一、网络安全背景
在计算机和互联网快速发展的今天，其安全问题也逐渐突显出来，主要表现在网上信息失密、泄密、窃密及传播有害信息、黑客攻击、计算机违法犯罪等。作为人民服务机构--政府机关和企事业单位也强烈感受到来自安全方面的威胁。
在天融信看来，政府机关的信息网络安全，尤其是作为各级政府机关在网络世界中的服务窗口的因特网站点的安全问题，关系到国家主权和形象，必须慎重对待、妥善解决。尤其是国家卫士系统这样的全国性网络系统来说，一旦网络中传输的用户信息被有意窃取、篡改，其造成的损失都是不可估量的，因此对于“某疾病控制中心”网络系统数据安全的实施就显得非常重要。
二、该疾病控制中心概况
该疾病控制中心的网络在中央以及全国各省、市、县等分支机构中部署了许多网络设备、办公计算机以及数据服务器等，这些设备承载了大量重要的数据信息。另外，该中心在紧急情况下，其数据传输体系为星型结构拓扑，即各省、市以其他节点等都直接与中央节点进行数据传输，而不是传统的梯形数据传输方式，因此，如何保护这些大量传输数据的机密性和安全性，维护整个数据业务的正常运转，则是本建议书最根本的目的。
三、疾病控制中心数据传输安全隐患
由于该中心网络结构体系非常复杂，应用系统越来越多，网络规模也在不断的扩大，因此各种办公机密数据在网络中传输存在着很大的安全隐患。通过具体分析，天融信认可该中心网络数据传输安全威胁主要来自以下几个方面：
·内部业务数据明文传送带来的威胁：用户和口令通过明文的、静态的口令字的传输方式，一旦被截取，必将带来严重的后果。
·线路窃听：通过搭线截获通讯数据，掌握敏感数据，并可能通过协议分析等手段，进一步对系统内部进行攻击。
1
2
3
4
下一页>>
