公安机关网络安全管理面临的挑战及对策

Information Security •

信息安全Electronic Technology & Software Engineering 电子技术与软件工程• 205【关键词】公安机关 网络安全管理 挑战 对

策

网信信息系统作为公安机关信息化建设

的关键，可满足办公效率化、自动化要求。然

而计算机信息系统本身为双刃剑，可为公安机

关各项工作带来便利，但其中的安全隐患问题

也不容忽视，其可能导致工作重大失误，所带

来的损失难以估量。如何强化公安机关网络安

全管理，成为当前公安机关信息化建设中需考

虑的主要问题。因此，本文对公安机关网络安

全管理面临的问题与策略研究，具有十分重要

的意义。

1 公安机关网络安全管理挑战

1.1 计算机网络系统安全性与可靠性问题

公安机关信息系统，与其安全性相关的

主要体现在网络通讯设备以及存储等方面。近

年来，公安机关在网络系统建设中，所选取的

通信信道多以ISDN 、DDN 、帧中继、邮电专

线等为主，并未引入微波信道模式或自建光线，

这种信道模式虽然有较低的建设成本，却有外

界因素干扰严重、通信质量差以及通信不稳定

问题，这些是导致计算机网络安全隐患问题产

生的主要原因。另外，公安机关网络系统中，

所采用的设备有交换机或路由器等，虽设有安

全防护功能，但对于非法入侵问题很难控制，

致使公安机关网络安全管理面临隐患问题。

1.2 网络系统软件问题

由网络系统软件安全看，应用软件安全、

数据库安全以及操作系统安全等多方面的安全

问题较为突出。以操作系统为例，是各程序与公安机关网络安全管理面临的挑战及对策

文/耿天醒

软件运行的载体，操作系统不同，对服务与软件应用有一定差异。对于公安机关，目前常用的系统以Linux 操作系统、Windows 操作系统为主，对于其中的Windows 操作系统，优势在于便捷性较好，但系统运行中的问题较为突出，表现为开发程度高但仅有较低的安全系数，在访问控制以及用户认证方面无较强的功能。再如数据库部分，其作为公安机关存档各类信息数据的载体，数据库的安全性直接影响信息存储。目前公安机关在数据库信息管理中，所采用的信息加密处理方法有限，更无从谈及在CA 身份认证系统建设上加强。这些问题的存在，均可能导致系统运行中被木马病毒感染，对系统整体运行以及信息安全带来极大威胁。1.3 网络病毒木马威胁信息技术快速发展下，随之而产生的木马病毒逐渐增多，其对网络安全所带来的影响更加明显。以蠕虫病毒为例，其蠕虫病毒变种“熊猫烧香”，对全球数十万台电脑带来严重影响，损失亦达到数十亿之多。而国内公安机关部分计算机也因此受到影响，不仅破坏电脑硬件，同时使部分数据信息丢失，对公安机关正常工作带来较大影响。虽然公安机关不断引入较多杀毒软件减少病毒木马的入侵，但该类软件多以被动防御为主，不具备主动防御能力，当大规模木马病毒入侵后，才升级杀毒软件，这种方式很难保证网络安全。2 公安机关网络安全管理策略2.1 网络系统安全性强化针对公安机关网络信息系统安全问题，首先应考虑在通信方面改进，如微波信道、自建光纤的应用，需逐步将这些技术取代以往的DDN 、帧中继以及邮电专线等。近年来，自建光纤已成为国家军事、权力机关信息化建设采用的一种方式，虽然在建设投入成本上较高，但无论从通信安全性或通信速度上均可得到保障。同时，对于路由器、交换机的选择，应注意选取其中安全防护能力较强的设备，包括360安全路由器等，相比普通路由器更具备较强的防护能力。2.2 安全技术措施应用对于网络系统软件安全问题，要求在安全技术措施应用上加强。如选择正版操作系统

安装，且安装前做好相关检测，避免操作系统中存在木马病毒情况。再如可考虑进行内部网络建设，保证内部网络封闭，在内外网切换管理上加强，若涉及切换管理或网关建立，应由相关的负责人批准同意。此外，应在计算机上网功能上限制，如通过限制登录IP ，或将上网电脑与内部PC 机进行隔离，降低安全隐患问题。2.3 病毒木马预防策略病毒木马问题是威胁公安机关网络安全的主要因素。在网络安全管理中，应注意引入专业杀毒软件，必要时做升级处理。同时注意在防火墙安全等级上不断提升，对信息数据的接收与发送均需严格晒算。另外，应在邮件客户端软件使用方面控制，访问邮箱中可通过网页方式进行，降低木马感染可能性。3 结论网络安全管理是公安机关信息化建设的关键所在。实际开展网络安全管理活动中，应正确认识网络安全管理面临的问题，采取多方面有效的策略，如网络系统安全性强化、安全技术措施的应用以及病毒木马预防策略的引入等。这样才能提高网络安全管理水平，推动公安机关信息化建设。参考文献[1]杜东泽,董玉峰.新时期公安机关网络安全管理面临的挑战及策略研究[J].信息技术与信息化,2018(09):129-131.[2]任超.有关强化公安信息网络安全的思考[J].数码设计,2017,6(10):35-36.[3]周岳.浅析公安网络信息安全管理[J].网络安全技术与应用,2015(09):48-49.作者简介耿天醒，男，吉林省长春市人。大学本科学历，经济法学位。现就职于吉林省森林公安局辉南公安分局。主要研究方向为信息通信及网络信息安全。作者单位吉林省森林公安局辉南公安分局 吉林省通化市 135100