网络安全保密系统在邮政网络上的应用

摘 要本文简要概括和描述了网络安全保密系统在邮政网络上的应用.强调网络安全的重要性.

【关 键 词】邮政网络网络安全加密

1邮政系统的基本原理

邮政综合计算机网络系统是一个四层的全国性的网络系统,其中为省际网、省内网和邮区网,四层为国家邮政信息中心、省邮政信息中心、邮区邮政信息中心和基础接入节点.

邮政综合计算机网广域网的网络结构如下图所示,网络互连方式包括邮政综合计算机网络系统内部四层之间的互连、邮政综合计算机网二级机构接入、邮政综合计算机网络系统与外部网络的互连.网络上使用的通信协议为TCP/IP.

2现有系统的基本原理

通过建立邮政行业内通用的综合安全保密管理技术架构和管理中心平台,从而为邮政系统建立健全的安全组织、完善的安全管理机制和集成统一的安全策略提供必要的技术基础.该管理中心平台在结构上和邮政系统现有管理体制和网络结构相适应,并在设备管理、怎么写作调用接口、密钥管理、安全日志管理等方面建立统一的标准和要求,此外,该平台应具有较强的开放性,能容纳未来的安全保密设备.

以目前比较成熟的PKI体系为基础,针对不同应用模式构建统一的安全怎么写作平台,为邮政业务系统提供一个公共的安全怎么写作平台,为邮政生产、业务、怎么写作和管理应用提供一系列标准的、切合邮政安全需求的安全怎么写作接口,使得各个应用系统的开发在一个高安全性的怎么写作环境下顺利实施.

综合运用数据包封装技术、技术和网络访问控制技术,构建建立能涵盖邮政终端节点->城市中心->省中心->国家中心各部门（人员）的中国邮政虚拟专用网络系统（VPN）.

3现有系统的组成结构

现有系统共包含五个组成部分：综合安全管理中心、应用安全怎么写作平台、低端网络IP怎么写作包、网络IP加密机和终端线路加密器.以下分别介绍各个部件的功能：

3.1综合安全管理中心

综合安全管理中心实现对全网络设备的分级集中管理,包括对设备所需数字证书的管理、设备远程配置、设备运行状态监控及设备安全审计日志的集中存放、动态分析和报告生成等功能.此外,该中心还可包含对其它安全设备,如防火墙、入侵检测等的集中管理.

3.2应用安全中间件

应用安全中间件是一个由五个安全组件构成的安全怎么写作套件,可以为基于不同平台的各类业务系统提供统一、标准的安全怎么写作,它为用户提供了实现数据机密性、完整性、不可抵赖性以及身份认证功能等的统一的途径和方法.安全中间件的每一组件所完成的安全性功能层次各异、互为补充,构成了一个面向用户信息应用系统的较为完整的安全怎么写作体系.该套件的所有组件均集成了国密办审批的本项目专用算法和模块,其功能基本覆盖了邮政系统各类业务系统的安全怎么写作需求.

3.3基于网络的IP加密机

基于网络的IP加密机通过在网络层实施技术和网络访问控制技术,实现邮政系统各级机构间通过公网的安全互联.IP加密机为一独立的网络安全设备,可透明地接入（嵌入）邮政系统现有网络架构,并采用统一的方式,由综合安全管理中心集中管理.

3.4基于主机的低端网络IP怎么写作包

基于主机的网络IP怎么写作包的应用对象为邮政系统中大量存在的柜员微机工作站和储蓄网点PC,是一个能嵌入到现有客户端系统中的IP安全保密垫片程序模块,该模块处于网络驱动程序和IP协议栈之间,对出入主机的数据包实施加解密处理和访问控制,实现和基于网络的IP加密机的互通,并采用统一的方式,由综合安全管理中心集中管理.

3.5终端线路加密器

终端线路加密器是一个能完成终端柜员身份认证功能及线路加密功能的设备,其应用对象为邮政系统中大量存在的邮政储蓄和电子汇兑柜员终端.该设备能透明地接入邮政储蓄柜员终端业务系统和其它“终端-主机”结构的网络系统中,解决（哑）终端用户的强身份认证和线路加密功能,并采用统一的方式,由综合安全管理中心集中管理.

4网络安全的重要性

在信息社会中,信息具有和能源、物源同等的价值,在某些时候甚至具有更高的价值.具有价值的信息必然存在安全性的问题,对于企业更是如此.例如：在竞争激烈的市场经济驱动下,每个企业对于原料配额、生产技术、经营决策等信息,在特定的地点和业务范围内都具有保密的要求,一旦这些机密被泄漏,不仅会给企业,甚至也会给国家造成严重的经济损失.经济社会的发展要求各用户之间的通信和资源共享,需要将一批计算机连成网络,这样就隐含着很大的风险,包含了极大的脆弱性和复杂性,特别是对当今最大的网络――国际互联网,很容易遭到别有用心者的恶意攻击和破坏.随着国民经济的信息化程度的提高,有关的大量情报和商务信息都高度集中地存放在计算机中,随着网络应用范围的扩大,信息的泄露问题也变得日益严重,因此,计算机网络的安全性问题就越来越重要.

5结论

随着互联网的迅速发展,网络攻击也在迅速增多,病毒邮件攻击的影响日益激烈,病毒、蠕虫和毫无必要的大量垃圾电子邮件利用互联网资源来传播,使企业网络的传输速度缓慢甚至瘫痪.本文提出的企业网络安全解决方案能够为企业提供安全的网络保护,并缩减了企业在网络安全方面的投资.解决了企业的安全隐患,使能够合理利用网络并从网络中获取丰厚的效益,提高了企业的竞争力.