淺談公安網(wǎng)絡(luò)安全存在的問題及解決辦法.doc

淺談公安網(wǎng)絡(luò)安全存在的問題及解決辦法隨著公安信息化建設(shè)的逐步深入，公安計(jì)算機(jī)網(wǎng)絡(luò)安全越來越受到各級(jí)領(lǐng)導(dǎo)和廣大民警同志的重視，但公安機(jī)關(guān)計(jì)算機(jī)網(wǎng)絡(luò)具有開放性、互聯(lián)性和共享性等特點(diǎn)，不可避免地會(huì)受到病毒、惡意軟件和其他不軌行為的安全威脅和攻擊。為進(jìn)一步確保專網(wǎng)安全、穩(wěn)定、高效地運(yùn)轉(zhuǎn)，筆者就網(wǎng)絡(luò)安全存在的問題和解決的辦法，略談一下自己粗淺的看法：一、公安網(wǎng)絡(luò)存在的問題公安網(wǎng)絡(luò)存在的主要問題有：一是來自物理硬件方面的安全問題。物理安全是指由于物理設(shè)備的放置不合適、規(guī)章制度不健全、防范措施不得力，使服務(wù)器、工作站、交換機(jī)路由器等網(wǎng)絡(luò)設(shè)備和光纖、電纜等網(wǎng)絡(luò)線路遭受水災(zāi)、火災(zāi)、雷電、輻射等自然災(zāi)害、意外事故或人為破壞，造成專網(wǎng)不能正常運(yùn)行。物理安全是制定安全策略時(shí)首先應(yīng)考慮的問題。比如說我局在組建網(wǎng)絡(luò)機(jī)房時(shí)就提出了嚴(yán)格的要求，在對(duì)網(wǎng)絡(luò)機(jī)房的設(shè)備擺放和各設(shè)備的防火、防雷、防靜電措施方面嚴(yán)格按照市局要求達(dá)到標(biāo)準(zhǔn)。同時(shí)，避開陽(yáng)光直射，避開暖氣設(shè)備，定期對(duì)設(shè)備作好除塵除靜電工作，特別是對(duì)重要網(wǎng)絡(luò)設(shè)備加設(shè)UPS系統(tǒng)，以保證網(wǎng)絡(luò)設(shè)備在外界停電的情況下能正常的運(yùn)轉(zhuǎn)。二是來自計(jì)算機(jī)軟件方面的安全問題。操作系統(tǒng)和應(yīng)用軟件不可能無缺陷和漏洞，這些缺陷如未及時(shí)發(fā)現(xiàn)，就會(huì)被攻擊者通過惡意掃描所利用，成為黑客攻擊的首選目標(biāo)。計(jì)算機(jī)病毒是公安專網(wǎng)安全最大威脅。計(jì)算機(jī)病毒具有傳染性、潛伏性、激發(fā)性、破環(huán)性、隱蔽性等特點(diǎn)，能夠通過計(jì)算機(jī)網(wǎng)絡(luò)、存儲(chǔ)介質(zhì)等進(jìn)行傳播。特別是網(wǎng)絡(luò)病毒因其通過網(wǎng)絡(luò)方式(如電子郵件)傳播，且具有傳染方式多、傳播速度快、影響面大、清除難度大、破壞力強(qiáng)的特點(diǎn)，對(duì)網(wǎng)絡(luò)造成的危害性更大。三是來自人為的因素。主要是指計(jì)算機(jī)管理者及使用人對(duì)電腦不當(dāng)使用造成的安全問題。公安網(wǎng)在規(guī)劃自己的內(nèi)部網(wǎng)段時(shí)，為用戶分配并制定了相應(yīng)的網(wǎng)絡(luò)lP地址資源，以保證網(wǎng)絡(luò)通信數(shù)據(jù)的正常傳輸。lP地址的誤用將會(huì)導(dǎo)致lP地址發(fā)生資源沖突且使正常注冊(cè)用的電腦與專網(wǎng)中斷，造成網(wǎng)絡(luò)混亂或無法上網(wǎng)；公安專網(wǎng)管理職責(zé)不到位，網(wǎng)絡(luò)管理員和部分民警安全意識(shí)淡薄、用戶口令設(shè)置不嚴(yán)密或隨意泄密，都將對(duì)專網(wǎng)的安全構(gòu)成威脅；對(duì)移動(dòng)存儲(chǔ)設(shè)備缺乏有效的管理，少數(shù)民警不了解公安專網(wǎng)和因特網(wǎng)采用物理隔離特點(diǎn)，使用移動(dòng)U盤和移動(dòng)硬盤在兩網(wǎng)之間上傳和下載數(shù)據(jù)信息，對(duì)移動(dòng)存儲(chǔ)設(shè)備的管理必將給專網(wǎng)管理帶來威脅和麻煩，因?yàn)槭褂靡苿?dòng)存儲(chǔ)設(shè)備傳輸過程中數(shù)據(jù)為明文，容易被泄密，同時(shí)又容易把互聯(lián)網(wǎng)上的病毒或惡意程序在不知不覺中帶到專網(wǎng)中，不能保證重要數(shù)據(jù)的保密性和公安網(wǎng)絡(luò)的完整性。還有少數(shù)民警的安全防范意識(shí)不強(qiáng)，在工作中把裝有公安保密資料的U盤或移動(dòng)硬盤設(shè)備放在裝有外網(wǎng)的電腦設(shè)備上使用，這樣不僅會(huì)感染互聯(lián)網(wǎng)上的計(jì)算機(jī)病毒，同時(shí)也會(huì)對(duì)公安業(yè)務(wù)的保密性造成嚴(yán)重的危害。二、結(jié)合公安工作實(shí)際，采取如下解決辦法一是解決硬件方面的辦法。在物理安全方面做好服務(wù)器、交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備和光纖、電纜等網(wǎng)絡(luò)線路防水、防火、防雷、防輻射等安全措施，同時(shí)加設(shè)UPS電源保證公安專網(wǎng)的正常運(yùn)行；每月定期對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)備份和登記。二是解決計(jì)算機(jī)安全保障方面的辦法。為讓廣大公安民警了解公安信息網(wǎng)絡(luò)安全的內(nèi)容，做好公安信息網(wǎng)安全宣傳工作，我局公安專網(wǎng)用首頁(yè)彈出窗框進(jìn)行安全公告、“公安機(jī)關(guān)人民警察使用公安信息網(wǎng)違規(guī)行政處罰暫行規(guī)定”等方式，來加強(qiáng)民警對(duì)公安信息網(wǎng)安全使用意識(shí)；每月不定期對(duì)市局電腦進(jìn)行排查，重點(diǎn)檢查“一機(jī)兩用”情況的同時(shí)，配備內(nèi)網(wǎng)安全檢查專職人員定期檢查各科、室、所、隊(duì)電腦安全使用情況，并對(duì)電腦進(jìn)行殺毒和安全設(shè)置，設(shè)定專有的開機(jī)密碼和屏幕保護(hù)密碼，將公安部關(guān)于公安網(wǎng)絡(luò)的安全使用規(guī)定落實(shí)到個(gè)人，提高了單機(jī)的安全保密性；有計(jì)劃、有安排地對(duì)市局民警進(jìn)行計(jì)算機(jī)培訓(xùn)及網(wǎng)絡(luò)安全培訓(xùn)，提高了民警操作技能和網(wǎng)絡(luò)防范意識(shí)。通過培訓(xùn)廣大干警主動(dòng)對(duì)辦公用電腦定時(shí)查殺病毒，升級(jí)殺毒軟件，同時(shí)不再違規(guī)使用來歷不明的軟盤、光盤、U盤等，不少同志清理了與辦公無關(guān)的軟件，特別是游戲軟件。通過培訓(xùn)使廣大干警在熟練掌握計(jì)算機(jī)辦公軟件解決工作中遇到的軟、硬件問題的同時(shí)，也加強(qiáng)了對(duì)公安專網(wǎng)的安全防范意識(shí)和安全防范技能，提升了公安信息化網(wǎng)絡(luò)平臺(tái)的安全性。三是解決計(jì)算機(jī)安全管理的辦法。一要設(shè)立了各級(jí)網(wǎng)絡(luò)安全員、網(wǎng)絡(luò)管理員，健全日常管理檢查維護(hù)機(jī)制，形成制度，嚴(yán)格落實(shí)。二要把好了入網(wǎng)計(jì)算機(jī)的審核關(guān)。嚴(yán)格按照市局、市局有關(guān)公安網(wǎng)絡(luò)安全管理規(guī)定進(jìn)行入網(wǎng)計(jì)算機(jī)的審核，并登記備案。