公安计算机信息网络中安全问题与对策

时间:2019-09-27

　　0 引言

　　在我国公安部门中，计算机网络有着十分广泛应用，使得公安部门内办公效率得到很大程度提高。但是由于不法分子破坏，公安部门计算机信息存在不安全因素，对公安计算机信息网络产生很大危害。因此，分析公安计算机信息网络所存在安全问题，并且提出相关对策提高安全管理质量与水平，对于保障公安计算机信息安全有十分重要作用以及意义。

　　1 计算机信息网络安全管理

　　计算机信息网络安全管理所指的就是计算机内部硬件与软件系统受到恶意攻击以及破坏，泄漏其内部各方面信息，之所以进行管理，其目的就是将关于计算机的相对稳定安全体系建立起来。所建立体系应当具备保密性、完整性以及可审计性。所谓可审计性所指的就是在结束网络交流之后，对于自身所接受信息用户无法执行其它操作，而保密性所指的就是用户不能向另外实体以及个人随意泄漏计算机网络信息，更加不能向他人提供使用，完整性所指的就是对于未得到准许网络信息用户不得擅自进行修改，并且在传输信息过程中也不可将信息擅自损坏、修改以及插入。

　　2 公安计算机信息网络中安全问题

　　2.1 信息系统缺乏较强保密性

　　数据库安全、操作系统安全以及应用软件安全，这些均在信息系统安全范围之内。应用软件的安全性比较低所指的主要是在网上能够免费下载软件中可能会携带病毒，导致公安信息系统的安全性比较低。对于公安业务信息系统而言，其主要就是 ORACLE 数据库，由于加密保护措施以及身份认证体系比较缺乏，很容易泄漏信息，有很大安全问题存在。公安业务信息系统属于一种应用服务的公共平台，该操作系统缺乏完善安全审计以及访问权限的设置，有很多安全漏洞存在，造成公安部门内部的操作软件缺乏较强安全性能。

　　2.2 网络系统本身较差的安全性

　　对于网络系统安全而言，其主要内容就是通信传输的信道安全以及网络通信设备的安全，其中具备远程访问功能以及维护功能设备，比如交换机与路由器，这些均属于网络通信设备，其很可能会被非法用户所操控。而在网络系统的通信传输信道内所包括部分主要有邮电专线、帧中继以及 DDN,也有一少部分为自建光纤或者微波信道。对于这些传输信道而言，普遍有线路不稳定、质量较差以及中间环节较多等缺点存在，若有问题出现，在检测以及维修时需要耗费大量时间，造成网络无法正常进行工作。对于利用电话拨号方式进行上网地区而言，使用用户越多则对非法用户攻击越有利，因而导致公安计算机信息网络存在很大安全隐患。

　　2.3 管理人员安全意识缺乏

　　对于公安计算机信息网络的管理人员而言，应当对公安计算机信息网络及互联网之间所存在密切关系正确认识，应当明白同样有安全问题存在，应当对其加强管理。在整个网络中，无论哪个环节被破坏，均会对整个公安网络正常运行产生很大影响，所以管理人员要将自身安全意识加强，在工作中将信息网络安全管理当作重心，防止非法人员对其进行攻击。另外，还要完善并改进内部网络，对内部所存在安全漏洞及时进行修补，由内部以及外部两个方面作为入手点实施安全管理。

　　2.4 管理能力差

　　在有些公安部门内，在进行网络安全管理过程中，将日志审计所具备作用忽视，另外由于管理能力比较差，对于运行过程中所出现故障无法进行正确检测，在应变以及处理问题方面缺乏相应能力。对于不法攻击，在无法检测时无法将其及时上报，导致无法惩治非法人员。

　　3 加强安全管理措施

　　3.1 对信息系统加强安全管理

　　应用系统安全管理、数据安全管理以及网络安全隔离，这些内容均在信息安全管理范围之内。其具体措施主要包括以下几个方面 :第一，应用系统安全管理，首先应当使数据库系统保证完整且安全结构，可以利用加密与解密读取以及保存重要数据过程等相关密码机制使软件系统管理得到强化，在进行操作时选择专门网络信息管理人员，对软件应用范围以及相关条例进行规范 ;其次，在对网上所下载软件进行应用之前进行检测，从而避免有病毒入侵 ;再次，在操作具备较强安全性系统时，应当对用户访问权限进行审核，对操作内容以及流程进行记录。第二，数据安全管理，通过计算机安全产品安全管理数据，通过对密级评判标准进行参考，确定是否通过互联网上传信息，从根本上将数据安全性提高。第三，网络安全隔离，在该方面可以选择将防火墙设置在网络出入口方式，从而对内部网络隐藏，对安全措施强化并集中控制，并且记录网上非法活动，其中屏蔽内部网路操作是通过转换地址而使内外网络隔离得以实现，从而保证外部用户无法获取内部网路信息 ;强化以及集中控制所指的主要是利用复杂安全管理策略使得不同门户对于不同安全性要求得以实现 ;而记录网上非法活动能够对非法用户入侵进行审计，并且自动报警，能够使网络系统安全得到维护。

　　3.2 对网络系统加强安全管理

　　对于网络系统安全而言，安全管理网络设备以及网络信道是其保障基础，可以利用以下措施使其实现 :

　　第一，对远程访问以及维护功能进行严格管理，一方面而言应将统一远程拨号口设置在信息中心，使入口数量逐渐减少，对账号加强管理，利用回拨认证方式来使身份认证完成，保证一个账号只能由一个登陆，防止发生非公安人员随意登录现象 ;另一方面而言，应当使远程维护加强抗破解性能，选择设置较高安全性密码使安全管理工作得到强化，使网络安全性得到提高。

　　第二，利用链路层连接认证方式使网络设备互联完成，由于网络中有一些虚假设备存在，因而可以通过 PPP 协议认证的设置使互联网安全性得到保证。

　　第三，加密线路，将能够抗流量分析以及加密数据的加密设备配备在网络信道线路上，这样一来能够使数据完整性更强，不容易被外界入侵。

　　第四，公安部门内部自行信道，对于所租用信道而言，其有线路不稳定以及质量较差等缺点存在，因此可以选择具有较强保密性以及质量保证与抗干扰能力较强光纤线路将信道自行建立，从而使网络传输提高安全性能。

　　3.3 对行政管理制度进行完善

　　第一，设置严格规章管理制度。在公安机关内部，可以利用严格规章制度对信息管理以及网络运行进行规范，这样一来不仅在管理上比较方便，还能够使信息网络提高安全性，具体而言，可以选择加强指导、强化监督以及明确管理条例等方法使信息网络的安全管理工作加强。

　　第二，对专业安全管理人员进行培养。对于公安计算机信息网络而言，由于其重要性以及特殊性，对于管理人员也有着较高要求，对于信息管理员而言，必须要定期检测信息系统运行，对网络信息安全保密性进行严格审核，对于网络安全现状提出有关意见以及改进方案，除此之外，还应当设计并规划管理工作。

　　因此，公安机关必须加强培养管理人员能力以及专业素质。

　　4 结语

　　综上所述，在公安机关内，计算机网络技术有着十分广泛的应用，对工作效率的提高有着很大作用。因此，对计算机信息网络加强安全管理是十分必要的一项工作，管理人员应当明确当作所存在相关问题，并且采取措施将其解决，从而使计算机网络安全性得到提高。

　　【参考文献】

　　[1] 陈忠菊 . 浅谈公安计算机信息安全主要风险及应对策略 [J]. 信息通信 ,2014（9）。

　　[2] 赵景 , 万明 . 计算机信息网络安全现状与防范措施探讨 [J]. 科技展望 ,2014（11）。

　　[3] 崔小龙 . 论网络安全中计算机信息管理技术的应用 [J]. 计算机光盘软件与应用 ,2014（20）。

TAG标签：

上一篇：威胁网络安全的常见方法与预防
下一篇：云计算技术支持下教学资源平台的建设