PKI与电子政务安全

电子政务的发展对网络的安全性提出了较高的要求，而PKI是网络安全保障的最佳体系蛄构。在对PKI应用研宛的基础上，针对电子政务中存在的安全问题，提出了有效的电子政务安全解决方案，综合运用数字证书登录技术、基于数字证书的SSL安全信息通道技术和数字签章技术等多种PKI技术，为电子政务搭建更合理、更方便、更完善的安全平台。     

中国PKI事业发展概况

前 言公钥基础设施(PKI,Public Key Infrastructure)是一种基于公开密钥理论和技术建立起来的安全体系,为网络用户、设备提供信息安全服务的具有普适性的信息安全基础设施。该体系在统一的安全认证标准和规范基础上提供在线身份认证,核心是要解决信息网络空间中的信任问题,确定信息网络空间中各种经济、军事和管理行为主体(包括组织和个人)身份的唯一性、真实性和合法性,保护信息网络空间中各种主体的安全利益。PKI作为国家信息化的基础设施,涉及到电子政务、电子商务以及国家信息化的整体发展战略等多层面问题,是相关技术、应用、组织…     

我国PKI/PMI标准的制定与应用

7月22日，国家信息化领导小组第三次会议在北京召开。本次会议讨论了《关于加强信息安全保障工作的意见》，要求切实加强信息安全保障工作。在工作中坚持积极防御、综合防范的方针，在全面提高信息安全防护能力的同时重点保障基础网络和重要系统的安全。要求完善信息安全监控体系，建立信息安全的有效机制和应急处理机制。此次会议精神引起了业界的广泛关注。PKI技术作为目前信息安全领域的基础与核心，是有效推进电子政务、电子商务安全实施的基本保障。因此，对PKI技术的研究和开发已成为当前信息安全领域的热点。本期配合产业发展精神和进程，特别推出PKI研究专题。我们特别邀请全国信息安全标准化技术委员会PKI／PMJ工作组组长冯登国、联想研究院信息安全实验室副研究员宋春雨等从我国PKI标准的制定、产业应用以及前瞻研究等角度撰写专题文章，以飨读者。     

电子政务安全研究

全球性的网络化、信息化进程正改变着人们的生活和工作方式，互联网技术应用以及电子商务的飞速增长给人们生活、工作的各个层面带来了深刻的影响。电子政务是继电子商务之后信息技术应用的又一个热点，本文分析了电子政务的信息安全问题，从技术角度探讨了电子政务安全体系框架的架构，详细分析了防火墙技术、入侵检测技术、安全扫描技术、PKI和PMI技术等在该体系中的应用。     

PKI技术在信息安全产业的应用

公钥基础设施(Public Key Infrastructure，简称PKI)是目前网络安全建设的基础与核心，是有效进行电子政务、电子商务安全实施的基本保障，因此，对PKI技术的研究和开发已成为当前信息安全领域的热点。本文对PKI技术的应用进行了全面的分析和总结，探讨了PKI技术在国内信息安全产业的研究发展方向。     

电子政务安全研究

全球性的网络化、信息化进程正改变着人们的生活和工作方式,互联网技术应用以及电子商务的飞速增长给人们生活、工作的各个层面带来了深刻的影响.电子政务是继电子商务之后信息技术应用的又一个热点,本文分析了电子政务的信息安全问题,从技术角度探讨了电子政务安全体系框架的架构,详细分析了防火墙技术、入侵检测技术、安全扫描技术、PKI和PMI技术等在该体系中的应用.     

电子政务信息安全的评价体系探究

进入21世纪以来,随着互联网技术的发展,各个国家也相继重视电子政务的发展。本文借鉴国外电子政务信息安全研究,对电子政务信息安全的评价体系进行研究。通过电子政务信息安全、数据应用安全、网络安全及有效管理安全四个方面分别提出了评价体系结构,从而进一步提高电子政务信息安全在管理方面的可靠性。     

电子政务信息安全存在的问题及应对策略

随着现代社会科学技术的发展,依靠互联网络技术的电子政务已成为政务办公的主要形式,但由于网络中信息的安全存在一定的隐患,所以当前的电子政务系统面临严峻的挑战,需要采取相应的对策解决目前存在的问题。本文从电子政务和信息安全的概念入手,分析了当前电子政务信息安全存在的网络安全技术、软件技术、组织管理三方面问题,并在此基础上从基础建设、安全管理、自主研发、统一技术标准等方面探讨了应对电子政务信息安全问题的相关策略,来更好地促进电子政务的发展。     

浅析防火墙技术

本文论述了网络防火墙安全技术的分类及其主要技术特征。对信息交换加密技术的分类及RSA算法进行了分析。并针对PKI这一信息安全核心技术。论述了其安全体系的构成。     

电子政务安全先行

今年,电子政务仍将是个热门话题。电子政务的发展离不开快速和安全的网络存储传输及数据仓库技术。因此,安全问题也仍将成为挑战电子政务的一大焦点。如何构造一个安全体系,为电子政务正常、健康地发展保驾护航? 不久前结束的“2002上海信息安全论坛”会上,政府部门、信息安全领域专家和信息安全企业代表,都对我国信息安全问题高度重视,特别关注我国电子政务安全建设问题,提出了不少建设性意见。建立安全保障体系 建立计算机信息系统安全体系,好比修建长江防洪大堤;防范“黑客”,相当于堵“管涌”。两者相辅相成,缺一不可。前者是从根…     

电子政务信息系统的安全隐患及应对方法

信息网络技术的发展,使得电子政务拥有了技术上的有力支撑,大量政务信息的实时共享和双向交流成为可能。然而,信息安全问题却一直困扰着电子政务并对其发展构成威胁。近年来,各种网络安全事件的数量有了明显增加,尤其是垃圾邮件和网页恶意代码增长较快。因此,对于快速发展的电子政务系统,非常有必要增强安全意识,采取管理上和技术上的安全保障手段,来确保电子政务系统正常发挥作用。     

网络环境下电子政务信息安全技术研析

电子政务是在传统政府活动的基础上,以网络为应用平台的流程创新,其工作方式及理念得到了显著的优化,具备的管理方式也有较强的选择性、应用性、多样性等,可在网络环境下应用电子政务信息安全技术,提升技术水平与信息的安全性,一定程度上保障国家的利益与安全。同时,在电子政务系统构建时,需要考虑到不同的技术问题,使其具备完善的管理体系与机制,在各项工作流程优化的过程中实施信息安全技术策略,随着形势变化随时调整信息安全技术的策略内容,保障电子政务信息安全。     

网络安全

文中就网络安全问题，论述了网络安全的几种有效措施。在防火墙技术上详细阐述了防火墙的工作原理并对各种类型的防火墙进行了分析；在加密技术上介绍了其分类并对其算法作以分析；针对PKI技术这一信息安全核心技术，论述了其安全体系的构成。     

电子政务网络中的信息安全体系建设

通过对成都电子政务网信息安全建设情况的调研,结合电子政务网对安全的需求,总结出成都安全建设存在的问题,研究并提出了在等级保护管理办法指导下的成都电子政务网信息安全纵深防御安全体系架构,通过该体系的建设,落实细化等级保护的规范要求和具体落地,为其他地区的电子政务信息安全建设提供经验借鉴和示范作用,促进中国电子政务的安全可控发展。     

实现基层电子政务信息安全的一种解决方案

信息安全是计算机网络技术发展和应用中的关键问题之一,在基于互联网的基层电子政务网络中,该矛盾更加突出。文章分析了基础电子政务存在的各种安全隐患,结合作者的工作实际,提出了在基层电子政务系统建设中应该采取的安全策略,并结合产品的应用介绍了实现基层电子政务信息安全的一种解决方案。     

一个安全的企业域上的PKI建设方案

ＰＫＩ即“公开密钥体系”，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。为企业域上建立ＰＫＩ提出了具体可行的建设方案，可以为用户生成加密证书和签名证书，并对其安全性进行分析。     

电子政务信息系统安全建设之我思

随着电子政务业务的发展,信息系统数据的重要性也在同步提升。如何保障信息系统的数据安全,如何保证内部办公网络不受来自各种网络的入侵和破坏,已成为电子政务当前需要急迫解决的问题。文中以一个长期从事电子政务信息网络建设和管理人员的角度,从目前电子政务信息系统安全的状况,分析了信息系统安全的主要威胁以及面临的主要问题。结合安全建设的3个阶段,提出了有效的电子政务信息系统安全建设措施和对策。     

浅谈网络信息安全的关键技术

人们在享受因特网所提供的各种好处的同时,还必须考虑如何对待网上日益泛滥的信息垃圾和非法行为,必须研究如何解决因特网上的安全问题。主要介绍了身份认证技术、防火墙技术、加密型网络安全技术、PKI技术、虚拟专用网技术、安全隔离技术和反入侵技术等目前常用的网络信息安全关键技术的原理及其应用,并指出其中一些技术的优缺点。     

基于CATV的一站式电子政务系统的构建

电子政务是Internet网络上的综合应用,利用外交互式技术在CATV网络上构建一站式电子政务是充分利用现有的CATV网络资源的最好选择;在CATV网络上构建电子政务最关键的是要建立起安全的信息通道,安全的信息通道的建立必须借助于PKI技术.     

PKI技术在网络信息传输安全上的应用研究

以PKI技术为基础,应用SSL协议,研究PKI技术在保障网络信息传输安全上的应用。利用PKI技术和SSL协议,可以在客户端与服务器之间进行加密连接并建立安全通道,保障在开放的互联网上传输敏感信息、进行业务操作的安全性。最后提出一个基于PKI技术的安全模型。