淺談公安網(wǎng)絡安全存在的問題及解決辦法.doc

淺談公安網(wǎng)絡安全存在的問題及解決辦法隨著公安信息化建設的逐步深入，公安計算機網(wǎng)絡安全越來越受到各級領導和廣大民警同志的重視，但公安機關計算機網(wǎng)絡具有開放性、互聯(lián)性和共享性等特點，不可避免地會受到病毒、惡意軟件和其他不軌行為的安全威脅和攻擊。為進一步確保專網(wǎng)安全、穩(wěn)定、高效地運轉(zhuǎn)，筆者就網(wǎng)絡安全存在的問題和解決的辦法，略談一下自己粗淺的看法：一、公安網(wǎng)絡存在的問題公安網(wǎng)絡存在的主要問題有：一是來自物理硬件方面的安全問題。物理安全是指由于物理設備的放置不合適、規(guī)章制度不健全、防范措施不得力，使服務器、工作站、交換機路由器等網(wǎng)絡設備和光纖、電纜等網(wǎng)絡線路遭受水災、火災、雷電、輻射等自然災害、意外事故或人為破壞，造成專網(wǎng)不能正常運行。物理安全是制定安全策略時首先應考慮的問題。比如說我局在組建網(wǎng)絡機房時就提出了嚴格的要求，在對網(wǎng)絡機房的設備擺放和各設備的防火、防雷、防靜電措施方面嚴格按照市局要求達到標準。同時，避開陽光直射，避開暖氣設備，定期對設備作好除塵除靜電工作，特別是對重要網(wǎng)絡設備加設UPS系統(tǒng)，以保證網(wǎng)絡設備在外界停電的情況下能正常的運轉(zhuǎn)。二是來自計算機軟件方面的安全問題。操作系統(tǒng)和應用軟件不可能無缺陷和漏洞，這些缺陷如未及時發(fā)現(xiàn)，就會被攻擊者通過惡意掃描所利用，成為黑客攻擊的首選目標。計算機病毒是公安專網(wǎng)安全最大威脅。計算機病毒具有傳染性、潛伏性、激發(fā)性、破環(huán)性、隱蔽性等特點，能夠通過計算機網(wǎng)絡、存儲介質(zhì)等進行傳播。特別是網(wǎng)絡病毒因其通過網(wǎng)絡方式(如電子郵件)傳播，且具有傳染方式多、傳播速度快、影響面大、清除難度大、破壞力強的特點，對網(wǎng)絡造成的危害性更大。三是來自人為的因素。主要是指計算機管理者及使用人對電腦不當使用造成的安全問題。公安網(wǎng)在規(guī)劃自己的內(nèi)部網(wǎng)段時，為用戶分配并制定了相應的網(wǎng)絡lP地址資源，以保證網(wǎng)絡通信數(shù)據(jù)的正常傳輸。lP地址的誤用將會導致lP地址發(fā)生資源沖突且使正常注冊用的電腦與專網(wǎng)中斷，造成網(wǎng)絡混亂或無法上網(wǎng)；公安專網(wǎng)管理職責不到位，網(wǎng)絡管理員和部分民警安全意識淡薄、用戶口令設置不嚴密或隨意泄密，都將對專網(wǎng)的安全構成威脅；對移動存儲設備缺乏有效的管理，少數(shù)民警不了解公安專網(wǎng)和因特網(wǎng)采用物理隔離特點，使用移動U盤和移動硬盤在兩網(wǎng)之間上傳和下載數(shù)據(jù)信息，對移動存儲設備的管理必將給專網(wǎng)管理帶來威脅和麻煩，因為使用移動存儲設備傳輸過程中數(shù)據(jù)為明文，容易被泄密，同時又容易把互聯(lián)網(wǎng)上的病毒或惡意程序在不知不覺中帶到專網(wǎng)中，不能保證重要數(shù)據(jù)的保密性和公安網(wǎng)絡的完整性。還有少數(shù)民警的安全防范意識不強，在工作中把裝有公安保密資料的U盤或移動硬盤設備放在裝有外網(wǎng)的電腦設備上使用，這樣不僅會感染互聯(lián)網(wǎng)上的計算機病毒，同時也會對公安業(yè)務的保密性造成嚴重的危害。二、結合公安工作實際，采取如下解決辦法一是解決硬件方面的辦法。在物理安全方面做好服務器、交換機、路由器等網(wǎng)絡設備和光纖、電纜等網(wǎng)絡線路防水、防火、防雷、防輻射等安全措施，同時加設UPS電源保證公安專網(wǎng)的正常運行；每月定期對網(wǎng)絡設備進行數(shù)據(jù)備份和登記。二是解決計算機安全保障方面的辦法。為讓廣大公安民警了解公安信息網(wǎng)絡安全的內(nèi)容，做好公安信息網(wǎng)安全宣傳工作，我局公安專網(wǎng)用首頁彈出窗框進行安全公告、“公安機關人民警察使用公安信息網(wǎng)違規(guī)行政處罰暫行規(guī)定”等方式，來加強民警對公安信息網(wǎng)安全使用意識；每月不定期對市局電腦進行排查，重點檢查“一機兩用”情況的同時，配備內(nèi)網(wǎng)安全檢查專職人員定期檢查各科、室、所、隊電腦安全使用情況，并對電腦進行殺毒和安全設置，設定專有的開機密碼和屏幕保護密碼，將公安部關于公安網(wǎng)絡的安全使用規(guī)定落實到個人，提高了單機的安全保密性；有計劃、有安排地對市局民警進行計算機培訓及網(wǎng)絡安全培訓，提高了民警操作技能和網(wǎng)絡防范意識。通過培訓廣大干警主動對辦公用電腦定時查殺病毒，升級殺毒軟件，同時不再違規(guī)使用來歷不明的軟盤、光盤、U盤等，不少同志清理了與辦公無關的軟件，特別是游戲軟件。通過培訓使廣大干警在熟練掌握計算機辦公軟件解決工作中遇到的軟、硬件問題的同時，也加強了對公安專網(wǎng)的安全防范意識和安全防范技能，提升了公安信息化網(wǎng)絡平臺的安全性。三是解決計算機安全管理的辦法。一要設立了各級網(wǎng)絡安全員、網(wǎng)絡管理員，健全日常管理檢查維護機制，形成制度，嚴格落實。二要把好了入網(wǎng)計算機的審核關。嚴格按照市局、市局有關公安網(wǎng)絡安全管理規(guī)定進行入網(wǎng)計算機的審核，并登記備案。