朱立夫

1.前言

隨著辦公自動化技術和計算機網(wǎng)絡技術的發(fā)展和應用，最高檢早在2013年就全面上線了全國檢察機關統(tǒng)一業(yè)務系統(tǒng)，旨在實現(xiàn)業(yè)務信息網(wǎng)上錄入、業(yè)務流程網(wǎng)上管理、業(yè)務活動網(wǎng)上監(jiān)督、業(yè)務質(zhì)量網(wǎng)上考評。根據(jù)《全國檢察機關統(tǒng)一業(yè)務應用系統(tǒng)使用管理辦法》的要求，我們要遵循統(tǒng)一配置，全員、全面、全程應用，規(guī)范、高效，安全保密二十字方針，以加強對執(zhí)法辦案的全面、實時、動態(tài)監(jiān)督管理，加強信息共享和協(xié)作配合，規(guī)范執(zhí)法行為，增強法律監(jiān)督能力，提高檢察工作質(zhì)量和效率，推動檢察工作科學發(fā)展。

2.檢察機關業(yè)務智能應急指揮系統(tǒng)建設的必要性

目前，統(tǒng)一業(yè)務系統(tǒng)運行與檢察機關專網(wǎng)存在如下安全隱患：（1）專網(wǎng)線路由網(wǎng)絡運營商管理，中心機房機架上各類光纖混插，沒做到真正意義上的內(nèi)外網(wǎng)物理隔離。（2）檢察機關內(nèi)部人員對網(wǎng)絡安全管理不夠重視，缺乏基本的信息安全常識。（3）基層院網(wǎng)絡安全設備資金投入不足。為此檢察機關內(nèi)部建立了相關應急預案，但是沒有形成省、市、區(qū)三級的聯(lián)動應急預案體系。對于上述網(wǎng)絡安全隱患，筆者提出基于分布式云架構的檢察機關業(yè)務智能應急指揮系統(tǒng)，旨在解決檢察內(nèi)網(wǎng)突發(fā)網(wǎng)絡安全事故的情況下，為各級檢察機關信息部門提供信息共享、網(wǎng)絡安全監(jiān)控、數(shù)字化預案、應急處置方案生成等功能，實現(xiàn)檢察信息內(nèi)網(wǎng)全方位監(jiān)控和整體應急聯(lián)動，對網(wǎng)絡安全事故的事前、事中、事后全過程管理。

3.系統(tǒng)功能

1）安全監(jiān)控及預測預警

該系統(tǒng)通過收集和分析檢察機關專用網(wǎng)絡上的信息以及網(wǎng)絡系統(tǒng)中若干關鍵節(jié)點的相關信息，檢查網(wǎng)絡或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象，再結合歷史數(shù)據(jù)、統(tǒng)計數(shù)據(jù)，對網(wǎng)絡突發(fā)事件破壞等級進行分類，預測分析可能產(chǎn)生的結果，實現(xiàn)對突發(fā)事件的早期預警和態(tài)勢分析預測。

2）應急資源

維護管理各類處理緊急事故的資源，如相關部門網(wǎng)絡技術人員聯(lián)系方式、網(wǎng)絡安全設備遠程指令和登錄密碼、電信運營商對接人員等信息。系統(tǒng)提供各類應急資源查詢、統(tǒng)計、快捷處理的功能，以便操作人員快速響應突發(fā)事件并找到合適的處理手段，科學的配置資源，避免資源的浪費。

3）應急預案

在系統(tǒng)對網(wǎng)絡安全事故等級進行劃分之后會下發(fā)與之對應的應急預案，其中內(nèi)容涵蓋事故事前、事中、事后處置程序和響應要求，對組織、人員、應急資源的相關配置，以便找到現(xiàn)有情況下的最優(yōu)解。

4）應急處置

應急處置是智能應急系統(tǒng)的核心功能，系統(tǒng)圍繞網(wǎng)絡突發(fā)事件，對事件信息進行分析，形成決策和處置流程，配置一整套的動態(tài)預案與處置方案來處置事件。一方面應急處置模塊輔助事件發(fā)生地網(wǎng)絡安全人員了解本地發(fā)生網(wǎng)絡安全事故、事故等級、處置流程等，根據(jù)事件等級判斷是否調(diào)配其他相關部門人員協(xié)同處置事件。另一方面同時上報事件信息和事件處置進展，做好善后工作。應急處置模塊提供檢察機關全網(wǎng)絡可視化網(wǎng)絡輿情檢測，分析事故發(fā)點空間位置，并模擬網(wǎng)絡擴散隱患，參考相關預案、專項部門及專家的專業(yè)預測分析結果和類似事件的處理經(jīng)驗等，結合當?shù)匕l(fā)展水平、技術層次、資金力量等因素，形成一整套網(wǎng)絡應急事件的處置流程和決策方案。

4.系統(tǒng)應用架構

檢察機關業(yè)務智能應急系統(tǒng)可分為省級檢察機關應急指揮中心系統(tǒng)、市級檢察機關應急指揮系統(tǒng)、區(qū)縣級檢察機關應急指揮系統(tǒng)三級。采用分布式技術部署各級指揮系統(tǒng)，在各個檢察院都設置應急服務節(jié)點和應急數(shù)據(jù)中心。

當發(fā)生網(wǎng)絡突發(fā)情況時，檢察機關應急指揮系統(tǒng)可以快速檢測事件的發(fā)生，定位事故發(fā)生地點信息，并將應急事故信息上傳至上一級檢察機關應急指揮中心。檢察機關網(wǎng)絡安全人員依據(jù)系統(tǒng)提供的應急方案處理事故，防止進一步的損害擴大，并及時上報處理結果。如果安全事故危害過大，單一檢察機關難以處置，系統(tǒng)則評估事故等級，協(xié)同各個指揮系統(tǒng)中心抽調(diào)人員、調(diào)配應急資源趕赴現(xiàn)場協(xié)同處置。

5.系統(tǒng)關鍵技術

1）分布式技術

將各類信息收集模塊、應急服務軟件都部署在云平臺上，減少系統(tǒng)資源、降低成本，實現(xiàn)系統(tǒng)的動態(tài)擴展，具有易部署、易維護的特點。

2）智能指揮和負載均衡技術

在云平臺上，系統(tǒng)智能收集各個節(jié)點的網(wǎng)絡狀態(tài)和信息流動態(tài)勢，如果發(fā)生異常網(wǎng)絡流量，將及時對網(wǎng)絡內(nèi)的負載進行調(diào)整，做到提前介入。當故障排除，調(diào)度系統(tǒng)會智能的釋放網(wǎng)絡閘口放行網(wǎng)絡數(shù)據(jù)。

3）基于網(wǎng)絡態(tài)勢入侵檢測技術

使用網(wǎng)絡態(tài)勢入侵檢測的方法可以在現(xiàn)有三級網(wǎng)絡防護的基礎上進行改造升級可以節(jié)省人力、物力、財力，高效的運行方法可以最大程度上減少檢察專網(wǎng)上發(fā)生網(wǎng)絡入侵威脅的可能

6.結束語

本文分析了檢察機關內(nèi)部專網(wǎng)存在的問題，簡要闡述了檢察機關業(yè)務智能應急指揮系統(tǒng)的系統(tǒng)功能、應用架構和采用的關鍵技術，認為在檢察機關內(nèi)部建立此套系統(tǒng)十分必要?？傊?，建設基于分布式云架構的檢察機關業(yè)務智能應急指揮系統(tǒng)可以很好的解決檢察機關專網(wǎng)中一系列的現(xiàn)實問題，符合高檢院對于檢察信息化建設的要求。

參考文獻

[1] http：//www.infoq.com/cn/articles/tao-tfs

[2] 李曉勇，左曉棟，沈昌祥.基于系統(tǒng)行為的計算平臺可信證明[J].電子學報，2007，35（7）：1234-1239.

[3] 莊琭，蔡勉，李晨. 基于軟件行為的可信動態(tài)度量[J]. 武漢大學學報：理學版，2010，56（2）：133-137.

[4] 鄧英，李明.用戶訪問模式挖掘中數(shù)據(jù)預處理問題的研究[J].計算機工程與應用，2002，38（1）：188-190.

[5] 李靜，宋翰濤.創(chuàng)建企業(yè)級數(shù)據(jù)倉庫的關鍵技術[J].計算機應用研究，2001，22（5）：90-93.

（作者單位：長沙市芙蓉區(qū)人民檢察院）