刘丹，魏宏安

（福州大学物理与信息工程学院，福州350108）

0 引言

近年来信息化技术高速发展，为达到各地区各级各类政务信息的数据融合共享、规范化管理、便捷化服务的工作目标，电子政务的应用越加广泛。然而，与之伴随的是各种网络安全事件，黑客们利用网站/系统漏洞或各种网络机制的弱点等，发动数据信息恶意篡改、网络仿冒、拒绝服务等网络攻击事件，从而造成数据信息泄露、操作系统无法正常运行、网络故障等危害，对国家经济造成重大损失。

为防御各种安全威胁，必须采取有效的安全保障方法来保证电子政务网络的安全运行。通过分析，现阶段主要包括以下2 种安全保障方法：

（1）使用单一安全产品或设备。重点对一个或几个方面进行检测与防御，例如使用数据库审计[1]、防毒墙[2]、入侵检测[3]等网络安全防御技术，固然在某些方面上加强了政务网络的安全性，但是独立的产品或设备也意味着功能分散、各自为战，相互之间没有关联，不能全面的监测整个网络的安全状况，且需要熟悉多种安全产品系统。

（2）使用统一网络安全管理系统。系统针对多种网络安全产品进行简单集成，虽然在一定程度上提升了网络安全监测的全面性，但是集成的多种安全产品来自多个安全厂家，没有自主研发产品，从知识产权角度出发，容易受各种产品的限制，且经济成本高，不适用于中小型网络安全监测与防御。

因此，以上2 种安全保障方法无……