陈苗

1 湖南大学软件学院 湖南 410006

2 长沙市土地信息中心 湖南 410001

0 引言

通过实施金土工程建设，实现国家、省、市、县四级国土资源信息共享和交换。通过国土资源业务网络形成了上下联动、科学规范的网络化国土资源管理流程，促进了国土资源依法行政与政务公开；为全面、准确地掌握国土资源信息及动态变化有效参与宏观调控提供支持；全面提高国土资源信息为各级政府和社会服务的水平，充分发挥国土资源信息的基础性作用。如何确保国土资源业务网络接入安全, 成为我们面临的一个新课题。

目前国土资源信息系统的访问控制主要是通过对接入国土业务网的单位来做控制，即原有的网络系统通过路由来控制有访问权限的接入单位才能接入内部系统；但是这种方式只是保障了接入单位访问国土业务系统的传输安全这一块，而在接入安全和应用安全这一块则没有比较有效安全保障，主要面临以下问题：

(1) 用户接入安全这一块无法强化身份认证，目前接入单位所在局域网整网或者仅仅是通过 IP来控制访问国土资源业务系统，非法人员只要在接入单位局域网或者简单修改相关IP后即可访问我局内部系统。

(2) 应用层安全性不够，目前的电子政务网对国土局内部系统的访问控制一是没有划分相关权限匹配；二是没有相应的访问记录功能，前者可能造成的危险是接入人员和接入单位只要在经过身份认证接入国土局内部系统后，可以肆意访问内部所有的系统，而不是根据访问用户身份匹配相应的系统访问权限。……