网络安全技术与公安网络系统安全的维护方案之研究

蔡令先　徐峰

[摘要]公安网络系统的安全性是公安网络的关键技术问题，网络安全是整个网络技术的重要内容。作为一项系统性的工程，公安网络系统安全和网络技术安全的维护显得十分重要，直接关系到各种资料信息的保密性。公安机关具有重要的社会作用，更应高度重视网络安全问题。文章简单分析了目前公安网络系统中存在的安全问题，并提出相应的维护方案，以解决潜在的安全隐患问题。

[关键词]网络安全技术 公安网络 系统安全 维护方案

一、公安网络系统中存在的安全问题

1、公安系统存在问题的特征。1）系统安全问题具有动态性。随着信息技术的飞速发展，不同时期有不同的安全问题，安全问题不断地被解决，但也不断地出现新的安全问题。例如线路窃听劫持事件会因为加密协议层的使用而减少。安全问题具有动态性特点，造成系统安全问题不可能拥有一劳永逸的解决措施。2）系统安全问题来自于管理层、逻辑层和物理层，并不是单一的。管理层的安全主要包括安全政策及人员组织管理指标方面的内容。逻辑层的安全主要涉及到信息保密性，也就是在授权情况下，高密级信息向低密级的主体及客体传递，确保信息双方的完整性，信息不会被随意篡改，可以保证信息的一致性。一旦双方完成信息交易，任何一方均不可单方面否认这笔交易。物理层的安全涉及的内容是多个关键设备、信息存放地点等，如计算机主机、网络等，防止信息丢失和破坏。

2、公安网络系统中存在的安全问题。1）一机两用的现象比较普遍。部分公安值班人员在公安网络中接入自己的私人电脑，同时还包括一些无线上网设备等。外接上网设备通常安装了无线网卡，外界侵入公安网络的可能性增大，公安网络的安全隐患扩大。此外，公安系统中的计算机出现故障，需要检查维修时，没有事先格式化计算机，导致系统计算机中的资料泄露，甚至出现“一机两用”的情况，可以将病毒引入系统中引起信息泄露。

3、安全意识淡薄。公安网络中的计算机存在滥用的情况，非在编的基层人员在未经允许、教育培训的情况私自使用公安网络，从而出现信息泄露的情况，给网络带来严重的安全隐患。此外，公安部门人员缺乏安全意识，办公室计算机的保密性不强，安全等级不高，重要软件、文件等均没有进行必要的加密处理，很多人员可以随意访问公安网络，降低了公安网络中计算机及其信息的安全性。

二、网络安全技术与公安网络系统的维护方案

1、积极建设网络信息安全管理队伍。网络安全管理队伍对管理公安网络具有重要作用。为提升公安网络的安全性与稳定性，可以定期组织信息安全管理人员进行培训，强化技术教育与培训，增强网络安全管理人员的责任意识，改善管理效率，提升管理水平。

2、充分运用网络安全技术。1）防毒技术。随着病毒的传播速度、频率、范围的不断扩大，公安网络系统中也需要建立全方位、立体化的防御体系，运用全平台反病毒技术、自动解压缩技术与实时监视技术等完善病毒防御方案。为了实现系统低层和反病毒软件之间的相互配合，达到杀除病毒的目的，公安网络中的计算机应运用全平台反病毒技术。利用光盘、网络等媒介所传播的软件通常是以压缩状态存在的，反病毒软件要对系统内部所有的压缩文件进行解压缩，清除压缩包内的病毒，若不运用自动解压技术，存在于文件中的病毒会随意传播。

3、提高系统的可靠性。安网络系统中一般是以敏感性资料、社会安全资料为主，这些资料被泄漏或者损坏均会产生严重后果。为了提升信息资料的安全性，必须定期备份，同时还应增强系统的可靠性。此外，还应明确系统灾难的原因，如雷电、地震等环境因素，资源共享中，人为入侵等，针对可能出现的系统灾难，可以建立起对应的灾难备份系统。灾难恢复指的是计算机系统遭遇灾难之后，重组各种资源并恢复系统运行。

三、公安网络系统中的网络安全技术体系

南昌市公安局科技信息化支队在网络安全技术体系建设中把安全性为视为战略性问题。利用规章制度与法律政策措施、技术性措施和审计管理措施等解决网络系统中的安全问题。通过利用公钥信任体制、双密钥对、防火墙技术、实时监视技术、全平台反病毒等技术进行全方位防毒，值得注意的是只运用技术性措施不能完全保证系统的安全。在审计管理措施方面囊括了技术和非技术性的措施，如实时监控部门安全状态、现有系统漏洞的检查、信息保存备份等。

结束语：从技术理论上看，公安网络系统不可能实现绝对安全，只能是在原有基础上更安全，解决系统中存在的问题，不断提高公安网络系统的安全性。此外，还应不断提高工作人员素质，增强其安全观念，健全系统安全制度，提升公安网络系统的安全性。