电子政务内网远程云桌面终端数据安全探讨.pdf
《电子政务内网远程云桌面终端数据安全探讨.pdf》由会员分享,可在线阅读,更多相关《电子政务内网远程云桌面终端数据安全探讨.pdf(3页珍藏版)》请在咨信网上搜索。
1、2023 年 10 月电子政务内网远程云桌面终端数据安全探讨杨盈斌(河源市党委系统信息化中心,广东 河源 517000)【摘要】随着电子政务内网远程节点计算机终端不断接入扩增袁远程节点终端的管理与运维负担不断加重袁其安全隐患和风险也不断增加遥 云桌面虚拟化技术应用于电子政务内网远程节点终端较好地解决了这些问题遥 但同时袁对电子政务内网远程云桌面终端数据安全提出了更高要求遥 探讨了云桌面虚拟化技术应用到电子政务内网中可能面临的云桌面终端数据安全问题袁 从云桌面系统整体角度详细分析了数据安全威胁与风险袁并提出了相应对策遥【关键词】电子政务内网曰云桌面曰终端【中图分类号】TP393.08【文献标识码
2、】A【文章编号】1006-4222(2023)10-0046-030 引言随着电子政务内网(简称“内网”)“纵向到底、横向到边”的发展与应用,远程接入节点(简称“远程节点”)计算机终端的不断扩充,内网规模不断壮大,在远程节点终端运行维护上投入的成本也不断攀升,终端管理困难和安全问题也日益突出,给电子政务内网管理部门带来沉重负担,严重制约了电子政务内网的高质量发展。而云计算的兴起,以及云桌面虚拟化技术的推广应用,为解决电子政务内网远程节点计算机终端的一系列问题提供了新思路1。本文探讨了云桌面虚拟化技术应用于电子政务内网远程节点时可能出现的云桌面终端数据安全问题,并提出了相应解决办法。从云桌面系统
3、整体角度出发,分析云桌面终端在用户验证与访问、网络设备与传输、云端服务、病毒与木马侵害、数据储存与保护等方面的安全威胁与风险。根据涉密信息系统分级保护有关规定与标准规范,在内网远程节点云桌面终端监管、身份认证与访问控制、病毒木马防杀、网络设备防护、数据加密、数据备份与恢复等方面,提出了相应的安全保护措施与方法。1 电子政务内网远程云桌面终端数据安全问题1.1 远程节点应用云桌面虚拟化技术应用云桌面虚拟化技术的电子政务内网远程节点终端,即远程云桌面终端,改变了过去内网远程节点独立、分散的局面,使用云端虚拟云桌面取代传统电脑终端的接入形式、采用数据集中存储到内网云端代替分散存储在本地终端的模式、采
4、用数据计算和业务由内网云端执行代替本地终端执行的处理模式2。1.2 数据安全威胁与风险1.2.1 用户验证与访问云桌面终端用户虽然可以随时随地通过验证进入自己的虚拟桌面,但存在一些安全隐患,例如,登录账号被盗或冒用、密码丢失,可能导致个人信息暴露;验证环节存在漏洞可能导致通过验证的并非用户本人,导致用户的数据泄露或被篡改等。1.2.2 网络设备与网络传输云桌面终端通过网络进行数据传输,因此可能存在网络设备和网络传输方面的安全风险。例如,云桌面终端和云端之间的通信信道不安全、通信信息未加密或仅采用简单加密方式,可能导致数据传输被非法拦截、窃听或监控等。1.2.3 云端服务(1)虚拟服务。云端提供
5、的虚拟服务通常采用横向扩展方式,通过负载均衡模式,将终端用户的连接请求分发至具备充足计算能力的服务器进行处理,但这种方式存在分布式拒绝服务攻击隐患。(2)服务器单点故障。由于大量用户的虚拟桌面都集中在同一台云服务器上运行,一旦该服务器发生故障或受到攻击,服务器上承载的用户虚拟桌面都可能受到负面影响。(3)虚拟机漏洞。如果虚拟机本身存在漏洞,将有可能被黑客利用并获得对云桌面终端和云端服务器的控制权。一旦黑客获取了虚拟机的控制权,他们可以获取用户的登录凭证、个人数据等,还可以通过攻击其他用户的虚拟桌面来进一步扩大攻击范围,对其他用户进行攻击或传播恶意软件。1.2.4 病毒木马侵害病毒与木马侵害主要
6、存在于移动存储介质中。在外网计算机使用的 U 盘、移动硬盘、光盘等移动存储介质如果感染了病毒和间谍木马,当接入电子政务内网时,这些移动存储介质的病毒或木马可能会将内网中的信息和敏感数据打包存储。当再次接入外网时,移动存储介质中打包的信息和数据将自动传送至指定主机,导致信息泄漏。此外,这些移动存储介质的病毒或木马在内网广泛传播,将会消耗信网络安全462023 年 10 月息系统资源,降低内网性能。1.2.5 数据储存与保护(1)数据保护。保护存储在云端的数据免受非法访问、滥用或破坏。由于电子政务内网远程云桌面终端的数据集中存储在云端,存在较高的安全风险。云端存储的用户数据有可能出现缺损、丢失、被
7、窃取和未授权访问使用等风险和隐患。(2)数据共享与隔离。在多用户环境下,云端采用多用户结构,允许有权限的用户访问数据。然而,这种方式可能存在数据被未经授权用户共享、用户的数据可能会与其他用户的数据存在交叉的风险。或者存在不同保密要求的数据存储于同一个物理存储介质上,安全级别低的应用或终端有可能越权访问安全级别高的应用或终端的风险。(3)数据删除。云桌面终端在使用过程中会将无用的数据销毁,虽然用户删除了数据,但可能会有数据残留在云端服务器上,而通过一定的技术手段,能够恢复这些被删除的数据,存在被滥用的风险。2 电子政务内网远程云桌面终端数据安全保护2.1 云桌面终端监管为禁止云桌面终端违规连接外
8、网,限制非法设备接入云桌面终端,规范云桌面终端的软件安装和卸载等,可以在云端虚拟桌面控制中心部署云桌面终端监控审计系统。2.1.1 终端外接设备管控对云桌面终端所连接的外部设备进行管理,控制终端设备 USB 口只允许接入已使用保密技术和专用防护系统的设备,限制 U 盘等可移动存储设备的使用权限。2.1.2 终端违规外联控制对云桌面终端进行监管,防止未经授权的外部连接,及时发现并对云桌面终端用户使用红外、蓝牙、网口等违规外联行为进行审计,立即阻断,禁止连接内网并报警。2.1.3 终端安全加固对所有的云桌面终端进行安全加固防护,具体包括:淤账户管理方面。采用修改弱口令、制定强密码策略和账户锁定策略
9、等。于网络与服务管理方面。对所有终端设备高危端口(如 135/139/445/3389 等端口)进行封堵,删除共享、禁用或关闭不必要的网络协议和服务等。盂常规安全方面。终端操作系统镜像更新并安装补丁和修复漏洞,设置系统启动时自动开启防病毒软件、设置屏幕保护程序等。2.2 身份认证和访问控制为防止内部用户越权或未经授权的人员访问等违规行为发生,应建立远程云桌面终端访问权限管理和身份认证体系。2.2.1 单点登录使用统一单点登录认证,在登录用户操作与使用数据前,对用户身份进行严格审查,并结合使用多因素身份认证方式,进一步加强用户核查。例如,要求用户在登录客户端采用强密码策略,使用复杂且符合相应密级
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子政务 远程 桌面 终端 数据 安全 探讨
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【自信****多点】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【自信****多点】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。