1、北京遠(yuǎn)東網(wǎng)絡(luò)安全研究所，F(xiàn)ERC北京遠(yuǎn)東網(wǎng)絡(luò)安全研究所，電子政務(wù)安全系統(tǒng)框架，內(nèi)容摘要，第1部分：研究單位簡(jiǎn)介第2部分：電子政務(wù)應(yīng)用系統(tǒng)第3部分：電子政務(wù)安全系統(tǒng)第4部分：遠(yuǎn)東RealGov安全解決方案，F(xiàn)ERC Fareast Research Center第一個(gè)研究單位簡(jiǎn)介安全產(chǎn)品包括RealCert CA認(rèn)證系統(tǒng)RealGuard VPN系統(tǒng)RealEye防火墻系統(tǒng)RealHundred入侵檢測(cè)系統(tǒng)RealDID動(dòng)態(tài)密碼認(rèn)證系統(tǒng)提供完整的安全解決方案和安全技術(shù)服務(wù)，F(xiàn)ERC Fareast Research Center，中國(guó)科學(xué)院信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室，國(guó)內(nèi)信息安全領(lǐng)域唯一的國(guó)家級(jí)重點(diǎn)

2、實(shí)驗(yàn)室國(guó)家級(jí)重點(diǎn)實(shí)驗(yàn)室國(guó)家密碼獲得多個(gè)國(guó)家級(jí)獎(jiǎng)項(xiàng)，包括加密算法和協(xié)議加密籌碼、加密卡/加密機(jī)器PKI體系結(jié)構(gòu)、CA認(rèn)證系統(tǒng)安全傳輸系統(tǒng)、VPN防火墻和入侵檢測(cè)系統(tǒng)DID動(dòng)態(tài)密碼認(rèn)證系統(tǒng)國(guó)家CERT網(wǎng)絡(luò)費(fèi)翔響應(yīng)中心。FERC Fareast Research Center，第2部分，第2部分電子政府系統(tǒng)，F(xiàn)ERC Fareast Research Center，電子政府系統(tǒng)，信息社會(huì)五大領(lǐng)域電子政府，電子商務(wù)，遠(yuǎn)程教育，遠(yuǎn)程醫(yī)療，電子娛樂信息高速公路的五個(gè)茄子重要主題推進(jìn)聯(lián)合信息產(chǎn)業(yè)界各方面的力量(ISP/ICP、硬件和軟件企業(yè)、新聞媒體)，促進(jìn)我國(guó)各級(jí)政府部門建立正式的在線網(wǎng)站，提供信息服務(wù)，

3、目前有300多個(gè)政府網(wǎng)站成雙成對(duì)。 FERC Fareast Research Center，政府網(wǎng)絡(luò)工程，在中國(guó)電信163/169網(wǎng)絡(luò)平臺(tái)上構(gòu)建政府網(wǎng)站，提供信息服務(wù)目標(biāo)，提供政府公開信息，提高政府服務(wù)質(zhì)量，促進(jìn)政府部門和社會(huì)各界的溝通，社會(huì)資源配置最優(yōu)化，擴(kuò)大政策宣傳，提高治理透明度。服務(wù)對(duì)象政府機(jī)構(gòu)是目標(biāo)政府機(jī)構(gòu)內(nèi)部信息處理方法工作流電子化、信息收集、處理的自動(dòng)輸出結(jié)果領(lǐng)導(dǎo)信息服務(wù)、公共信息服務(wù)、FERC Fareast Research Center、電子政務(wù)應(yīng)用系統(tǒng)、內(nèi)容政府機(jī)構(gòu)計(jì)算機(jī)專業(yè)網(wǎng)建設(shè)政府OA系統(tǒng)政務(wù)管理信息系統(tǒng)統(tǒng)計(jì)系統(tǒng)決策支持系統(tǒng)核心技術(shù)網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)/內(nèi)部網(wǎng)技術(shù)、 電子

4、商務(wù)應(yīng)用程序節(jié)目系統(tǒng)的技術(shù)方案外部信息服務(wù)系統(tǒng)使用瀏覽器/web應(yīng)用程序節(jié)目服務(wù)器數(shù)據(jù)庫的應(yīng)用程序節(jié)目模式內(nèi)部信息服務(wù)系統(tǒng)結(jié)合群件(Groupware)和數(shù)據(jù)庫管理系統(tǒng)(DBMS)的應(yīng)用程序節(jié)目模型、瀏覽器/web應(yīng)用程序節(jié)目服務(wù)器數(shù)據(jù)庫的應(yīng)用程序模型以及FERC Fareast Research Center 電子政務(wù)安全系統(tǒng)包括以下內(nèi)容認(rèn)證賦權(quán)和訪問控制數(shù)據(jù)加密和完整性保護(hù)防火墻入侵檢測(cè)病毒預(yù)防和殺害網(wǎng)絡(luò)安全隔離安全評(píng)估安全審計(jì)，使用基于FERC Fareast Research Center、認(rèn)證、PKI技術(shù)的CA證書認(rèn)證機(jī)制提供全面、統(tǒng)一的身份認(rèn)證重點(diǎn)在于CA認(rèn)證系統(tǒng)的開放性和標(biāo)準(zhǔn)，可

5、以與其他CA認(rèn)證系統(tǒng)互操作，建立信任系統(tǒng)，F(xiàn)ERC farch 服務(wù)和應(yīng)用程序級(jí)別的訪問控制基于角色的訪問控制策略、FERC Fareast Research Center、數(shù)據(jù)加密和完整性保護(hù)、傳輸中的數(shù)據(jù)加密和完整性保護(hù)使用安全網(wǎng)絡(luò)協(xié)議和強(qiáng)大的密碼算法保護(hù)存儲(chǔ)中的數(shù)據(jù)加密和完整性保護(hù)強(qiáng)大的密碼算法實(shí)施、FERC Fareast Research Center、防火墻和入侵檢測(cè)FERC Fareast Center FERC Fareast Research Center、安全評(píng)估和安全審核、通過安全評(píng)估確定系統(tǒng)安全漏洞和漏洞，以及減少補(bǔ)充系統(tǒng)的安全風(fēng)險(xiǎn)安全審核分析，為異常安全事件的后處理提

6、供了依據(jù)，并起到了決策支持的重要作用。 FERC Fareast Research Center，第4部分，第4部分遠(yuǎn)東RealGov安全解決方案，F(xiàn)ERC Fareast Research Center FERC Fareast Research Center，安全系統(tǒng)面臨的問題，專業(yè)化問題很多安全系統(tǒng)往往單方面的問題集中在一方面的安全技術(shù)上，整體安全計(jì)劃不足，難以具備一切。專業(yè)問題安全系統(tǒng)需要專業(yè)的知識(shí)背景，因此維護(hù)和使用安全系統(tǒng)往往對(duì)人員的專業(yè)素質(zhì)要求很高，用戶操作的復(fù)雜性也很高。制造價(jià)錢問題安全系統(tǒng)的成本一般比較高，大多數(shù)用戶對(duì)安全系統(tǒng)的重要性認(rèn)識(shí)不足，一般不承認(rèn)當(dāng)前的價(jià)錢水平。遠(yuǎn)東R

7、ealGov的設(shè)計(jì)目標(biāo)，綜合的多安全機(jī)制，為上層多應(yīng)用程序系統(tǒng)提供通用性的全面安全解決方案。透明的安全服務(wù)有助于確保安全性。盡可能簡(jiǎn)化用戶的操作過程，以確保整個(gè)系統(tǒng)保持最佳的價(jià)錢/性能。、遠(yuǎn)東地區(qū)RealGov的安全機(jī)制、基于公鑰密碼系統(tǒng)的CA證書認(rèn)證機(jī)制基于角色的賦權(quán)和訪問控制機(jī)制基于標(biāo)準(zhǔn)的SSL安全網(wǎng)絡(luò)協(xié)議、國(guó)內(nèi)領(lǐng)先的密碼算法內(nèi)置、數(shù)據(jù)加密和完整性保護(hù)提供高速防火墻和入侵檢測(cè)系統(tǒng)大規(guī)模分布式安全審核和費(fèi)翔響應(yīng)中心安全評(píng)估策略和安全評(píng)估工具包網(wǎng)絡(luò)病毒預(yù)防和控制(第三方產(chǎn)品集成)、FERC Fareast Research Center RealCert CA認(rèn)證系統(tǒng)RealGuard VPN

8、系統(tǒng)RealEye防火墻系統(tǒng)黑客入侵檢測(cè)系統(tǒng)遠(yuǎn)東安全審核和費(fèi)翔響應(yīng)中心RealToolkit安全評(píng)估工具包，ferc far east research center，realcertca認(rèn)證系統(tǒng)，基于標(biāo)準(zhǔn)開放PKI體系結(jié)構(gòu)，X.509 支持多個(gè)安全域，高度可擴(kuò)展的功能為上層應(yīng)用程序提供完全透明的安全服務(wù)，支持基于所有TCP/IP網(wǎng)絡(luò)應(yīng)用程序角色的賦權(quán)和訪問控制管理，遵循SSL安全通信協(xié)議，嵌入強(qiáng)大的國(guó)內(nèi)算法以實(shí)現(xiàn)負(fù)載平衡，為大型應(yīng)用程序系統(tǒng)提供優(yōu)異的并發(fā)和數(shù)據(jù)處理能力，F(xiàn)ERC Fareast Research Center，realeye 網(wǎng)絡(luò)攻擊隔離、ferc far east research center黑客明星IDS系統(tǒng)、基于web的入侵檢測(cè)系統(tǒng)動(dòng)態(tài)維護(hù)和擴(kuò)展檢測(cè)規(guī)則庫高探測(cè)率和低誤報(bào)率可以靈活地創(chuàng)建與防火墻系統(tǒng)相關(guān)的自定義響應(yīng)策略。 阻止網(wǎng)絡(luò)攻擊行為；FERC Fareast