公安機關網絡安全管理面臨的挑戰及對策

文/耿天醒

網信信息系統作為公安機關信息化建設的關鍵，可滿足辦公效率化、自動化要求。然而計算機信息系統本身為雙刃劍，可為公安機關各項工作帶來便利，但其中的安全隱患問題也不容忽視，其可能導致工作重大失誤，所帶來的損失難以估量。如何強化公安機關網絡安全管理，成為當前公安機關信息化建設中需考慮的主要問題。因此，本文對公安機關網絡安全管理面臨的問題與策略研究，具有十分重要的意義。

1 公安機關網絡安全管理挑戰

1.1 計算機網絡系統安全性與可靠性問題

公安機關信息系統，與其安全性相關的主要體現在網絡通訊設備以及存儲等方面。近年來，公安機關在網絡系統建設中，所選取的通信信道多以ISDN、DDN、幀中繼、郵電專線等為主，并未引入微波信道模式或自建光線，這種信道模式雖然有較低的建設成本，卻有外界因素干擾嚴重、通信質量差以及通信不穩定問題，這些是導致計算機網絡安全隱患問題產生的主要原因。另外，公安機關網絡系統中，所采用的設備有交換機或路由器等，雖設有安全防護功能，但對于非法入侵問題很難控制，致使公安機關網絡安全管理面臨隱患問題。

1.2 網絡系統軟件問題

由網絡系統軟件安全看，應用軟件安全、數據庫安全以及操作系統安全等多方面的安全問題較為突出。以操作系統為例，是各程序與軟件運行的載體，操作系統不同，對服務與軟件應用有一定差異。對于公安機關，目前常用的系統以Linux操作系統、Windows操作系統為主，對于其中的Windows操作系統，優勢在于便捷性較好，但系統運行中的問題較為突出，表現為開發程度高但僅有較低的安全系數，在訪問控制以及用戶認證方面無較強的功能。再如數據庫部分，其作為公安機關存檔各類信息數據的載體，數據庫的安全性直接影響信息存儲。目前公安機關在數據庫信息管理中，所采用的信息加密處理方法有限，更無從談及在CA身份認證系統建設上加強。這些問題的存在，均可能導致系統運行中被木馬病毒感染，對系統整體運行以及信息安全帶來極大威脅。

1.3 網絡病毒木馬威脅

信息技術快速發展下，隨之而產生的木馬病毒逐漸增多，其對網絡安全所帶來的影響更加明顯。以蠕蟲病毒為例，其蠕蟲病毒變種“熊貓燒香”，對全球數十萬臺電腦帶來嚴重影響，損失亦達到數十億之多。而國內公安機關部分計算機也因此受到影響，不僅破壞電腦硬件，同時使部分數據信息丟失，對公安機關正常工作帶來較大影響。雖然公安機關不斷引入較多殺毒軟件減少病毒木馬的入侵，但該類軟件多以被動防御為主，不具備主動防御能力，當大規模木馬病毒入侵后，才升級殺毒軟件，這種方式很難保證網絡安全。

2 公安機關網絡安全管理策略

2.1 網絡系統安全性強化

針對公安機關網絡信息系統安全問題，首先應考慮在通信方面改進，如微波信道、自建光纖的應用，需逐步將這些技術取代以往的DDN、幀中繼以及郵電專線等。近年來，自建光纖已成為國家軍事、權力機關信息化建設采用的一種方式，雖然在建設投入成本上較高，但無論從通信安全性或通信速度上均可得到保障。同時，對于路由器、交換機的選擇，應注意選取其中安全防護能力較強的設備，包括360安全路由器等，相比普通路由器更具備較強的防護能力。

2.2 安全技術措施應用

對于網絡系統軟件安全問題，要求在安全技術措施應用上加強。如選擇正版操作系統安裝，且安裝前做好相關檢測，避免操作系統中存在木馬病毒情況。再如可考慮進行內部網絡建設，保證內部網絡封閉，在內外網切換管理上加強，若涉及切換管理或網關建立，應由相關的負責人批準同意。此外，應在計算機上網功能上限制，如通過限制登錄IP，或將上網電腦與內部PC機進行隔離，降低安全隱患問題。

2.3 病毒木馬預防策略

病毒木馬問題是威脅公安機關網絡安全的主要因素。在網絡安全管理中，應注意引入專業殺毒軟件，必要時做升級處理。同時注意在防火墻安全等級上不斷提升，對信息數據的接收與發送均需嚴格曬算。另外，應在郵件客戶端軟件使用方面控制，訪問郵箱中可通過網頁方式進行，降低木馬感染可能性。

3 結論

網絡安全管理是公安機關信息化建設的關鍵所在。實際開展網絡安全管理活動中，應正確認識網絡安全管理面臨的問題，采取多方面有效的策略，如網絡系統安全性強化、安全技術措施的應用以及病毒木馬預防策略的引入等。這樣才能提高網絡安全管理水平，推動公安機關信息化建設。