公安网信息安全保障策略研究
时间：2021-05-14 00:00:43 来源：雅意学习网 本文已影响 人 
摘要：公安网在我国公安工作中发挥着越来越重要的作用。本文分析了当前形势下公安网存在的各种安全威胁，结合网络安全、系统安全和制度法规，提出了公安网信息安全保障策略。
关键词：信息安全；安全风险；安全保障
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）23-0046-03
公安信息网（以下简称公安网）是公安工作正常运作的重要载体和公安综合业务网络平台，已经成为我国政府重要的政务网之一。信息安全的实质就是保护业务系统或信息网络中的信息资源免受各种类型的威胁、干扰、和破坏。随着计算机网络信息技术的快速发展，公安工作对信息服务的可用性、保密性、完整性、真实性要求越来越高，公安网也存在着当今互联网络共通的安全问题。为保护业务系统或信息网络中的信息资源免受各种类型的威胁、干扰、和破坏，加强公安网信息安全是一项必不可少的工作。
1 当前公安网存在的信息安全风险
我国《计算机信息安全保护条例》对信息安全的定义：通过计算机技术和网络技术手段，使计算机系统的硬件、软件、数据库等受到保护，最大可能不因偶然的或恶意的因素而遭破坏、更改或泄密，系统能够正常运行，使用户获得对信息使用的安全感。它涵盖了信息环境、信息网络、数据、信息内容和信息服务等多方面的安全。公安工作的特殊性决定了网络信息安全的重要性。公安网一旦发生信息泄漏，就不仅仅是一般的泄密问题，而是涉及国家秘密泄露，直接威胁到国家安全。目前，公安网存在的安全威胁主要有以下几方面：
1）计算机网络的不可用、不安全
网络主干传输网物理链路遭受人为破坏，硬件设备没有定期巡检，老旧设备没有及时更换等故障导致网络中断。因断电或其他因素导致关键硬件设备的损坏，导致数据丢失等。网络硬件设备受到攻击被修改配置，导致网络不可用。另外，终端多网卡的非法外联行为，也会造成信息泄密。
2）计算机信息系统运行存在的风险
系统运行存在的安全风险主要有信息系统的建设存在漏洞后门等安全隐患。对数据备份不完整和缺乏管理，导致数据丢失，应用系统无法恢复正常服务。若操作系统和数据库产品为国外产品，闭源的代码、私有的网络协议，存在技术黑洞等深层次的隐患。没有及时安装升级补丁，及时修补操作系统和信息系统的安全漏洞。缺乏有效的安全审计系统：一方面产生大量系统日志，但缺少审计分析工具，无法及时发现问题；另一方面，日志或审计记录不全或被修改、删除，无法回访记录。
3）使用、管理方面的存在的安全风险
有些用户保密意思不强，政治敏感度不高，视密非密，导致一些涉密信息发布到公安网上。用户违规使用未授权移动介质进行资料拷贝，或私自安装存在安全隐患的应用软件。用户没有充分认识PKI/PMI系统的重要性，用户名和口令设置过于简单。对参与系统建设的技术人员缺乏严格保密教育和审核，信息分类不明确，系统的访问控制没有精确到位，如最高权限（Admin）账户没有及时管理、设置或者停用，系统的一些关键信息可能泄密。
2 公安网信息安全保障策略
针对上述分析的公安网存在的安全威胁和风险，根据相关的信息保密安全标准，从信息安全的技术规范、技术标准、管理和立法三方面进行分析研究，笔者认为可从网络平台、信息系统、制度管理三个方面构建公安网络信息安全保障策略。
2.1 网络组建的安全
网络是信息流动的载体，组网安全是决定公安信息安全的基础。公安网是星型加环型结构，实现了公安部到各省（自治区、直辖市）公安厅、各市（地、州、盟）公安局、各县公安局的三级主干网络。
1）物理层的安全
严格按照《电子计算机房设计规范》等相关标准建设机房，为硬件设备运行提供良好的环境。建设环境监控等系统，对机房环境运行出现的故障得以第一时间得到响应。加强机房管理，防止硬件设备人为盗窃或破坏。定期对物理链路进行巡检，防止链路被人为损坏，同时互联设备相邻节点间的链路需要认证。对需要防止电磁泄漏的硬件设备配备电磁干扰设备，必要时可以使用屏蔽机柜。
2）子网划分
组网中，可在交换局域网的基础上划分虚拟子网。子网可在相同或不同的设备上划分，从而将网络里的设备从逻辑上分成不同的网段。划分子网，可以限制子网间的通信，可以限制广播的传播，提高网络的整体性能；可以限制不同子网的访问权限，方便做访问控制，保障网络信息的安全。
3）边界安全
在网络边界部署防火墙，实现不同信任区域的数据传送。其目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。新一代防火墙采用最新的应用层安全防护理念，结合先进的多核高速数据包并发处理技术，建立起以应用为核心的网络安全策略和以内网资产风险识别、云端安全管理为显著特征的全方位的安全防护体系。
入侵检测系统作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在不影响网络性能的前提下对网络上的数据流进行实时检查，并将检查结果和系统中的设定的入侵特征数据库中的数据进行比较，如果发现非授权的网络访问和攻击行为，对出现的大量可能危害服务器的行为及时做出警报、阻断响应，提供日志记录和分析。
将防火墙和入侵检测系统有效联动起来，实现检测、响应、防护一体化的安全防护模型，提高了信息网络安全基础结构的完整性。
4）审计系统
在网络内部部署审计系统针对上网行为提供有效行为审计、内容审计、行为报警、行为控制及相关审计功能，从而对网络行为进行有效监督，预防、制止数据泄密。审计系统提供完整的上网记录，便于信息追踪、系统安全管理和风险防范。
5）备份与恢复
