發(fā)布時間：2021-04-07 17:15

　　智慧政務(wù)系統(tǒng)整合了分布式存儲、云計算、人工智能等多種先進(jìn)技術(shù),旨在解決各行政機(jī)構(gòu)之間數(shù)據(jù)不統(tǒng)一、行政審批流程信息化不充分、協(xié)同工作時聯(lián)動困難等問題,既提升了政府部門內(nèi)部的行政效率,又簡化了公民辦理業(yè)務(wù)的流程。智慧政務(wù)系統(tǒng)采用人工智能等技術(shù)深入分析海量的民生政務(wù)數(shù)據(jù),為政府管理提供了可靠的監(jiān)控信息和輔助決策,為廣大群眾的生活提供了高效的民政服務(wù)。為了使智慧政務(wù)系統(tǒng)能夠安全穩(wěn)定地運行,必須抵御外部和內(nèi)部的高風(fēng)險危害。文章提出一種基于可信計算和UEBA的智慧政務(wù)系統(tǒng)方案,將先進(jìn)的UEBA技術(shù)和可信計算機(jī)制引入智慧政務(wù)系統(tǒng)的安全防護(hù)中,從而可以清晰地了解當(dāng)前系統(tǒng)的安全狀態(tài),對攻擊事件進(jìn)行歷史溯源和還原,同時根據(jù)當(dāng)前的狀態(tài)判斷智慧政務(wù)系統(tǒng)安全所處的水平和狀態(tài)以及存在的風(fēng)險。 

【文章來源】：信息網(wǎng)絡(luò)安全. 2020,20(01)北大核心CSCD

【文章頁數(shù)】：5 頁

【部分圖文】：

傳統(tǒng)安全措施技術(shù)框架

基于強(qiáng)大的人工智能技術(shù)，UEBA安全機(jī)制能夠?qū)鹘y(tǒng)安全體系中原來只能定性描述的系統(tǒng)安全威脅以多維度定量分析方法精確細(xì)致地描述出來，從而可以對智慧政務(wù)系統(tǒng)的安全狀況更加直觀而清晰地理解和定位。目前常見的SIEM日志聚合系統(tǒng)收集了智慧政務(wù)系統(tǒng)設(shè)備上的運行日志，包括系統(tǒng)運行日志、應(yīng)用日志、防火墻日志及網(wǎng)絡(luò)端口活動日志等。但是SIEM分析日志數(shù)據(jù)的能力較弱，采用的規(guī)則只能檢測到簡單的威脅，為了保證不錯過真正的威脅，不得不面對海量的報警信息，從而使得監(jiān)控效果弱化[3]。為了解決該問題，UEBA不僅針對用戶進(jìn)行畫像分析，還將系統(tǒng)中相關(guān)的事件關(guān)聯(lián)起來，抽象出各種實體，對實體及其行為進(jìn)行場景分析；利用人工智能技術(shù)，分析用戶的正常動態(tài)行為和數(shù)據(jù)標(biāo)準(zhǔn)；基于此基準(zhǔn)，實時檢測用戶異常行為，歸納出清晰的系統(tǒng)風(fēng)險和安全隱患全景圖。其安全框架如圖2所示。智慧政務(wù)UEBA安全架構(gòu)基于關(guān)鍵信息系統(tǒng)基礎(chǔ)設(shè)施的操作日志進(jìn)行用戶行為畫像，主動辨別用戶行為屬性，及時識別內(nèi)外風(fēng)險；以日常政務(wù)連續(xù)性、體驗和安全為主，通過對整個智慧政務(wù)系統(tǒng)信息流全生命周期的采集、監(jiān)控、分析、預(yù)測、總結(jié)，對政務(wù)信息基礎(chǔ)系統(tǒng)進(jìn)行全閉環(huán)持續(xù)優(yōu)化。相關(guān)技術(shù)框架如圖3所示。

智慧政務(wù)UEBA安全架構(gòu)基于關(guān)鍵信息系統(tǒng)基礎(chǔ)設(shè)施的操作日志進(jìn)行用戶行為畫像，主動辨別用戶行為屬性，及時識別內(nèi)外風(fēng)險；以日常政務(wù)連續(xù)性、體驗和安全為主，通過對整個智慧政務(wù)系統(tǒng)信息流全生命周期的采集、監(jiān)控、分析、預(yù)測、總結(jié)，對政務(wù)信息基礎(chǔ)系統(tǒng)進(jìn)行全閉環(huán)持續(xù)優(yōu)化。相關(guān)技術(shù)框架如圖3所示。智慧政務(wù)系統(tǒng)中的UEBA核心是用戶實體行為分析所用的模型，該模型算法主要分為以下3類：

【參考文獻(xiàn)】：
期刊論文
[1]基于云計算的智慧政務(wù)安全體系設(shè)計研究[J]. 王永建,朱運起,徐楊,邢松峰.  通信技術(shù). 2016(04)

碩士論文
[1]基于代理多簽名的遠(yuǎn)程證明協(xié)議[D]. 王俊霞.太原理工大學(xué) 2012



本文編號：3123864