刘剑

摘 要：本文分析了政务网络存在的安全问题，在此基础上，提出基于可信虚拟化技术的解决方案，采用密码技术建立政务网络软件“白名单”，防止木马等病毒软件；对访问政务网络中人员和设备的多因子安全认证，并基于用户身份对其数据复制行为进行安全控制，保护政务信息不被非法外泄，从而构建安全政务网络。

关键词：政务网络；政务网络安全；可信技术；可信虚拟化技术

中图分类号：TB47 文献标识码：A

文章编码：1672-7053（2017）07-0132-03

Abstract：This paper analyzes the security problems of e-government network. On the basis of this， we propose the solution for the government network based on trusted virtualization technology. Use "white list" based on encryption technology to prevent the Trojan virus software. Use multi factor security authentication for personnel and equipment to access government network. Based on the user's identity， the security of data replication is controlled to protect government information from illegal leakage to build a secure government network.

Key Words：government network； government network security； trusted technology； trusted virtualization technology

1 背景

政务网络系统包括公文流转、电子邮件、档案管理等办公业务以及其它专业业务应用。通过这些办公和业务应用平台实现社会服务和管理职能，因此保护政务网络数据安全、保证政务网络运行稳定对正常工作和业务运转十分重要。

政务网络系统面临着以下信息安全问题：

1）计算机病毒、木马等恶意软件破坏。恶意软件不仅影响政务网络系统的正常稳定运行，而且还可能导致政务敏感信息的失泄密事件，影响政府形象；

2）數据安全问题。政务网络系统中会包含敏感数据，内部人员、第三方合作方、计算机木马等会接触敏感信息；可能导致失泄密事件；

3）信息安全管控落实不到位。由于种种原因一般单位很难真正对系统做到及时运行安全维护保障，系统运行存在严重安全隐患。

传统的信息安全解决方案和产品不能很好地有效解决上述问题。曾经采购部署的杀毒软件、入侵检测、终端安全控制、数据防泄漏系统和防火墙信息安全产品，不能对未知病毒和攻击进行有效检测和防范，不能实现高效的集中安全管控运维，不能防范授权人员对数据的非法复制和盗取；……