网络安全论文：关于如何加强公安信息网络安全工作的思考.docVIP

网络安全论文：关于如何加强公安信息网络安全工作的思考 摘 要：随着全国公安机关“三基”建设的深入开展，“信息化建设”成为了公安部“三大建设”任务之首，计算机在各项公安业务工作中的运用已十分广泛，但随之而来的计算机系统安全危机也呈现愈演愈烈的趋势。本文笔者借岳池县公安局实习之际，对如何加强公安计算机网络安全工作谈点粗浅看法，期望能引起广大民警的重视，使网络信息化在公安工作发挥更大的作用。 关键词：网络安全；信息化建设；公安工作 1. 引言 近年来“科技强警”,“向科技要警力”口号的提出及“三基”工作建设的深入开展，使公安网络迅速发展，信息化在公安工作的应用也越来越广泛, “网上追逃”、“网上打拐”等已成为基本的侦察破案手段。信息主导警务理念深入人心，公安网已成为公安工作正常运转的重要载体，在维护稳定、打击犯罪、防范控制、治安管理等各项警务工作中发挥了重要作用。 在公安信息网络中保存着大量的内部工作信息和保密数据，一旦遭到破快，后果不堪设想。尽管从公安部至基层各级单位都在公安内网安全上做了很大的工作，但公安内网仍然出现了很多安全问题，包括“一机两用”、内网信息遭窃取等等。因此，如何有效地保护这些信息和数据，便成了摆在公安科技人员面前的一项重要任务。 2. 公安网安全问题分析 2.1 概述 一般来说病毒、木马攻击主要来自互联网外部的入侵，因此公安信息网在建设之初就采取了一系列的防范措施。在公安工作中使用的主要有两个网络，一个是用于日常办公、办案、违法处理的内部网络系统，称之为“公安内网”，另一个是民警用于搜集信息、检索资料，我们称之为“外网”。公安内网和外网物理层是断开的，这样便阻断了外网上的入侵行为；通过加装防火墙、入侵检测设备加固内网的安全。但公安内网的安全仍然得不到有效的保护，原因主要来自于内部，计算机网络、存储数据更容易遭受内部的破坏。相对于外部攻击，内部的攻击产生的破坏力更大。 2.2 易受攻击的原因 1)信息化进程加快。信息网络技术的应用正日益普及，应用层次得到进一步的挖掘。基于web的应用在内部网正日益普及，典型的应用如办公自动化系统、网上执法办案系统、道路交通违法信息处理系统等等，网络攻击时有发生，而这些大规模系统应用密切依赖于内部网络的畅通。 2)公安内网内部存在安全空隙。在内网中拥有较多的应用和不同的系统平台，各个系统本身的漏洞没有及时修补，导致内网计算机轻易被黑客工具入侵。目前黑客工具在外网上有很多，而且大部分黑客工具越来越傻瓜化，即使不懂计算机的人，也能很快掌握，给内部人员窃取公安内网数据提供了便利，这些工具对外网和公安内网往往具有很大的破坏性。去年6月湖南湘潭市公安局的聘用人员利用黑客工具探测公安网服务器账户和密码窃取内网敏感信息的事件就是一个典型的例子。 3)从内部网络进行攻击。内网用户往往直接面对数据库、服务器进行操作，数据缺乏有效的保护。入侵者容易对关键数据进行窃取或者破坏；其次不少民警图简便在利用内网传输数据时根本不对数据采取加密；再次内网不同级别的用户具有不同的权限，给管理者带来了较大的困难。高权限的用户容易遭受口令猜测及越权操作等攻击。部分民警安对自己的口令保密意识不强，经常出现民警使用别人用户的情况，容易导致越权操作的发生。最后数据库的口令管理不严格、简单化，部分数据基本为明文状态，甚至有的文件属性设置了共享，给不法之徒窃取敏感信息提供了便利。 3. 安全措施 通过对内网易受攻击原因的分析，可以预见内网受到攻击后所带来的重大危害。如何保护好公安内网，做好内网的安全防护工作，使内网遭受的损失降到最低是公安科技人员所追求的目标。笔者结合基层实习的情况，认为公安科技人员需要重视下面的几项工作： （一）建立一个完整的公安网络安全体系。公安内部网络安全必须形成一个从上至下、由点到面的完整的系统。从公安部到基层民警计算机都必须配备基本的安全防护工具，采用统一的安全技术和策略。在安全防护产品的选择上要选择信誉好、售后服务完善的产品，公安科技人员要及时跟进掌握系统运行机制，掌握日常维护和应用知识，把各个网络安全产品的优势化为公安所用。此外，还要充实公安科技力量，引进高水平的计算机专业人才，提高科技人员水平和素质，建设一支强有力的网络管理队伍。 （二）提高认识，加大宣传，增强广大民警公安网计算机安全保密意识。广大民警要进一步充分认识公安网络计算机安全保密工作的重要性，因此各单位要利用召开全体民警会议和多种方式加大宣传力度，提高民警对公安计算机网络安全保密工作重要性的认识，增强民警利用公安网计算机安全保密意识，向民警灌输增强保密工作重要性的意识，使民警高度重视网络安全、信息安全和操作安全。例如派出所值班室的民警在使用公安网络计算机时要设置开机密码，而且密码不能过于简单；将重要资料和信息备份到光盘、软盘、移动硬盘等