蔣金亮，陳艷平

隨著金土工程一期建設(shè)項(xiàng)目的圓滿(mǎn)完成，國(guó)內(nèi)大多國(guó)土資源廳建設(shè)用地審批系統(tǒng)都已正式投入運(yùn)行，但是建設(shè)用地審批信息發(fā)布大多還是采用手工發(fā)布方式。采取手工方式，一是工作量比較大，二是信息發(fā)布實(shí)效性比較差。建立建設(shè)用地信息實(shí)時(shí)發(fā)布機(jī)制，開(kāi)發(fā)部署建設(shè)用地審批信息發(fā)布系統(tǒng)，將建設(shè)用地審批情況在網(wǎng)上及時(shí)安全地發(fā)布出去，對(duì)于減輕工作人員工作量、提高建設(shè)用地審批工作效率和服務(wù)質(zhì)量具有重要意義。

1 系統(tǒng)設(shè)計(jì)

1.1 系統(tǒng)設(shè)計(jì)原則

建設(shè)用地審批實(shí)行國(guó)家、省、市、縣四級(jí)管理模式，市、縣級(jí)國(guó)土資源管理部門(mén)對(duì)所在地建設(shè)用地項(xiàng)目審查通過(guò)后，上報(bào)省廳審批。上報(bào)的建設(shè)用地項(xiàng)目資料一般包含建設(shè)用地申請(qǐng)表、征地方案、供地方案、土地開(kāi)發(fā)利用方案和補(bǔ)充耕地方案以及礦產(chǎn)壓覆情況等專(zhuān)項(xiàng)審查信息。其中，審批地塊的坐標(biāo)信息屬于涉密類(lèi)信息，這信息被不法分子獲取后勢(shì)必給國(guó)家安全帶來(lái)一定隱患。為此，系統(tǒng)設(shè)計(jì)應(yīng)重點(diǎn)考慮系統(tǒng)的安全性。

1.2 系統(tǒng)設(shè)計(jì)思路

按照國(guó)家安全部門(mén)要求，省廳機(jī)關(guān)局域網(wǎng)都要建成外部局域網(wǎng)和內(nèi)部局域網(wǎng)兩部分，外部局域網(wǎng)和內(nèi)部局域網(wǎng)之間物理隔離，外部局域網(wǎng)與國(guó)際互聯(lián)網(wǎng)相連，內(nèi)部局域網(wǎng)用于廳內(nèi)部辦公使用。目前，在用的建設(shè)用地審批系統(tǒng)都是部署在單位的內(nèi)網(wǎng)上。

為做到將內(nèi)網(wǎng)建設(shè)用地審批信息的實(shí)時(shí)發(fā)布到外網(wǎng)，需要對(duì)建設(shè)用地審批系統(tǒng)中項(xiàng)目的審批情況進(jìn)行實(shí)時(shí)跟蹤，一旦監(jiān)測(cè)到有項(xiàng)目審批完成，將從建設(shè)用地審批業(yè)務(wù)數(shù)據(jù)庫(kù)中，提取有關(guān)建設(shè)用地信息至發(fā)布數(shù)據(jù)庫(kù)，經(jīng)審核人審核通過(guò)后（也可設(shè)置為自動(dòng)發(fā)布模式，即不需經(jīng)審核人審核），系統(tǒng)從信息發(fā)布數(shù)據(jù)集提取并生成一個(gè)待發(fā)布的建設(shè)用地信息源文件（＊.xls），并將該文件以固定格式保存在內(nèi)網(wǎng)服務(wù)器上，網(wǎng)閘將根據(jù)定制規(guī)則將該文件擺渡到外網(wǎng)服務(wù)器上，部署在外網(wǎng)的系統(tǒng)監(jiān)測(cè)到有新的文件過(guò)來(lái)后，對(duì)文件信息進(jìn)行分析整理，然后發(fā)布出去。系統(tǒng)架構(gòu)圖如下：

圖1 系統(tǒng)架構(gòu)圖

1.3 技術(shù)路線(xiàn)選型

本系統(tǒng)采用B／S架構(gòu)，信息采集、編輯及監(jiān)測(cè)跟蹤、信息源文件生成及信息發(fā)布等功能可采用J2EE或.NET等開(kāi)發(fā)，內(nèi)外網(wǎng)文件存放路徑需要在系統(tǒng)中設(shè)定。本系統(tǒng)重點(diǎn)在于信息內(nèi)外網(wǎng)傳遞環(huán)境的設(shè)計(jì)，在保證內(nèi)網(wǎng)服務(wù)器上的信息源文件準(zhǔn)確及時(shí)無(wú)誤地傳輸?shù)酵饩W(wǎng)服務(wù)器上，又要確保內(nèi)網(wǎng)不受到來(lái)自外網(wǎng)的惡意入侵。以前，大多采取雙網(wǎng)卡模式，一個(gè)網(wǎng)卡接內(nèi)網(wǎng)，一個(gè)網(wǎng)卡接外網(wǎng)。但這種模式在內(nèi)外網(wǎng)物理隔離網(wǎng)絡(luò)環(huán)境下則不適用。本系統(tǒng)引入網(wǎng)閘技術(shù)，以期解決上述問(wèn)題。

1.4 信息傳遞環(huán)境設(shè)計(jì)

本系統(tǒng)信息發(fā)布過(guò)程中內(nèi)網(wǎng)與外網(wǎng)間存在著信息交換需求，然而基于內(nèi)網(wǎng)數(shù)據(jù)保密性的考慮，不能將內(nèi)網(wǎng)暴露在對(duì)外環(huán)境中。解決該問(wèn)題的有效方式是設(shè)置安全島，通過(guò)安全島來(lái)實(shí)現(xiàn)內(nèi)外網(wǎng)間信息的過(guò)濾和兩個(gè)網(wǎng)絡(luò)間的物理隔離，從而在內(nèi)外網(wǎng)間實(shí)現(xiàn)安全的數(shù)據(jù)交換。安全島是獨(dú)立于內(nèi)、外網(wǎng)的一個(gè)特殊的過(guò)渡區(qū)域，它被置于內(nèi)網(wǎng)和外網(wǎng)相交的邊界位置，一方面將內(nèi)網(wǎng)與外網(wǎng)物理隔離，防止外網(wǎng)中黑客利用漏洞等攻擊手段進(jìn)入內(nèi)網(wǎng)，另一方面又完成數(shù)據(jù)的中轉(zhuǎn)，在其安全策略的控制下安全地進(jìn)行內(nèi)外網(wǎng)間的數(shù)據(jù)交換。信息從內(nèi)網(wǎng)傳到外網(wǎng)的工作示意圖如下：

圖2 網(wǎng)閘工作示意圖

隔離網(wǎng)閘（GAP）技術(shù)是實(shí)現(xiàn)安全島的關(guān)鍵技術(shù)，它如同一個(gè)高速開(kāi)關(guān)在內(nèi)外網(wǎng)間來(lái)回切換，同一時(shí)刻內(nèi)外網(wǎng)間沒(méi)有連接，處于物理隔離狀態(tài)。在此基礎(chǔ)上，隔離網(wǎng)閘作為代理從內(nèi)網(wǎng)的網(wǎng)絡(luò)訪問(wèn)包中抽取出數(shù)據(jù)然后通過(guò)反射開(kāi)關(guān)轉(zhuǎn)入外網(wǎng)，完成數(shù)據(jù)中轉(zhuǎn)。在中轉(zhuǎn)過(guò)程中，隔離網(wǎng)閘會(huì)對(duì)抽取的數(shù)據(jù)做應(yīng)用層的協(xié)議檢查、內(nèi)容檢測(cè)，也會(huì)對(duì)IP包地址實(shí)施過(guò)濾控制，由于隔離網(wǎng)閘采用了獨(dú)特的開(kāi)關(guān)切換機(jī)制，因此，在進(jìn)行這些檢查時(shí)網(wǎng)絡(luò)實(shí)際上處于斷開(kāi)狀態(tài)，只有通過(guò)嚴(yán)格檢查的數(shù)據(jù)才有可能進(jìn)入內(nèi)網(wǎng)，即使黑客強(qiáng)行攻擊了隔離網(wǎng)閘，由于攻擊發(fā)生時(shí)內(nèi)外網(wǎng)始終處于物理斷開(kāi)狀態(tài)，黑客也無(wú)法進(jìn)入內(nèi)網(wǎng)。另一方面，由于網(wǎng)閘僅抽取數(shù)據(jù)交換到外網(wǎng)，并不接收來(lái)自外網(wǎng)的信息，因此，內(nèi)網(wǎng)不會(huì)受到來(lái)自外界網(wǎng)絡(luò)層的攻擊，這就在物理隔離的同時(shí)實(shí)現(xiàn)了數(shù)據(jù)的安全交換。

2 系統(tǒng)實(shí)現(xiàn)

2.1 網(wǎng)閘參數(shù)設(shè)置

本系統(tǒng)采用的網(wǎng)閘是聯(lián)想的SIS－3000GF。由于安全需要，本系統(tǒng)只需要將內(nèi)網(wǎng)文件發(fā)送到外網(wǎng)，而不需要從外網(wǎng)接收數(shù)據(jù)，因此，網(wǎng)閘的內(nèi)網(wǎng)工作模式設(shè)置為僅發(fā)送，外網(wǎng)工作模式設(shè)置為進(jìn)接收。具體參數(shù)設(shè)置如下圖：

圖3 網(wǎng)閘內(nèi)網(wǎng)端口參數(shù)設(shè)置

圖4 網(wǎng)閘外網(wǎng)端口參數(shù)設(shè)置

本設(shè)置采取的是靜態(tài)NAT地址轉(zhuǎn)換技術(shù)，內(nèi)網(wǎng)與網(wǎng)閘的內(nèi)網(wǎng)端口相連，外網(wǎng)與網(wǎng)閘的外網(wǎng)端口相連，內(nèi)網(wǎng)端口設(shè)置的是內(nèi)網(wǎng)合法IP地址，如：10.0.0.1，外網(wǎng)端口設(shè)置的是外網(wǎng)合法IP地址，如：192.168.1.254。當(dāng)信息從內(nèi)網(wǎng)向外網(wǎng)傳遞時(shí)，信息首先傳遞到網(wǎng)站內(nèi)網(wǎng)端口10.0.0.1的存儲(chǔ)卡上，經(jīng)解包處理后，將純數(shù)據(jù)擺渡到外網(wǎng)端口192.168.1.254的存儲(chǔ)卡上，然后經(jīng)打包處理后發(fā)送出去。這種數(shù)據(jù)傳輸模式隱藏了內(nèi)部網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，同時(shí)做到了同一時(shí)刻內(nèi)外網(wǎng)之間物理隔離，從而有效地保證了內(nèi)網(wǎng)的安全。

2.2 系統(tǒng)功能

（1）用戶(hù)管理模塊：包括用戶(hù)信息管理、密碼口令管理、權(quán)限管理等；

（2）信息采集模塊：對(duì)建設(shè)用地審批情況進(jìn)行跟蹤監(jiān)測(cè)，根據(jù)需要提取待發(fā)布信息至發(fā)布數(shù)據(jù)庫(kù)；

（3）信息編輯模塊：對(duì)經(jīng)審核需要發(fā)布出去的建設(shè)用地審批項(xiàng)目信息進(jìn)行分析、整理，生成待發(fā)布的信息源文件，存放到內(nèi)網(wǎng)服務(wù)器上。

（4）信息發(fā)布模塊：對(duì)外網(wǎng)服務(wù)器上發(fā)布文件夾進(jìn)行動(dòng)態(tài)監(jiān)測(cè)，發(fā)現(xiàn)有待發(fā)布信息源文件，經(jīng)分析處理后發(fā)到外網(wǎng)門(mén)戶(hù)網(wǎng)站，本功能模塊也可在網(wǎng)站系統(tǒng)中實(shí)現(xiàn)；

（5）系統(tǒng)管理模塊：包括設(shè)置信息源文件存放到內(nèi)網(wǎng)服務(wù)器上的路徑、系統(tǒng)數(shù)據(jù)的管理和維護(hù)、系統(tǒng)參數(shù)的初始化、信息發(fā)布模式定制等。其中，信息發(fā)布模式包括自動(dòng)模式和審核模式兩種。一個(gè)信息源文件可包含一個(gè)或多個(gè)建設(shè)用地項(xiàng)目信息，也可根據(jù)系統(tǒng)設(shè)置進(jìn)行定時(shí)定期發(fā)布。

2.3 發(fā)布效果

圖5 信息發(fā)布

圖6 信息內(nèi)容

3 結(jié)束語(yǔ)

本系統(tǒng)結(jié)合建設(shè)用地審批信息發(fā)布實(shí)際工作需求，通過(guò)引入網(wǎng)閘技術(shù)，實(shí)現(xiàn)了在內(nèi)外網(wǎng)物理隔離情況下內(nèi)網(wǎng)數(shù)據(jù)向外網(wǎng)的動(dòng)態(tài)發(fā)布。該系統(tǒng)的部署和應(yīng)用，滿(mǎn)足了用地申請(qǐng)人對(duì)其所申報(bào)建設(shè)用地項(xiàng)目審批通過(guò)情況的及時(shí)掌握，提高了政府行政審批工作的透明度和服務(wù)質(zhì)量，同時(shí)也為開(kāi)展涉密數(shù)據(jù)的動(dòng)態(tài)發(fā)布工作積累了經(jīng)驗(yàn)。

［1］ 國(guó)土資源部，《關(guān)于進(jìn)一步運(yùn)用現(xiàn)代科技信息手段規(guī)范和創(chuàng)新管理的指導(dǎo)意見(jiàn)》（國(guó)土資發(fā)2010〔81〕號(hào)），2010.

［2］ 王 珺，李立新，李福林.物理隔離和網(wǎng)閘的技術(shù)原理淺析［J］.徽計(jì)算機(jī)信息，2007（24）.

［3］ 國(guó)土資源部，《關(guān)于進(jìn)一步加強(qiáng)和改進(jìn)建設(shè)用地備案工作的通知》（國(guó)土資發(fā)2007〔326〕號(hào)），2007.

［4］ 謝昌榮，李菊英.電子政務(wù)網(wǎng)格安全結(jié)構(gòu)研究［J］.計(jì)算機(jī)安全，2007（7）.