基于区块链的电子签名和印章应用体系设计

在水利信息化推进过程中,电子签名和印章推广应用的需求越来越迫切,水利行业需要电子签名和印章的互认与统一管理,为此提出一种基于区块链的水利行业电子签名和印章应用体系的设计方案。通过将区块链应用于水利行业电子签名和印章场景,实现水利行业电子签名和印章的互认与统一管理。方案改进传统基于第三方信任机构的电子签名和印章应用,使用区块链技术,基于国密SM2算法的无证书公钥密码体系,降低信息泄露风险,提高电子签名和印章应用的适用性,同时依托区块链的防伪、防篡改、可追溯等特性,实现对电子印章生命周期的全程管理。     

水利部机关网络SDN优化升级实践

水利部机关网络已经建设多年,面临设备老化,架构落后,不能满足计算资源虚拟化需求等问题。于2017年起,对整网进行了基于SDN(软件定义网络)技术的整体升级优化,通过部署SDN控制器,升级网络设备,利用网络虚拟化技术等,在大二层物理Underlay网络上构建基于VXLAN的Overlay逻辑网络。升级改造后,可实现控制和转发的分离、流量的统一调度、办公网络的位址解耦,满足云计算虚拟化对网络的要求,提升工作人员的办公体验。     

水利部密码基础设施建设实践

密码作为信息安全防护的重要手段,在关键信息系统和基础网络防护中发挥着不可替代的重要作用。提出密码基础设施总体设计思路,阐述水利基础设施建设方案,描述系统各组成模块的功能。通过建设水利部密码基础设施,为水利信息系统和网络提供统一的密码服务,有效解决水利行业密码设备分散管理,应用支撑能力薄弱,管控力度不足等问题,同时指出后续工作开展方向。