基于多层次网络管理体系的劳动和社会保险管理信息系统

性多重安全保护体系是实现系统系统安全性目标的基础。本系统属单位内部网，它与国家公网或其他行业网络系统等外部网必须从物理上断开连接。内网的安全保护是通过设立虚拟网络（VLAN）或网络分段（物理分段通过交换连接，逻辑分段通过路由相连）形成相对独立的不同子网，子网内部可以自由访问和使用网络资源，子网之间的互通需经过严格的安全访问控制，在从网络层到应用层不同层次的设置上确保网络的安全性。当需跨越内网平台进行信息资源交流时，可采用目前比较成熟的隧道技术，建立部门虚拟专网及加装防火墙等措施来实现网络的安全防范。信息资源的安全保护可采取的措施有：在信息的传输过程中，对“信息边界”中的有关部件实施用户身份识别、身份认证，链路层和网络层上采取包过滤、存取控制，传输层上使用代理服务，表示层上进行数据加密和数字签名，应用层上实现安全审计等。

《基于多层次网络管理体系的劳动和社会保险管理信息系统(第4页)》