论文部分内容阅读
国土资源电子政务系统(LREGS,Land and Resources E-GovernmentSystem)是一个基于地理信息平台的综合性信息系统,不仅能够为国土资源管理提供多要素、多层次、多时态的空间信息,还能为管理人员在分析、规划、预测和决策过程中提供科学的技术手段,实现国土资源的精细化管理。LREGS改变了国土资源管理的传统模式,对推动国土资源信息化建设、施行政务公开、推进无纸化办公和实现在线平台数据交换都具有重要意义。目前LREGS在实际运行中存在如下安全隐患:1.拥有合法授权的用户因在系统管理方面的错误或疏忽造成系统破坏的可能性以及滥用授权、错误操作和操作行为抵赖等。2.非授权用户或低权限用户越权访问对系统造成破坏的可能性。3.系统组件(信息系统硬件或软件)发生意外故障的可能性。为了保证LREGS正常运转,必须从最底端的硬件层到最顶端的应用软件层都要采取相应的安全策略和技术,形成整体安全防御体系,保障LREGS的信息安全。同时对国土资源政务网络进行优化,使得系统冗余度、可靠性、负载均衡能力能得到提高。本文以长沙市LREGS安全工程项目为背景,主要研究LRGES安全设计和网络优化。通过对LREGS进行安全需求分析、安全设计和网络优化,提出了一个较为完善的总体方案并解决了实施过程中的技术问题。该项目已通过省级验收,专家组认为“工程经半年多的试运行,系统网络中各项设备经受了严格考验,国土资源电子政务系统安全防范措施作用明显,各类网络功能与服务运行正常。系统总体运行情况良好”。