冯胜安

（滁州职业技术学院，安徽 滁州 239000）

教育电子政务平台安全性问题的研究与实践

冯胜安

（滁州职业技术学院，安徽 滁州 239000）

教育电子政务平台是教育系统通用的公文与信息交换平台，已经在全国教育系统广泛使用。系统基于IP网络通信，数据默认为明文传输，存在许多安全隐患。IPSec协议能够为基于IP网络通信提供身份认证、完整性检查、机密性保护等安全服务。在网络中合理地部署IP安全策略，可以有效解决教育电子政务平台数据通信的安全性问题。

电子政务平台；IPSec；安全策略

为实现教育系统全国统一的电子政务文件信息交换，教育部自2001年起开始规划和建设教育电子政务应用体系框架，在教育部教育信息中心的指导下，北京网盟信息技术发展有限公司研制了“育软电子政务平台（Edoasoft）”。目前已经在教育主管部门和高校普遍使用，实现教育系统各级行政部门以及各级各类学校电子公文、信息、数据的上传和下达功能，整合了办公与事物处理、电子签章、用户管理、数据管理与分析等，是一套教育电子政务综合解决方案。滁州职业技术学院于2006年通过省教育厅接入教育电子政务平台，实现内部文件的网络传输，以及与省教育厅的文件上传和接收，方便了日常工作，提高了工作效率。

教育电子政务平台是在Windows Server 2003＋JBoss＋ MYSQL＋IE 7.0环境下运行，通过外网与省教育厅相连，省教育厅又通过外网与教育部相连。通过校内电子政务服务器，实现校园内部文件的网上处理，其网络拓扑结构如下图1所示。……