欢迎来到天天文库
浏览记录
ID:9932739
大小:26.16 KB
页数:12页
时间:2018-05-16
《消防信息化建设中的网络安全分析 》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、消防信息化建设中的网络安全分析摘要文章从消防信息化建设出发,结合当前全国消防通信网络的建设现状,从网络的脆弱性、网络入侵手段等方面分析探讨了网络应用中的安全问题,并提出在消防信息化建设中解决网络安全问题的对策,对实现我国消防信息化有一定的指导意义。关键词消防信息化网络入侵网络安全信息革命席卷全球,迅速而深刻地改变了人类社会存在和发展的方式。消防信息化对实现消防业务办公自动化和消防业务信息共享及其综合利用、建立消防部队快速反应机制、提高消防部耖队预防和扑救火灾以及处置跷其他灾害事故的实战能力、塞优化消防业务工作流
2、程、实蚜现消防业务管理科学化规范化、提高工作质量和管理水缴平等方面,都起到了积极作楱用。与此同时,由于网络自霈身的脆弱性及在系统平台搭壬建中的一些不稳定因素,不嚓可避免地产生了一些安全问鹊题,这些安全问题将有可能瞳直接导致病毒传播、非法入╁侵、信息泄漏甚至平台崩溃溺。因此,如何避免和解决信イ息化建设中存在的安全问题ォ,使之更好地服务于当前的消防工作,也是信息化建设中亟待解决的问题。l.鼽消防信息化建设的主要内容骢1.1消防信息化的范畴消防信息化是利用先进可靠寨、实用有效的现代计算机、レ网络及通信技术对消防
3、信息例进行采集、储存、处理、分蠹析和挖掘,以实现消防信息刨资源和基础设施高程度、高钊效率、高效益的共享与共用排的过程。消防信息化建设挖的范畴包括通信网络基础设锯施建设、信息系统建设及应酥用、安全保障体系建设、运阖行管理体系建设和标准规范ス体系建设等内容。1.2通信网络基础设施建设全佻国消防通信网络从逻辑上分榔为三级:一级网是从部消防伧局到各省(区、市)消防总硎队以及相关的消防科研机构僵和消防院校;二级网是各省殒(区、市)消防总队到市(地、州)消防支队;三级网醇是各市(地、州)消防支队莠到基层消防大队及中队。
4、对穿北京、上海、天津、重庆等庵直辖市,二级网和三级网可Η合并考虑。每一级网络所在俅机关均应建设本级局域网。蚨1.3安全保障体系建设耍安全保障体系是实现公安黟消防机构信息共享、快速反应和高效运行的重要保证。衙安全保障体系首先应保证网弃络的安全、可靠运行,在此钩基础上保证应用系统和业务劂的保密性、完整性和高度的蕞可用性,同时为将来的应用龠提供可扩展的空间。安全保ㄝ障体系建设的基本要求是:(1)保障网络安全、可靠、持续运行,能够防止来自┦外部的恶意攻击和内部的恶鞭意破坏;(2)保障信息蘑的完整性、机密性和信息访阳
5、问的不可否认性,要求采取幂必要的信息加密、信息访问毡控制、访问权限认证等措施蝠;(3)提供容灾、容错忾等风险保障;(4)在确垩保安全的条件下尽量为网络歇应用提供方便,实行全网统雯一的身份认证和基于角色的鹄访问控制;(5)建立完烬备的安全管理制度。2.猱消防信息化建设中面I临的斐网络安全问题2.1计算镧机网络安全的定义从狭义振的保护角度来看,计算机网速络安全是指计算机及其网络Ф系统资源和信息资源不受自标然和人为有害因素的威胁和呻危害;从其本质上来讲就是蘧系统上的信息安全。从广义来说,凡是涉及到计算机驴网络上信息
6、的保密性、完整溥性、可用性、真实性和可控恧性的相关技术和理论都是计算机网络安全的研究领域。霪2.2网络系统的脆弱性撵2.2.1操作系统安全棼的脆弱性操作系统不安全换,是计算机不安全的根本原撅因。主要表现在:(1)箪操作系统结构体制本身的缺陷;(2)操作系统支持跃在网络上传输文件、加载与焚安装程序,包括可执行文件井;(3)操作系统不安全揞的原因还在于创建进程,甚描至可以在网络的结点上进行翅远程的创建和激活;(4)操作系统提供网络文件系痱统(NFS)服务,NFS褓系统是一个基于RPC的网腼络文件系统,如果NF
7、S设赶置存在重大问题,则几乎等腚于将系统管理权拱手交出;(5)操作系统安排的无口精令人口,是为系统开发人员霓提供的边界入口,但这些入勇口也可能被黑客利用;(到6)操作系统还有隐蔽的信冗道,存在潜在的危险。2沼.2.2网络安全的脆弱性碚由于Internet/々Intmnet的出现,网浃络安全问题更加严重。可以腊说,使用TCP/IP协议庀的网络所提供的FTP、E-Mail、RPC和NFS都包含许多不安全的因素武,存在许多漏洞。同时,营网络的普及使信息共享达到选了一个新的层次,信息被暴堀露的机会大大增多。Int呲
8、emet网络就是一个不设罹防的开放大系统,谁都可以倦通过未受保护的外部环境和线路访问系统内部,随时可陶能发生搭线窃听、远程监控箭、攻击破坏。2.2.3互数据库管理系统安全的脆弱珧性当前,大量的信息存储熳在各种各样的数据库中,而柁这些数据库系统在安全方面⒈的考虑却很少。而且,数据诩库管理系统安全必须与操作系统的安全相配套。2.人2.4防火墙的局限性尽燠管利用防火墙可以保护安全盔网免受
此文档下载收益归作者所有