探究網(wǎng)絡(luò)安全技術(shù)與公安網(wǎng)絡(luò)系統(tǒng)安全

李學(xué)剛

摘要：隨著科學(xué)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)信息系統(tǒng)也在不斷的建設(shè)和完善中。而網(wǎng)絡(luò)信息的安全是整個網(wǎng)絡(luò)技術(shù)的核心，它直接關(guān)系到重要信息的安全性，是各種信息和資料的重要保障.公安機關(guān)是保護國家安全和維護杜會治安的重要部門，對網(wǎng)絡(luò)安全問題更應(yīng)該高度重視。所以，在建立網(wǎng)絡(luò)體系時需要積極考慮公安網(wǎng)絡(luò)系統(tǒng)的安全問題。論文將針對目前我國的公安網(wǎng)絡(luò)存在的安全隱患進行分析，并提出解決安全隱患問題的具體措施。

關(guān)鍵詞：網(wǎng)絡(luò)技術(shù);網(wǎng)絡(luò)安全;公安部門;安全隱思;解決措施

中圖分類號：TP393.08 ? 文獻標(biāo)識碼：A ? 文章編號：1672-9129（2017）16-0004-02

Absrtact： with the development of science and technology， network information system is also in the process of construction and perfection. The security of network information is the core of the whole network technology. It is directly related to the security of important information and is an important guarantee of all kinds of information and materials. Public security organ is an important department to protect national security and maintain social order. Therefore， the security of public security network system should be considered actively when establishing network system. This paper will analyze the security hidden danger existing in the public security network of our country at present， and put forward the concrete measures to solve the security hidden trouble problem.

Key words：network technology;network security;public security department;security secret;solution

1 引言

自進人21世紀(jì)，信息技術(shù)，網(wǎng)絡(luò)技術(shù)均在高速發(fā)展.我國也很快加入到了應(yīng)用網(wǎng)絡(luò)技術(shù)的國家的行列中.目前，網(wǎng)絡(luò)技術(shù)已成為普遍應(yīng)用的信息技術(shù)，在我國的各個領(lǐng)域均有廣泛的應(yīng)用，并且還發(fā)揮著至關(guān)重要的作用 ，隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和廣泛應(yīng)用，其應(yīng)用層面不斷加深，應(yīng)用領(lǐng)域不斷拓展.。此時，網(wǎng)絡(luò)安全問題成為了重點同題，直接關(guān)系到整個系統(tǒng)中信息的安全性，一直以來，我國網(wǎng)絡(luò)系統(tǒng)使用的網(wǎng)絡(luò)協(xié)議為TPC/IP協(xié)議，.該協(xié)議具有開放和自由的特性，這種特性能夠使網(wǎng)絡(luò)服務(wù)更多的用戶，應(yīng)用領(lǐng)域更為寬廣，然而其存在的安全隱患也更為嚴(yán)重， 公安部門具有維護國家安全的重要職責(zé)，公安網(wǎng)絡(luò)系統(tǒng)安全更直接關(guān)系到國家機密信息資料的安全.甚至是整個國家的安全。因此，解決網(wǎng)絡(luò)系統(tǒng)的安全問題刻不容緩。本文將針對目前我國的公安網(wǎng)絡(luò)存在的安全隱患進行分析，并提出解決安全隱患問題的具體措施。

2 常見的互聯(lián)網(wǎng)安全技術(shù)與措施

2.1互聯(lián)網(wǎng)接入日志?；ヂ?lián)網(wǎng)日志代表著人們的互聯(lián)網(wǎng)上的活動與行為，所以無論是對于個人還是政府機構(gòu)來說都有著非常重要的作用。如果讓他手中的一臺計算機被黑客侵入，那么，互聯(lián)網(wǎng)日志被查看之后，會給我們帶來很大的麻煩，甚至直接導(dǎo)致財產(chǎn)損失。對于公安機關(guān)和政府機構(gòu)而言，互聯(lián)網(wǎng)日志是公安機關(guān)打擊計算機犯罪的重要依據(jù)，也是抓捕計算機犯罪人員的重要線索與途徑。所以無論是個人還是企業(yè)，包括公安機關(guān)在內(nèi)都應(yīng)當(dāng)重視白己的互聯(lián)網(wǎng)日志。尤其是企業(yè)和各單位采用互聯(lián)網(wǎng)接入產(chǎn)品時，應(yīng)當(dāng)保障日志記錄的完整性，以防不測。

2.2防止病毒和黑客攻擊技術(shù)。互聯(lián)網(wǎng)的發(fā)。展帶來便利的同時，另一方面也有一批人對于網(wǎng)絡(luò)安全技術(shù)有了更深入的了解，他們運用自己的手段來制作病毒或者侵害他人的計算機，謀取自己的利益給他人帶來損害。所以我們的使用計算機的時候，應(yīng)當(dāng)注重這一方面的網(wǎng)絡(luò)安全。及時下載正規(guī)網(wǎng)站視供的病毒查殺軟件，同時也應(yīng)當(dāng)注意物理網(wǎng)絡(luò)安全。例如路由器，網(wǎng)線。連接的個人電腦以及管記本等等，避免其中存在內(nèi)置軟件或硬件等危害。與此同時，也應(yīng)當(dāng)給自己的計算機互聯(lián)網(wǎng)防火墻，lds等設(shè)備，提高自己的互聯(lián)網(wǎng)安全。

2.3關(guān)鍵宇的過濾。越來越多的不法分子為了牟取暴利，在互聯(lián)網(wǎng)上利用互聯(lián)網(wǎng)進行傳播反動，色情，暴力等敏感信息和內(nèi)容，給網(wǎng)絡(luò)環(huán)境帶來了極大的污染，造成了網(wǎng)絡(luò)垃圾，危害綠色健康的互聯(lián)網(wǎng)發(fā)展環(huán)境。所以對于一些企業(yè)和網(wǎng)站而言，應(yīng)當(dāng)重視互聯(lián)網(wǎng)的關(guān)鍵字過濾技術(shù)，保證互聯(lián)網(wǎng)內(nèi)容信息綠色健康的傳播。從而凈化互聯(lián)網(wǎng)環(huán)境，優(yōu)質(zhì)上網(wǎng)，綠色健康上網(wǎng)。保護未成年人的身心健康，助力他們陽光快樂的成長。

3 關(guān)于公安網(wǎng)絡(luò)系統(tǒng)

除了民用個人網(wǎng)絡(luò)安全之外，公安機關(guān)網(wǎng)絡(luò)安全也需要加強安全應(yīng)用與防范。公安網(wǎng)絡(luò)系統(tǒng)是公安信息基地，時時刻刻的進行著信息交換和信息發(fā)布等一系列任務(wù)，進而保障著政府部門高效合理的運行。所以我們更應(yīng)當(dāng)注重公安網(wǎng)絡(luò)系統(tǒng)的安全研究，為公安管理，領(lǐng)導(dǎo)決策提供有利的先決條件促進城市安全和諧健康的發(fā)展。

3.1公安信息安全。經(jīng)過“金盾工程”一期、二期的建設(shè)，公安機關(guān)建成了大量業(yè)務(wù)系統(tǒng)，積累了大量有價值的數(shù)據(jù)，如人口信息、車輛信息、旅館業(yè)信息等社會隱私數(shù)據(jù)，也有案件信息、軌跡信息等敏感數(shù)據(jù)。近年來，公安信息化向“大整合、高共享、深應(yīng)用”快速發(fā)展，公安信息資源種類和數(shù)量激增，信息集中度和敏感度明顯增加，信息應(yīng)用和共享方式日趨復(fù)雜。同時，數(shù)據(jù)盜取、越權(quán)訪問等造成公安敏感信息泄露、侵犯公民隱私的現(xiàn)象也時有發(fā)生，嚴(yán)重威脅公安信息安全。

為破解“跟蹤不下去、查不到源頭、取不到證據(jù)”難題，加大公安信息系統(tǒng)安全保障力度，實現(xiàn)對公安網(wǎng)用戶操作行為和接口服務(wù)的全程管理，確保公安信息資源安全，部、省、市三級公安機關(guān)按照相關(guān)的技術(shù)標(biāo)準(zhǔn)，建設(shè)公安信息系統(tǒng)應(yīng)用日志安全審計平臺，實現(xiàn)對本地應(yīng)用系統(tǒng)和資源庫日志信息的集中采集、關(guān)聯(lián)分析和處置管理。

3.2公安網(wǎng)絡(luò)安全。 “一機兩用”監(jiān)控系統(tǒng)是公安部統(tǒng)一配發(fā)、安裝的違規(guī)聯(lián)網(wǎng)監(jiān)控管理系統(tǒng)，系統(tǒng)安裝和運行以來，十分穩(wěn)定，保證了吉林市公安局的網(wǎng)絡(luò)物理隔離的有效性，一旦出現(xiàn)內(nèi)外網(wǎng)互連就被立即阻斷，在很大程度上降低了網(wǎng)絡(luò)安全和泄密風(fēng)險。公安系統(tǒng)在終端安全方面做了很多管控，終端設(shè)備接入公安網(wǎng)時必須安裝證書驅(qū)動、殺毒軟件、“一機兩用”、安全助手和其它業(yè)務(wù)軟件，但是針對這些必須安裝的軟件系統(tǒng)沒有統(tǒng)一的規(guī)范流程進行管控，不僅給管理員帶來很大的工作量，同時終端用戶使用過程中也覺得繁瑣，經(jīng)常會遺漏一些必須安裝的軟件，這些終端實際上存在很大的安全隱患，接入公安網(wǎng)后會帶來一系列的安全隱患。為了解決這些問題，結(jié)合公安安全管理規(guī)定和準(zhǔn)入流程，建設(shè)安全準(zhǔn)入控制系統(tǒng)，可以更便捷更高效的管理準(zhǔn)入設(shè)備，同時強化準(zhǔn)入安全意識，規(guī)范準(zhǔn)入流程和管理規(guī)定。

3.3數(shù)字認(rèn)證技術(shù)和反病毒。身份認(rèn)證與訪問控制管理系統(tǒng)（ “公安PKI/PMI系統(tǒng)”）作為公安系統(tǒng)重要的安全基礎(chǔ)設(shè)施之一，解決了安信息網(wǎng)警員身份認(rèn)證、應(yīng)用授權(quán)和責(zé)任認(rèn)定等方面長期存在的不安全、不統(tǒng)一、不便于管理等問題，突破了“信息孤島”的壁壘，實現(xiàn)了跨地區(qū)、跨部門的信息共享，促進了公安信息資源的高效應(yīng)用。目前公安系統(tǒng)采用的非對稱密碼算法是RSA算法（國際通用算法），該算法由國外研究人員提出，歷經(jīng)20多年的研究，被認(rèn)為是目前較為優(yōu)秀的公鑰方案之一。但隨著近年來“RSA后門事件”的不斷披露，表明基于其算法的應(yīng)用存在安全隱患。由于公安信息資源的重要性，必須對現(xiàn)有系統(tǒng)進行改進、升級，采用安全、可靠、受控的密碼算法確保公安信息資源安全。至于病毒而言，通常得采用更新病毒庫，頻繁的進行病毒查殺，避免病毒的侵害。

4 通用的權(quán)限配置

通常我們在上網(wǎng)時，上網(wǎng)撥號認(rèn)證便是獲得了一- 定的權(quán)限。所以在這一環(huán)節(jié)中，如果能夠?qū)?，上網(wǎng)撥號認(rèn)證權(quán)限進行私人定制權(quán)限認(rèn)證，在很大程度上就保證了最基本的網(wǎng)絡(luò)安全。所以結(jié)合最新的權(quán)限配置方式，給自己的網(wǎng)絡(luò)權(quán)限進行配置，關(guān)閉不必要的端口，就能夠減少黑客入侵的“門戶

這是一個非常實用的方法，公安部門可以在這一環(huán)節(jié)上加大功夫，保證訪問自己網(wǎng)絡(luò)人員的安全。繼而充分的保證了自己隱私價值信息的保護，提升了網(wǎng)絡(luò)的安全性與穩(wěn)定性。

5 公安網(wǎng)絡(luò)存在的安全隱患

5.1安全意識薄弱。首先，少數(shù)公安人員對計算機的操作知識和技能的掌握水平較低，不能熟練操作計算機，時常進行違規(guī)操作，而自己卻不知自己的行為已危害了公安網(wǎng)絡(luò)系統(tǒng)的安全。其次，公安網(wǎng)絡(luò)計算機的濫用現(xiàn)象嚴(yán)重，很多基層單位的非編制人員，在未經(jīng)教育培訓(xùn)以及審批的情況下就私自使用公安網(wǎng)絡(luò)，同時相關(guān)工作人員沒有及時發(fā)現(xiàn)并制止這種行為，使得很多重要信息泄露，導(dǎo)致眾多網(wǎng)絡(luò)安全隱患問題。最后，公安部門工作人員極度缺乏安全保護意識，辦公使用的計算機沒有設(shè)置開機密碼，重要的軟件沒有設(shè)置登錄密碼，重要的文件也沒有進行加密處理.如此就使得很多人員都能夠隨意接觸并訪問公安網(wǎng)絡(luò)。甚至，有些公安單位在裝有公安網(wǎng)絡(luò)系統(tǒng)的計算機發(fā)生故障時，直接將其送到了外部公司進行維修，并沒有對相關(guān)保密程序和文件進行處理。

5.2“一機兩用”情況普遍。部分公安人員經(jīng)常將私人的筆記本電腦接入公安網(wǎng)絡(luò)，還包括一些具備無線上網(wǎng)功能的手機等設(shè)備。這些外接的上網(wǎng)設(shè)備往往安裝了無線網(wǎng)卡，如此就使得外部有機會人侵公安網(wǎng)絡(luò)，大大增加了安全隱患。當(dāng)某些計算機發(fā)生故障需要檢修時，部分公安人員并沒有事先將計算機進行格式化，或者將報廢的計算機未經(jīng)格式化便丟棄。這些均導(dǎo)致了公安網(wǎng)絡(luò)系統(tǒng)計算機"一機兩用”現(xiàn)象的普遍發(fā)生，并且是嚴(yán)重違規(guī)的行為。“一機兩用”是引發(fā)外界病毒侵人的重要原因，是導(dǎo)致公安網(wǎng)絡(luò)信息泄露的罪魁禍?zhǔn)住?/p>

5.3病毒侵人頻繁。公安網(wǎng)絡(luò)系統(tǒng)時常遭受病毒的侵襲。病毒的來源首先是個別公安人員的移動硬盤，U盤.光盤，還包括從互聯(lián)網(wǎng)上下載的各種軟件、文件視頻等，其中攜帶的病毒在公安部門的計算機內(nèi)肆意傳播，威脅整個網(wǎng)絡(luò)系統(tǒng)的安全。其次，某些部門新安裝配置的計算機或故障的計算機，經(jīng)由外來人員處理后，沒有徹底消滅病毒甚至帶來新的病毒，都將威脅整個公安網(wǎng)絡(luò)系統(tǒng)的安全。最后，由于殺毒軟件的存在.導(dǎo)致很多軟件、程序的運行遭遇阻礙，計算機速度減慢，使得某些公安人員在上網(wǎng)工作時關(guān)閉殺毒軟件，或者沒有定期進行軟件升級，甚至不安裝殺毒軟件，由此引發(fā)公安網(wǎng)絡(luò)系統(tǒng)的計算機病毒的滋生和蔓延。

5.4系統(tǒng)漏洞較多。公安部門的部分工作人員計算機知識淺薄，未能及時，定期下載和安裝系統(tǒng)補丁，這就導(dǎo)致公安網(wǎng)絡(luò)系統(tǒng)存在安全漏洞。長此以往，網(wǎng)絡(luò)系統(tǒng)的安全漏洞越來越多，甚至內(nèi)部網(wǎng)站服務(wù)器.應(yīng)用系統(tǒng)服務(wù)器等也出現(xiàn)了安全漏洞。這些漏洞的存在會給網(wǎng)絡(luò)攻擊行為創(chuàng)造可乘之機，繼而威脅整個公安網(wǎng)絡(luò)系統(tǒng)的安全。