冯巧玲

（漳州城市职业学院电子信息工程系，福建 漳州 363000）

IPS在电子政务系统中的部署与实现

冯巧玲

（漳州城市职业学院电子信息工程系，福建 漳州 363000）

以某县电子政务系统网络防护为例，研究IPS在电子政务系统的实际应用，部署并实现了入侵防御与检测、病毒过滤、带宽管理等功能的系统架构.

IPS；电子政务系统；访问控制

近年来，电子政务系统的实施已经成为新时期政府转型的一项重要举措.在享受电子政务系统提供的便利的同时，政府部门也饱尝了病毒，黑客和其他网络的不利因素困扰［1］.因此，电子政务系统的安全问题，也随之摆在了各个政府部门的面前.IPS（入侵防御系统）是由FW（防火墙），IDS（入侵检测系统）和其他网络安全技术相融合而成的防御技术，相较于FW和IDS，IPS拥有更强的主动性，且具有智能性，对于未知类型的网络攻击具有更强的防范性［2］.下面以某县电子政务系统网络防护为例，研究IPS在电子政务系统的实际应用.

1 NIPS（网络型IPS）在电子政务系统中的部署与实现

1.1 系统建设目标及拓扑结构

某县电子政务系统建设目标：建设与整合电子政务系统，使系统具有统一标准，功能更加完善、安全可靠，横向联通县级各单位，纵向联接各乡镇.同时，上联市级的政务信息网络平台，为各项应用系统提供基础平台和接口.总体拓扑结构如图1.

图1 系统的总体拓扑结构

1.2 网络安全部署

在这个系统中，为加强安全防范，部署的网络安全设备有防火墙、IPS、网闸、防病……