马晓亮 孙艳红

摘要：政府的政务系统承载着大量的重要信息，由于专业人员和技术力量缺乏等因素的影响，政务系统存在着大量安全漏洞，发现漏洞、评估风险、修复漏洞和系统加固成为保护政务系统安全有效防护过程，漏洞和风险评估成为保护系统安全的基础条件，基于分析安全风险为基础发现政务系统存在的安全漏洞和安全威胁，以安全防护技术和《网络安全法》等为基础提出安全防护体系模型。实验结果表明，通过远程评估分析发现系统中隐藏的安全漏洞，有针对性地进行系统加固和增加安全防护设备可以有效提高系统安全性。

关键词： 远程评估； 漏洞扫描； 风险评估； 政务系统； 网络攻击

中图分类号：TP393.08 文献标识码：A 文章编号：1009-3044（2018）21-0298-03

Abstract：The government administration system carries many important information， due to the lack of professional and technical person and other factors， there are many security vulnerabilities in server system of government， find out vulnerabilities， risk assessment， repair vulnerabilities and system reinforcement become the safe and effective protection process of government system， Vulnerability and risk assessment become the basic condition to protect system security，based on the analysis of security risk， we find vulnerabilities and security threats in government system， with safety protection technology and network security law， a security protection system model is proposed. The experimental results show that we find out vulnerabilities in the system through remote assessment and analysis， we can effectively improve system safety through system reinforcement and additional safety protection devices.

Key words：remote security assessment； vulnerability scan； risk Assessment； network attack； government-system

1 引言

政务系统承担着服务公众、网上办公和行政审批等职责，政务系统的服务器内数据具有信息量大和价值密度大的特点，政府的政务系统历来是网络犯罪和国外黑客组织重点攻击对象。因此，政务系统的网络安全工作关系到国家、政治和经济安全，政务系统在很多国家都被列入关键信息基础设施进行保护，一旦信息泄露或被篡改将给国家、社会和公众利益带来严重损害，有些网站的信息泄露、被篡改或挂马很有可能给国家声誉带来危害甚至危急国家安全。为了保护关键信息基础设施，国家先后出台并实行了等级保护制度、分级保护制度和网络安全法等指导开展网络安全工作。……