淺談國(guó)土資源信息化與網(wǎng)絡(luò)安全

摘 要：信息化是國(guó)土資源管理工作的重要手段和基礎(chǔ)，對(duì)國(guó)土資源管理起到支撐作用。而在實(shí)現(xiàn)國(guó)土資源信息化的過(guò)程中，網(wǎng)絡(luò)安全又是確保國(guó)土資源信息安全的生命線。本文就國(guó)土資源信息化建設(shè)結(jié)合網(wǎng)絡(luò)安全，從技術(shù)上和制度上對(duì)國(guó)土資源信息網(wǎng)絡(luò)的安全運(yùn)行進(jìn)行的必要的論述，并強(qiáng)調(diào)了為何要強(qiáng)化網(wǎng)絡(luò)安全在國(guó)土資源信息化中的地位。希望能以此強(qiáng)化信息安全意識(shí)。

關(guān)鍵詞：國(guó)土資源；信息化；網(wǎng)絡(luò)；安全

中圖分類號(hào)：TP393.08

1 實(shí)現(xiàn)國(guó)土資源信息化的目的

國(guó)土資源信息化建設(shè)既是國(guó)土資源事業(yè)發(fā)展的重要支柱，也是國(guó)土資源工作不可或缺的重要組成部分，其目的是為了保障國(guó)土資源事業(yè)乃至整個(gè)國(guó)民經(jīng)濟(jì)的科學(xué)發(fā)展，其核心是從技術(shù)上為保障國(guó)土資源事業(yè)科學(xué)發(fā)展提供高效、快捷的信息服務(wù)，從而促進(jìn)國(guó)土資源政務(wù)公開(kāi)、宏觀調(diào)控和監(jiān)督管理等工作。

1.1 保障國(guó)土資源的高效、節(jié)約利用。為了提高國(guó)土資源的利用率，就需要用規(guī)劃、政策、標(biāo)準(zhǔn)和程序等一系列機(jī)制作為先導(dǎo)，而信息化與電子政務(wù)正是支撐這些功能的技術(shù)手段。有了信息技術(shù)的保證，人們不僅可以改進(jìn)工作方式，提高工作效率，而且能夠?qū)﹄A段性資源開(kāi)發(fā)利用進(jìn)行動(dòng)態(tài)性監(jiān)測(cè)和控制。從而在最大范圍內(nèi)反映配置和整合資源的實(shí)際情況，實(shí)現(xiàn)國(guó)土資源的高效、合理開(kāi)發(fā)和節(jié)約、集約利用。

1.2 保障國(guó)土資源的宏觀調(diào)控和持續(xù)利用。我國(guó)的經(jīng)濟(jì)發(fā)展目前呈現(xiàn)出兩大特點(diǎn)，一是結(jié)構(gòu)性矛盾突出，產(chǎn)業(yè)發(fā)展不均衡，特別是重工業(yè)的強(qiáng)勁增長(zhǎng)引發(fā)了資源開(kāi)發(fā)與消費(fèi)急劇增加；二是粗放型的增長(zhǎng)方式帶來(lái)土地、礦產(chǎn)資源的過(guò)度開(kāi)發(fā)與開(kāi)采，加劇了資源的供求失衡。因此，作為國(guó)土資源管理部門，通過(guò)開(kāi)展信息化與電子政務(wù)建設(shè)，以信息技術(shù)為依托，實(shí)施國(guó)土資源的實(shí)時(shí)調(diào)控和監(jiān)管，有利于促進(jìn)國(guó)土資源的宏觀調(diào)控和持續(xù)利用。

1.3 有助于推進(jìn)科技創(chuàng)新。信息化是人類從工業(yè)社會(huì)進(jìn)化到信息社會(huì)的必然過(guò)程，它將改變?nèi)祟惖纳a(chǎn)方式、社會(huì)組織結(jié)構(gòu)，并改變?nèi)祟惖乃季S和生活方式。3S技術(shù)、二維地質(zhì)填圖、影像技術(shù)、遙感探測(cè)技術(shù)、數(shù)字化調(diào)查等信息化技術(shù)，對(duì)國(guó)土資源調(diào)查評(píng)價(jià)、保護(hù)利用和檢測(cè)監(jiān)管的廣度、深度和精度不斷提高，使管理的理念、方式和手段發(fā)生深刻變革。因此，加快運(yùn)用信息技術(shù)等科技手段，不僅可以有效地推動(dòng)國(guó)土資源的科技創(chuàng)新，而且有助于提高資源管理的科技含量。

1.4 有助于建立全社會(huì)的共同責(zé)任機(jī)制。從社會(huì)角度看，人們把國(guó)土資源形象地比作“一家管，多家用”。從部門管理角度看，人們又把國(guó)土資源比作“縱向垂直，四級(jí)管理”，因?yàn)樗鼱砍兜奖Ｗo(hù)、開(kāi)發(fā)、利用、監(jiān)管四大環(huán)節(jié)，而這四大環(huán)節(jié)之間又有著盤(pán)根錯(cuò)節(jié)的聯(lián)系。由此可見(jiàn)，國(guó)土資源信息化結(jié)合電子政務(wù)形成的技術(shù)手段無(wú)疑成為聯(lián)系各大政府機(jī)構(gòu)、企事業(yè)單位和社會(huì)各個(gè)行業(yè)的紐帶。

2 網(wǎng)絡(luò)安全是國(guó)土資源信息安全的基石

在國(guó)土資源行業(yè)中，網(wǎng)絡(luò)被稱作“三網(wǎng)加一體系”。所謂“三網(wǎng)”指的是用于處理機(jī)關(guān)內(nèi)部各項(xiàng)行政事務(wù)和各種相關(guān)業(yè)務(wù)的內(nèi)聯(lián)網(wǎng)、通過(guò)互聯(lián)網(wǎng)實(shí)現(xiàn)對(duì)社會(huì)服務(wù)的對(duì)外網(wǎng)絡(luò)以及與一些特定單位或部門連接的專用通信網(wǎng)絡(luò)；“一體系”指的就是嚴(yán)防內(nèi)部資料外傳，或者說(shuō)是暫不宜對(duì)外公開(kāi)的保密體系。實(shí)現(xiàn)國(guó)土資源的信息化離不開(kāi)網(wǎng)絡(luò)，由此可見(jiàn)，國(guó)土資源的信息安全注定不能脫離網(wǎng)絡(luò)安全；沒(méi)有網(wǎng)絡(luò)安全，國(guó)土資源的信息安全就無(wú)從談起。

2.1 保障國(guó)土資源各項(xiàng)業(yè)務(wù)正常有序運(yùn)行。國(guó)土資源相關(guān)業(yè)務(wù)的正常運(yùn)行需要一個(gè)安全、穩(wěn)定、可靠的網(wǎng)絡(luò)環(huán)境作為保障，一個(gè)良好的網(wǎng)絡(luò)環(huán)境，不僅僅提高了對(duì)內(nèi)辦公、對(duì)外服務(wù)的效率，同時(shí)也實(shí)現(xiàn)了土地測(cè)量數(shù)據(jù)、土地利用狀況的實(shí)時(shí)傳送，為今后的決策提供可靠依據(jù)。

2.2 為國(guó)土資源信息網(wǎng)絡(luò)穩(wěn)定運(yùn)行保駕護(hù)航。國(guó)際標(biāo)準(zhǔn)化組織（ISO）給出的開(kāi)放式系統(tǒng)互聯(lián)（OSI）參考模型共分為7層，分別是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。而在網(wǎng)絡(luò)安全當(dāng)中就涉及到其中的物理層、網(wǎng)絡(luò)層、會(huì)話層和應(yīng)用層4層。從硬件的角度來(lái)說(shuō)是確保各類服務(wù)器和網(wǎng)絡(luò)設(shè)備的安全連接和良好的機(jī)房溫濕度環(huán)境；從軟件的角度來(lái)說(shuō)是加強(qiáng)網(wǎng)絡(luò)訪問(wèn)控制，將無(wú)關(guān)人員的訪問(wèn)從技術(shù)上拒之門外，同時(shí)保證各類業(yè)務(wù)的應(yīng)用系統(tǒng)的正常安裝和穩(wěn)定使用。

2.3 維護(hù)國(guó)土安全的重要組成部分。在信息技術(shù)高速發(fā)展的時(shí)代，隨著網(wǎng)絡(luò)在全球各地的日漸普及，網(wǎng)絡(luò)安全也已經(jīng)成為了頭等大事。2013年6月，震驚全球的“斯諾登事件”水落石出，這件事情使得包括我國(guó)在內(nèi)的全球大多數(shù)國(guó)家深刻地意識(shí)到“沒(méi)有網(wǎng)絡(luò)安全就免談國(guó)家安全”；也正是因此，我國(guó)也已把網(wǎng)絡(luò)安全提升至國(guó)家安全的重要組成部分。在當(dāng)今時(shí)代，很多“沒(méi)有硝煙的侵略戰(zhàn)爭(zhēng)”就是在互聯(lián)網(wǎng)上悄然進(jìn)行的，一旦機(jī)密數(shù)據(jù)通過(guò)網(wǎng)絡(luò)泄露或者被境內(nèi)外不法分子竊取，不論是出于主觀故意還是因過(guò)失所致，都將對(duì)國(guó)土安全帶來(lái)巨大威脅。

3 加強(qiáng)國(guó)土資源信息網(wǎng)絡(luò)安全的措施

3.1 加強(qiáng)對(duì)網(wǎng)絡(luò)訪問(wèn)的準(zhǔn)入機(jī)制?，F(xiàn)今，很多機(jī)關(guān)企事業(yè)單位都已逐步建立，或已經(jīng)實(shí)施利用專用網(wǎng)絡(luò)設(shè)備，對(duì)行業(yè)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)和單位內(nèi)部人員訪問(wèn)國(guó)際互聯(lián)網(wǎng)進(jìn)行準(zhǔn)入授權(quán)機(jī)制。這種方法在目前看來(lái)是比較奏效的，既保證了單位內(nèi)部網(wǎng)絡(luò)的安全，同時(shí)也將無(wú)關(guān)人員從網(wǎng)絡(luò)上拒之門外；即便對(duì)方利用各種算法算出相關(guān)網(wǎng)絡(luò)的IP地址及端口號(hào)，甚至是懷著不良的心態(tài)使用VPN技術(shù)也是無(wú)濟(jì)于事。同時(shí)，也實(shí)現(xiàn)了從技術(shù)上對(duì)內(nèi)部人員訪問(wèn)內(nèi)、外網(wǎng)的權(quán)限加以約束。

3.2 加強(qiáng)對(duì)防火墻、交換機(jī)等網(wǎng)絡(luò)設(shè)備的管理。防火墻在網(wǎng)絡(luò)中的角色是一把雙刃劍，它既是內(nèi)網(wǎng)與外網(wǎng)之間聯(lián)絡(luò)的橋梁，又是從外網(wǎng)對(duì)內(nèi)網(wǎng)實(shí)時(shí)網(wǎng)絡(luò)攻擊和涉密數(shù)據(jù)竊取的突破口。防火墻雖然可以保證集中的網(wǎng)絡(luò)安全、監(jiān)視并記錄互聯(lián)網(wǎng)的使用，但它卻不能防范已感染病毒的文件和“內(nèi)鬼”帶來(lái)的網(wǎng)絡(luò)安全威脅。交換機(jī)的安全性在整個(gè)內(nèi)部網(wǎng)絡(luò)中是不可小視的，盡管目前大多數(shù)二層、三層交換機(jī)都具有豐富的安全功能，但它最大的安全隱患莫過(guò)于端口隨意的物理接入和缺乏有效控制的不安全登錄行為。

為了保證網(wǎng)絡(luò)的安全，對(duì)防火墻的配置可采用“被屏蔽主機(jī)體系結(jié)構(gòu)”，即在內(nèi)、外網(wǎng)之間架設(shè)一座“屏蔽路由器”和堡壘機(jī)；或者采用“被屏蔽子網(wǎng)體系結(jié)構(gòu)”，即將防火墻連到一個(gè)“隔離區(qū)”（DMZ），同時(shí)還將防火墻連接到兩個(gè)屏蔽路由器上，兩個(gè)屏蔽路由器分別與內(nèi)、外網(wǎng)相連。對(duì)于交換機(jī)，則可以采取劃分虛擬局域網(wǎng)（VLAN）來(lái)減少網(wǎng)絡(luò)中的廣播，同時(shí)強(qiáng)化Trunk端口設(shè)置以避免利用封裝協(xié)議缺陷實(shí)行對(duì)VLAN的跳躍攻擊。

3.3 加強(qiáng)網(wǎng)絡(luò)安全制度建設(shè)，提高全體人員的網(wǎng)絡(luò)安全意識(shí)。加強(qiáng)國(guó)土資源信息網(wǎng)絡(luò)安全，技術(shù)手段只是一部分，同時(shí)還需要配套的法律規(guī)章制度加以約束。使得行業(yè)內(nèi)部全體人員，特別是專業(yè)從事計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)的人員，嚴(yán)格做到遵守規(guī)章制度，按照規(guī)定流程進(jìn)行操作。此外，還應(yīng)加強(qiáng)面向全行業(yè)的信息安全教育和不定期進(jìn)行的信息安全監(jiān)察，使全體人員從思想上認(rèn)識(shí)到信息網(wǎng)絡(luò)安全的重要性，提高信息網(wǎng)絡(luò)安全意識(shí)。

4 結(jié)束語(yǔ)

在21世紀(jì)，國(guó)土資源信息化是實(shí)現(xiàn)科學(xué)、規(guī)范、高效管理的主要手段，也是一個(gè)不可逆轉(zhuǎn)的大趨勢(shì)。在實(shí)現(xiàn)國(guó)土資源信息化的過(guò)程中，網(wǎng)絡(luò)安全問(wèn)題仍然不可小視，完備的技術(shù)手段與配套的管理制度相結(jié)合是確保國(guó)土資源信息網(wǎng)絡(luò)安全、健康、穩(wěn)定運(yùn)行的必備條件。實(shí)現(xiàn)國(guó)土資源信息化，我們?nèi)沃氐肋h(yuǎn)；所以就要牢固樹(shù)立信息安全意識(shí)，加強(qiáng)日常安全管理，普及信息安全教育，才是真正為國(guó)土資源信息化提供一個(gè)安全的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1]辛繼升.推進(jìn)國(guó)土資源信息化建設(shè)若干問(wèn)題的探討[J].國(guó)土資源信息化，2009（04）.

[2]鄭鯤，孫寶岐.通信網(wǎng)絡(luò)安全原理與實(shí)踐[M].北京：清華大學(xué)出版社，2014.

作者單位：天津市天興房地產(chǎn)信息咨詢有限公司，天津 300042