導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

社保網(wǎng)絡(luò)信息安全防護(hù)

文檔作者：唐湘林文檔來源：新疆電子研究所有限公司		點擊數(shù)：	更新時間： 2021年04月25日
下載地址：點擊這里	文件大?。?232.81 KB 共3頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?32.81 KB 共3頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：淺析物聯(lián)網(wǎng)的信息安全

上一篇：網(wǎng)絡(luò)環(huán)境下的信息安全

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

社保網(wǎng)絡(luò)信息安全防護(hù)
唐湘林
新疆電子研究所有限公司新疆830049
摘要：本文針對各種威脅社保網(wǎng)絡(luò)安全的多種因素，進(jìn)行有的放矢地構(gòu)建相應(yīng)策略，綜合立體地進(jìn)行網(wǎng)絡(luò)安全防護(hù)，構(gòu)
建了一個多方面考慮的安全網(wǎng)絡(luò)，這樣社保部門在保護(hù)計算機(jī)網(wǎng)絡(luò)設(shè)備安全和計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的同時也保護(hù)了數(shù)據(jù)的安
全，為構(gòu)建和諧社會貢獻(xiàn)力量。
關(guān)鍵詞：社保安全；風(fēng)險，入侵；防范。信息安全；社保網(wǎng)絡(luò)
0引言
隨著社保工作的全面推廣，社保工作與人們的生活相關(guān)
性越來越大，同時社保網(wǎng)絡(luò)向社會的各個相關(guān)單位的延伸和
網(wǎng)絡(luò)開放性、共享性，互連程度的擴(kuò)大，社保網(wǎng)絡(luò)的信息安
全問題也越來越引起人們的重視。社保計算機(jī)網(wǎng)絡(luò)不僅要保
護(hù)計算機(jī)網(wǎng)絡(luò)設(shè)備安全和計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，更重要的是
還要保護(hù)數(shù)據(jù)安全，社保數(shù)據(jù)關(guān)系到重要的民生問題，關(guān)系
到整個和諧社會的建設(shè)問翅。
1 網(wǎng)絡(luò)安全風(fēng)險分析
計算機(jī)系統(tǒng)本身的脆弱性和通信設(shè)施的脆弱性共同構(gòu)
成了計算機(jī)網(wǎng)絡(luò)的潛在威脅。信息網(wǎng)絡(luò)化使信息公開化、信
息利用自由化，其結(jié)果是信息資源的共享和互動，任何人都
可以在網(wǎng)上發(fā)布信息和獲取信息。這樣，網(wǎng)絡(luò)信息安全問題
就成為危害網(wǎng)絡(luò)發(fā)展的核心問題，與外界的因特網(wǎng)連接使信
息受侵害的問題尤其嚴(yán)重。目前社保網(wǎng)絡(luò)信息的不安全因素
來自病毒、黑客、木馬、垃圾郵件等幾個方面。
2網(wǎng)絡(luò)安全措施
由此可見，有眾多的網(wǎng)絡(luò)安全風(fēng)險需要考慮，因此，社
保網(wǎng)絡(luò)必須采取統(tǒng)一的安全策略來保證網(wǎng)絡(luò)的安全性。一個
完整的安全技術(shù)和產(chǎn)品包括：身份認(rèn)證、訪問控制，流量監(jiān)
測、網(wǎng)絡(luò)加密技術(shù)，防火墻，入侵檢測、防病毒、漏洞掃描
等l而造成安全事件的原因則包括技術(shù)因素、管理因素以及
安全架構(gòu)設(shè)計上的疏漏等問題。
2．1 外部入侵的防范措施
(1)網(wǎng)絡(luò)加密(Ipsec)
IPScc是通過使用各種加密算法、驗證算法，封裝協(xié)議
和一些特殊的安全保護(hù)機(jī)制來實現(xiàn)這些目的，而這些算法及
其參數(shù)是保存在進(jìn)行IPSec通信兩端的SA(Security
Association，安爭聯(lián)盟)。當(dāng)兩端的SA中的設(shè)置匹配時，兩
端就可以進(jìn)行IPSec通信了。在虛擬專用網(wǎng)(VPN)中主要采
用了IPSec技術(shù)。
(2)防火墻
防火墻是一種網(wǎng)絡(luò)安全保障手段，是網(wǎng)絡(luò)通信時執(zhí)行的
一種訪問控制尺度，其主要目標(biāo)就是通過控制進(jìn)、出一個網(wǎng)
絡(luò)的權(quán)限，在內(nèi)部和外部兩個網(wǎng)絡(luò)之間建立一個安全控制
點，對進(jìn)，出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問進(jìn)行控制和審計，防止
外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪
問、干擾和破壞內(nèi)部網(wǎng)絡(luò)資源。在邏輯上，防火墻是一個分
離器、一個限制器、也是一個分析器，有效地監(jiān)視了內(nèi)部網(wǎng)
絡(luò)和Interact之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。
(3)入侵檢測
部署入侵檢測產(chǎn)品，并與防火墻聯(lián)動，以監(jiān)視局域網(wǎng)外
部繞過或透過防火墻的攻擊，并及時觸發(fā)聯(lián)動的防火墻及時
關(guān)閉該連接；同時監(jiān)視主服務(wù)器網(wǎng)段的異常行為，以防止來
自局域網(wǎng)內(nèi)部的攻擊或無意的誤用及濫用行為。
2．2內(nèi)部非法活動的防范措施
(I)身份認(rèn)證
網(wǎng)絡(luò)安全身份認(rèn)證是指登錄計算機(jī)網(wǎng)絡(luò)時系統(tǒng)對用戶
身份的確認(rèn)技術(shù)。是網(wǎng)絡(luò)安全的第一道防線，也是最重要的
一道防線。用戶在訪問安全系統(tǒng)之前，首先經(jīng)過身份認(rèn)證系
統(tǒng)識別身份，然后訪問監(jiān)控器根據(jù)用戶的身份和授權(quán)數(shù)據(jù)庫
決定用戶是否能夠訪問某個資源。授權(quán)數(shù)據(jù)庫由安全管理員
按照需要進(jìn)行配置。
弘吼略安寶技術(shù)與應(yīng)用∞10．3
萬方數(shù)據(jù)
(2)訪問控制
訪問控制決定了用戶可以訪問的網(wǎng)絡(luò)范圍、使用的協(xié)
議、端口I能訪問系統(tǒng)的何種資源以及如何使用這些資源。
在路由器上可以建立訪問控制列表，它是應(yīng)用在路由器接口
的指令列表，這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以
接收、哪些數(shù)據(jù)包需要拒絕。
(3)流量監(jiān)溺
目前有很多因素造成網(wǎng)絡(luò)的流量異常。如拒絕服務(wù)攻擊
(DoS)、網(wǎng)絡(luò)蠕蟲病毒的傳播、一些網(wǎng)絡(luò)掃描工具產(chǎn)生的大量
TCP連接請求等，很容易使網(wǎng)絡(luò)設(shè)備癱瘓。這些網(wǎng)絡(luò)攻擊，
都是利用系統(tǒng)服務(wù)的漏洞或利用網(wǎng)絡(luò)資源的有限性，在短時
間內(nèi)發(fā)動大規(guī)模網(wǎng)絡(luò)攻擊。消耗特定資源，造成網(wǎng)絡(luò)或計算
機(jī)系統(tǒng)癱瘓。因此監(jiān)控網(wǎng)絡(luò)的異常流量非常重要。
(4)漏洞掃描
安全掃描是增強(qiáng)系統(tǒng)安全性的重要措施之一，它能夠有
效地預(yù)先評估和分析系統(tǒng)中的安全問題。漏洞掃描系統(tǒng)是用
來自動檢測遠(yuǎn)程或本地主機(jī)安全漏洞的程序，按功能可分
為：操作系統(tǒng)漏洞掃描，網(wǎng)絡(luò)漏洞掃描和數(shù)據(jù)庫漏洞掃描。
(5)防病毒
企業(yè)防病毒系統(tǒng)應(yīng)該具有系統(tǒng)性與主動性的特點，能夠
實現(xiàn)全方位多級防護(hù)?？紤]到病毒在網(wǎng)絡(luò)中存儲、傳播、感
染的方式各異且途徑多種多樣，相應(yīng)地在構(gòu)建網(wǎng)絡(luò)防病毒系
統(tǒng)時，應(yīng)利用全方位的企業(yè)防毒產(chǎn)品，實施集中控制、以防
為主、防殺結(jié)合的策略。
3實例分析
和田社保網(wǎng)絡(luò)系統(tǒng)是覆蓋和田地區(qū)各個縣市，網(wǎng)絡(luò)上運
行著各種信息管理系統(tǒng)，保存著大量的重要數(shù)據(jù)。為了保證
網(wǎng)絡(luò)的安全，針對計算機(jī)網(wǎng)絡(luò)本身可能存在的安全問題，在
髓絡(luò)安全管理上我們采取了以下技術(shù)措施。
3．1 利用PPPOE撥號上網(wǎng)的方式登錄局域網(wǎng)
我們對外網(wǎng)網(wǎng)絡(luò)用戶實施了身份認(rèn)證技術(shù)管理。用戶采
用PPPOE撥號方式上局域網(wǎng)，即用戶在網(wǎng)絡(luò)物理線路連通
的情況下，需要通過撥號獲得1P地址才能上局域網(wǎng)。用戶可
以通過多種方式連接和田地區(qū)勞動與社會保障局網(wǎng)絡(luò)，需要
注意的是，撥號用戶只能通過F3000—1032防火墻接入和田
地區(qū)勞動與社會保障局網(wǎng)絡(luò)系統(tǒng)，這樣才能對撥號用戶進(jìn)行
訪問控制。每個用戶都以實名注冊，這樣我們就可以管理用
戶的網(wǎng)上行為，實現(xiàn)了對以太網(wǎng)接入用戶的管理。：
3．2設(shè)置訪問控制列表
在和田社保的網(wǎng)絡(luò)中有幾十臺路由交換機(jī)，在交換機(jī)上
我們配置了訪問控制列表，根據(jù)信息流的源和目的IP地址或
網(wǎng)段，使用允許或拒絕列表，更準(zhǔn)確地控制流量方向，并確
保lP網(wǎng)絡(luò)免遭網(wǎng)絡(luò)侵入。
3．3劃分虛擬子網(wǎng)
在局域網(wǎng)中，我們把不同的單位劃分成不同的虛擬子網(wǎng)
(VLAN)。對于弼絡(luò)安全要求特別高的應(yīng)用，如醫(yī)療保險和財
務(wù)等，劃分獨立的虛擬子網(wǎng)，并使其與局域網(wǎng)隔離，限制其
他VLAN成員的訪問，確保了信息的保密安全。
3．4在網(wǎng)絡(luò)出口設(shè)置防火墻
在局域網(wǎng)的出口，我們設(shè)置了防火墻設(shè)備，并對防火墻
制定安全策略，對一些不安全的端口和協(xié)議進(jìn)行限制，使所
有的服務(wù)器、工作站及網(wǎng)絡(luò)設(shè)備都在防火墻的保護(hù)之下，同
時配置一臺日志服務(wù)器記錄、保存防火墻日志，詳細(xì)記錄了
進(jìn)、出網(wǎng)絡(luò)的活動。
3．5部署KILL6．0安全胄甲防病毒系統(tǒng)
我們在和田社保局域網(wǎng)內(nèi)部署了國產(chǎn)冠群金辰KILL6．0
安全胄甲100用戶企業(yè)版防病毒軟件系統(tǒng)。冠群金辰KILL6．0
安全胄甲系統(tǒng)能夠集中安裝、統(tǒng)一策略配置，由網(wǎng)絡(luò)中心進(jìn)
行集中客戶端防毒軟件的安裝，并進(jìn)行統(tǒng)一的策略配置。
KILL6．0安全胄甲系統(tǒng)可以集中定期檢查，遠(yuǎn)程控制，各部
門除了管理本部門的防病毒工作之外，地區(qū)網(wǎng)絡(luò)中心可以通
過網(wǎng)絡(luò)對它進(jìn)行遠(yuǎn)程控制。該系統(tǒng)能夠統(tǒng)一升級，由于局域
網(wǎng)內(nèi)只有一臺防病毒管理服務(wù)器，因此管理員在預(yù)定的時間
自動或手動啟動下載最新的升級文件，經(jīng)測試無誤后，由各
級網(wǎng)絡(luò)中心防病毒管理服務(wù)器分發(fā)到各部門的每一臺計算
機(jī)上，完成自身的升級。KILL6．0安全胄甲系統(tǒng)能夠做到病
毒事件應(yīng)急響應(yīng)，當(dāng)檢潞到病毒時，采取措施防止病毒的進(jìn)
一步傳播。并將有關(guān)信息通知個人或本地和上級的管理員，
以便做出應(yīng)對措施。同時將出現(xiàn)問題的計算機(jī)名稱、用戶名。
事件發(fā)生的時問，染毒情況，處理信息等上報至本地的管理
服務(wù)器，本地的管理員以及網(wǎng)絡(luò)中心的管理員可以隨時查看
該管理服務(wù)器記錄的病毒報警信息，并進(jìn)行綜合分析。上級
網(wǎng)絡(luò)中心的管理員可以借助這些信息，將疫情通報給其它地
區(qū)，提醒作好防范工作。
3．6利用高效的網(wǎng)絡(luò)管理軟件管理全網(wǎng)
和田局域網(wǎng)的網(wǎng)絡(luò)環(huán)境相對比較簡單，沒有過多的其它
品牌的網(wǎng)絡(luò)設(shè)備，主要是華為的網(wǎng)絡(luò)設(shè)備和捷普的網(wǎng)絡(luò)安全
產(chǎn)品，為了能夠有效地網(wǎng)絡(luò)，我們選擇了華為三康的
Quidview網(wǎng)絡(luò)管理軟件。
Quidview網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計，通過安裝
不同的業(yè)務(wù)組件實現(xiàn)了設(shè)備管理、VPN監(jiān)視與部署、軟件升
級管理、配置文件管理、告警和性能管理等功能。支持多種
2010．3網(wǎng)鳋安窯技7ft與應(yīng)用弱
萬方數(shù)據(jù)
操作系統(tǒng)平臺。并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設(shè)
備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理。
3．7建立了VPN系統(tǒng)
虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。它可以幫助遠(yuǎn)程用
戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立
可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用
于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有
效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。
為了滿足企業(yè)用戶遠(yuǎn)程辦公需求，同時為了滿足網(wǎng)絡(luò)安
全的要求，我們在和田社保局域網(wǎng)中建立了VPN系統(tǒng)。地
區(qū)局網(wǎng)絡(luò)中采用了一臺華為三康SecPath 100N VPN網(wǎng)關(guān)作
為安全網(wǎng)關(guān)設(shè)備提供與互聯(lián)網(wǎng)的安全接入通道。
Quidway@SecPath 100N是華為3Com公司面向企業(yè)用
戶開發(fā)的新一代專業(yè)安全網(wǎng)關(guān)設(shè)備，能夠提供優(yōu)越的NAT
功能，可以作為企業(yè)的匯聚及接入網(wǎng)關(guān)設(shè)備；支持防火墻，
AAA、NAT、QoS等技術(shù)，可以確保在開放的Interact上實
現(xiàn)安全的、滿足可靠質(zhì)量要求的私有網(wǎng)絡(luò)。Quidway@SecPath
100N的NAT功能強(qiáng)人，支持局域網(wǎng)內(nèi)用戶使用地址池中的
IP地址訪問外部網(wǎng)絡(luò)，支持將訪問控制列表與地址池的關(guān)
聯(lián)，支持將訪問控制列表與接口的關(guān)聯(lián)，支持外部網(wǎng)絡(luò)主機(jī)
訪問內(nèi)部的服務(wù)器，可配置支持地址轉(zhuǎn)換的有效時間，支持
多種ALG，支持NAT多實例。Quidway@SecPath 100N支持
多種VPN業(yè)務(wù)，如L2TP VPN、IPSec VPN，GRE VPN、華
為動態(tài)VPN等等。
3．8 啟動應(yīng)用服務(wù)器的審計功能
在局域網(wǎng)的各應(yīng)用中我們都啟用了審計功能，對用戶的
操作進(jìn)行審核和記錄，在保證了系統(tǒng)的安全的同時，也可以
對所有用戶的操作具有可追溯性。
4結(jié)束語
網(wǎng)絡(luò)信息系統(tǒng)安全問題的解決依賴于技術(shù)和管理兩方
面，在采取技術(shù)措施保障網(wǎng)絡(luò)安全的同時，我們還建立健全
網(wǎng)絡(luò)信息系統(tǒng)安全管理體系，將各種安全技術(shù)與運行管理機(jī)
制、人員思想教育與技術(shù)培訓(xùn)、安全規(guī)章制度建設(shè)相結(jié)合。
圖1 和田社保局域網(wǎng)結(jié)構(gòu)簡圖
通過以上管理機(jī)制和技術(shù)措施的實施，提高了和田社保
網(wǎng)絡(luò)安全性，降低了網(wǎng)絡(luò)安全事故的風(fēng)險，保證了網(wǎng)絡(luò)長期
平穩(wěn)的運行。
參考文獻(xiàn)
【l】趙安軍，曾應(yīng)元，徐邦海等．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用【M】．北京：
人民郵電出版社．2007．
【2】張千里．網(wǎng)絡(luò)安全基礎(chǔ)與應(yīng)用【M】．北京：人民郵電出版
社．2007．
【3】謝希仁．計算機(jī)網(wǎng)絡(luò)(第5版)【M】．北京：電子工業(yè)出版社．2008．
【4】劉曉輝．網(wǎng)絡(luò)設(shè)備[MI．北京：機(jī)械工業(yè)出版社．2007．
【5】華為三康公司．網(wǎng)絡(luò)設(shè)備使用手冊．2005．
【6】西安交大捷普網(wǎng)絡(luò)公司．防火墻使用手冊．2005．
f7】北京冠群僉辰軟件有限公司．Kill6．0安全胄甲防病毒軟件
使用手冊．2005．

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04