有關強化公安信息網(wǎng)絡安全的思考

任 超、

?

有關強化公安信息網(wǎng)絡安全的思考

任 超、

（河北省邢臺市公安局科技信息化處 河北 邢臺 054000）

網(wǎng)絡技術的應用為公安機關打擊犯罪提供了數(shù)據(jù)傳輸以及資料獲取的重要支持，是科技強警的具體體現(xiàn)。公安機關已經(jīng)成功將信息化應用在偵查破案、服務群眾等各個業(yè)務領域，因此可以說網(wǎng)絡技術為維護社會秩序穩(wěn)定提供了有力的科技支撐。近些年公安機關在網(wǎng)絡建設中投入了眾多的人財物資源，這是因為一旦公安系統(tǒng)的內(nèi)網(wǎng)出現(xiàn)問題，就會導致很多公安系統(tǒng)的保密數(shù)據(jù)及內(nèi)部信息泄漏，所以公安系統(tǒng)網(wǎng)絡安全建設的研究具有很大的現(xiàn)實意義。

公安信息建設；公安；網(wǎng)絡安全

1 公安信息網(wǎng)絡安全問題

1.1 概述

公安網(wǎng)絡分內(nèi)網(wǎng)與外網(wǎng)。內(nèi)網(wǎng)為公安系統(tǒng)的違法處理、辦案與日常辦公，外網(wǎng)則是民警檢索、搜集材料和信息使用的網(wǎng)絡[1]。公安外網(wǎng)遭受的破壞與攻擊，一般為木馬和病毒的攻擊，大多可以借助于防火墻手段實現(xiàn)安全保護，內(nèi)網(wǎng)攻擊源為內(nèi)部攻擊，不僅防范難度高，還更容易遭到嚴重破壞。公安系統(tǒng)防止外網(wǎng)入侵一般使用物理斷開方式，內(nèi)網(wǎng)則使用防火墻與入侵檢測軟件，不過上述方法均沒有起到令人滿意的防治效果。

1.2 遭受攻擊的原因

網(wǎng)絡技術的進步，對推動公安網(wǎng)絡建設而言有著極大的價值。如今，已經(jīng)有越來越多的公安部門采取網(wǎng)上辦公，實現(xiàn)了網(wǎng)上辦案、網(wǎng)上執(zhí)法、辦公自動化建設。相對應的是，這些內(nèi)容的建設與普及必然會對內(nèi)網(wǎng)的通暢度提出全新的要求，這是內(nèi)網(wǎng)經(jīng)常遭受攻擊的重要原因。網(wǎng)絡漏洞較多，但因系統(tǒng)較多所以并不能及時完成修補。對網(wǎng)絡安全建設的疏忽，成為了黑客攻擊的原因。在黑客技術發(fā)展的同時，黑入某個網(wǎng)絡系統(tǒng)的難度在不斷降低。如今的公安系統(tǒng)不僅外網(wǎng)面臨很多的威脅，內(nèi)網(wǎng)同樣面對著很多的網(wǎng)絡安全挑戰(zhàn)，如某市公安局發(fā)生的工作人員使用黑客手段竊取內(nèi)部網(wǎng)絡信息和公安網(wǎng)的服務器密碼便是一個很好的證明[2]。

2 強化公安網(wǎng)絡安全建設的措施

2.1 完善網(wǎng)絡安全管理體系建設

遭到網(wǎng)絡攻擊對公安系統(tǒng)的影響是非常嚴重的，因此加強網(wǎng)絡安全建設，減少攻擊影響一直以來便是我國公安系統(tǒng)內(nèi)部建設的重點環(huán)節(jié)。為保障網(wǎng)絡安全，首先要做的是摒棄傳統(tǒng)網(wǎng)絡使用與管理模式，從上至下的完成內(nèi)部網(wǎng)絡系統(tǒng)規(guī)范化建設，因此為網(wǎng)絡系統(tǒng)配備相應的防護工具非常重要。其次在選擇防護產(chǎn)品時，應當選擇售后服務完善、防護與保密性能良好的設備，這樣才能夠保障網(wǎng)絡信息安全。最后要加強網(wǎng)絡管理人員的培訓，只有當網(wǎng)絡維護人員的技術、素質(zhì)與能力能夠為公安系統(tǒng)提供足夠安全的保障環(huán)境，公安系統(tǒng)網(wǎng)絡建設才達成了最初設計的目的。

2.2 注重民警計算機安全教育培養(yǎng)

提高民警安全意識是保障網(wǎng)絡信息安全的重要舉措。這一工作的展開不僅要在內(nèi)部進行，同時也需要以不同的方式完成，具體方式包括民警教育培訓、網(wǎng)絡安全宣傳等。針對民警的教育培訓內(nèi)容主要有三個：第一是提高民警安全保密工作重要性意識，第二是加強民警計算機保密操作重要性意識，第三是增強民警安全信息保密意識，也就是說應當從信息安全、操作安全、網(wǎng)絡安全三個角度出發(fā)。公安所用計算機必須設置較大難度的密碼，并對公安內(nèi)部數(shù)據(jù)進行備份。如公安機關計算機出現(xiàn)故障需要外界人員檢修，必須有專人監(jiān)督，在結束修理以后立刻取回。

2.3 提高內(nèi)網(wǎng)安全管理重視程度

公安機關必須制定完整的內(nèi)網(wǎng)管理方法，并將安全管理落實到制度當中[3]，明確每一個人的網(wǎng)絡安全責任，防止出現(xiàn)相互推諉的問題。公安機關必須詳細劃分不同用戶的使用權限，所有民警都需要簽署安全責任書，防止出現(xiàn)一機兩用問題，防止出現(xiàn)計算機病毒交叉感染。提高民警責任意識和安全意識，必須嚴格遵守四個嚴禁與八條紀律，如果出現(xiàn)違規(guī)者應嚴厲處罰。

2.4 提升網(wǎng)絡安全的技術層次

數(shù)據(jù)修復、攻擊防范、入侵檢測是公安機關網(wǎng)絡安全的重點研究內(nèi)容。如今內(nèi)網(wǎng)防護技術已經(jīng)達到了較為成熟的水平，所以防范的重點應是人的方面，即及時發(fā)現(xiàn)入侵者，了解入侵者的意圖和來源，這樣才能快速地解決問題，防止走彎路。入侵檢測時，必須防范黑客攻擊。一般來說黑客大多在數(shù)據(jù)傳輸時竊取信息，所以數(shù)據(jù)傳輸應采用嚴格的保密加密措施，防止數(shù)據(jù)被肆意破解。另外還要做好數(shù)據(jù)備份，如數(shù)據(jù)被破壞時使用備份，以防數(shù)據(jù)受損影響公安系統(tǒng)正常運行。

3 結語：

公安網(wǎng)絡是公安系統(tǒng)高效率、高水準工作完成的關鍵，所以公安網(wǎng)絡的安全管理與建設意義重大。公安機關必須清醒地意識到網(wǎng)絡安全的重要性，并采取相應的技術手段，實現(xiàn)公安網(wǎng)絡的安全建設與發(fā)展。本文從公安網(wǎng)絡安全問題出發(fā)，分析了遭受攻擊的原因，并提出了相應的解決對策。希望本文的討論和借鑒能夠為公安機關的網(wǎng)絡安全建設敲響警鐘，同時也希望本文的討論和研究可以為公安信息網(wǎng)絡建設提供一定的借鑒。

[1]牛耕,昝景園.公安系統(tǒng)網(wǎng)絡信息安全問題分析及對策思考[J].電腦知識與技術,2017,13(36):25-26.

[2]鄭斌.公安網(wǎng)絡安全現(xiàn)狀分析與對策[J].網(wǎng)絡安全技術與應用,2017(10):146-147.

[3]趙冉.有關強化公安信息網(wǎng)絡安全的思考[J].網(wǎng)絡安全技術與應用,2016(10):110-111.

the application of network technology provides important support for data transmission and data acquisition for public security organs to crack down on crime, and it is the concrete embodiment of strong police in science and technology.Public security organs have successfully applied information technology to the investigation and detection of cases, serving the masses and other business fields, so it can be said that network technology has provided a strong scientific and technological support for the maintenance of social order and stability.In recent years, the public security organs have invested a large number of personal and property resources in the network construction. This is because once there is a problem in the internal network of the public security system, it will lead to the leakage of confidential data and internal information of many public security systems.Therefore, the research on the network security construction of public security system has great practical significance.

public security information construction; public security; network security

10.19551/j.cnki.issn1672-9129.2017.10.041

D631;TP393.08

A

1672-9129(2017)10-0035-02