楊容華

（故城縣檢察院 河北衡水 253800）

淺析如何實現(xiàn)檢察系統(tǒng)網(wǎng)絡(luò)安全

楊容華

（故城縣檢察院 河北衡水 253800）

隨著信息科技的飛速發(fā)展，計算機(jī)網(wǎng)絡(luò)已經(jīng)遍布我們身邊的每個角落。而于此同時，在日常使用中網(wǎng)絡(luò)不安全因素時刻威脅著我們，網(wǎng)絡(luò)安全已經(jīng)成為我們亟待解決的重點問題。計算機(jī)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬、軟件及系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)、可靠、正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。目前網(wǎng)絡(luò)中的黑客、木馬、病毒、蠕蟲等威脅對網(wǎng)絡(luò)的攻擊具有智能性、多樣性、潛伏性和致命性，他們常常讓使用者防不勝防。

對檢察機(jī)關(guān)來說，所有的辦公、辦案，文件傳輸傳閱都需要有網(wǎng)絡(luò)安全的保護(hù)和支持，如果沒有足夠的保護(hù)系統(tǒng)和網(wǎng)絡(luò)安全意識，很可能會造成泄密事件的發(fā)生，這也將會對社會產(chǎn)生不安定的因素，后果非常嚴(yán)重。而日常應(yīng)用中“病毒”對計算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊的途徑有很多，如通過系統(tǒng)漏洞進(jìn)行入侵，通過軟件“后門”進(jìn)行植入，潛伏在移動設(shè)備中進(jìn)行攻擊，通過網(wǎng)絡(luò)進(jìn)行蔓延傳播等等不一而足，而且會不斷的變種，不斷的更新攻擊方式，且呈現(xiàn)出驚人的威力，給網(wǎng)絡(luò)造成巨大威脅。為有效解決這一問題，筆者主要從管理、技術(shù)和使用三方面就加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全提出三個“合一”的針對性建議。

一、建立“管網(wǎng)合一”機(jī)制

建立“管網(wǎng)合一”機(jī)制，即把管理辦法和計算機(jī)網(wǎng)絡(luò)應(yīng)用緊密聯(lián)系，實現(xiàn)管理機(jī)制和網(wǎng)絡(luò)安全有效統(tǒng)一，從根本上預(yù)防因網(wǎng)絡(luò)安全隱患而導(dǎo)致泄密事件的發(fā)生。

（一）加強(qiáng)網(wǎng)絡(luò)安全制度管理

加強(qiáng)網(wǎng)絡(luò)制度管理，從根本上杜絕網(wǎng)絡(luò)安全事故的發(fā)生。一是制定完善計算機(jī)安全應(yīng)用管理制度、網(wǎng)絡(luò)安全責(zé)任制度、網(wǎng)絡(luò)安全管理制度和值班制度等，通過制度的建立健全來保障網(wǎng)絡(luò)安全的可靠運行。二是建立嚴(yán)密的信息發(fā)布把關(guān)、審批、維護(hù)制度，明確各部門的信息發(fā)布責(zé)任，明確負(fù)責(zé)人以及專門的信息發(fā)布員和審批責(zé)任。確保每條發(fā)布在網(wǎng)絡(luò)上的信息及時準(zhǔn)確安全有效。

（二）加強(qiáng)網(wǎng)絡(luò)建設(shè)管理

加強(qiáng)網(wǎng)絡(luò)建設(shè)管理，從源頭上制止網(wǎng)絡(luò)安全事件的發(fā)生。管理網(wǎng)絡(luò)建設(shè)主要從以下兩個方面入手:首先，檢察系統(tǒng)網(wǎng)絡(luò)已經(jīng)達(dá)到了各項要求，內(nèi)外網(wǎng)實現(xiàn)了絕對的物理隔離。但是，在工作中部分信息需要在互聯(lián)網(wǎng)上獲取，這就需要進(jìn)行內(nèi)外網(wǎng)之間的拷貝工作，這樣一來就對內(nèi)網(wǎng)產(chǎn)生一定的威脅。所以我們要采取措施，嚴(yán)格要求。對移動存儲設(shè)備進(jìn)行嚴(yán)格的管理和正確的應(yīng)用。例如安裝移動存儲設(shè)備管理軟件，對移動設(shè)備加密，提高移動設(shè)備自身的免疫力。其次，加強(qiáng)淘汰計算機(jī)以及存儲設(shè)備網(wǎng)絡(luò)設(shè)備的管理。處理過涉密事件的設(shè)備必須經(jīng)過嚴(yán)格把關(guān)，嚴(yán)密處理后才可以在互聯(lián)網(wǎng)上使用或宣布報廢。對這些設(shè)備一定要進(jìn)行嚴(yán)格的銷毀程序。嚴(yán)厲禁止涉密機(jī)器在互聯(lián)網(wǎng)隨意使用。

二、采用“技網(wǎng)合一”手段

采用“技網(wǎng)合一”手段，即利用先進(jìn)的技術(shù)理念和功能完備的技術(shù)設(shè)備，在網(wǎng)絡(luò)中形成堅實的保護(hù)屏障，充分過濾網(wǎng)絡(luò)中的每個數(shù)據(jù)，實現(xiàn)先進(jìn)的安全技術(shù)理念和高科技設(shè)備的完美集合。

（一）強(qiáng)化內(nèi)、外網(wǎng)網(wǎng)絡(luò)防范技術(shù)

構(gòu)建一個網(wǎng)絡(luò)安全基礎(chǔ)構(gòu)架，讓其具備偵測和阻止破壞性軟件攻擊和入侵者訪問的能力?，F(xiàn)實中檢察系統(tǒng)的網(wǎng)絡(luò)已經(jīng)達(dá)到了一個相對安全穩(wěn)定的網(wǎng)絡(luò)巔峰。絕對具備了網(wǎng)絡(luò)安全要求的各項指標(biāo)：內(nèi)外網(wǎng)絡(luò)絕對物理分離；硬件防火墻絕對安裝到位并實現(xiàn)了相應(yīng)端口的閉合。但是，實際上這一技術(shù)只能夠在外圍阻擋病毒的侵害，比較被動，不能達(dá)到主動監(jiān)測和防御的目的。這就要求在網(wǎng)絡(luò)中安裝入侵監(jiān)測系統(tǒng)和入侵防御系統(tǒng)，主動監(jiān)測網(wǎng)絡(luò)中存在的威脅和提高預(yù)防能力。徹底實現(xiàn)網(wǎng)絡(luò)的主動防御性。只有這樣，整個網(wǎng)絡(luò)的內(nèi)外保護(hù)相結(jié)合，才能形成具有巨大抗感染能力的堅實網(wǎng)絡(luò)。

（二）強(qiáng)化服務(wù)器防范技術(shù)

構(gòu)建一個安全服務(wù)器操作系統(tǒng)，讓其具備防御威脅入侵和實時監(jiān)測的能力。檢察系統(tǒng)內(nèi)的服務(wù)器非常重要，它承擔(dān)者巨大的存儲和軟件的服務(wù)責(zé)任，保密數(shù)據(jù)都通過他來進(jìn)行處理保存。所以服務(wù)器的保護(hù)非常關(guān)鍵：一是在內(nèi)、外網(wǎng)服務(wù)器上分別獨立安裝網(wǎng)絡(luò)版殺毒軟件并定期更新病毒庫，能夠有效防御和治理威脅的入侵。二是對內(nèi)、外網(wǎng)服務(wù)器進(jìn)行安全設(shè)置，關(guān)閉不必要的端口且停用非網(wǎng)站必須的服務(wù)，啟用安全系數(shù)高的服務(wù)，將自身的防御能力發(fā)揮最大。三是在服務(wù)器上安裝監(jiān)測軟件，及時掃描信息數(shù)據(jù)監(jiān)測病毒和入侵。

（三）強(qiáng)化客戶機(jī)防范技術(shù)

構(gòu)建一個客戶機(jī)安全使用平臺，讓其具備預(yù)防感染和查殺病毒的能力。客戶機(jī)就是網(wǎng)絡(luò)的源頭機(jī)，每臺計算機(jī)都是網(wǎng)絡(luò)的終端機(jī)，一旦客戶機(jī)被感染了那么整個網(wǎng)絡(luò)都將面臨威脅，所以，提高客戶機(jī)的安全系數(shù)很重要。首先，每臺客戶機(jī)都安裝360安全衛(wèi)士軟件，實時監(jiān)測系統(tǒng)漏洞并及時打好補(bǔ)丁，并能夠清潔系統(tǒng)，提高系統(tǒng)預(yù)防感染的能力。其次，客戶機(jī)都安裝網(wǎng)絡(luò)版的殺毒軟件并及時更新病毒庫，做到及時查殺病毒保持系統(tǒng)清潔。最后，客戶機(jī)設(shè)置安全系數(shù)較高的開機(jī)密碼和重要信息保護(hù)密碼，這是防病毒的一條有效途徑，能夠預(yù)防信息被竊取的威脅。

三、實施“人機(jī)合一”方案

實施“人機(jī)合一”方案，即將網(wǎng)絡(luò)管理者和用戶的人為操作與計算機(jī)智能充分相結(jié)合，形成強(qiáng)大的阻擊工具，實現(xiàn)網(wǎng)管員和用戶與計算機(jī)系統(tǒng)的緊密結(jié)合，從源頭消滅病原。

（一）提高管理員的管理水平

隨著安全威脅形態(tài)的不斷進(jìn)化，對網(wǎng)絡(luò)管理者和用戶提出了更高的要求。這需要網(wǎng)絡(luò)管理者和用戶不斷學(xué)習(xí)新的網(wǎng)絡(luò)安全知識和操作方法、預(yù)防手段，掌握熟識各種網(wǎng)絡(luò)安全技能，并與計算機(jī)系統(tǒng)的智能化充分結(jié)合，才能從源頭上阻擊病原，才能實現(xiàn)人保護(hù)機(jī)器和機(jī)器保護(hù)人們的雙向保護(hù)。

提高網(wǎng)絡(luò)管理員技術(shù)水平和風(fēng)險意識，能夠及時應(yīng)對由于威脅攻擊而出現(xiàn)的系統(tǒng)中毒和網(wǎng)絡(luò)癱瘓等突發(fā)事件。很多事故的發(fā)生和網(wǎng)管員的責(zé)任有一定的關(guān)系，網(wǎng)管員一旦疏忽大意，放松警惕就很容易和網(wǎng)絡(luò)脫節(jié)，不能和計算機(jī)網(wǎng)絡(luò)緊密的織在一起，堅實的網(wǎng)絡(luò)就會出現(xiàn)漏洞，威脅就會趁機(jī)而入，所以網(wǎng)絡(luò)管理員至關(guān)重要。他不但是網(wǎng)絡(luò)安全的守護(hù)衛(wèi)士還是計算機(jī)網(wǎng)絡(luò)的修補(bǔ)工。所以提高管理員的管理水平非常關(guān)鍵，作為一個稱職的管理員應(yīng)該做到以下幾點：一是樹立網(wǎng)絡(luò)信息安全觀念、預(yù)警意識和責(zé)任心。二是要結(jié)合機(jī)房、硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)等各個方面安全問題，進(jìn)行系統(tǒng)學(xué)習(xí)，熟悉其性能參數(shù)。三是定期進(jìn)行業(yè)務(wù)、技術(shù)的培訓(xùn)，提高操作技能。四是嚴(yán)格遵守操作規(guī)程和各項保密規(guī)定，防止人為事故的發(fā)生。

（二）提高用戶的使用水平

提高用戶對網(wǎng)絡(luò)安全的認(rèn)識及使用計算機(jī)的水平，能夠極大的縮小網(wǎng)絡(luò)患病率。很多網(wǎng)絡(luò)中毒事件是由人為造成的，大多用戶在使用計算機(jī)時只是單純的使用和上網(wǎng)，對計算機(jī)的性能和系統(tǒng)參數(shù)、基礎(chǔ)知識了解甚少，操作不當(dāng)，不但是對計算機(jī)本身造成損壞，同時也造成了中毒事件的發(fā)生。大家都知道一個計算機(jī)網(wǎng)絡(luò)是由數(shù)臺計算機(jī)和服務(wù)器兼其他網(wǎng)絡(luò)設(shè)備連接起來的，每臺計算機(jī)都是網(wǎng)絡(luò)的一個端點，都是網(wǎng)絡(luò)的一個源頭，其中如果有一臺計算機(jī)中毒就會影響整個網(wǎng)絡(luò)的安全，嚴(yán)重時整個網(wǎng)絡(luò)會癱瘓。所以每位使用計算機(jī)的用戶也顯得尤為關(guān)鍵。

日常情況下客戶機(jī)中毒的緣由主要體現(xiàn)在以下兩方面：一是是在用戶瀏覽網(wǎng)頁過程中。一些病毒隱藏在一些網(wǎng)頁上和下載文件上，它們一般不容易被發(fā)現(xiàn)，它會在你打開網(wǎng)頁或下載安裝文件的一瞬間開始運行，利用計算機(jī)系統(tǒng)的漏洞對計算機(jī)進(jìn)行植入。此時，它沒有被及時的發(fā)現(xiàn)和制止，或系統(tǒng)中的有關(guān)提示沒有被用戶識別或阻止而將其放過。另外，用戶在使用移動存儲設(shè)備時也容易產(chǎn)生病毒的傳播，病毒會隱藏會模仿，一般不熟悉的系統(tǒng)的用戶對其很難辨認(rèn)，再加上沒有及時的殺毒和維護(hù)，更是給那些“威脅”留下了可乘之機(jī)。所以，提高網(wǎng)絡(luò)中每一位用戶的網(wǎng)絡(luò)安全知識、計算機(jī)系統(tǒng)常識非常重要。