摘要
近年来,国土与自然资源研究成果对社会的作用日趋重要,而资源信息及研究成果的发布、使用及共享面临来自网络的安全威胁。本文试图利用计算机网络动态安全模型为资源信息构筑全方位、立体的纵深防御体系。确保资源信息保密性、完整性、可用性。通过对相关资源部门的调查研究,深入分析资源信息的安全需求,利用计算机网络在传输层的控制,通过硬件防火墙IP包过滤策略、VPN构建虚拟通道、支持三层交换功能的核心交换机的虚拟组网功能、CA认证等方法,实现了信息安全平台的搭建,并通过实际检验,对于网络常见的DDOS攻击、蠕虫病毒、木马攻击、非法探测扫描等威胁网络安全的行为防御成功率达90%以上。
-
单位信息安全国家重点实验室; 哈尔滨工业大学; 黑龙江省科学院自然与生态研究所