政府機關網絡安全維護及解決方案思考

◆趙揚

（松原市寧江區區政府網絡信息服務中心 吉林 138001）

隨著現代社會的發展，信息技術的應用越來越廣泛，使得互聯網已經在社會各界實現了全面的覆蓋，并在一定程度上推動了政府機關的信息化建設，而政府機關信息化水平的提升雖然使其工作效率得到了顯著的提升，但隨之而來的卻是各種各樣的網絡安全問題，而這些網絡安全問題的出現，會對政府機關的信息安全造成巨大的影響，甚至會使其網絡系統陷入癱瘓。如果想要對這種情況加以改善，還需要政府機關結合實際，對相關強化措施進行合理的應用，以此來提高自身的網絡安全水平。

1 對政府機關網絡加強安全維護的意義

在政府機關當中應用網絡技術，不僅能夠使各部門之間的交流變得越來越密切，還能使相關工作的效率得到顯著的提升。特別是在近幾年當中，我國對于電子政務的發展越來越重視，并在電子政務建設方面進行了大量的投入，也因此獲得了良好的建設成果。但隨著時代的發展，也出現了很多網絡信息風險問題，根據調查發現，僅2019年一年，網頁篡改項目就高達46.2%，其他木馬、釣魚網站以及欺詐的比率更是高達58.3%。尤其是對政府機關的網絡而言，其受到諸多因素的影響，往往會成為不法分子或者是國外間諜攻擊的主要對象，一旦政府機關網絡的安全性不高，就可能的會出現機密信息泄露，垃圾信息侵襲、服務網絡癱瘓的情況。而這些情況的出現，不僅會對國家安全產生威脅，還會在社會當中造成不良影響。因此，采取相關措施對政府機關網絡加強安全維護具有非常重要的現實意義[1]。

2 提高網絡安全的相關原則

（1）安全評價及平衡原則

對于網絡世界而言，想要確保絕對的安全是不現實的，因此，需要政府機關在做好安全評價的基礎上，盡可能地提高網絡安全與用戶需求的平衡性。要保證安全體系能夠對用戶需求進行有效的滿足，并提高風險和代價的平衡性，實現可用性與安全性的有效結合，從而提高組織上的可執行性[2]。

（2）一致性及標準化原則

在對網絡安全體系進行設計的過程中，通常需要對各種標準規范加以落實，并使相應的分支系統能夠與主系統保持一致，從而在保證系統安全的情況下，實現互聯互通及信息共享。

（3）等級性原則

該項原則主要是在安全方面進行層次和等級的劃分。因為，想要對信息的安全進行有效的保證，做好系統的等級劃分工作是必不可少的，除了要對網絡的安全程度進行分級以外，還要對系統結構、用戶權限以及信息保密程度進行分析，通過針對不同級別的對象設置不同的安全體制與算法，使各層次的實際需求得到有效的滿足[3]。

3 提高政府機關網絡安全水平的具體方案

3.1 健全內部網絡

眾所周知，政府機關當中有很多信息是絕密的，涉及相關工作人員的基本信息，以及國家級機密文件等等，一旦這些信息被不法分子竊取，造成的后果是不可估量的。而為了確保政府機關信息網絡的安全性，在政府機關當中建立起專用的內部網絡是必不可少的。與此同時，要對相應的防火墻技術進行合理的運用，在信息接收方面設置關卡，用于內部信息傳遞的安全監管，確保文件、信息，乃至IP 語言通訊，都必須要通過加密技術進行處理以后才能進行數字執行與傳送。要借助這種方式，減少黑客攻擊通訊過程的可能，從根源上提升信息的安全性。雖然在當前階段，內部網絡已經在政府機關當中實現了全面的覆蓋，但仍然存在內部威脅問題，尤其是在政府機關的各項設施對外開放時，黑客利用FTP、相關通訊設施以及郵件等途徑都可能對政府機關的內部信息進行竊取，導致信息泄漏。對此，還需要政府機關針對單位員工的網絡操作行為進行合理的規劃，并落實相應的監督管理工作。除了要對員工的P2P 通訊、網頁瀏覽、通訊以及內部郵件加強監管以外，還要對員工的儲存設備實施統一的管理，以此來保證政府機關的網絡信息安全[4]。

3.2 對外網進行有效的隔離

政府機關在進行網絡建設的過程中，應該實現內外網絡的有效隔離，確保內部網絡與外部網絡之間沒有信息往來。之所以這樣做，主要是為了對內部網絡的各項服務設施進行保護，避免受到外界不法分子的攻擊和破壞。尤其是利用物理隔離的方式，能夠使政府機關在網絡安全方面的邊界更為明確，以提高網絡的可控性，從而有利于內部管理質量的提升（如圖1）。而具體的物理隔離方式主要有以下幾種：

圖1 物理隔離系統結構圖

第一，在服務器方面實施物理隔離。利用這種方式，能夠在相同的時間范圍內，使內部網絡和外部網絡無法實現物理聯通，其主要是通過過濾的方式對傳輸任務進行控制。

第二，對單個主板進行安全隔離。這種方法的核心在于雙硬盤的應用，其可以實現外部網絡的全面轉換，并在BIOS 當中進行儲存。與此同時，其插槽也被分為內外兩種。既可以進行有效的隔離，又可以提高網絡應用的安全性和便捷性。

第三，應用物理集線器。這是一種典型的物理安全隔離設備，其具有多路切換功能。隔離器的應用需要與網絡安全卡相互配合。對物理集線器加強應用，能夠對隔離卡的信號進行有效的監測，并對與之相連的計算機進行全面的識別，然后對其他網絡線路進行切換，使其處在HUB 當中。對這種方式進行應用，能夠在內外網絡之間實現有效的切換，從而降低安全風險問題[5]。

3.3 對加固套件加強應用

對于政府機關而言，其還可以通過加固套件來提高網絡的安全性，具體可以結合政府機關的實際情況進行應用與管理，從而在受保護資源及攻擊者之間樹立多道安全防線，有效提高惡意攻擊的困難程度[6]。

（1）防火墻加固

由于政府機關的部門不同，其在網絡應用以及安全保障方面的要求也不盡相同，對此，可以借助防火墻對需要保護的網絡組織結構進行保護，將其與其他站點邏輯進行有效的隔離。具體隔離方式有：第一，將辦公子網當中的各網段與公共子網隔離開，這樣不僅能夠對網段間的數據包進行過濾，在不同網段的用戶對各應用服務器進行訪問時，還能通過身份認證進行有效的控制。第二，對各應用服務器進行隔離。能夠針對不同用戶設置不同的訪問權限，進而實現服務器訪問的有效控制，與此同時，能夠提高各服務器當中訪問流量的均衡性。第三，公共子網、外部網絡及辦公子網的有效隔離。首先，通過防火墻的有效應用，能夠對各網絡間的數據包進行過濾。其次，可以通過身份認證限制外部用戶對公共子網及辦公子網的訪問。

（2）防病毒加固

通過防病毒加固，能夠在政府機關的網絡當中構建相應的防病毒系統。首先，是網絡入口處的病毒防護。通過防毒系統能夠將外部網絡發來的文件或郵件轉移至病毒服務器，由病毒服務器對其內容進行病毒檢測，對于一些能夠處理的病毒，將直接進行處理，而對于無法處理的病毒則會進行報警和記錄，并結合實際確定處理方式。其次，是網絡防病毒。通過防病毒網站對各工作站及網絡的病毒入侵情況進行監測，在病毒激活時，網站會進行動態告警，并落實殺滅措施。與此同時，會制定相應的病毒查殺時間表，實現政府機關網絡的周期性維護，以此來提高其病毒防御能力。最后，是單機防病毒。其主要與網絡防病毒結合使用，能夠對PC 機當中的光驅或軟驅等其他儲存介質進行保護，避免病毒對這些儲存介質進行侵入，可有效提高殺毒和防御的動態性。

4 結語

綜上所述，利用相關方案對政府機關的網絡安全加以維護，能夠使政府機關的網絡安全水平得到進一步的提升，這對政府機關的信息安全以及服務作用的有效發揮產生非常積極的作用，因此，政府機關必須要對網絡安全維護工作保持高度的重視，要結合實際對各種強化措施進行合理的應用，以此來保證自身的網絡安全。