【摘要】介紹了郵政系統(tǒng)信息的重要性，對郵政信息系統(tǒng)的安全進(jìn)行了分析，需其中的網(wǎng)絡(luò)系統(tǒng)安全由為重要，對網(wǎng)絡(luò)技術(shù)的構(gòu)成，網(wǎng)絡(luò)安全的防范，特別是基層郵政計(jì)算機(jī)用戶對網(wǎng)絡(luò)安全的防范及具體的實(shí)施步驟。

【關(guān)鍵詞】信息系統(tǒng)安全；網(wǎng)絡(luò)技術(shù)與安全；計(jì)算機(jī)病毒防范

郵政是社會(huì)基礎(chǔ)性、服務(wù)性、公用性的產(chǎn)業(yè)，在促進(jìn)社會(huì)政治、經(jīng)濟(jì)、文化交流等事業(yè)的發(fā)展中發(fā)揮著不可替代的作用。隨著信息技術(shù)的進(jìn)步、互聯(lián)網(wǎng)絡(luò)的普及以及相關(guān)行業(yè)的競爭，中國郵政的傳統(tǒng)業(yè)務(wù)模式日益萎縮。中國郵政正在逐步拓展業(yè)務(wù)范圍，尋找新的業(yè)務(wù)增長點(diǎn)。依托于“三網(wǎng)合一”獨(dú)特行業(yè)優(yōu)勢的郵政信息化建設(shè)為中國郵政開辟了新的發(fā)展道路，電子郵政使傳統(tǒng)的郵政業(yè)務(wù)開始全面步入信息化、網(wǎng)絡(luò)化時(shí)代。 在郵政信息化建設(shè)逐步完善的同時(shí)，各級郵政系統(tǒng)對數(shù)據(jù)安全和網(wǎng)絡(luò)安全的關(guān)注程度與日俱增。隨著郵政各項(xiàng)業(yè)務(wù)的不斷拓展、延伸和市場竟?fàn)幵桨l(fā)的激勵(lì)，迫使郵政人不斷的提高服務(wù)質(zhì)量，降低故障率的發(fā)生，成為很棘手的話題，而網(wǎng)絡(luò)安全則是技術(shù)安全方面的重中之重，不得不成為郵政技術(shù)人員重視的課題。

1.郵政信息系統(tǒng)安全分析及建議

郵政信息網(wǎng)省中心系統(tǒng)分別集中了郵政業(yè)務(wù)綜合網(wǎng)和郵政儲蓄綠卡網(wǎng)的關(guān)鍵數(shù)據(jù)和服務(wù)器主機(jī)，是省內(nèi)郵政系統(tǒng)的信息技術(shù)中樞，它們的安全不僅關(guān)系到省郵政的各項(xiàng)業(yè)務(wù)運(yùn)作，更與國家的利益和人民群眾的財(cái)產(chǎn)息息相關(guān)。網(wǎng)絡(luò)互聯(lián)技術(shù)的采用為郵政系統(tǒng)內(nèi)部實(shí)現(xiàn)信息共享和業(yè)務(wù)互動(dòng)提供了便利，但同時(shí)也使信息系統(tǒng)安全風(fēng)險(xiǎn)變得更加嚴(yán)重和復(fù)雜。原來由單個(gè)計(jì)算機(jī)安全事故引起的損害可能傳播到其他系統(tǒng)和主機(jī)，引起大范圍的癱瘓和損失；另外加上缺乏安全控制機(jī)制和對信息安全政策及防護(hù)意識的認(rèn)識不足，安全風(fēng)險(xiǎn)正日益加重。

瞄準(zhǔn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可能存在的安全漏洞，黑客們所制造的各類新型的風(fēng)險(xiǎn)將會(huì)不斷產(chǎn)生，這些風(fēng)險(xiǎn)由多種因素引起，與網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用服務(wù)和基層用戶防范意識等因素密切相關(guān)。

在郵政信息網(wǎng)省中心系統(tǒng)中，根據(jù)業(yè)務(wù)的不同可以劃分為三個(gè)不同的網(wǎng)絡(luò)安全區(qū)域：郵政綜合網(wǎng)省中心系統(tǒng)、郵政綠卡網(wǎng)省中心系統(tǒng)和183電子郵政網(wǎng)網(wǎng)絡(luò)中心。從各網(wǎng)絡(luò)自身安全的角度來看，所聯(lián)的其他所有網(wǎng)絡(luò)都可視為不安全的外網(wǎng)。在開放的網(wǎng)絡(luò)環(huán)境下，不論是各系統(tǒng)內(nèi)部網(wǎng)絡(luò)，還是外部網(wǎng)絡(luò)都存在較多的安全威脅。

在郵政信息網(wǎng)省中心系統(tǒng)的安全建設(shè)中應(yīng)根據(jù)安全目標(biāo)、網(wǎng)絡(luò)狀況、目前用戶最關(guān)注的安全重點(diǎn)和現(xiàn)有投資規(guī)模選擇當(dāng)前最迫切需要的安全防護(hù)機(jī)制，用以確保郵政信息網(wǎng)省中心系統(tǒng)的安全可靠運(yùn)行。

2.郵政網(wǎng)絡(luò)系統(tǒng)安全分析及建議

現(xiàn)形的郵政網(wǎng)絡(luò)是利用在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。其之所以稱為虛擬網(wǎng)，主要是因?yàn)檎麄€(gè)VPN網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺，如Internet、ATM（異步傳輸模式）、Frame Relay（幀中繼）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。它涵蓋了跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、加密和身份驗(yàn)證鏈接的專用網(wǎng)絡(luò)的擴(kuò)展。VPN主要采用了彩隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。

2.1隧道技術(shù)

實(shí)現(xiàn)VPN的最關(guān)鍵部分是在公網(wǎng)上建立虛信道，而建立虛信道是利用隧道技術(shù)實(shí)現(xiàn)的，IP隧道的建立可以是在鏈路層和網(wǎng)絡(luò)層。第二層隧道主要是PPP連接，如PPTP，L2TP，其特點(diǎn)是協(xié)議簡單，易于加密，適合遠(yuǎn)程撥號用戶；第三層隧道是IPinIP，如IPSec，其可靠性及擴(kuò)展性優(yōu)于第二層隧道，但沒有前者簡單直接。

2.2數(shù)據(jù)加密技術(shù)

與防火墻相比，數(shù)據(jù)加密技術(shù)相對比較靈活，更符合網(wǎng)絡(luò)的開放性特點(diǎn)。數(shù)據(jù)加密的方法主要用在對動(dòng)態(tài)信息的管理及保護(hù)上，從對動(dòng)態(tài)數(shù)據(jù)的攻擊角度進(jìn)行分析，將其分為主動(dòng)攻擊和被動(dòng)攻擊兩種。對于主動(dòng)攻擊，雖無法避免，但卻可以有效地進(jìn)行檢測；而對于被動(dòng)攻擊，雖無法檢測，但是可以有效地避免，能夠?qū)崿F(xiàn)這一目的的基礎(chǔ)那就是數(shù)據(jù)加密技術(shù)。

3.要保證網(wǎng)絡(luò)的安全，則必須加強(qiáng)防火墻與入侵檢測以及基層計(jì)算機(jī)用戶病毒防范意識，以避免引起大范圍的癱瘓和損失

3.1防火墻與入侵檢測

網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。

3.2計(jì)算機(jī)病毒防范

病毒歷來是信息系統(tǒng)安全的主要問題之一。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。

我們將病毒的途徑分為：

（1）通過FTP，電子郵件傳播。

（2）通過光盤、U盤傳播。

（3）通過Web游覽傳播，主要是惡意的Java控件網(wǎng)站。

（4）通過群件系統(tǒng)傳播。

病毒防護(hù)的主要技術(shù)如下：

（1）阻止病毒的傳播。

在防火墻、代理服務(wù)器、SMTP服務(wù)器、網(wǎng)絡(luò)服務(wù)器、群件服務(wù)器上安裝病毒過濾軟件。在桌面PC安裝病毒監(jiān)控軟件。

（2）檢查和清除病毒。

使用防病毒軟件檢查和清除病毒。

（3）病毒數(shù)據(jù)庫的升級。

病毒數(shù)據(jù)庫應(yīng)不斷更新，并下發(fā)到桌面系統(tǒng)。

（4）在防火墻、代理服務(wù)器及PC上安裝Java及ActiveX控制掃描軟件，禁止未經(jīng)許可的控件下載和安裝。

防范病毒入侵的步驟：

步驟一：確保給管理員一個(gè)高強(qiáng)度的口令

有關(guān)數(shù)據(jù)表明，不少人在安裝Windows 2000或Windows XP時(shí)，只圖使用方便，沒有考慮安全問題，Administrator組成員只用了12345、abcde之類的簡單口令，甚至沒有口令。這就為病毒入侵大開了方便之門，利用這個(gè)漏洞入侵的病毒有口令蠕蟲、“惡郵差（Supnot）”病毒以及最近的安哥（Angot）病毒。在接入寬帶前，一定要給管理員組成一個(gè)高強(qiáng)度的口令，所謂高強(qiáng)度口令，通常由字母、數(shù)字、特殊字符組成，長度不低于8位。

步驟二：安裝網(wǎng)絡(luò)防火墻

網(wǎng)絡(luò)防火墻通常是病毒入侵桌面系統(tǒng)的第一道防線，一個(gè)未修補(bǔ)漏洞的操作系統(tǒng)，在接入寬帶時(shí)，會(huì)受到許多已知病毒的攻擊，并且在遭受攻擊時(shí)，不太可能有穩(wěn)定的網(wǎng)絡(luò)連接去下載安裝補(bǔ)丁程序。對于沖擊波病毒，如果安裝了金山網(wǎng)鏢，接入寬帶時(shí)，您會(huì)發(fā)現(xiàn)金山網(wǎng)鏢不斷成功攔截來自某IP地址的沖擊波病毒攻擊。給下一步的安全屏障的建立留下充足時(shí)間。

步驟三：更新反病毒軟件

有了網(wǎng)絡(luò)防火墻，由于系統(tǒng)其它漏洞尚未修補(bǔ)，還是有病毒入侵的可能，所以第二道防線應(yīng)該是實(shí)時(shí)更新的反病毒軟件。

步驟四：使用Windows Update下載安裝所有重要更新

從Windows 98 SE開始，Microsoft就為操作系統(tǒng)提供了自動(dòng)更新的功能，在接入局域網(wǎng)，更新殺毒軟件的同時(shí)，最好使用Windows Update下載所有重要更新。 [科]

【參考文獻(xiàn)】

[1]徐愛國，張淼，彭俊好.網(wǎng)絡(luò)安全.北京郵電大學(xué)出版社，2007，9.

[2]馮登國.網(wǎng)絡(luò)安全原理與技術(shù).科學(xué)出版社，2007，9.

[3]段新海.計(jì)算機(jī)病毒防范藝術(shù).機(jī)械工業(yè)出版社，2004.

[4]徐家臻，陳莘萌.基于IPSec與基于SSL的VPN的比較與分析.計(jì)算機(jī)工程與設(shè)計(jì)，2004.