公安網絡信息安全及其防范措施研究

韓紅斌 劉啟超

摘 ?要：在我國加快建設行政互聯網化后，國內的公安系統也開始大面積地啟用互聯網技術的辦公網絡化進程，由此開始加強了不同的公安機關和公安機關上下級之間的一些重要的信息溝通與交流，從而大大地提升了公安工作的效率，因此，當前的公安部門內部的網絡系統其在運行過程中的安全對于整個社會的穩定和安定來說意義重大。而正是基于這樣的考慮，為了更加有效地提高國內的各級公安部門涉及到的網絡系統的自身安全性這個目的，相關的工作人員結合系統應用的而實際，重點結合運行過程中經常遇到的安全方面的隱患和問題擬制了非常周密的防范和保護措施，在實際的工作中，這些指定的措施也收到了較好的效果。當前網絡安全這個問題已經開始受到廣泛的關注，關于怎樣可以構建起穩定、綠色的網絡環境也變成了很多的企業和單位非常專注，并且下力氣解決的課題，公安系統也是如此。本文的研究目的是通過對當前的公安系統內部系統的網絡安全的現狀進行總結和分析，在此基礎上提出一些常見的威脅以及問題，并針對這些問題和威脅提出一些有針對性的、實用的改進和防范的措施辦法。

關鍵詞：公安網絡;信息安全;安全管理;防范措施

引言

對于國家和人民來說，公安部門往往肩負著維護社會穩定以及保持高效社會管理的責任和職責，而且如今的網絡社會儼然已經變成了所謂的“第二個社會”，隨之帶來的針對網絡社會進行有效監督管理也就順理成章地變成在新的時代背景下各級公安部門必須要專注和面對的挑戰。而且綜合分析現狀，普遍存在的針對網絡安管管理方面的法律法規相對出臺和執行都較為滯后、網絡技術的發展迅速，可以跟得上應用技術發展的監測技術無法跟進，包括一些傳統的管理模式對于新的網絡領域在管理方面的低效以及不適應性等方面的原因都給現代針對網絡社會管理提出了新的要求和挑戰。當前，公安網絡通常是獨立的，內部的網絡的運行和外部的互聯網在隔離方式上通常采用物理的方式進行.伴隨著國家“金盾工程”相關建設持續地推進，如今很多的地市都基本上可以實現三級聯網的體系.[1]而且專用的公安網絡在地域廣度上來看覆蓋了相對較為廣闊的范圍，這個一體化的系統每天服務著數量非常眾多的公安系統的內部人員，而且還可以和全國的公安系統的一級網進行互聯和互通，這給工作帶來了便利，但是也帶來了很多的威脅和風險，因為在當前較為復雜的網絡應用的大環境背景下，任何處于公安系統內部的人員都可能會給整個系統帶來一定的安全隱患，比如一個不經意的誤操作或者非法操作帶來的影響都可能是不可估量的.

一、公安網絡面臨的安全威脅

（一）來自外部互聯網的安全威脅

隨著當前國內的公安系統的信息化建設持續推進和深入，相應的警務信息系統結合新技術的應用也有了很大的進步和改善。而這個現象往往會直接引起系統運行的數據信息量處于一個持續井噴和指數級的增長的過程中，而且數據量的體量也是非常龐大的。不過當前的很多領域的人員在相應的計算機網絡從設計到建設都沒有足夠重視可能面臨的安全問題，而且即使有些方面考慮了，也僅僅片面地站在物理安全的角度和層面去制定措施，在安全性的保障上很薄弱。同時需要注意到的是公安網絡和一般的民用的互聯網系統和技術在本質上是有很大區別的，雖然公安部門各級都具備相對較為獨立的一套專用的網絡系統，不過不是意味著就一定是安全隔絕的。因為當前的英特網本身具備的高度的開放性和開放自由性，同時需要知道的是很多的數據和信息能夠借助一些中間的介質來完成傳播，而不必通過直接的網絡互聯，這其中硬盤等都可能是傳播和泄密的介質。所以有很多的不法分子往往會利用這個漏洞針對公安部門的專用系統進行一些目的各異的供給，帶來公共信息的丟失或者泄露，影響社會安全穩定。

（二）內部局域網的安全威脅

在工作生活中不僅僅互聯網能夠給公安專用的網絡系統帶來一定的安全威脅，同時還要關注內部局域網可能發生的一些安全隱患和問題。因為當前的公安網絡里面很多的崗位，特別是一些技術崗位都是有一些任職人員來具體完成相關操作的，所以大多數的系統設置了登錄頁面，用戶在進行系統的登錄的時候基本上都會選用靜態口令這種傳統的形式。而這個機制也就意味著處在同一個專業的公安局域網里面的每個人都能夠借助不同的方式進入到某個公安部門設置的專用機房就能夠隨隨便便地進行登錄和一些操作。[2]因為靜態口令存在很大的安全隱患，如果長此以往不改變就會很容易引發一些隱患，而且出處在公安系統內部的人員只要知道密碼都可以完成一些權限較高、職能較敏感的操作，所以公安部門各級要定期不定期地更改相應的口令，而且要控制好不同級別口令的權限，嚴格操作人員權限審批制度，嚴格保證整個公安信息的安全。

（三）系統安全的風險

一般來說，系統的組成包括應用系統以及操作系統，在應用的過程中這兩個系統都會具備一定的風險，所以一般來說系統是沒有辦法完全長期處在一個高度安全的穩定狀態下。而且對于操作系統來說，除了操作系統其本身就可能有一定的bug，甚至有的時候還可能出現一些非法防范以及控制混亂情況，而且我們通常上網基于的IP模式在機制上也有一定的安全隱患以及不穩定性。因為公安信息系統本身具備的特殊性，這個系統在本質上涉及到一些安全管理和保障方面的工具以及技術都還不夠完善。而對于常見的應用系統來說，一般來說我們可以看到很多的網絡軟件提供商本身在服務提供的時候就有一定的漏洞，比如FTP漏洞以及telnet漏洞等，這些安全問題和隱患都可能給公安系統帶來一些網絡安全方面的隱患和問題，如果控制不好就可能帶來嚴重的后果。

（四）組織與管理的風險

相應的公安網絡在運行的時候必須配備和指定專業的專門團隊或者人員倆完成管理和維護升級的工作，但是當前的公安組織里面關于網絡安全方面的制度還不夠完善，從制度層面就存在很多的安全問題和隱患，而且在現有制度的落實上往往也不夠嚴格，這些都導致了安全管理風險的產生。

二、公安網絡信息安全防范的技術措施

（一）防火墻技術

一般來說，資源共享和幵放性是當前的公安系統內部產生網絡安全問題的主要根源，當前國家公安網絡系統在安全性的保障方面主要是依靠身份鑒別以及加密等方法和手段。面對當前存在的可能危害到網絡信息系統安全的問題和威脅，一定要采取一些有效的措施才可以較好地保證相應的專業系統的網絡信息在安全性和保密性方面的要求;因此，當前的防火墻技術可以認為是存在的在安全性能方面要求最高的一種技術，這種技術從演變過程中來看是建立在現代的信息安全技術以及通信技術的基礎上發展起來。當前的防火墻技術可以在很大程度上實現隔離內部系統和外界的目的，同時必須處在一個相對較為安全的情況下才可以進行相應的網絡訪問。[3]

（二）安全審計系統

當前的安全審計系統通?？梢哉J為是一種基于現代防火墻技術實現對于公安專用網絡的防護的一種技術，這個系統在運行的過程中可以通過相關的機制測試出一些威脅或者在時間的跨度上比較長一折特殊的入侵行為。而要想實現公安警務系統的信息化就一定要關注于警務信息的采集工作，要不然沒有辦法確保整個警務信息系統的有效和準確性。而在具體的公安信息的數據庫里面包括了種類非常的多的信息，這其中不僅有公民個體的信息，同時還有很多的家庭信息和其他方面的社會信息。

（三）漏洞掃描技術

漏洞掃描技術則主要是借助模擬黑客的手段來攻擊公安的網絡系統，并且通過這種非按時來及時地找到現有的公安網絡系統中可能存在的一些隱患和問題。在上文的研究中也指出在計算機的應用系統以及操作系統都可能存在一些相應的漏洞和問題，所以采用較為先進的漏洞掃描技術往往能夠有效地實現漏洞的檢測功能，并且之后還可以根據檢測結果形成較為詳細、可操行高的報告分析，并基于此實現對于系統信息安全的保護。

（四）防病毒系統

防病毒系統通常在運用的過程中可以靈活地布置在專用的網絡系統里面，這個系統不但能夠有效地針對計算機系統的問題進行一些防范和預防，同時還可以對檢測出的問題文件進行重點，之后還能夠追溯到服務器端進行追溯。當前的新的防病毒軟件可以完成自動查殺和更新、升級功能。不過當前還沒有能夠專用于公安部門系統運行的專用的防病毒系統，這個是未來的研究方向。

三、公安網絡信息安全防范的管理措施

（1）健全信息安全管理制度

由于當前存在于公安網絡制度管理方面的問題和缺陷，相關的部門應當結合實際的需求有針對性地建立和健全相應面向信息安全需求的管理制度。比如建立起完善可靠的密碼管理、病毒的檢測以及應急機制制度等相關的制度，從制度層面最大限度地降低相應的專業安全網絡被侵害的可能性，而且在這個過程中還要及時地構建起分工合理、權責清楚的關于信息安全相關管理制度在執行方面的監督和管理的體系，并加強制度的落實和權力制約、職責追究等方面。

（2）強化思想教育，提高安全意識。

對于公安系統的內部工作人員必須要通過不同的方式提高其關注網絡安全的意識，養成較好的習慣，提高關于網絡安全以及信息數據管理方面的警惕性，從主觀上降低發生信息泄露和問題出現的可能性。與此同時，各級系統的公安干警都應當發揮與時俱進的時代精神，主動學習和關注新型的信息安全方法和技術，并積極將所學的知識和能力應用到網絡安全防護的實踐中去，各級相關的單位要充分地利用一些集體教育和會議的機會和場合加強對所屬人員的教育和網絡安全方面的宣傳力度，使所屬的人員高度地重視信息技術以及網絡安全等方面的。[4]

（3）注重網絡信息安全高素質人才的培養。

各級的公安部門要通過不同的方式引進和配備專業的技術人才和針對網絡信息安全管理方面的專業人員，在這些崗位和人員的配備的時候必須重視人員的技術能力以及觀察能力，要求這些人員要可以運用自身技術準確迅速地發現和查找問題，并且要可以基于這些問題迅速進行應對。從中央的公安部一直到基層的民警都應當配備一些基本的可以用于進行計算機信息安全防護的技術和工具，并且在運行的過程中要制定統一的標準和策略。在具體的安全防護相關的產品選購的過程重要特別關注產品品牌的信譽度和售后能力，相應的技術人員要掌握產品的性能和運行機制，確保系統的功能發揮。同時，要通過不同的方式充實公安系統內部的科技力量，特別是要引進一些高水平高素質的計算機方面的專業人才，從而提高整個公安系統內部人員的專業素養，培養建立一支強大的網絡管理人才隊伍。[5]

結語

公安網絡的安全管理和相關工作是一項相對來說較為復雜和長期的工程，在這個過程中不但涉及了很多的網絡的安全信息技術，同時還和管理理論和實踐有密不可分的關系。在實際的工作中只有從內心里真正意識到系統的內部網絡的安全防護工作的關鍵性以及重要性，并且結合實際采取一些有效積極的應對措施，才可以真正完成好這個工作。當前的公安網絡在運行的過程中存在很多的威脅，因此必須引起各級公安部門對于這個問題的重視，相關的部門應當加緊研發公安專用的而一些信息安全的防護技術，持續加強和完善公安網絡內外部有效聯動的安全保障體系。而要想真正完成好這項工作，必須依靠全體公安系統人員的共同努力才可以實現。

參考文獻

[1] ?楊輝.簡析網絡安全技術與公安網絡系統安全[J].網絡安全技術與應用，2019（04）：96-98.

[2] ?唐功棟.淺談公安網絡安全問題及其防范措施[J].中國新通信，2019，21（02）：130-131.

[3] ?梁偉.簡析網絡安全技術與公安網絡系統安全[J].山東工業技術，2018（23）：139.

[4] ?王鵬.關于強化公安信息網絡安全的探討[J].科技風，2018（30）：99.

[5] ?常艾斌.網絡安全技術與公安網絡系統安全研究[J].數字通信世界，2018（10）：67.

[6] ?王德斌.公安網絡信息安全及其防范措施的研究[J].城市建設理論研究（電子版），2018（21）：6.

[7] ?于俚，曹振.公安網絡信息安全及其防范措施研究[J].計算機產品與流通，2018（06）：47.

[8] ?陳鑫.對網絡安全技術與公安網絡系統安全的研究[J].黑龍江科學，2018，9（02）：96-97.

[9] ?牛耕，昝景園.公安系統網絡信息安全問題分析及對策思考[J].電腦知識與技術，2017，13（36）：25-26.

[10] ?王春梅.試論我國西部民族地區公安網絡遠程教育體系的構建[J].武警學院學報，2017，33（11）：60-65.

[11] ?嚴浩. 公安網絡警務信息管理系統的設計與實現[D].武漢工程大學，2017.

[12] ?林麗梅，任安忠，林藝偉，蔡劍鋒.淺談新網絡形勢下消防部隊如何做好網絡安全防范[J].電子世界，2017（20）：47-48.

[13] ?鄭斌.公安網絡安全現狀分析與對策[J].網絡安全技術與應用，2017（10）：146-147.