試論上海交通安全信息網(wǎng)對信息安全的研究

1、試論上海交通安全信息網(wǎng)對信息安全的研究試論上海交通安全信息網(wǎng)對信息安全的研究論文關(guān)鍵詞：網(wǎng)絡(luò)信息安全防火墻負載均衡1引言隨著計算機和電子通訊技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)的應(yīng)用越來越廣泛，國內(nèi)政府部門都不約而同地意識到利用網(wǎng)絡(luò)傳遞信息可以在一定程度上提高辦事效率、提高政府的對外形象。上海市交警總隊已經(jīng)建成上海交通安全信息網(wǎng)，通過inter宣傳交通法規(guī)以及交通違規(guī)的查詢，與傳統(tǒng)的方式相比較有著明顯的投資少收益大的效果。另一方面隨著生活條件不斷提高，

2、私家車的比例越來越高，對于通過網(wǎng)絡(luò)了解交通法規(guī)以及交通違規(guī)查詢的需求越來越大，上海交通安全信息網(wǎng)越來越成為一個市民離不開的門戶網(wǎng)站。正因為這樣，網(wǎng)站信息化安全問題的重要性就日益凸現(xiàn)出來。目前交通安全信息網(wǎng)的服務(wù)器主要承載的應(yīng)用有以下幾個方面：網(wǎng)站web服務(wù)器；主網(wǎng)站數(shù)據(jù)庫；電子監(jiān)控／違法記分查詢數(shù)據(jù)庫；第四焦點點播／交通安全聯(lián)席會議平臺；郵件服務(wù)器等。交通安全信息網(wǎng)服務(wù)器托管在上海電信的機房，該機房提供100m共享網(wǎng)絡(luò)。在所有的服務(wù)器前

3、段架設(shè)了cisco防火墻，根據(jù)需要對公網(wǎng)開設(shè)了相應(yīng)的端口?，F(xiàn)有配置架構(gòu)如圖1所示。2存在的安全問題有完全安全的操作系統(tǒng)。但是，我們可以對現(xiàn)有的操作平臺進行安全配置、對操作和訪問權(quán)限進行嚴格控制，提高系統(tǒng)的安全性。因此，不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺。而且，必須加強登錄過程的認證(特別是在到達服務(wù)器主機之前的認證)，確保用戶的合法性；其次應(yīng)該嚴格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)?，F(xiàn)有的系統(tǒng)必須作必要的加固才

4、能避免系統(tǒng)的安全風(fēng)險。24管理的安全風(fēng)險分析管理是網(wǎng)絡(luò)安全中最重要的部分。責(zé)權(quán)不明，管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險。當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安全威脅時(如內(nèi)部人員的違規(guī)操作等)，無法進行實時的檢測、監(jiān)控、報告與預(yù)警。同時，當(dāng)事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對網(wǎng)絡(luò)的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。需要建