關于網絡安全技術與公安網絡系統安全的探究

◆葛 燕 趙 陽

（1.濮陽市公安局 河南 457000；2.濮陽市市容環境衛生管理處 河南 457000）

關于網絡安全技術與公安網絡系統安全的探究

◆葛 燕1趙 陽2

（1.濮陽市公安局 河南 457000；2.濮陽市市容環境衛生管理處 河南 457000）

目前我國公安系統普遍信息化、網絡化。由于網絡本身屬于開放性的，存在很多風險。公安系統在網絡化、信息化后，將會面臨網絡系統安全的問題。本文系統地分析了公安網絡系統中存在的安全風險，并采用有效的防御措施，是公安網絡系統安全的保障。

網絡安全技術;公安網絡系統安全;探究

0 引言

網絡信息安全一直以來是人們關注的焦點。網絡是一個自由、開放的平臺，雖然給人們帶來很大的便利，但同時也給信息安全帶來很大的風險，信息泄露事件頻繁發生。公安部門肩負維護國家安全的責任，在采用公安網絡系統辦公時，其所涉及的網絡安全問題更應受到重視。為了確保國家機密資料和信息處于安全狀況下，工作人員應積極分析公安網絡系統中潛在的信息安全風險，積極采用有效的防御措施來防范公安信息、資料的泄露。本文主要對我國公安網絡系統存在的網絡信息安全風險進行簡要分析，并探究有效的防御措施。

1 公安網絡安全技術分析

1.1 病毒防御技術

病毒防御技術主要采用殺毒軟件來保證計算機網絡系統的安全。殺毒軟件具有檢測計算機網絡系統是否存在攻擊和潛在的病毒文件的作用，及時發現計算機存在的正在侵入行為和潛在的未進行攻擊的病毒，并將其清除[1]。在正常情況下，殺毒軟件還能夠監測計算機網絡的文件訪問、交換過程，及時發現信息訪問和交換中存在的不安全因素，并及時清除，從而保障計算機的安全。

1.2 入侵檢測系統

入侵檢測系統是目前常用的一種安全技術。該技術的優點是是監測網絡系統中的安全測量行為，如數據處理、入侵檢測等等。其能夠對網絡中部分知識庫進行檢測，并檢測和分析病毒文件。但該技術也有不足之處，入侵檢測系統能夠對已知的攻擊進行快速檢測，但對于未知的攻擊卻于事無補，而且入侵檢測系統檢測的知識庫并非是完全覆蓋的，因而會出現部分未檢測的情況，不易發現其中存在的攻擊情況。如果出現新的攻擊情況，入侵檢測系統將會耗費大量的時間進行分析和檢測，檢測效率低下。

1.3 防火墻技術

所謂防火墻其本身是一個基于網絡的一種屏障。防火墻主要設置在外部網絡和內部網絡之間，防火墻的作用主要是阻止未授權的信息通過，并允許授權的信息通過[2]。當有未允許的信息侵入時，防火墻將會記錄這些信息，并由管理人員對這些侵入信息進行分析、跟蹤。也就是說，防火墻的作用主要是防御外部網絡某些信息的侵入，但防火墻有一定的不足，它不能夠檢測、阻止內部攻擊。如果侵入的信息進入了內部局域網，并攻擊內部局域網，防火墻不能發揮清除已進入內部的病毒文件。因此，目前防火墻技術主要是用于防范外部未允許的信息侵入，其主要通過預先設置的配置和規則來抵御未授權的信息進入。

1.4 加密技術

該方法主要是采用對文件進行加密的方法來防范信息泄露。加密技術能夠對信息進行編碼，將真正的信息隱藏起來，對于未授權的用戶則無法得到真實的信息，從而保障信息安全。常見的加密技術有不可逆加密技術、非對稱和對稱秘鑰加密技術三種。在對文件進行加密以后，能夠保證文件傳輸安全，防止出現在文件傳輸過程中丟失、泄露等問題，從而防止信息泄露，保障信息安全。

2 公安網絡系統中的安全風險因素分析

2.1 公安網絡系統操作中的安全風險分析

公安網絡系統操作頻繁，操作不當是引起系統安全風險問題的重要原因。例如工作人員沒有及時更新網絡安全技術、沒有應用網絡安全技術、網絡安全技術不統一、信息存儲不當等等。入侵檢測技術、防火墻技術、病毒防御技術等基本都以相應的軟件為主，網絡上經常出現新的攻擊，如果這些網絡安全技術軟件沒有及時更新、完善，存在漏洞，很容易導致新的攻擊侵入計算機。在公安網絡系統中，由于不同的網絡安全技術其原理不同，在防范攻擊方面的效果也不大相同，容易出現潛在的安全隱患。目前公安網絡系統中很多重要資源都存儲在網絡數據庫內，由于網絡本身自帶很多風險，這將導致公安網絡系統存在安全隱患。公安網絡系統中很多數據庫、數據文件的應用都有清晰的權限規定，尤其是對于信息的修改更是十分嚴格。但由于工作人員使用內部局域網的計算機來上網，并下載文件，很容易導致非法的軟件、侵入信息等進入系統中，從而出現內部攻擊的問題。

2.2 公安網絡系統結構中的安全風險分析

公安網絡系統本身屬于一個局域網，并和外部的網絡連接。從其結構上來看，存在安全風險的主要來源為內部局域網和外部互聯網。互聯網本身存在各種計算機病毒，其中難免會存在專門攻擊公安網絡系統的病毒文件，使公安網絡系統安全風險增加。內部局域網的安全風險主要來自于管理人員的操作問題。一般情況下為了公安網絡系統的安全，會要求工作人員在局域網內用密碼口令登入，但如果工作人員在非局域網絡的環境下登入時容易導致口令丟失。另外，由于工作人員的防御措施做得不到位，導致工作人員在外部網絡登入局域網時，出現用戶名、密碼丟失等情況。

3 降低公安網絡系統安全風險的舉措

3.1 規范化公安網絡環境的管理

從前面的分析可知，工作人員的不當操作是引起公安網絡系統出現安全風險問題的重要原因，而工作人員的操作所涉及的問題比較多。要解決這一問題，就要規范化公安網絡環境的管理，例如防止工作人員使用辦公電腦來瀏覽非法網頁、下載不相關的信息等、防止工作人員在非必需情況下在外部網絡環境下登入系統等。全面規范工作人員的操作行為，確保公安網絡環境的安全。定期更改登入的密碼，防止出現密碼泄露的問題。如果出現誤操作或檢測出攻擊行為，應及時進行跟蹤，及時對數據進行備份、恢復，并加強安全管理。

3.2 完善公安網絡系統的防火墻技術

防火墻技術是公安網絡系統必不可少的安全屏障。防火墻通常是由管理人員負責設置配置和規則。為保證公安網絡系統安全，工作人員應重視防火墻的應用，避免流于形式。在設置防火墻時，在外部網絡和內部局域網之間應設置子網，并設置過濾路由器來過濾信息，在外部網絡信息進入時，于此處對數據進行監測、控制，確保進入內部局域網的信息的安全性。同時，為了防止公安網絡系統被外部網絡病毒軟件攻擊，應服務器、用戶端進行隔離。具體的方法是服務器、用戶端使用的接口不同，從而防止出現系統被侵入的問題。

3.3 充分利用病毒防御技術

目前網絡中殺毒軟件眾多，功能相對完善，而且更新較快。公安網絡系統要對這些殺毒軟件進行分析，采用功能相對完善、正版的殺毒軟件，在公安網絡系統的各個計算機中強制安裝，并防止一些工作人員更改，保證系統中采用統一的殺毒軟件。由于網絡中計算機病毒很多，各種病毒類型層出不窮，殺毒軟件為提升其防御功能，會進行更新。因此，公安網絡系統中的殺毒軟件應及時更新，確保殺毒軟件的功能不斷得到完善，保障電腦的安全。

3.4 充分利用加密技術

從安全防范的角度上來講，前面的防火墻技術、病毒防御技術都屬于被動的安全防范措施，而信息加密技術則屬于主動性的措施。根據目前常用的加密方法，工作人員應充分掌握非對稱性加密技術、對稱性加密技術等，以便在信息傳輸中對文件進行加密，保障信息安全傳輸。加密技術主要應用在信息的傳輸過程，工作人員將信息進行加密，形成秘鑰，防止信息在傳輸中被截獲、竊取。但不同的加密方法其安全性不同，通常來講，對稱加密技術的安全性比非對稱加密安全性差，而且對于鑒別數據的完整性方面有一定的不足。因此，通常以非對稱加密技術和不可逆加密技術為主。工作人員可以根據需要來選擇相應的加密技術。

4 結束語

公安網絡系統本身具有一定的特殊性，在網絡安全方面不可忽視。針對目前公安網絡系統中因操作、系統結構中存在的安全風險，工作人員應積極采用應對的措施，充分利用防火墻、病毒防御技術等網絡安全技術，提高公安網絡系統的安全性，降低安全風險。除此以外，還應該規范化公安網絡系統的管理，防止出現人為引起的信息安全風險問題。

[1]倪斌．公安網絡系統中基于對抗的攻防安全研究[J]．網絡安全技術與應用，2014．

[2]才敬波．網絡安全技術及策略在新鄉學院校園網中的應用探究[J]．電腦知識與技術，2017．