政府部門一般按照國家電子政務(wù)建設(shè)要求組建自己的電子政務(wù)網(wǎng)絡(luò)，采用三級聯(lián)網(wǎng)。政府單位為了提供便民服務(wù)，為了實現(xiàn)各種電子政務(wù)應(yīng)用，必須將一部分原來在內(nèi)網(wǎng)的數(shù)據(jù)信息面對公網(wǎng)，面對上下級單位、面對外單位企業(yè)網(wǎng)絡(luò)。
政府的政務(wù)網(wǎng)一般主要由四部分組成：——內(nèi)部運行信息系統(tǒng)的局域網(wǎng)（政務(wù)內(nèi)網(wǎng)）
——上下級互聯(lián)的廣域網(wǎng)（政務(wù)專網(wǎng)）
——市級各部門信息資源共享的政務(wù)外網(wǎng)
——提供信息發(fā)布查詢等社會化服務(wù)的國際互聯(lián)網(wǎng)（外網(wǎng)）
政府政務(wù)內(nèi)外網(wǎng)、上下級互聯(lián)互通涉及數(shù)據(jù)的交換，必然帶來一定的安全風(fēng)險。原來利用互連網(wǎng)發(fā)動攻擊的黑客、病毒、下級單位的人員疏忽、惡意試探也可能利用政府內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)交換的連接嘗試攻擊本單位政府內(nèi)部政務(wù)網(wǎng)，影響到本單位內(nèi)部網(wǎng)的重要數(shù)據(jù)正常運行，所以安全問題變得越來越復(fù)雜和突出。
1、建立統(tǒng)一的安全隔離交換平臺，政府政務(wù)內(nèi)網(wǎng)的辦公、業(yè)務(wù)管理系統(tǒng)通過統(tǒng)一出口實現(xiàn)與外部應(yīng)用、單位網(wǎng)間的可信信息交換，統(tǒng)一管理，執(zhí)行統(tǒng)一的安全策略，實現(xiàn)政務(wù)內(nèi)網(wǎng)信息和上下級單位、外部應(yīng)用網(wǎng)數(shù)據(jù)交換的高度可控性。
2、所采用的安全隔離設(shè)備必須通過公安部信息安全產(chǎn)品許可和國家保密局的技術(shù)鑒定，安全隔離設(shè)備支持廣泛、可定義的應(yīng)用。
內(nèi)網(wǎng)與外部應(yīng)用網(wǎng)之間隔離遵循“內(nèi)外網(wǎng)物理隔斷，內(nèi)外網(wǎng)可控信息交換”的原則，即不接收其他網(wǎng)絡(luò)數(shù)據(jù)，使得政務(wù)應(yīng)用內(nèi)網(wǎng)對外不暴露任何內(nèi)網(wǎng)端口和服務(wù)，完全隱藏內(nèi)部網(wǎng)絡(luò)，從而更集中、高效地保護內(nèi)網(wǎng)安全。更重要的是該功能阻斷了黑客通過木馬控制內(nèi)網(wǎng)主機的通訊途徑，保護內(nèi)網(wǎng)主機的安全。
除了隔離網(wǎng)閘外，還可以應(yīng)用防火墻技術(shù)、SSL VPN技術(shù)，保證政務(wù)內(nèi)網(wǎng)數(shù)據(jù)的機密性、完整性和可用性。這樣就以隔離網(wǎng)閘為核心，建立了一整套完整的安全隔離與信息交換平臺。
1、在政府政務(wù)內(nèi)外網(wǎng)網(wǎng)絡(luò)邊界、政務(wù)內(nèi)網(wǎng)與政務(wù)專網(wǎng)邊界處部署安全隔離網(wǎng)閘，隔離阻斷外網(wǎng)直接訪問政府內(nèi)網(wǎng)的途徑。外網(wǎng)數(shù)據(jù)庫服務(wù)器僅能夠通過網(wǎng)閘訪問部署于內(nèi)網(wǎng)的相關(guān)應(yīng)用服務(wù)器交換數(shù)據(jù)。
2、網(wǎng)閘可采用數(shù)據(jù)庫同步和應(yīng)用訪問兩種模式工作。
3、隔離網(wǎng)閘在數(shù)據(jù)進行擺渡的過程中，將嚴格檢查數(shù)據(jù)的格式、文件內(nèi)容及特征文件名，并只交換外網(wǎng)指定數(shù)據(jù)庫或指定應(yīng)用服務(wù)器，保證傳入內(nèi)網(wǎng)的數(shù)據(jù)是相關(guān)應(yīng)用系統(tǒng)的合法數(shù)據(jù)。
根據(jù)網(wǎng)閘的工作原理、用戶的實際應(yīng)用環(huán)境，具體的實施方案如下：根據(jù)網(wǎng)閘的工作原理、用戶的實際應(yīng)用環(huán)境，具體的實施方案如下：
本用戶應(yīng)用方案中，政府內(nèi)部網(wǎng)絡(luò)分為政務(wù)外網(wǎng)（可對外提供業(yè)務(wù)數(shù)據(jù)服務(wù)、互聯(lián)網(wǎng)訪問等）和政務(wù)內(nèi)網(wǎng)（核心業(yè)務(wù)系統(tǒng)、核心數(shù)據(jù)庫、政務(wù)專網(wǎng)），網(wǎng)閘的部署利用了網(wǎng)閘數(shù)據(jù)庫訪問功能和數(shù)據(jù)同步交換功能，實現(xiàn)如下安全特點：
1、安全性高：網(wǎng)閘隔離了內(nèi)外網(wǎng)的直接網(wǎng)絡(luò)數(shù)據(jù)交換，網(wǎng)閘僅開通特定通道交換特定數(shù)據(jù)庫數(shù)據(jù)，也可設(shè)定數(shù)據(jù)單向流動，即數(shù)據(jù)僅從外網(wǎng)流向內(nèi)網(wǎng)，防止核心業(yè)務(wù)數(shù)據(jù)泄密。
2、網(wǎng)閘的應(yīng)用相對透明，即不影響用戶原來的網(wǎng)絡(luò)結(jié)構(gòu)和業(yè)務(wù)應(yīng)用的數(shù)據(jù)流和業(yè)務(wù)流程，數(shù)據(jù)可以是任何數(shù)據(jù)，可采用公共標(biāo)準或用戶自定義的數(shù)據(jù)格式，與網(wǎng)閘無關(guān)。
3、網(wǎng)閘可通過交換文件交換、數(shù)據(jù)庫訪問同步或消息訪問同步方式進行內(nèi)外網(wǎng)的數(shù)據(jù)交換。交換的數(shù)據(jù)對應(yīng)用系統(tǒng)性能影響較小。
公安信息網(wǎng)（公安網(wǎng)）目前是星型拓撲結(jié)構(gòu)，由二、三級主干網(wǎng)和接入網(wǎng)組成。省廳公安機關(guān)至所轄地市公安機關(guān)的網(wǎng)絡(luò)為二級網(wǎng)，地市級公安機關(guān)至所轄縣區(qū)公安機關(guān)的網(wǎng)絡(luò)為三級網(wǎng)絡(luò)，基層科、所、隊到分局或市局的網(wǎng)絡(luò)為接入網(wǎng)。
公安網(wǎng)絡(luò)系統(tǒng)的主要功能是為各級公安業(yè)務(wù)部門提供語音、數(shù)據(jù)、圖像等交換和傳輸服務(wù)。公安數(shù)據(jù)業(yè)務(wù)包括人口、治安、交管、刑偵、預(yù)審、出入境管理等二十多種業(yè)務(wù)的信息傳輸與查詢；辦公自動化、電子郵件等內(nèi)部管理數(shù)據(jù)；公安內(nèi)部信息網(wǎng)站瀏覽等業(yè)務(wù)，文字、圖表、動靜態(tài)圖像等數(shù)據(jù)的傳輸和交換。
隨著科技強警應(yīng)用的不斷深入，為了便于公安工作的有效開展，原有封閉的公安內(nèi)部專網(wǎng)越來越多地需要與公安網(wǎng)外部進行信息交互，例如對外提供移動警務(wù)信息服務(wù)、從外網(wǎng)獲得旅店住宿信息實時監(jiān)控流動人口等。由于這些應(yīng)用涉及到的接入點分布極廣，因此，采用專線連接顯然是不現(xiàn)實的，利用公網(wǎng)（Internet、PSTN、GPRS、CDMA）等開放平臺進行接入就成為了經(jīng)濟可行的解決方案。這也使得公安內(nèi)網(wǎng)必須與公網(wǎng)進行一定程度的信息交換，與公網(wǎng)的連接將對公安內(nèi)網(wǎng)造成新的安全威脅，本方案設(shè)計解決在省廳和各地市公安信息中心與外部網(wǎng)間構(gòu)建可信的安全隔離平臺，解決可用性和安全性的矛盾。
公安業(yè)務(wù)系統(tǒng)最大的特點是復(fù)雜程度高，地域、信息點多且分散，安全威脅來自從物理層到應(yīng)用層多個方面。目前的實際情況是：公安網(wǎng)內(nèi)各業(yè)務(wù)部門根據(jù)本部門與外部公網(wǎng)數(shù)據(jù)交換的需要采用了一定的安全隔離手段，但在安全設(shè)計和安全管理上存在不少漏洞和隱患。
各部門分散、獨立網(wǎng)絡(luò)系統(tǒng)，使得公安信息網(wǎng)的整體安全性受到考驗，隨意擴大網(wǎng)絡(luò)平臺的應(yīng)用類型，可能導(dǎo)致高風(fēng)險應(yīng)用的開放，例如：下載含有大量ActiveX、JavaScript腳本攻擊的頁面等。整個公安信息網(wǎng)的網(wǎng)絡(luò)安全防御強度取決于安全隔離策略最差的那個部門，產(chǎn)生“木桶效應(yīng)”。
考慮到上述問題，建設(shè)公安信息網(wǎng)安全隔離平臺具有十分重要的意義。通過在省廳和各地市公安信息中心的網(wǎng)絡(luò)邊界處建立統(tǒng)一的公安安全隔離交換平臺，公安內(nèi)網(wǎng)與外部公網(wǎng)間僅保留有限的接入點，便于信息交換的安全控制與管理，同時也節(jié)省了大量投資。
根據(jù)公安信息網(wǎng)信息安全交換原則，安全隔離交換平臺的建設(shè)應(yīng)遵循“內(nèi)外網(wǎng)絡(luò)安全隔離、信息傳輸嚴格控制、安全審計詳細全面、應(yīng)用性能穩(wěn)定可靠”的原則進行。依據(jù)上述原則，設(shè)計了公安安全隔離交換平臺的體系結(jié)構(gòu)以及安全策略。其體系結(jié)構(gòu)如下圖：
安全隔離區(qū)是整個安全隔離平臺的核心區(qū)域，該區(qū)域?qū)崿F(xiàn)了公安信息內(nèi)網(wǎng)與外網(wǎng)的安全隔離與可控信息交換，阻斷外網(wǎng)對公安信息內(nèi)網(wǎng)進行控制和破壞。隔離網(wǎng)閘阻斷內(nèi)外網(wǎng)間的TCP/IP連接，實現(xiàn)內(nèi)外網(wǎng)間僅進行數(shù)據(jù)級信息交換，不對外提供任何應(yīng)用服務(wù)，將不安全的應(yīng)用層控制信息隔離在公安信息網(wǎng)外部。
網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖如下：
在建立了上述網(wǎng)絡(luò)安全隔離硬件環(huán)境和數(shù)據(jù)交換模式后，由于在安全隔離區(qū)上僅傳輸文件級數(shù)據(jù)，并不包含任何控制信息的傳輸，因此，網(wǎng)絡(luò)層、操作系統(tǒng)層風(fēng)險已經(jīng)在公安信息網(wǎng)與外部公網(wǎng)間被有效地隔離屏蔽。
通過上述安全措施，安全隔離交換平臺符合公安信息網(wǎng)對文件傳輸過程中安全檢查的原則要求，實現(xiàn)了對所交換數(shù)據(jù)的細粒度訪問控制，確保通過隔離交換平臺的數(shù)據(jù)均為公安應(yīng)用系統(tǒng)生成的合法數(shù)據(jù)，消除公安內(nèi)網(wǎng)因木馬、病毒等程序可能造成的信息泄漏，保障了統(tǒng)一平臺環(huán)境下各應(yīng)用間的相對隔離與安全訪問，鞏固了隔離交換平臺數(shù)據(jù)暫存區(qū)的抗攻擊能力。
