浅谈公安网络安全存在的问题及解决办法

浅谈公安网络安全存在的问题及解决办法随着公安信息化建设的逐步深入，公安计算机网络安全越来越受到各级领导和广大民警同志的重视，但公安机关计算机网络具有开放性、互联性和共享性等特点，不可避免地会受到病毒、恶意软件和其他不轨行为的安全威胁和攻击。为进一步确保专网安全、稳定、高效地运转，笔者就网络安全存在的问题和解决的办法，略谈一下自己粗浅的看法：一、公安网络存在的问题公安网络存在的主要问题有：一是来自物理硬件方面的安全问题。物理安全是指由于物理设备的放置不合适、规章制度不健全、防范措施不得力，使服务器、工作站、交换机．路由器等网络设备和光纤、电缆等网络线路遭受水灾、火灾、雷电、辐射等自然灾害、意外事故或人为破坏，造成专网不能正常运行。物理安全是制定安全策略时首先应考虑的问题。比如说我局在组建网络机房时就提出了严格的要求，在对网络机房的设备摆放和各设备的防火、防雷、防静电措施方面严格按照市局要求达到标准。同时，避开阳光直射，避开暖气设备，定期对设备作好除尘除静电工作，特别是对重要网络设备加设UPS系统，以保证网络设备在外界停电的情况下能正常的运转。二是来自计算机软件方面的安全问题。操作系统和应用软件不可能无缺陷和漏洞，这些缺陷如未及时发现，就会被攻击者通过恶意扫描所利用，成为黑客攻击的首选目标。计算机病毒是公安专网安全最大威胁。计算机病毒具有传染性、潜伏性、激发性、破环性、隐蔽性等特点，能够通过计算机网络、存储介质等进行传播。特别是网络病毒因其通过网络方式(如电子邮件)传播，且具有传染方式多、传播速度快、影响面大、清除难度大、破坏力强的特点，对网络造成的危害性更大。三是来自人为的因素。主要是指计算机管理者及使用人对电脑不当使用造成的安全问题。公安网在规划自己的内部网段时，为用户分配并制定了相应的网络lP地址资源，以保证网络通信数据的正常传输。lP地址的误用将会导致lP地址发生资源冲突且使正常注册用的电脑与专网中断，造成网络混乱或无法上网；公安专网管理职责不到位，网络管理员和部分民警安全意识淡薄、用户口令设置不严密或随意泄密，都将对专网的安全构成威胁；对移动存储设备缺乏有效的管理，少数民警不了解公安专网和因特网采用物理隔离特点，使用移动U盘和移动硬盘在两网之间上传和下载数据信息，对移动存储设备的管理必将给专网管理带来威胁和麻烦，因为使用移动存储设备传输过程中数据为明文，容易被泄密，同时又容易把互联网上的病毒或恶意程序在不知不觉中带到专网中，不能保证重要数据的保密性和公安网络的完整性。还有少数民警的安全防范意识不强，在工作中把装有公安保密资料的U盘或移动硬盘设备放在装有外网的电脑设备上使用，这样不仅会感染互联网上的计算机病毒，同时也会对公安业务的保密性造成严重的危害。二、结合公安工作实际，采取如下解决办法一是解决硬件方面的办法。在物理安全方面做好服务器、交换机、路由器等网络设备和光纤、电缆等网络线路防水、防火、防雷、防辐射等安全措施，同时加设UPS电源保证公安专网的正常运行；每月定期对网络设备进行数据备份和登记。二是解决计算机安全保障方面的办法。为让广大公安民警了解公安信息网络安全的内容，做好公安信息网安全宣传工作，我局公安专网用首页弹出窗框进行安全公告、“公安机关人民警察使用公安信息网违规行政处罚暂行规定”等方式，来加强民警对公安信息网安全使用意识；每月不定期对市局电脑进行排查，重点检查“一机两用”情况的同时，配备内网安全检查专职人员定期检查各科、室、所、队电脑安全使用情况，并对电脑进行杀毒和安全设置，设定专有的开机密码和屏幕保护密码，将公安部关于公安网络的安全使用规定落实到个人，提高了单机的安全保密性；有计划、有安排地对市局民警进行计算机培训及网络安全培训，提高了民警操作技能和网络防范意识。通过培训广大干警主动对办公用电脑定时查杀病毒，升级杀毒软件，同时不再违规使用来历不明的软盘、光盘、U盘等，不少同志清理了与办公无关的软件，特别是游戏软件。通过培训使广大干警在熟练掌握计算机办公软件解决工作中遇到的软、硬件问题的同时，也加强了对公安专网的安全防范意识和安全防范技能，提升了公安信息化网络平台的安全性。三是解决计算机安全管理的办法。一要设立了各级网络安全员、网络管理员，健全日常管理检查维护机制，形成制度，严格落实。二要把好了入网计算机的审核关。严格按照市局、市局有关公安网络安全管理规定进行入网计算机的审核，并登记备案。三要做好了日常检查工作，并形成检查制度，定期检查安全隐患和安全漏洞，及时解决。四要建立了移动存储设备使用管理规定，杜绝失泄密情况发生。五要组织好安全培训，形成人人讲安全，人人会防范的良好局面。