探究網絡安全技術與公安網絡系統安全

李學剛

摘要：隨著科學技術的不斷發展，網絡信息系統也在不斷的建設和完善中。而網絡信息的安全是整個網絡技術的核心，它直接關系到重要信息的安全性，是各種信息和資料的重要保障.公安機關是保護國家安全和維護杜會治安的重要部門，對網絡安全問題更應該高度重視。所以，在建立網絡體系時需要積極考慮公安網絡系統的安全問題。論文將針對目前我國的公安網絡存在的安全隱患進行分析，并提出解決安全隱患問題的具體措施。

關鍵詞：網絡技術;網絡安全;公安部門;安全隱思;解決措施

中圖分類號：TP393.08 ? 文獻標識碼：A ? 文章編號：1672-9129（2017）16-0004-02

Absrtact： with the development of science and technology， network information system is also in the process of construction and perfection. The security of network information is the core of the whole network technology. It is directly related to the security of important information and is an important guarantee of all kinds of information and materials. Public security organ is an important department to protect national security and maintain social order. Therefore， the security of public security network system should be considered actively when establishing network system. This paper will analyze the security hidden danger existing in the public security network of our country at present， and put forward the concrete measures to solve the security hidden trouble problem.

Key words：network technology;network security;public security department;security secret;solution

1 引言

自進人21世紀，信息技術，網絡技術均在高速發展.我國也很快加入到了應用網絡技術的國家的行列中.目前，網絡技術已成為普遍應用的信息技術，在我國的各個領域均有廣泛的應用，并且還發揮著至關重要的作用 ，隨著網絡技術的快速發展和廣泛應用，其應用層面不斷加深，應用領域不斷拓展.。此時，網絡安全問題成為了重點同題，直接關系到整個系統中信息的安全性，一直以來，我國網絡系統使用的網絡協議為TPC/IP協議，.該協議具有開放和自由的特性，這種特性能夠使網絡服務更多的用戶，應用領域更為寬廣，然而其存在的安全隱患也更為嚴重， 公安部門具有維護國家安全的重要職責，公安網絡系統安全更直接關系到國家機密信息資料的安全.甚至是整個國家的安全。因此，解決網絡系統的安全問題刻不容緩。本文將針對目前我國的公安網絡存在的安全隱患進行分析，并提出解決安全隱患問題的具體措施。

2 常見的互聯網安全技術與措施

2.1互聯網接入日志。互聯網日志代表著人們的互聯網上的活動與行為，所以無論是對于個人還是政府機構來說都有著非常重要的作用。如果讓他手中的一臺計算機被黑客侵入，那么，互聯網日志被查看之后，會給我們帶來很大的麻煩，甚至直接導致財產損失。對于公安機關和政府機構而言，互聯網日志是公安機關打擊計算機犯罪的重要依據，也是抓捕計算機犯罪人員的重要線索與途徑。所以無論是個人還是企業，包括公安機關在內都應當重視白己的互聯網日志。尤其是企業和各單位采用互聯網接入產品時，應當保障日志記錄的完整性，以防不測。

2.2防止病毒和黑客攻擊技術。互聯網的發。展帶來便利的同時，另一方面也有一批人對于網絡安全技術有了更深入的了解，他們運用自己的手段來制作病毒或者侵害他人的計算機，謀取自己的利益給他人帶來損害。所以我們的使用計算機的時候，應當注重這一方面的網絡安全。及時下載正規網站視供的病毒查殺軟件，同時也應當注意物理網絡安全。例如路由器，網線。連接的個人電腦以及管記本等等，避免其中存在內置軟件或硬件等危害。與此同時，也應當給自己的計算機互聯網防火墻，lds等設備，提高自己的互聯網安全。

2.3關鍵宇的過濾。越來越多的不法分子為了牟取暴利，在互聯網上利用互聯網進行傳播反動，色情，暴力等敏感信息和內容，給網絡環境帶來了極大的污染，造成了網絡垃圾，危害綠色健康的互聯網發展環境。所以對于一些企業和網站而言，應當重視互聯網的關鍵字過濾技術，保證互聯網內容信息綠色健康的傳播。從而凈化互聯網環境，優質上網，綠色健康上網。保護未成年人的身心健康，助力他們陽光快樂的成長。

3 關于公安網絡系統

除了民用個人網絡安全之外，公安機關網絡安全也需要加強安全應用與防范。公安網絡系統是公安信息基地，時時刻刻的進行著信息交換和信息發布等一系列任務，進而保障著政府部門高效合理的運行。所以我們更應當注重公安網絡系統的安全研究，為公安管理，領導決策提供有利的先決條件促進城市安全和諧健康的發展。

3.1公安信息安全。經過“金盾工程”一期、二期的建設，公安機關建成了大量業務系統，積累了大量有價值的數據，如人口信息、車輛信息、旅館業信息等社會隱私數據，也有案件信息、軌跡信息等敏感數據。近年來，公安信息化向“大整合、高共享、深應用”快速發展，公安信息資源種類和數量激增，信息集中度和敏感度明顯增加，信息應用和共享方式日趨復雜。同時，數據盜取、越權訪問等造成公安敏感信息泄露、侵犯公民隱私的現象也時有發生，嚴重威脅公安信息安全。

為破解“跟蹤不下去、查不到源頭、取不到證據”難題，加大公安信息系統安全保障力度，實現對公安網用戶操作行為和接口服務的全程管理，確保公安信息資源安全，部、省、市三級公安機關按照相關的技術標準，建設公安信息系統應用日志安全審計平臺，實現對本地應用系統和資源庫日志信息的集中采集、關聯分析和處置管理。

3.2公安網絡安全。 “一機兩用”監控系統是公安部統一配發、安裝的違規聯網監控管理系統，系統安裝和運行以來，十分穩定，保證了吉林市公安局的網絡物理隔離的有效性，一旦出現內外網互連就被立即阻斷，在很大程度上降低了網絡安全和泄密風險。公安系統在終端安全方面做了很多管控，終端設備接入公安網時必須安裝證書驅動、殺毒軟件、“一機兩用”、安全助手和其它業務軟件，但是針對這些必須安裝的軟件系統沒有統一的規范流程進行管控，不僅給管理員帶來很大的工作量，同時終端用戶使用過程中也覺得繁瑣，經常會遺漏一些必須安裝的軟件，這些終端實際上存在很大的安全隱患，接入公安網后會帶來一系列的安全隱患。為了解決這些問題，結合公安安全管理規定和準入流程，建設安全準入控制系統，可以更便捷更高效的管理準入設備，同時強化準入安全意識，規范準入流程和管理規定。

3.3數字認證技術和反病毒。身份認證與訪問控制管理系統（ “公安PKI/PMI系統”）作為公安系統重要的安全基礎設施之一，解決了安信息網警員身份認證、應用授權和責任認定等方面長期存在的不安全、不統一、不便于管理等問題，突破了“信息孤島”的壁壘，實現了跨地區、跨部門的信息共享，促進了公安信息資源的高效應用。目前公安系統采用的非對稱密碼算法是RSA算法（國際通用算法），該算法由國外研究人員提出，歷經20多年的研究，被認為是目前較為優秀的公鑰方案之一。但隨著近年來“RSA后門事件”的不斷披露，表明基于其算法的應用存在安全隱患。由于公安信息資源的重要性，必須對現有系統進行改進、升級，采用安全、可靠、受控的密碼算法確保公安信息資源安全。至于病毒而言，通常得采用更新病毒庫，頻繁的進行病毒查殺，避免病毒的侵害。

4 通用的權限配置

通常我們在上網時，上網撥號認證便是獲得了一- 定的權限。所以在這一環節中，如果能夠對，上網撥號認證權限進行私人定制權限認證，在很大程度上就保證了最基本的網絡安全。所以結合最新的權限配置方式，給自己的網絡權限進行配置，關閉不必要的端口，就能夠減少黑客入侵的“門戶

這是一個非常實用的方法，公安部門可以在這一環節上加大功夫，保證訪問自己網絡人員的安全。繼而充分的保證了自己隱私價值信息的保護，提升了網絡的安全性與穩定性。

5 公安網絡存在的安全隱患

5.1安全意識薄弱。首先，少數公安人員對計算機的操作知識和技能的掌握水平較低，不能熟練操作計算機，時常進行違規操作，而自己卻不知自己的行為已危害了公安網絡系統的安全。其次，公安網絡計算機的濫用現象嚴重，很多基層單位的非編制人員，在未經教育培訓以及審批的情況下就私自使用公安網絡，同時相關工作人員沒有及時發現并制止這種行為，使得很多重要信息泄露，導致眾多網絡安全隱患問題。最后，公安部門工作人員極度缺乏安全保護意識，辦公使用的計算機沒有設置開機密碼，重要的軟件沒有設置登錄密碼，重要的文件也沒有進行加密處理.如此就使得很多人員都能夠隨意接觸并訪問公安網絡。甚至，有些公安單位在裝有公安網絡系統的計算機發生故障時，直接將其送到了外部公司進行維修，并沒有對相關保密程序和文件進行處理。

5.2“一機兩用”情況普遍。部分公安人員經常將私人的筆記本電腦接入公安網絡，還包括一些具備無線上網功能的手機等設備。這些外接的上網設備往往安裝了無線網卡，如此就使得外部有機會人侵公安網絡，大大增加了安全隱患。當某些計算機發生故障需要檢修時，部分公安人員并沒有事先將計算機進行格式化，或者將報廢的計算機未經格式化便丟棄。這些均導致了公安網絡系統計算機"一機兩用”現象的普遍發生，并且是嚴重違規的行為。“一機兩用”是引發外界病毒侵人的重要原因，是導致公安網絡信息泄露的罪魁禍首。

5.3病毒侵人頻繁。公安網絡系統時常遭受病毒的侵襲。病毒的來源首先是個別公安人員的移動硬盤，U盤.光盤，還包括從互聯網上下載的各種軟件、文件視頻等，其中攜帶的病毒在公安部門的計算機內肆意傳播，威脅整個網絡系統的安全。其次，某些部門新安裝配置的計算機或故障的計算機，經由外來人員處理后，沒有徹底消滅病毒甚至帶來新的病毒，都將威脅整個公安網絡系統的安全。最后，由于殺毒軟件的存在.導致很多軟件、程序的運行遭遇阻礙，計算機速度減慢，使得某些公安人員在上網工作時關閉殺毒軟件，或者沒有定期進行軟件升級，甚至不安裝殺毒軟件，由此引發公安網絡系統的計算機病毒的滋生和蔓延。

5.4系統漏洞較多。公安部門的部分工作人員計算機知識淺薄，未能及時，定期下載和安裝系統補丁，這就導致公安網絡系統存在安全漏洞。長此以往，網絡系統的安全漏洞越來越多，甚至內部網站服務器.應用系統服務器等也出現了安全漏洞。這些漏洞的存在會給網絡攻擊行為創造可乘之機，繼而威脅整個公安網絡系統的安全。