任 超、

?

有關(guān)強(qiáng)化公安信息網(wǎng)絡(luò)安全的思考

任 超、

（河北省邢臺(tái)市公安局科技信息化處 河北 邢臺(tái) 054000）

網(wǎng)絡(luò)技術(shù)的應(yīng)用為公安機(jī)關(guān)打擊犯罪提供了數(shù)據(jù)傳輸以及資料獲取的重要支持，是科技強(qiáng)警的具體體現(xiàn)。公安機(jī)關(guān)已經(jīng)成功將信息化應(yīng)用在偵查破案、服務(wù)群眾等各個(gè)業(yè)務(wù)領(lǐng)域，因此可以說(shuō)網(wǎng)絡(luò)技術(shù)為維護(hù)社會(huì)秩序穩(wěn)定提供了有力的科技支撐。近些年公安機(jī)關(guān)在網(wǎng)絡(luò)建設(shè)中投入了眾多的人財(cái)物資源，這是因?yàn)橐坏┕蚕到y(tǒng)的內(nèi)網(wǎng)出現(xiàn)問(wèn)題，就會(huì)導(dǎo)致很多公安系統(tǒng)的保密數(shù)據(jù)及內(nèi)部信息泄漏，所以公安系統(tǒng)網(wǎng)絡(luò)安全建設(shè)的研究具有很大的現(xiàn)實(shí)意義。

公安信息建設(shè)；公安；網(wǎng)絡(luò)安全

1 公安信息網(wǎng)絡(luò)安全問(wèn)題

1.1 概述

公安網(wǎng)絡(luò)分內(nèi)網(wǎng)與外網(wǎng)。內(nèi)網(wǎng)為公安系統(tǒng)的違法處理、辦案與日常辦公，外網(wǎng)則是民警檢索、搜集材料和信息使用的網(wǎng)絡(luò)[1]。公安外網(wǎng)遭受的破壞與攻擊，一般為木馬和病毒的攻擊，大多可以借助于防火墻手段實(shí)現(xiàn)安全保護(hù)，內(nèi)網(wǎng)攻擊源為內(nèi)部攻擊，不僅防范難度高，還更容易遭到嚴(yán)重破壞。公安系統(tǒng)防止外網(wǎng)入侵一般使用物理斷開(kāi)方式，內(nèi)網(wǎng)則使用防火墻與入侵檢測(cè)軟件，不過(guò)上述方法均沒(méi)有起到令人滿意的防治效果。

1.2 遭受攻擊的原因

網(wǎng)絡(luò)技術(shù)的進(jìn)步，對(duì)推動(dòng)公安網(wǎng)絡(luò)建設(shè)而言有著極大的價(jià)值。如今，已經(jīng)有越來(lái)越多的公安部門采取網(wǎng)上辦公，實(shí)現(xiàn)了網(wǎng)上辦案、網(wǎng)上執(zhí)法、辦公自動(dòng)化建設(shè)。相對(duì)應(yīng)的是，這些內(nèi)容的建設(shè)與普及必然會(huì)對(duì)內(nèi)網(wǎng)的通暢度提出全新的要求，這是內(nèi)網(wǎng)經(jīng)常遭受攻擊的重要原因。網(wǎng)絡(luò)漏洞較多，但因系統(tǒng)較多所以并不能及時(shí)完成修補(bǔ)。對(duì)網(wǎng)絡(luò)安全建設(shè)的疏忽，成為了黑客攻擊的原因。在黑客技術(shù)發(fā)展的同時(shí)，黑入某個(gè)網(wǎng)絡(luò)系統(tǒng)的難度在不斷降低。如今的公安系統(tǒng)不僅外網(wǎng)面臨很多的威脅，內(nèi)網(wǎng)同樣面對(duì)著很多的網(wǎng)絡(luò)安全挑戰(zhàn)，如某市公安局發(fā)生的工作人員使用黑客手段竊取內(nèi)部網(wǎng)絡(luò)信息和公安網(wǎng)的服務(wù)器密碼便是一個(gè)很好的證明[2]。

2 強(qiáng)化公安網(wǎng)絡(luò)安全建設(shè)的措施

2.1 完善網(wǎng)絡(luò)安全管理體系建設(shè)

遭到網(wǎng)絡(luò)攻擊對(duì)公安系統(tǒng)的影響是非常嚴(yán)重的，因此加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，減少攻擊影響一直以來(lái)便是我國(guó)公安系統(tǒng)內(nèi)部建設(shè)的重點(diǎn)環(huán)節(jié)。為保障網(wǎng)絡(luò)安全，首先要做的是摒棄傳統(tǒng)網(wǎng)絡(luò)使用與管理模式，從上至下的完成內(nèi)部網(wǎng)絡(luò)系統(tǒng)規(guī)范化建設(shè)，因此為網(wǎng)絡(luò)系統(tǒng)配備相應(yīng)的防護(hù)工具非常重要。其次在選擇防護(hù)產(chǎn)品時(shí)，應(yīng)當(dāng)選擇售后服務(wù)完善、防護(hù)與保密性能良好的設(shè)備，這樣才能夠保障網(wǎng)絡(luò)信息安全。最后要加強(qiáng)網(wǎng)絡(luò)管理人員的培訓(xùn)，只有當(dāng)網(wǎng)絡(luò)維護(hù)人員的技術(shù)、素質(zhì)與能力能夠?yàn)楣蚕到y(tǒng)提供足夠安全的保障環(huán)境，公安系統(tǒng)網(wǎng)絡(luò)建設(shè)才達(dá)成了最初設(shè)計(jì)的目的。

2.2 注重民警計(jì)算機(jī)安全教育培養(yǎng)

提高民警安全意識(shí)是保障網(wǎng)絡(luò)信息安全的重要舉措。這一工作的展開(kāi)不僅要在內(nèi)部進(jìn)行，同時(shí)也需要以不同的方式完成，具體方式包括民警教育培訓(xùn)、網(wǎng)絡(luò)安全宣傳等。針對(duì)民警的教育培訓(xùn)內(nèi)容主要有三個(gè)：第一是提高民警安全保密工作重要性意識(shí)，第二是加強(qiáng)民警計(jì)算機(jī)保密操作重要性意識(shí)，第三是增強(qiáng)民警安全信息保密意識(shí)，也就是說(shuō)應(yīng)當(dāng)從信息安全、操作安全、網(wǎng)絡(luò)安全三個(gè)角度出發(fā)。公安所用計(jì)算機(jī)必須設(shè)置較大難度的密碼，并對(duì)公安內(nèi)部數(shù)據(jù)進(jìn)行備份。如公安機(jī)關(guān)計(jì)算機(jī)出現(xiàn)故障需要外界人員檢修，必須有專人監(jiān)督，在結(jié)束修理以后立刻取回。

2.3 提高內(nèi)網(wǎng)安全管理重視程度

公安機(jī)關(guān)必須制定完整的內(nèi)網(wǎng)管理方法，并將安全管理落實(shí)到制度當(dāng)中[3]，明確每一個(gè)人的網(wǎng)絡(luò)安全責(zé)任，防止出現(xiàn)相互推諉的問(wèn)題。公安機(jī)關(guān)必須詳細(xì)劃分不同用戶的使用權(quán)限，所有民警都需要簽署安全責(zé)任書，防止出現(xiàn)一機(jī)兩用問(wèn)題，防止出現(xiàn)計(jì)算機(jī)病毒交叉感染。提高民警責(zé)任意識(shí)和安全意識(shí)，必須嚴(yán)格遵守四個(gè)嚴(yán)禁與八條紀(jì)律，如果出現(xiàn)違規(guī)者應(yīng)嚴(yán)厲處罰。

2.4 提升網(wǎng)絡(luò)安全的技術(shù)層次

數(shù)據(jù)修復(fù)、攻擊防范、入侵檢測(cè)是公安機(jī)關(guān)網(wǎng)絡(luò)安全的重點(diǎn)研究?jī)?nèi)容。如今內(nèi)網(wǎng)防護(hù)技術(shù)已經(jīng)達(dá)到了較為成熟的水平，所以防范的重點(diǎn)應(yīng)是人的方面，即及時(shí)發(fā)現(xiàn)入侵者，了解入侵者的意圖和來(lái)源，這樣才能快速地解決問(wèn)題，防止走彎路。入侵檢測(cè)時(shí)，必須防范黑客攻擊。一般來(lái)說(shuō)黑客大多在數(shù)據(jù)傳輸時(shí)竊取信息，所以數(shù)據(jù)傳輸應(yīng)采用嚴(yán)格的保密加密措施，防止數(shù)據(jù)被肆意破解。另外還要做好數(shù)據(jù)備份，如數(shù)據(jù)被破壞時(shí)使用備份，以防數(shù)據(jù)受損影響公安系統(tǒng)正常運(yùn)行。

3 結(jié)語(yǔ)：

公安網(wǎng)絡(luò)是公安系統(tǒng)高效率、高水準(zhǔn)工作完成的關(guān)鍵，所以公安網(wǎng)絡(luò)的安全管理與建設(shè)意義重大。公安機(jī)關(guān)必須清醒地意識(shí)到網(wǎng)絡(luò)安全的重要性，并采取相應(yīng)的技術(shù)手段，實(shí)現(xiàn)公安網(wǎng)絡(luò)的安全建設(shè)與發(fā)展。本文從公安網(wǎng)絡(luò)安全問(wèn)題出發(fā)，分析了遭受攻擊的原因，并提出了相應(yīng)的解決對(duì)策。希望本文的討論和借鑒能夠?yàn)楣矙C(jī)關(guān)的網(wǎng)絡(luò)安全建設(shè)敲響警鐘，同時(shí)也希望本文的討論和研究可以為公安信息網(wǎng)絡(luò)建設(shè)提供一定的借鑒。

[1]牛耕,昝景園.公安系統(tǒng)網(wǎng)絡(luò)信息安全問(wèn)題分析及對(duì)策思考[J].電腦知識(shí)與技術(shù),2017,13(36):25-26.

[2]鄭斌.公安網(wǎng)絡(luò)安全現(xiàn)狀分析與對(duì)策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017(10):146-147.

[3]趙冉.有關(guān)強(qiáng)化公安信息網(wǎng)絡(luò)安全的思考[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016(10):110-111.

the application of network technology provides important support for data transmission and data acquisition for public security organs to crack down on crime, and it is the concrete embodiment of strong police in science and technology.Public security organs have successfully applied information technology to the investigation and detection of cases, serving the masses and other business fields, so it can be said that network technology has provided a strong scientific and technological support for the maintenance of social order and stability.In recent years, the public security organs have invested a large number of personal and property resources in the network construction. This is because once there is a problem in the internal network of the public security system, it will lead to the leakage of confidential data and internal information of many public security systems.Therefore, the research on the network security construction of public security system has great practical significance.

public security information construction; public security; network security

10.19551/j.cnki.issn1672-9129.2017.10.041

D631;TP393.08

A

1672-9129(2017)10-0035-02