公安信息通信网边界接入平台的设计和实现.pdf

摘要摘要随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域,存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息,甚至是国家机密,所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。通常利用计算机犯罪很难留下犯罪证据,这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加,使各国的计算机系统特别是网络系统面临着很大的威胁,并成为严重的社会问题之一,随之应运而生公安信息化建设的不断深入开展,我地区公安对外交换和共享信息等接入业务需求日益旺盛。结合我地区公安信息化建设现状和发展需要,在地区建设一个边界接入平台,实现相关业务的安全接入与信息交换,并对这些业务进行统一管理。根据“金盾工程”二期建设的规划意见和部署要求,在地区信通部门构建一套公安信息网边界接入平台,实现外部网络的安全接入和信息的高效交换,在确保公安信息网络安全的前提下,为开展社会信息交换共享、整合应用社会信息资源提供支撑和保障。一是构建省厅公安信息网统一边界接入平台。二是建设边界接入平台监控和管理系统。三是建立相应的运行维护和管理工作机制。本系统实际上就是在公安网的边界建立的供外部用户安全接入到公安网的安全通信网络平台,通过基于VPN、网闸、防火墙、多次认证等技术,实现采取分类分级控制,通过安全区域的划分,对不同的接入对象和方式采取相应的安全措施;本系统建设平台由用户接入区、路由接入区、边界保护区、应用服务区、安全隔离区、公安内网区组成,完整的平台包含三类接入链路和一套监管系统。接入链路的建设可以分步分期建设。但监管系统须在建设第一条接入链路时同步建设,最终通过链路认证与保护、身份认证、授权管理等安全机制,来实现边界接入平台和业务的可管理性、可控性和审计等功能,从而实现三大接入对象的信息安全可靠的共享。公安信息边界接入平台建立公安网与外网的网络安全通道,加大对社会信息资源采集的力度,实现警务室安全接入公安网,并为有关机关及部门提供安全的网络接入服务;加强对外部网络接入的安全管理和内外网接入和数据交换情况的摘要审计,以及平台运行情况的监控维护;通过规范接入配置、规范安全监控、规范运行管理等工作,保障系统平台正常运行。关键词:公安信息网:边界接入;putertechnology,,military,,transmissionandprocessingofinformationisimportanttothegovernmentmacroeconomicregulationdecision—mercialeconomicinformation,bankfunds,securities,energyresources,scientificdataandotherdata,amongwhicharesensitiveinformationandevenstatesecrets,soitwillinevitablyaRractallkindsofman—madeattacksfromallovertheworldrsuchasinformationleakage,informationtheft,tamperingwithdata,puterviruses,etc.).Auusual,putersisdifficulttoleaveevidenceofcrimes,,essplatforminthearea,”GoldenShieldProject”,,itprovidessupportandguaranteeforinformationsharing,integrationofapplica