公安机关网络安全管理面临的挑战及对策

2019-11-30耿天醒

电子技术与软件工程 2019年2期

文/耿天醒

网信信息系统作为公安机关信息化建设的关键，可满足办公效率化、自动化要求。然而计算机信息系统本身为双刃剑，可为公安机关各项工作带来便利，但其中的安全隐患问题也不容忽视，其可能导致工作重大失误，所带来的损失难以估量。如何强化公安机关网络安全管理，成为当前公安机关信息化建设中需考虑的主要问题。因此，本文对公安机关网络安全管理面临的问题与策略研究，具有十分重要的意义。

1 公安机关网络安全管理挑战

1.1 计算机网络系统安全性与可靠性问题

公安机关信息系统，与其安全性相关的主要体现在网络通讯设备以及存储等方面。近年来，公安机关在网络系统建设中，所选取的通信信道多以ISDN、DDN、帧中继、邮电专线等为主，并未引入微波信道模式或自建光线，这种信道模式虽然有较低的建设成本，却有外界因素干扰严重、通信质量差以及通信不稳定问题，这些是导致计算机网络安全隐患问题产生的主要原因。另外，公安机关网络系统中，所采用的设备有交换机或路由器等，虽设有安全防护功能，但对于非法入侵问题很难控制，致使公安机关网络安全管理面临隐患问题。

1.2 网络系统软件问题

由网络系统软件安全看，应用软件安全、数据库安全以及操作系统安全等多方面的安全问题较为突出。以操作系统为例，是各程序与软件运行的载体，操作系统不同，对服务与软件应用有一定差异。对于公安机关，目前常用的系统以Linux操作系统、Windows操作系统为主，对于其中的Windows操作系统，优势在于便捷性较好，但系统运行中的问题较为突出，表现为开发程度高但仅有较低的安全系数，在访问控制以及用户认证方面无较强的功能。再如数据库部分，其作为公安机关存档各类信息数据的载体，数据库的安全性直接影响信息存储。目前公安机关在数据库信息管理中，所采用的信息加密处理方法有限，更无从谈及在CA身份认证系统建设上加强。这些问题的存在，均可能导致系统运行中被木马病毒感染，对系统整体运行以及信息安全带来极大威胁。

1.3 网络病毒木马威胁

信息技术快速发展下，随之而产生的木马病毒逐渐增多，其对网络安全所带来的影响更加明显。以蠕虫病毒为例，其蠕虫病毒变种“熊猫烧香”，对全球数十万台电脑带来严重影响，损失亦达到数十亿之多。而国内公安机关部分计算机也因此受到影响，不仅破坏电脑硬件，同时使部分数据信息丢失，对公安机关正常工作带来较大影响。虽然公安机关不断引入较多杀毒软件减少病毒木马的入侵，但该类软件多以被动防御为主，不具备主动防御能力，当大规模木马病毒入侵后，才升级杀毒软件，这种方式很难保证网络安全。

2 公安机关网络安全管理策略

2.1 网络系统安全性强化

针对公安机关网络信息系统安全问题，首先应考虑在通信方面改进，如微波信道、自建光纤的应用，需逐步将这些技术取代以往的DDN、帧中继以及邮电专线等。近年来，自建光纤已成为国家军事、权力机关信息化建设采用的一种方式，虽然在建设投入成本上较高，但无论从通信安全性或通信速度上均可得到保障。同时，对于路由器、交换机的选择，应注意选取其中安全防护能力较强的设备，包括360安全路由器等，相比普通路由器更具备较强的防护能力。

2.2 安全技术措施应用

对于网络系统软件安全问题，要求在安全技术措施应用上加强。如选择正版操作系统安装，且安装前做好相关检测，避免操作系统中存在木马病毒情况。再如可考虑进行内部网络建设，保证内部网络封闭，在内外网切换管理上加强，若涉及切换管理或网关建立，应由相关的负责人批准同意。此外，应在计算机上网功能上限制，如通过限制登录IP，或将上网电脑与内部PC机进行隔离，降低安全隐患问题。