导航：安全管理网>> 安全论文>> 综合安全论文>>正文

社保网络信息安全防护

文档作者：唐湘林文档来源：新疆电子研究所有限公司		点击数：	更新时间： 2021年04月25日
下载地址：点击这里	文件大小： 232.81 KB 共3页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共3页]

本文件共3页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：232.81 KB 共3页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：浅析物联网的信息安全

上一篇：网络环境下的信息安全

文本预览

仅提取页面文字内容，供快速阅读使用。

社保网络信息安全防护
唐湘林
新疆电子研究所有限公司新疆830049
摘要：本文针对各种威胁社保网络安全的多种因素，进行有的放矢地构建相应策略，综合立体地进行网络安全防护，构
建了一个多方面考虑的安全网络，这样社保部门在保护计算机网络设备安全和计算机网络系统安全的同时也保护了数据的安
全，为构建和谐社会贡献力量。
关键词：社保安全；风险，入侵；防范。信息安全；社保网络
0引言
随着社保工作的全面推广，社保工作与人们的生活相关
性越来越大，同时社保网络向社会的各个相关单位的延伸和
网络开放性、共享性，互连程度的扩大，社保网络的信息安
全问题也越来越引起人们的重视。社保计算机网络不仅要保
护计算机网络设备安全和计算机网络系统安全，更重要的是
还要保护数据安全，社保数据关系到重要的民生问题，关系
到整个和谐社会的建设问翅。
1 网络安全风险分析
计算机系统本身的脆弱性和通信设施的脆弱性共同构
成了计算机网络的潜在威胁。信息网络化使信息公开化、信
息利用自由化，其结果是信息资源的共享和互动，任何人都
可以在网上发布信息和获取信息。这样，网络信息安全问题
就成为危害网络发展的核心问题，与外界的因特网连接使信
息受侵害的问题尤其严重。目前社保网络信息的不安全因素
来自病毒、黑客、木马、垃圾邮件等几个方面。
2网络安全措施
由此可见，有众多的网络安全风险需要考虑，因此，社
保网络必须采取统一的安全策略来保证网络的安全性。一个
完整的安全技术和产品包括：身份认证、访问控制，流量监
测、网络加密技术，防火墙，入侵检测、防病毒、漏洞扫描
等l而造成安全事件的原因则包括技术因素、管理因素以及
安全架构设计上的疏漏等问题。
2．1 外部入侵的防范措施
(1)网络加密(Ipsec)
IPScc是通过使用各种加密算法、验证算法，封装协议
和一些特殊的安全保护机制来实现这些目的，而这些算法及
其参数是保存在进行IPSec通信两端的SA(Security
Association，安争联盟)。当两端的SA中的设置匹配时，两
端就可以进行IPSec通信了。在虚拟专用网(VPN)中主要采
用了IPSec技术。
(2)防火墙
防火墙是一种网络安全保障手段，是网络通信时执行的
一种访问控制尺度，其主要目标就是通过控制进、出一个网
络的权限，在内部和外部两个网络之间建立一个安全控制
点，对进，出内部网络的服务和访问进行控制和审计，防止
外部网络用户以非法手段通过外部网络进入内部网络，访
问、干扰和破坏内部网络资源。在逻辑上，防火墙是一个分
离器、一个限制器、也是一个分析器，有效地监视了内部网
络和Interact之间的任何活动，保证了内部网络的安全。
(3)入侵检测
部署入侵检测产品，并与防火墙联动，以监视局域网外
部绕过或透过防火墙的攻击，并及时触发联动的防火墙及时
关闭该连接；同时监视主服务器网段的异常行为，以防止来
自局域网内部的攻击或无意的误用及滥用行为。
2．2内部非法活动的防范措施
(I)身份认证
网络安全身份认证是指登录计算机网络时系统对用户
身份的确认技术。是网络安全的第一道防线，也是最重要的
一道防线。用户在访问安全系统之前，首先经过身份认证系
统识别身份，然后访问监控器根据用户的身份和授权数据库
决定用户是否能够访问某个资源。授权数据库由安全管理员
按照需要进行配置。
弘吼略安宝技术与应用∞10．3
万方数据
(2)访问控制
访问控制决定了用户可以访问的网络范围、使用的协
议、端口I能访问系统的何种资源以及如何使用这些资源。
在路由器上可以建立访问控制列表，它是应用在路由器接口
的指令列表，这些指令列表用来告诉路由器哪些数据包可以
接收、哪些数据包需要拒绝。
(3)流量监溺
目前有很多因素造成网络的流量异常。如拒绝服务攻击
(DoS)、网络蠕虫病毒的传播、一些网络扫描工具产生的大量
TCP连接请求等，很容易使网络设备瘫痪。这些网络攻击，
都是利用系统服务的漏洞或利用网络资源的有限性，在短时
间内发动大规模网络攻击。消耗特定资源，造成网络或计算
机系统瘫痪。因此监控网络的异常流量非常重要。
(4)漏洞扫描
安全扫描是增强系统安全性的重要措施之一，它能够有
效地预先评估和分析系统中的安全问题。漏洞扫描系统是用
来自动检测远程或本地主机安全漏洞的程序，按功能可分
为：操作系统漏洞扫描，网络漏洞扫描和数据库漏洞扫描。
(5)防病毒
企业防病毒系统应该具有系统性与主动性的特点，能够
实现全方位多级防护。考虑到病毒在网络中存储、传播、感
染的方式各异且途径多种多样，相应地在构建网络防病毒系
统时，应利用全方位的企业防毒产品，实施集中控制、以防
为主、防杀结合的策略。
3实例分析
和田社保网络系统是覆盖和田地区各个县市，网络上运
行着各种信息管理系统，保存着大量的重要数据。为了保证
网络的安全，针对计算机网络本身可能存在的安全问题，在
髓络安全管理上我们采取了以下技术措施。
3．1 利用PPPOE拨号上网的方式登录局域网
我们对外网网络用户实施了身份认证技术管理。用户采
用PPPOE拨号方式上局域网，即用户在网络物理线路连通
的情况下，需要通过拨号获得1P地址才能上局域网。用户可
以通过多种方式连接和田地区劳动与社会保障局网络，需要
注意的是，拨号用户只能通过F3000—1032防火墙接入和田
地区劳动与社会保障局网络系统，这样才能对拨号用户进行
访问控制。每个用户都以实名注册，这样我们就可以管理用
户的网上行为，实现了对以太网接入用户的管理。：
3．2设置访问控制列表
在和田社保的网络中有几十台路由交换机，在交换机上
我们配置了访问控制列表，根据信息流的源和目的IP地址或
网段，使用允许或拒绝列表，更准确地控制流量方向，并确
保lP网络免遭网络侵入。
3．3划分虚拟子网
在局域网中，我们把不同的单位划分成不同的虚拟子网
(VLAN)。对于弼络安全要求特别高的应用，如医疗保险和财
务等，划分独立的虚拟子网，并使其与局域网隔离，限制其
他VLAN成员的访问，确保了信息的保密安全。
3．4在网络出口设置防火墙
在局域网的出口，我们设置了防火墙设备，并对防火墙
制定安全策略，对一些不安全的端口和协议进行限制，使所
有的服务器、工作站及网络设备都在防火墙的保护之下，同
时配置一台日志服务器记录、保存防火墙日志，详细记录了
进、出网络的活动。
3．5部署KILL6．0安全胄甲防病毒系统
我们在和田社保局域网内部署了国产冠群金辰KILL6．0
安全胄甲100用户企业版防病毒软件系统。冠群金辰KILL6．0
安全胄甲系统能够集中安装、统一策略配置，由网络中心进
行集中客户端防毒软件的安装，并进行统一的策略配置。
KILL6．0安全胄甲系统可以集中定期检查，远程控制，各部
门除了管理本部门的防病毒工作之外，地区网络中心可以通
过网络对它进行远程控制。该系统能够统一升级，由于局域
网内只有一台防病毒管理服务器，因此管理员在预定的时间
自动或手动启动下载最新的升级文件，经测试无误后，由各
级网络中心防病毒管理服务器分发到各部门的每一台计算
机上，完成自身的升级。KILL6．0安全胄甲系统能够做到病
毒事件应急响应，当检潞到病毒时，采取措施防止病毒的进
一步传播。并将有关信息通知个人或本地和上级的管理员，
以便做出应对措施。同时将出现问题的计算机名称、用户名。
事件发生的时问，染毒情况，处理信息等上报至本地的管理
服务器，本地的管理员以及网络中心的管理员可以随时查看
该管理服务器记录的病毒报警信息，并进行综合分析。上级
网络中心的管理员可以借助这些信息，将疫情通报给其它地
区，提醒作好防范工作。
3．6利用高效的网络管理软件管理全网
和田局域网的网络环境相对比较简单，没有过多的其它
品牌的网络设备，主要是华为的网络设备和捷普的网络安全
产品，为了能够有效地网络，我们选择了华为三康的
Quidview网络管理软件。
Quidview网络管理软件采用组件化结构设计，通过安装
不同的业务组件实现了设备管理、VPN监视与部署、软件升
级管理、配置文件管理、告警和性能管理等功能。支持多种
2010．3网鳋安窑技7ft与应用弱
万方数据
操作系统平台。并能够与多种通用网管平台集成，实现从设
备级到网络级全方位的网络管理。
3．7建立了VPN系统
虚拟专用网是对企业内部网的扩展。它可以帮助远程用
户、公司分支机构、商业伙伴及供应商同公司的内部网建立
可信的安全连接，并保证数据的安全传输。虚拟专用网可用
于实现企业网站之间安全通信的虚拟专用线路，用于经济有
效地连接到商业伙伴和用户的安全外联网虚拟专用网。
为了满足企业用户远程办公需求，同时为了满足网络安
全的要求，我们在和田社保局域网中建立了VPN系统。地
区局网络中采用了一台华为三康SecPath 100N VPN网关作
为安全网关设备提供与互联网的安全接入通道。
Quidway@SecPath 100N是华为3Com公司面向企业用
户开发的新一代专业安全网关设备，能够提供优越的NAT
功能，可以作为企业的汇聚及接入网关设备；支持防火墙，
AAA、NAT、QoS等技术，可以确保在开放的Interact上实
现安全的、满足可靠质量要求的私有网络。Quidway@SecPath
100N的NAT功能强人，支持局域网内用户使用地址池中的
IP地址访问外部网络，支持将访问控制列表与地址池的关
联，支持将访问控制列表与接口的关联，支持外部网络主机
访问内部的服务器，可配置支持地址转换的有效时间，支持
多种ALG，支持NAT多实例。Quidway@SecPath 100N支持
多种VPN业务，如L2TP VPN、IPSec VPN，GRE VPN、华
为动态VPN等等。
3．8 启动应用服务器的审计功能
在局域网的各应用中我们都启用了审计功能，对用户的
操作进行审核和记录，在保证了系统的安全的同时，也可以
对所有用户的操作具有可追溯性。
4结束语
网络信息系统安全问题的解决依赖于技术和管理两方
面，在采取技术措施保障网络安全的同时，我们还建立健全
网络信息系统安全管理体系，将各种安全技术与运行管理机
制、人员思想教育与技术培训、安全规章制度建设相结合。
图1 和田社保局域网结构简图
通过以上管理机制和技术措施的实施，提高了和田社保
网络安全性，降低了网络安全事故的风险，保证了网络长期
平稳的运行。
参考文献
【l】赵安军，曾应元，徐邦海等．网络安全技术与应用【M】．北京：
人民邮电出版社．2007．
【2】张千里．网络安全基础与应用【M】．北京：人民邮电出版
社．2007．
【3】谢希仁．计算机网络(第5版)【M】．北京：电子工业出版社．2008．
【4】刘晓辉．网络设备[MI．北京：机械工业出版社．2007．
【5】华为三康公司．网络设备使用手册．2005．
【6】西安交大捷普网络公司．防火墙使用手册．2005．
f7】北京冠群佥辰软件有限公司．Kill6．0安全胄甲防病毒软件
使用手册．2005．

网友评论 more

综合安全论文最新内容

05-04