摘 要：信息化是國土資源管理工作的重要手段和基礎，對國土資源管理起到支撐作用。而在實現(xiàn)國土資源信息化的過程中，網(wǎng)絡安全又是確保國土資源信息安全的生命線。本文就國土資源信息化建設結(jié)合網(wǎng)絡安全，從技術(shù)上和制度上對國土資源信息網(wǎng)絡的安全運行進行的必要的論述，并強調(diào)了為何要強化網(wǎng)絡安全在國土資源信息化中的地位。希望能以此強化信息安全意識。

關(guān)鍵詞：國土資源；信息化；網(wǎng)絡；安全

中圖分類號：TP393.08

1 實現(xiàn)國土資源信息化的目的

國土資源信息化建設既是國土資源事業(yè)發(fā)展的重要支柱，也是國土資源工作不可或缺的重要組成部分，其目的是為了保障國土資源事業(yè)乃至整個國民經(jīng)濟的科學發(fā)展，其核心是從技術(shù)上為保障國土資源事業(yè)科學發(fā)展提供高效、快捷的信息服務，從而促進國土資源政務公開、宏觀調(diào)控和監(jiān)督管理等工作。

1.1 保障國土資源的高效、節(jié)約利用。為了提高國土資源的利用率，就需要用規(guī)劃、政策、標準和程序等一系列機制作為先導，而信息化與電子政務正是支撐這些功能的技術(shù)手段。有了信息技術(shù)的保證，人們不僅可以改進工作方式，提高工作效率，而且能夠?qū)﹄A段性資源開發(fā)利用進行動態(tài)性監(jiān)測和控制。從而在最大范圍內(nèi)反映配置和整合資源的實際情況，實現(xiàn)國土資源的高效、合理開發(fā)和節(jié)約、集約利用。

1.2 保障國土資源的宏觀調(diào)控和持續(xù)利用。我國的經(jīng)濟發(fā)展目前呈現(xiàn)出兩大特點，一是結(jié)構(gòu)性矛盾突出，產(chǎn)業(yè)發(fā)展不均衡，特別是重工業(yè)的強勁增長引發(fā)了資源開發(fā)與消費急劇增加；二是粗放型的增長方式帶來土地、礦產(chǎn)資源的過度開發(fā)與開采，加劇了資源的供求失衡。因此，作為國土資源管理部門，通過開展信息化與電子政務建設，以信息技術(shù)為依托，實施國土資源的實時調(diào)控和監(jiān)管，有利于促進國土資源的宏觀調(diào)控和持續(xù)利用。

1.3 有助于推進科技創(chuàng)新。信息化是人類從工業(yè)社會進化到信息社會的必然過程，它將改變?nèi)祟惖纳a(chǎn)方式、社會組織結(jié)構(gòu)，并改變?nèi)祟惖乃季S和生活方式。3S技術(shù)、二維地質(zhì)填圖、影像技術(shù)、遙感探測技術(shù)、數(shù)字化調(diào)查等信息化技術(shù)，對國土資源調(diào)查評價、保護利用和檢測監(jiān)管的廣度、深度和精度不斷提高，使管理的理念、方式和手段發(fā)生深刻變革。因此，加快運用信息技術(shù)等科技手段，不僅可以有效地推動國土資源的科技創(chuàng)新，而且有助于提高資源管理的科技含量。

1.4 有助于建立全社會的共同責任機制。從社會角度看，人們把國土資源形象地比作“一家管，多家用”。從部門管理角度看，人們又把國土資源比作“縱向垂直，四級管理”，因為它牽扯到保護、開發(fā)、利用、監(jiān)管四大環(huán)節(jié)，而這四大環(huán)節(jié)之間又有著盤根錯節(jié)的聯(lián)系。由此可見，國土資源信息化結(jié)合電子政務形成的技術(shù)手段無疑成為聯(lián)系各大政府機構(gòu)、企事業(yè)單位和社會各個行業(yè)的紐帶。

2 網(wǎng)絡安全是國土資源信息安全的基石

在國土資源行業(yè)中，網(wǎng)絡被稱作“三網(wǎng)加一體系”。所謂“三網(wǎng)”指的是用于處理機關(guān)內(nèi)部各項行政事務和各種相關(guān)業(yè)務的內(nèi)聯(lián)網(wǎng)、通過互聯(lián)網(wǎng)實現(xiàn)對社會服務的對外網(wǎng)絡以及與一些特定單位或部門連接的專用通信網(wǎng)絡；“一體系”指的就是嚴防內(nèi)部資料外傳，或者說是暫不宜對外公開的保密體系。實現(xiàn)國土資源的信息化離不開網(wǎng)絡，由此可見，國土資源的信息安全注定不能脫離網(wǎng)絡安全；沒有網(wǎng)絡安全，國土資源的信息安全就無從談起。

2.1 保障國土資源各項業(yè)務正常有序運行。國土資源相關(guān)業(yè)務的正常運行需要一個安全、穩(wěn)定、可靠的網(wǎng)絡環(huán)境作為保障，一個良好的網(wǎng)絡環(huán)境，不僅僅提高了對內(nèi)辦公、對外服務的效率，同時也實現(xiàn)了土地測量數(shù)據(jù)、土地利用狀況的實時傳送，為今后的決策提供可靠依據(jù)。

2.2 為國土資源信息網(wǎng)絡穩(wěn)定運行保駕護航。國際標準化組織（ISO）給出的開放式系統(tǒng)互聯(lián)（OSI）參考模型共分為7層，分別是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層、會話層、表示層和應用層。而在網(wǎng)絡安全當中就涉及到其中的物理層、網(wǎng)絡層、會話層和應用層4層。從硬件的角度來說是確保各類服務器和網(wǎng)絡設備的安全連接和良好的機房溫濕度環(huán)境；從軟件的角度來說是加強網(wǎng)絡訪問控制，將無關(guān)人員的訪問從技術(shù)上拒之門外，同時保證各類業(yè)務的應用系統(tǒng)的正常安裝和穩(wěn)定使用。

2.3 維護國土安全的重要組成部分。在信息技術(shù)高速發(fā)展的時代，隨著網(wǎng)絡在全球各地的日漸普及，網(wǎng)絡安全也已經(jīng)成為了頭等大事。2013年6月，震驚全球的“斯諾登事件”水落石出，這件事情使得包括我國在內(nèi)的全球大多數(shù)國家深刻地意識到“沒有網(wǎng)絡安全就免談國家安全”；也正是因此，我國也已把網(wǎng)絡安全提升至國家安全的重要組成部分。在當今時代，很多“沒有硝煙的侵略戰(zhàn)爭”就是在互聯(lián)網(wǎng)上悄然進行的，一旦機密數(shù)據(jù)通過網(wǎng)絡泄露或者被境內(nèi)外不法分子竊取，不論是出于主觀故意還是因過失所致，都將對國土安全帶來巨大威脅。

3 加強國土資源信息網(wǎng)絡安全的措施

3.1 加強對網(wǎng)絡訪問的準入機制?，F(xiàn)今，很多機關(guān)企事業(yè)單位都已逐步建立，或已經(jīng)實施利用專用網(wǎng)絡設備，對行業(yè)內(nèi)部網(wǎng)絡的訪問和單位內(nèi)部人員訪問國際互聯(lián)網(wǎng)進行準入授權(quán)機制。這種方法在目前看來是比較奏效的，既保證了單位內(nèi)部網(wǎng)絡的安全，同時也將無關(guān)人員從網(wǎng)絡上拒之門外；即便對方利用各種算法算出相關(guān)網(wǎng)絡的IP地址及端口號，甚至是懷著不良的心態(tài)使用VPN技術(shù)也是無濟于事。同時，也實現(xiàn)了從技術(shù)上對內(nèi)部人員訪問內(nèi)、外網(wǎng)的權(quán)限加以約束。

3.2 加強對防火墻、交換機等網(wǎng)絡設備的管理。防火墻在網(wǎng)絡中的角色是一把雙刃劍，它既是內(nèi)網(wǎng)與外網(wǎng)之間聯(lián)絡的橋梁，又是從外網(wǎng)對內(nèi)網(wǎng)實時網(wǎng)絡攻擊和涉密數(shù)據(jù)竊取的突破口。防火墻雖然可以保證集中的網(wǎng)絡安全、監(jiān)視并記錄互聯(lián)網(wǎng)的使用，但它卻不能防范已感染病毒的文件和“內(nèi)鬼”帶來的網(wǎng)絡安全威脅。交換機的安全性在整個內(nèi)部網(wǎng)絡中是不可小視的，盡管目前大多數(shù)二層、三層交換機都具有豐富的安全功能，但它最大的安全隱患莫過于端口隨意的物理接入和缺乏有效控制的不安全登錄行為。

為了保證網(wǎng)絡的安全，對防火墻的配置可采用“被屏蔽主機體系結(jié)構(gòu)”，即在內(nèi)、外網(wǎng)之間架設一座“屏蔽路由器”和堡壘機；或者采用“被屏蔽子網(wǎng)體系結(jié)構(gòu)”，即將防火墻連到一個“隔離區(qū)”（DMZ），同時還將防火墻連接到兩個屏蔽路由器上，兩個屏蔽路由器分別與內(nèi)、外網(wǎng)相連。對于交換機，則可以采取劃分虛擬局域網(wǎng)（VLAN）來減少網(wǎng)絡中的廣播，同時強化Trunk端口設置以避免利用封裝協(xié)議缺陷實行對VLAN的跳躍攻擊。

3.3 加強網(wǎng)絡安全制度建設，提高全體人員的網(wǎng)絡安全意識。加強國土資源信息網(wǎng)絡安全，技術(shù)手段只是一部分，同時還需要配套的法律規(guī)章制度加以約束。使得行業(yè)內(nèi)部全體人員，特別是專業(yè)從事計算機網(wǎng)絡維護的人員，嚴格做到遵守規(guī)章制度，按照規(guī)定流程進行操作。此外，還應加強面向全行業(yè)的信息安全教育和不定期進行的信息安全監(jiān)察，使全體人員從思想上認識到信息網(wǎng)絡安全的重要性，提高信息網(wǎng)絡安全意識。

4 結(jié)束語

在21世紀，國土資源信息化是實現(xiàn)科學、規(guī)范、高效管理的主要手段，也是一個不可逆轉(zhuǎn)的大趨勢。在實現(xiàn)國土資源信息化的過程中，網(wǎng)絡安全問題仍然不可小視，完備的技術(shù)手段與配套的管理制度相結(jié)合是確保國土資源信息網(wǎng)絡安全、健康、穩(wěn)定運行的必備條件。實現(xiàn)國土資源信息化，我們?nèi)沃氐肋h；所以就要牢固樹立信息安全意識，加強日常安全管理，普及信息安全教育，才是真正為國土資源信息化提供一個安全的網(wǎng)絡環(huán)境。

參考文獻：

[1]辛繼升.推進國土資源信息化建設若干問題的探討[J].國土資源信息化，2009（04）.

[2]鄭鯤，孫寶岐.通信網(wǎng)絡安全原理與實踐[M].北京：清華大學出版社，2014.

作者單位：天津市天興房地產(chǎn)信息咨詢有限公司，天津 300042