試析法院內網信息安全隱患與策略研究

◆宋海健

(廣州海事法院 廣東 510000)

計算機已經成為現代人生活、工作中不可分割的一部分，但我們還需要重視信息安全問題，保證享受信息附帶便捷優勢的同時，有效規避計算機安全隱患。網絡信息安全直接影響到法院工作的運行情況，法院網絡信息管理人員需要了解信息時代科技發展的趨勢，學習先進的網絡安全知識，保證法院內網的穩定運行。

1 移動存儲介質使用準則

法院內網信息安全工作非常重要，為了提升用網安全，需要謹慎對待。在平時，應該加強管控，U盤等移動設備的使用需要謹慎。為了防止黑客從外網侵入內網，應該隔離外網以及內網，針對移動存儲介質，也需要根據工作管理規范，小心應對，內部網絡與外網使用的U盤應該單獨設立，這樣可以降低黑客入侵的概率，法院網絡管理人員需要提升網絡安全防范意識，了解當前網絡安全事故頻發的原因，了解問題之后，便能具體問題具體對待，有效防范工作中出現的網絡安全隱患。在網絡管理中，對U盤等移動介質的管控需要進一步加強，一旦 U盤在外部使用之后，從安全角度考慮，不能將其流入內部網絡，從源頭防范網絡黑客入侵法院內部系統，確保法院機密不會被外部人員竊取[1]。

2 檢測內外網連接通道

法院內網一旦與外網連接，黑客就很可能以外網作為平臺，攻入內部網絡，竊取法院內部資料，為了防止這種情況發生，需要設置網絡內外網的準入準則，網絡管理人員要想做好安全防范工作，需要了解網絡情況，同時還應該了解網絡黑客入侵網絡系統的方法，這樣便能有針對性地開展網絡防范工作，防止網絡黑客從外網入侵內部網絡，竊取數據，或是擅自更改文件內容，影響法院正常運行[2]。

3 完善補丁分發系統

提升法院內網信息的安全系數，并不是一勞永逸的工作，法院網絡安全管理人員需要不斷完善法院內部管理機制，這樣才能防止網絡黑客攻擊內部網絡，竊取或是修改重要機密文件，形成難以彌補的損失。法院檔案屬于重大機密，文件的安全性一定要有可靠的保證，這是法院可以正常運行的重要前提。防范網絡侵襲的有效方式是安裝軟件補丁，安全補丁可以防范網絡中大部分的流行病毒，但是安全軟件需要不斷完善，每一次大規模的網絡流行病毒出現，就是提醒使用網絡的用戶，需要提升安全防范意識，完善安全軟件的補丁，這樣可以防止黑客使用網絡病毒侵入網絡系統。法院網絡安全管理人員在工作中，應該完善移動介質使用規范、完善內外網聯通條例、完善補丁分發管理策略，下面將著重分析這三部分內容，圖1為補丁管理系統構架[3]。

圖1 補丁管理系統構架

3.1 完善移動介質使用規范

通過了解發現，移動介質使用過程中，很容易成為網絡黑客攻擊內部系統的媒介，為了提升法院內部網絡的安全系數，需要完善移動介質使用規范，加強內部系統的安全管束，安裝客戶端，實行內網單線操控，U盤使用應該遵循一定的操作規范。內網U盤只能在內部使用，從服務器直接控制客戶機識別、處理移動存儲介質。加密也是提升內部網絡信息安全的有效方式，這樣即便內部U盤被外部人員竊取，U盤中的文件也會以亂碼形式呈現，外部人員難以通過移動介質偷竊法院的重要信息。在工作期間，一定要提升工作人員的安全防范意識，外網使用的U盤不能插入內部設備，防止U盤自帶病毒，竊取內網重要數據[4]。

移動存儲設備，如U盤在使用期間，需要避免U盤同時被內網、外網使用，為此法院網絡管理人員采用U盤禁用的方式，規范工作人員行為；U盤是網絡黑客慣用的系統侵襲方式，工作人員針對U盤出現的網絡安全問題，可以采用跟蹤以及日志審計的方式，追查網絡泄密，加強追蹤，通過這種方式可以很好地改變網絡安全管理人員被動防御的模式，同時還可以起到良好的威懾效果；從以往出現的內部網絡攻擊中，不難發現網絡黑客主要使用病毒以及惡意代碼等，通過移動存儲介質傳播，針對這種情況導致的信息盜竊問題，應該從源頭加以解決，加大U盤管控力度。工作人員日常工作過程中，需要明確區分工作用品和個人用品，不能使用幫工U盤處理日常工作，防止因操作不當，發生信息安全事故。

3.2 完善內外網聯通條例

提升內部網絡安全過程中，需要加強安全管理力度，同時還應該完善內外網聯通條例，鑒別網站類型，設置相應的權限，內部網絡只能訪問安全確認合格的網站。設置權限，訪問指定網站，這樣可以降低使用過程中，被外來病毒侵襲的可能。同時還應該加強內部安全管控措施，設置相應的權限，只有經過認證的客戶端才能訪問計算機系統。網絡安全問題隨著信息技術的發展，已經逐漸向多元化發展，這種趨勢變得越來越明顯，法院內部網絡信息安全管理人員需要及時了解這種趨勢，及時制定解決措施。

網絡信息出現安全問題有一部分原因是內網聯通國際網絡過程中，因為個人安全、管理方面存在問題，導致工作期間內部網絡數據流失。針對這種問題，應該完善內外網聯通條例，工作人員應該重視條例內容，并按照要求執行相關操作，加強管理力度，規范工作人員行為，防止內網計算機聯通國際互聯網出現數據丟失的情況，做好設備限制聯通的工作，這樣可以有效防止病毒在網絡聯通期間，出現數據被盜、丟失、修改的情況。信息安全工作需要注重日常細節，工作人員應該制定完善的內網使用條例，需要根據工作內容，嚴格執行制度內容，了解影響內網安全因數之后，還應該盡量在工作中避免使用外網處理內網的機密文件，防止文件內容被網絡黑客竊取、修改等。完善管理內容，提升工作人員的安全防范意識，這樣可以在很大程度上，提升內網運行的安全性。

3.3 完善補丁分發管理策略

提升內網安全管控過程中，需要重視安全補丁的修補、升級，很多法院工作人員網絡信息意識淡薄，同時對信息技術了解并不全面、深入，認為補丁植入之后，不需要頻繁進行升級、維護。法院內網信息管理人員，應該完善補丁分發管理制度，完善相關的制度內容，定期檢查補丁系統，了解客戶端存在的網絡問題，這樣便能及時根據網絡安全工作存在的缺陷，提出解決對策，完善管理內容，通過補丁自動分發、安裝，提升內網安全系數。

通過補丁分發，可以快速定位網絡存在的病毒，了解危險源出現的部位之后，便能及時采取應對措施。處理安全事件安裝安全防護補丁，這樣的及時處理，可以作為黑客攻擊系統的不安因素，變相提升網絡安全性能。安裝安全補丁之后，可以在極短時間之內，發現系統病毒的傳染源，降低病毒對內部系統造成的影響。信息安全管理人員，需要不斷提升管理技術。以往的升級方式，工作時間長，對人的依賴程度較大，一旦出現安全問題后，很難在第一時間進行危機處理工作。信息管理人員應該及時引入現代技術，優化操作系統，讓系統可以自行修補補丁，同時利用補丁自動分發特質，降低工作人員處理的工作量，這樣便能在大規模病毒爆發期間，擁有更多的時間思考應對方案，有效處理木馬病毒，保證內部網絡處于安全環境之中。

4 結語

網絡信息技術的出現，為我們的生活帶來了極大的便利，但是在使用信息期間，必須正視網絡安全問題，法院內網需要構建完整的信息安全系統，同時還應該完善移動介質使用規范、完善內外網聯通條例、完善補丁分發管理策略，從而保證法院業務可以在安全的環境中運行。