淺談新網絡形勢下消防部隊如何做好網絡安全防范

福建省公安消防總隊龍巖支隊 林麗梅 任安忠 林藝偉

福建省公安消防總隊南平支隊 蔡劍鋒

淺談新網絡形勢下消防部隊如何做好網絡安全防范

福建省公安消防總隊龍巖支隊 林麗梅 任安忠 林藝偉

福建省公安消防總隊南平支隊 蔡劍鋒

隨著4G技術的逐步推廣和應用，4G移動設備已全面滲透入消防部隊的日常生活之中，加之信息化建設推進和應用，消防部隊信息系統軟、硬件設施的逐年增加，公安信息網絡越顯龐大、復雜，受資金、技術、人員以及安全意識不強等多方面的影響，信息網絡違規事件與信息安全問題頻頻發生，網絡安全管理問題已經成為公安消防部隊信息化發展中必須面對的重要問題。

消防部隊；網絡安全

習近平總書記在中央網絡安全和信息化領導小組第一次會議上提出“沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化”，可見網絡安全的重要性和迫切性，已經上升到了一個全新高度。當前，隨著信息化建設的深入發展，信息化技術在消防部隊工作中得到了廣泛應用，特別是對網絡的依賴程度越來越高，一旦發生系統遭遇攻擊入侵、病毒傳播或者數據丟失、泄露等網絡安全問題，將嚴重影響日常工作的正常運轉；同時，境外敵對勢力無不時刻對我國進行網絡滲透及破壞活動，網絡安全保密工作面臨的形勢十分嚴峻。在新網絡形勢下，如何確保網絡安全，是目前消防部隊面臨的重大挑戰。本文結合信息安全現狀和現有的技術手段，淺談如何在新的網絡形勢下加強網絡安全防范，有效堵塞網絡安全漏洞。

1.認清消防部隊網絡安全的危害

網絡安全問題的最常見的一種情況是公安網計算機違規外連，這種情況稱為“一機兩用”，什么是“一機兩用”，顧名思義就是一臺機子兩種用途，具體說來就是：1、計算機同時聯入互聯網和公安網；2、曾經聯入公安網的計算機，斷開公安網絡連接后聯入互聯網；3、在聯入互聯網的計算機上處理涉密文件和資料。（聯入互聯網指的是使用一切手段和設備，包括使用手機、小靈通或紅外線、藍牙技術等與互聯網相聯，不管是否瀏覽過網上信息，均為已聯入互聯網。）下面用圖文示例更直觀的表達什么是“一機兩用”：

下面圖文并茂分析“一機兩用”帶來的危害：

1.1 “一機兩用”行為導致了公安網同互聯網的物理連接，是造成重要機密文件泄密的可能性原因之一。

1.2 公安信息網上的“一機兩用”行為導致Internet黑客攻擊、內部信息向外部發送等不安全因素的存在。

2.當前消防部隊網絡安全面臨的安全問題

近年來網絡違規情況發生的特點：一是傳統雙網卡、撥號等違規方式逐漸減少；二是手機、無線、維修導致的網絡違規外連案事件數量有較大幅度增長。當前，消防部隊網絡安全問題主要表現在以下幾方面：

2.1 智能移動終端設備使用不規范。隨著光纖和4G技術的迅猛發展，公安網和互聯網等網絡已經全面滲透到消防部隊內部，廣泛運用在消防部隊的工作、訓練、學習等方面。而消防部隊官兵越來越普遍使用4G智能手機上網，智能手機在公安網計算機上充電、帶有無線網卡的一體機接入公安網絡使用、4G無線上網卡人為安裝于公安網計算機等等網絡違規事件時有發生，如何做好互聯網和公安信息網雙網并行使用且又不發生違規事件，給消防部隊的網絡安全管理增加了難度。

2.2 使用公安網絡人員管理不到位。一是內部人員流動性強，鐵打的營盤流水的兵，每年9月份消防部隊辭舊迎新，新入伍的戰士們對網絡安全還沒有一定的認識，使得移動存儲介質在公安網主機和互聯網主機之間頻繁交叉混用，容易造成公安網計算機感染病毒木馬。二是外聘人員監管不到位，外聘人員及技術維護人員并不了解公安網和互聯網采用物理隔離的特點，發生違規行為主要集中在公安網計算機送外維修、公安網與互聯網線路混接等方面，存在信息被人為泄露的風險。

2.3 網絡管理規章制度和防范措施不到位。各級公安網絡管理員，未能認真貫徹落實網絡信息安全工作制度，不能密切監測，及時有效地處置各類安全事件。計算機終端的配置不協調、內外網計算機的標注不明確、交換機和路由器等網絡設備的標示不規范等問題，極易引起安全問題。

3.從案例中總結經驗教訓

下面分析幾種常見的網絡安全事故。

案例1：2010年2月4日，某支隊一參謀使用u盤到單位的電腦上拷貝資料，準備拿回家繼續撰寫。由于當時U盤無法正常使用，于是便拿出手機（多普達S1）想利用手機中的SD卡進行拷貝，當時沒有注意到手機處于無線上網狀態（GPRS一直處于連接狀態），于是手機一接上電腦，電腦就報警發出了提示，導致“一機兩用”情況的發生。

警示：公安網計算機嚴禁連接帶USB接口能上互聯網的設備，如：智能手機、無線上網卡、iPad等，由于這些設備具備通過WIFI、4G上網等功能，容易引起“一機兩用”。

案例2：2012年6月11日至6月31日，為培養計算機人才，某支隊組織了一期計算機三級網站維護人才培訓班。培訓期間，某中隊參訓人員因使用的培訓計算機經常死機，該同志未經培訓班帶班干部和中隊干部同意，擅自到中隊電腦房重新更換了一臺同樣計算機。6月23日，因上課需要，培訓老師利用無線網卡接入互聯網供大家下載一個頁面進行培訓操作，導致“一機兩用”發生。

警示：有無線上網功能的計算機（例如一體機、筆記本電腦），未拆除無線網卡嚴禁接入公安網使用，由于使用場所附近有無線wif i，容易導致無線網卡自動接收無線信號而接入互聯網。

案例3：2014年4月25日，某中隊電腦學習室一臺曾連接過公安內網的電腦在使用過程中經常出現反復開啟狀態、并有死機現象發生，無法正常使用。中隊考慮到交通不便，沒有拿到支隊指定的電腦維修公司維修，于該天上午派一名戰士將此臺電腦拿到中隊附近的電腦維修部進行維修，在此期間，維修人員因在維修中缺少一個軟件，就將該電腦直接連接互聯網，導致“一機兩用”的事件發生。

警示：公安網計算機損壞后，在內部無法處理，需要外請人員維修時一定要有責任人在場監督，并告知維修人員該電腦嚴禁接入互聯網。

案例4：2017年2月21，某支隊裝備科叫電腦公司技工作人員過來支隊安裝該所新購買的新電腦，該公司工作人員將一體機配置好后，直接接入公安網測試，測試完成后便離開了。該一體機自帶的無線網卡自動連接單位的互聯網無線路由器，發生“一機兩用”違規報警，持續時間為6小時之久。

警示：帶wifi的一體機必須拆除無線wifi模塊，未拆除wifi模塊的計算機嚴禁為該電腦分配公安網IP地址。

案例5：某中隊，將一臺以前在公安網使用的電腦，配發給該中隊倉庫保管員作為專用電腦，但在該電腦變更用途時未進行格式化操作。某日，中隊倉保員發現手機電量不足，便用該電腦為手機進行充電，因其手機4G功能開啟，致使“一機兩用”發生。

警示：長期閑置不用的公安網計算機，必須做退網處理，辦理完相關退網手續后，方可改變用途、報廢或封存。

總結以下幾項措施加強公安網計算機管理：

(1)嚴禁使用公安網計算機為可接入互聯網的移動終端充電；

(2)嚴禁將雙網卡計算機接入公安網使用；

(3)在同一工位環境下，對公安網和互聯網的接口和跳線要有明確的標識，防止誤接；

(4)勿將公安網計算機帶離業務工作環境（嚴禁私自帶回家中）；

(5)做好計算機的離退網手續，做好離退網計算機的清理工作；

(6)禁止未經培、訓未許可人員使用公安網專用計算機；

(7)確定公安網計算機的維修單位，對其進行安全教育與培訓并簽訂保密協議。

4.做好公安網絡安全的幾點思考

4.1 加強互聯網應用的安全管理。結合本人從事公安網絡維護的實踐經驗，對于公安網和互聯網共存的單位，要對本單位的互聯網局域網內所有電腦進行IP-MAC地址綁定，任何一臺電腦連入互聯網，都需要網絡管理人員登錄路由器進行MAC地址綁定和IP地址分配，即使因公安網計算機無線網卡未拆除、線路紊亂等原因誤將公安網計算機連入互聯網，但因該計算機未在互聯網綁定MAC地址，因此計算機無論做如何操作都將被禁網，此技術手段可預防使用人員在不知情的情況下誤操作將公安網計算機違規外連。

4.2 加強重點人員網絡安全教育。網絡安全問題，其最終決定因素還是人為因素。做好網絡安全，重點是要防止人為因素去攻擊和破壞，人員的素質提高了，網絡的安全性也就相對提高了，加強本單位全體公安網絡使用人員尤其是新入警、新入伍、新聘人員的管理，一方面采用公安專網用首頁彈出窗框進行安全公告、發放“網絡警示標語”，將網絡安全意識通過標識標簽滲透入日常工作之中，另一方面定期組織全體人員學習網絡安全保密知識，通過學習用戶能主動對公安網計算機定期查殺病毒升級殺毒軟件，同時不違規使用來歷不明的外接設備，嚴禁利用公安網計算機玩游戲、建立聊天室、上傳下載與工作無關的文檔資料。

4.3 建立高素質的網絡安全管理隊伍。盡管在網絡安全方面制定了相關制度和規定，每年進行安全大檢查，通過內部網站宣傳、召開會議等宣傳培訓，因消防部隊崗位輪換快、人才流動性大，公安網仍然出現了一些安全問題，網絡管理隊伍的建設也成了刻不容緩的任務。一要廣納人才，從每年入警的地方大學生中組建計算機、通信等專業人才隊伍，補充消防部隊信息化人才缺乏的不足，提升網絡管理員自身水平。二要健全日常管理檢查維護機制，設立網絡管理員，形成包括網絡規劃、建設、使用、管理、維修等在內的各項安全保護制度，每月不定期對轄區電腦進行巡檢，對入網注冊設備進行申請、審核，重點檢查公安網計算機無線網卡是否拆除，對符合要求的計算機給予分配公安網IP并登記備案。三要嚴格區分公安網線路和互聯網線路，所有的網絡線路、網絡端口、打印機、計算機必須做好內、外網標識和資料登記工作。四要增加經費投入加強技術防范。加大網絡安全投入經費，該升級的及時升級、該配備的設備及時配齊、該完善的要及時完善，著力構建安全穩定的公安網絡體系。

總之，公安網絡安全工作是一項長期、復雜而艱巨的工程，隨著計算機網絡技術和通信技術的進一步發展，公安網絡安全防護技術也必然隨著網絡應用的發展而不斷發展，我們要始終堅持“專網專用”、“專機專用”的原則，堅決實行“誰管理、誰負責”和“誰使用、誰負責”的原則，大膽探索，認真研究，反復實踐，不斷探索新技術新方法，制定一系列行之有效的網絡安全防護措施，確保公安網絡安全，更好地為消防部隊工作。

[1]習近平．習近平總書記的網絡安全觀[J]．中國信息安全,2016,7．

[2]劉永利．如何做好新形勢下消防部隊網絡安全防事故工作[J]．消防技術與產品信息,2012,2．