简析网络安全技术与公安网络系统安全

◆杨 辉

(新疆乌鲁木齐市水磨沟公安分局 新疆 830028)

0 引言

作为一个开放性的平台，计算机网络能够帮助人们获取各种各样的信息资源，给人们的生活带来了重大的变化。随着互联网用户的不断增加，人们对网络的依赖性逐渐增强，网络安全问题愈加突出。几年间，互联网用户信息泄露事件屡禁不止，人们的生命财产安全都面临着不同程度的威胁，这也给我们敲响了警钟，唤醒了我们的危机意识。作为公安网络系统的管理人员，必须要树立高度的网络安全防范意识，不断提升网络安全管理水平，将信息泄露的风险降到最低，从而保证公安网络系统的稳定运行，使系统功能最大化地展现出来。

1 网络安全技术简析

网络安全技术通常是指所有能够排除网络安全隐患，保护网络安全运行的先进科学技术手段。现阶段比较常用的有病毒防御技术、入侵检测技术、防火墙技术以及加密技术等，下面将分别对其进行展开介绍和分析。

（1）病毒防御技术

所谓病毒防御技术，就是以杀毒软件作为基本载体，从而清除计算机和网络系统中的各种病毒文件。除此以外，病毒防御技术还可以实现对计算机和网络系统中所有文件和资料的实时监控，从而及时地发现安全隐患并将其隔离，避免相关资料和文件发生感染，从而更好地保护计算机和网络系统的安全。

（2）入侵检测技术

入侵检测是计算机网络安全防护中应用最广的一门技术，其能够实现对网络知识库的实时监测。入侵检测技术能够结合以往的经验来判断某种行为是否属于攻击性行为，因此能够有效地发现主动攻击。不过现阶段的入侵检测技术还不完善，其仍然存在一些缺点，比如说有很多种类的攻击具有隐藏性，因此很难被发现，从而被入侵检测系统所遗漏，而且入侵检测系统常常不能识别一些新型的攻击类型，因此检测效率也容易受到影响。

（3）防火墙技术

防火墙技术是计算机网络安全的天然屏障，一般设置在外部网络与内部网络之间。防火墙技术能够记录所有未被授权的信息，并将其阻挡在内部网络以外，等待工作人员进行具体处理。所以，防火墙技术能够有效地抵御外部的恶意攻击，但是如果攻击行为是由内部网络发起的，则防火墙技术很难对其进行检测和清理。

（4）加密技术

有一些机密文件如果发生泄露很有可能会对企业或者是国家的安全带来严重影响，从而使人们的财产安全面临重大的威胁。因此，对于这类十分重要的信息，常常使用加密技术进行处理。经过加密的文件只有被授权者才具有查阅的权限，并且查看到真实的信息，而其他没有被授权的用户则无法查看具体信息。这样一来，很多重要信息在传输的过程中遗漏缺失的现象便能够得到控制，从而进一步保证相关信息的安全。

2 公安网络系统中所存在的风险

（1）网络结构的风险

公安网络系统是一种相对比较独立的网络系统，是为了相关工作而专门设立的网络系统。公安网络系统不和社会互联网相连，一般公安机关所收集的信息都储存在公安网络系统中，这对于公安机关工作人员的调查办案发挥着重要的辅助作用。然而近年来通过工作实践发现，出现在公安网络上的病毒攻击事件仍然时有发生，经过对公安网络特殊性的分析研究，发现风险主要存在于两个方面：一方面，运营商线路存在一定的风险，即使公安网络比较独立，不和互联网相连，但其仍然需要运营商提供的线路进行网络传输，因此其中可能存在一定的网络安全风险；另一方面，公安网络是一种私有地址网络，因此其在网络架构等方面也存在较多的缺陷，并且往往这些缺陷很难被及时发现，随着接入终端的不断增加，这些缺陷便会在某个节点爆发出严重的问题，从而对公安网络安全带来巨大的风险。

（2）公安网络系统内部所存在的风险

公安网络系统在应用过程中也存在一定的风险，特别是数据信息资源的应用过程。公安网络系统在应用方面有着比较严格的权限规定，一般工作人员没有获得权限的情况下无法修改公安网络。然而，在实际工作中，有一些工作人员没有树立网络安全意识，私自将公安网络系统与互联网相连，很容易出现大量的病毒入侵，即使能够通过一些杀毒软件进行清理，但仍然会对公安网络系统造成一些无法挽回的损失。

（3）公安网络系统中应用的安全隐患

公安网络系统中的一些软件可能存在各种漏洞，这些漏洞如果没有被及时处理，很有可能被不法分子所利用，从而对公安网络系统进行攻击。一般来说，公安网络系统中所应用的软件都具有一定的防毒能力，然而在软件开发过程中不可避免地会存在一些漏洞，间接地导致了公安网络系统的安全得不到保证。除此以外，由于公安网络系统中存在各种各样的信息资源，而不同的信息资源往往来自网络数据。这些数据本身存在一定的风险，严重时可能会导致公安网络系统的数据丢失或损坏。

3 提高公安网络系统安全的策略

（1）加强公安网络系统的环境建设

首先，公安部门应当对相关工作人员加强网络安全意识的教育，使其充分认识网络安全的重要性，从而促进相关人员主动学习最先进的网络安全管理思想和管理技术。其次，公安部门应当加强对公安网络系统相关工作人员的监督，保证每一名工作人员都能够尽职尽责，从而为公安网络提供系统的安全保障。最后，公安部门需要定期对相关硬件设备进行检测，适当增加资金投入，及时更新老旧设备，从而给公安网络系统的安全运行提供有利条件。

（2）完善优化网络系统的防火墙

防火墙是维护公安网络系统基本安全的重要技术，防火墙要真正发挥作用必须首先要保证参数设置正确。公安网络应当与外部网络之间设置子网，一切流向内部网络的信息都要经过严格的检测和筛选，从而将绝大多数的不安全文件屏蔽在外。除此以外，服务器和用户端的接口也要有一定的不同，这样一来，一旦公安网络系统受到了恶意攻击，仍然能够将损失控制在一定范围之内。

（3）不断强化信息加密技术

信息加密技术一般可以分成对称加密技术和非对称加密技术两种。一般而言，对称加密技术解密速度比较快，但是却无法保证密钥传输的安全性，并且也不能够鉴别数据的完整性。非对称加密技术也被称为公钥加密技术，数据传输方需要用接收方的公钥来对自己的私钥进行加密，从而保证了只有用户自己才能够打开信息，因此更能够保证公安网络系统的数据传输安全。

（4）安装杀毒软件

杀毒软件是保证计算机不受病毒入侵的最基本条件，具有预防病毒和消灭病毒双重功能。公安部门的相关人员在安装杀毒软件时应当慎重选择，充分结合自身工作需要，选择性能最优的杀毒软件，并且要定期更换密码。利用杀毒软件来对公安网络系统的失误操作和恶意操作进行记录，便于以后的处理。与此同时，相关工作人员还需要定期对重要数据进行备份，从而将发生意外情况时的损失降到最低。

4 结语

本文首先对网络安全技术进行了介绍，然后对现阶段公安网络中存在的风险进行了深入分析，并在此基础上提出了一些解决策略。然而由于信息技术的发展十分迅速，要真正解决所有网络风险依然并非易事，公安部门相关单位应当在工作实践中不断发现问题，积累经验，加强学习，吸取教训，树立强烈的网络安全意识，不断提升网络安全管理水平，从而保证公安网络系统的稳定运行，进而为全社会的网络安全奠定基础。