子政务网络系统安全体系架构的设计与实现【高分毕设】_电子政务网网络安全架构