移動辦公系統(tǒng)的安全設(shè)計與實現(xiàn).pdf

1、隨著海關(guān)信息化建設(shè)進(jìn)程的推進(jìn),海關(guān)的信息化應(yīng)用水平得到進(jìn)一步提高,海關(guān)的各項業(yè)務(wù)、辦公都依賴信息系統(tǒng)且對時效性要求越來越高。以往辦公模式都以紙質(zhì)文件流轉(zhuǎn)為主,如果關(guān)鍵環(huán)節(jié)的人員出差或其他因為而不在崗,則文件流轉(zhuǎn)速度會大大較低,嚴(yán)重影響辦公效率。而隨著海關(guān)系統(tǒng)無紙化辦公的實現(xiàn)和VPN技術(shù)的問世,為改觀這種局面提供了條件。
　　 本文所闡述的“呼和浩特海關(guān)移動辦公系統(tǒng)”即采用了虛擬專用網(wǎng)(VPN)技術(shù),在客戶端與服務(wù)器間建立VPN隧

2、道,所有數(shù)據(jù)加密傳輸,實現(xiàn)外部接入對內(nèi)部服務(wù)的安全訪問。其主要實現(xiàn)方式是在海關(guān)管理網(wǎng)與互聯(lián)網(wǎng)之間設(shè)置安全緩沖區(qū),通過VPN設(shè)備實現(xiàn)物理連接。為確保訪問的安全性,技術(shù)人員在安全緩沖區(qū)加裝了防火墻、入侵監(jiān)測系統(tǒng)、客戶端健康檢查系統(tǒng)等多個安全設(shè)備,并設(shè)置了CA證書認(rèn)證、域用戶認(rèn)證等多種安全認(rèn)證方式。只有通過授權(quán)的海關(guān)關(guān)員可以通過計算機(jī)或移動PC接入互聯(lián)網(wǎng),采用數(shù)據(jù)加密技術(shù)通過VPN隧道直接訪問海關(guān)的內(nèi)網(wǎng)應(yīng)用服務(wù)器,實現(xiàn)移動辦公的功能。本文就海