公安网络与信息安全的保障安全分析

《公安网络与信息安全的保障安全分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、公安网络与信息安全的保障安全分析南昌市公安局【摘要】当代社会是一个网络技术正在迅猛发展的社会，网络技术的不断发展在给人们带来便利的同时，也造成了许多问题。其中，安全隐患问题是首当其中，亟待解决的问题。特别是对于公安系统网络来说，因其存在的特殊性，对于安全问题也因此会变得格外受到来自社会各界的关注。特别是在某些特殊时期，境内境外的相关敌对势力极有可能通过网络安全所存在的相关漏洞来对我国公安网络系统乃至整个国家造成损失。木文主要通过介绍公安网络的安全管理以及安全策略来使从事相关工作的人能够从中领悟收益。【关键词】公安网络；信息安全；保障安全1.引言在这个网络十分发达

2、的时代里，网络安全问题已经越来越受到人们的重视，网络安全的定义是广泛的，一般来说，它主要指的是网络系统的硬件设备、软件和其系统中的有关资料受到对应的保护，不会因此遭受无意识的或者是有意识的恶意破坏而导致数据信息遭受丢失。网络安全对于公安机关来说的意义是十分重大的，原因主要是该网络的内部有很多信息资料是作为国家机密而存在的。经过相关分析可知，公安网络主要存在八种安全隐患的问题，这八个方面主要是关于公安网络的安全举措不到位方面的，笔者将会以下内容详细谈到有关于这八个方面的内容以及相应的解决方案。2.公安内部网的安全隐患公安内部网络一般都釆用的是当代、通用，而且能够对

3、外进行开放的通用性成熟网络手段（主要指的是互联网因特尔技术），所以，存在的安全隐患一般有两种，一种是所有互联网都共有的安全问题，第二种是因公安网络而特有的一些安全隐患问题，经过详细分类，具体能够分为八大类型：第一种是因各种备份举措不到位进而产生的安全问题，主要表现在没有合理的线路备份、主机备份、网络设施备份、重要数据的其他备份等等；第二种是通过星树形为主要备份形式的网络拓扑结构，这种结构的弊端主要是在多路由传输上可能会奋所欠缺，相比网形拓扑来说，不具备那样的可靠性；第三种是因各种计算机病毒、木马、蠕虫等相关程序的威胁，导致这类非法程序严重对网络的安全运行奋所威胁

4、，近些年来，由于此类原因导致恶性病毒在网络上盛行的状况屡见不鲜，因此，也为工作造成了非常难以挽冋的巨大损失；第四种是因为一机两用、一机两网的原因致使公安网络到处盛行，这就造成私密信息遭到严重泄漏的安全隐患问题；第五种是存在信息发生越权的问题，当前，为了令部门信息垄断遭到打破，使得信息能够因此共享，所以，一些跨地区、跨部门的査询査证得到使用，可是为了便于记忆，密码一般设置的非常易记，而iL正是因为长期固定，查询缺乏审批、缺乏登记,敏感信息的越权访问和随意查询问题容易因此发生；第六种是和外网，关键是因特网的物理隔离问题，虽然通过领导的多次重申，必须要与公安网络冇一定

5、的物理距离，可是信息采集点分布十分的密散，公安网络的规模的庞大，管理的困难性，这些都造成了公安网络的安全管理不能得到全面而奋效的落实；第七种是对于公安网传输涉密性的违规行为，这是一条冇关于涉密信息（包含秘密、机密、绝密级）的规定，规定表示涉密信息只能通过相关部门的认可，才可以传输信息。现在，加密子网并未在业务部进行设立，一些传递涉密信息的民警正使得泄密事件变得越来越多；第八种，私人开办违反相关规定思维违禁网站，各种违禁软件的装设禁止规定丝毫没有起到监管作用，将上级规定不许在公安网上开办个人主页、博微博、聊天室、论坛、网络游戏、视频点播等网站、网页和服务的规定当成

6、是形式主义，各种违纪行为依旧经常发生。1.公安内部网的安全策略采取公安内部网络的安全举措，重要是通过人、技术、管理的三方面的整体综合。安全标准、管理制度。安全技术三个部分组成了公安内部网的安全防御。在此，传统的网络安全技术是我们研究的重中之重。保障网络安全，关键要靠人、技术、管理三者的冇机结合。公安内部网的具体的例子是：防火墙、网络防病毒、PKFPMI身份认证、物理加密VPN子网等，在公安内部网中的部署，在综合运用这些技术与产品的基础之上，能够解决公安网的许多网络安全问题。3.1防火墙设置在不同网络或网络安全域之间的一系列部件（包括计算机和路由器）的组合是防火墙

7、的主要功能。执行预先制定访问控制策略（允许、把绝监测），决定网络外部（含外地区、外部门或外单位的网络）以及网络内部（指局域网或内部网范围内）的访问方式是非常重要的。作为一种隔离技术，防火墙在网络中所执行的隔离举措包括:把绝未经授权的用户访问内部网以及存取敏感数据；允许合法用户不受妨碍地访问网络资源。防火墙分为网络级防火墙和应用级防火墙，在一般情况下，简洁、速度快、费用低，并II对用户透明是网络级防火墙的优势，但是对于网络更深层次的的信息缺乏一定程度的理解，原因主要是它只检查地址以及端U,所以，有限的对于网络进行保护是可想而知的。另一方面，可以对于应用层的协议有一

8、定程度的理解,做一些复杂