移動辦公系統(tǒng)的安全設計與實現.pdf

1、隨著海關信息化建設進程的推進,海關的信息化應用水平得到進一步提高,海關的各項業(yè)務、辦公都依賴信息系統(tǒng)且對時效性要求越來越高。以往辦公模式都以紙質文件流轉為主,如果關鍵環(huán)節(jié)的人員出差或其他因為而不在崗,則文件流轉速度會大大較低,嚴重影響辦公效率。而隨著海關系統(tǒng)無紙化辦公的實現和VPN技術的問世,為改觀這種局面提供了條件。
　　 本文所闡述的“呼和浩特海關移動辦公系統(tǒng)”即采用了虛擬專用網(VPN)技術,在客戶端與服務器間建立VPN隧

2、道,所有數據加密傳輸,實現外部接入對內部服務的安全訪問。其主要實現方式是在海關管理網與互聯網之間設置安全緩沖區(qū),通過VPN設備實現物理連接。為確保訪問的安全性,技術人員在安全緩沖區(qū)加裝了防火墻、入侵監(jiān)測系統(tǒng)、客戶端健康檢查系統(tǒng)等多個安全設備,并設置了CA證書認證、域用戶認證等多種安全認證方式。只有通過授權的海關關員可以通過計算機或移動PC接入互聯網,采用數據加密技術通過VPN隧道直接訪問海關的內網應用服務器,實現移動辦公的功能。本文就海