◆邵 磊
(青海省公安消防總隊(duì)信息通信處 青海 810000 )
信息化背景下加強(qiáng)公安消防網(wǎng)絡(luò)安全的對策研究
◆邵 磊
(青海省公安消防總隊(duì)信息通信處 青海 810000 )
在當(dāng)前的信息時代,消防部隊(duì)信息化建設(shè)與消防事業(yè)的穩(wěn)定健康發(fā)展有重要關(guān)系,強(qiáng)化信息化建設(shè)、提高消防科學(xué)化水平、推動消防事業(yè)的全面進(jìn)步是消防部隊(duì)在新時期對科學(xué)發(fā)展觀的踐行,只要消防人能牢牢把握機(jī)遇,在消防工作中堅(jiān)持創(chuàng)新,就能推動消防部隊(duì)信息化建設(shè)實(shí)現(xiàn)可持續(xù)發(fā)展。本文主要探討了消防部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的難題,并提出了相應(yīng)的應(yīng)對措施。
消防;公安網(wǎng);計(jì)算機(jī)病毒;一機(jī)兩用
公安消防計(jì)算機(jī)的網(wǎng)絡(luò)安全防范是一項(xiàng)復(fù)雜且艱巨的工作,若想更好地做好此項(xiàng)工作,相關(guān)工作人員一定要刻苦努力,不斷專研,大膽創(chuàng)新,以此讓我國的公安消防計(jì)算機(jī)的網(wǎng)絡(luò)安全防范工作邁向的新的高度?,F(xiàn)在,由于網(wǎng)絡(luò)水平的進(jìn)步,公安消防部門已經(jīng)將網(wǎng)絡(luò)技術(shù)運(yùn)用到了消防工作當(dāng)中。這樣一來,就可以進(jìn)一步地實(shí)現(xiàn)有效率的工作。不過,因?yàn)樵诔跗陔A段,相關(guān)工作人員在一些網(wǎng)絡(luò)專業(yè)知識方面經(jīng)驗(yàn)不足,人才也相對缺乏、經(jīng)濟(jì)實(shí)力也不是很雄厚,所以出現(xiàn)些網(wǎng)絡(luò)安全隱患也就不足為奇了。由于網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步,它所存在的安全問題逐漸成為了關(guān)注的焦點(diǎn)。下面我們就根據(jù)公安消防信息網(wǎng)絡(luò)的現(xiàn)狀,來具體討論一下在公安消防計(jì)算機(jī)中,網(wǎng)絡(luò)安全隱患和防范對策。
消防部隊(duì)是執(zhí)勤隊(duì)伍,深入地、細(xì)致地研究其信息化建設(shè)的目的,就在于推動信息化建設(shè),幫助提升消防部隊(duì)的滅火救援能力。消防信息化建設(shè)包括消防業(yè)務(wù)辦公自動化、信息共享等方面,且強(qiáng)化信息化建設(shè)能促使消防部隊(duì)盡快建立起對火災(zāi)事故的快速反應(yīng)機(jī)制,提高消防實(shí)戰(zhàn)能力,推進(jìn)消防業(yè)務(wù)管理的規(guī)范化、科學(xué)化進(jìn)程。通過借助先進(jìn)的現(xiàn)代化計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)、通信技術(shù)等來開展信息的采集、存儲、分析及挖掘工作,使得消防部隊(duì)實(shí)現(xiàn)對信息資源及設(shè)施的共享共用。除此以外,強(qiáng)化信息化建設(shè)是消防部隊(duì)提升全體官兵綜合素質(zhì)水平的一個有效途徑,能促使消防官兵們在日常的學(xué)習(xí)與工作中掌握新的消防工作方法,從而適應(yīng)信息時代發(fā)展的需要,信息化建設(shè)的重要性也不言而喻。
所謂的公安信息網(wǎng),它的覆蓋面涵蓋整個中國,和軍隊(duì)和銀行的網(wǎng)絡(luò)很相似;在公安網(wǎng)里,公安消防信息網(wǎng)是其中的一個分支。與此同時,公安網(wǎng)也同時連接著各個消防總隊(duì)?,F(xiàn)在的公安消防網(wǎng)絡(luò),存在著以下幾個安全隱患:在基礎(chǔ)性方面,消防網(wǎng)絡(luò)不是很完善;軟件系統(tǒng)方面也存在著很多的問題;同時高端人才也是相對匱乏。
2.1 網(wǎng)絡(luò)基礎(chǔ)設(shè)施
公安消防網(wǎng)絡(luò)是一個非常具有聯(lián)合性的網(wǎng)絡(luò),不過,在縣級市里,它所存在的方式就會出現(xiàn)很大的不同:某些消防大隊(duì)會經(jīng)過路由器來銜接到公安局的內(nèi)部;而某些會用光纖把消防支隊(duì)與公安局相互連接起來;而某些也會利用公安局內(nèi)部自己建立ADSL的方式來和公安局進(jìn)行連接。而在線路方面,有自己建立的光纖,還可以從電信公司那里租借,而有些則選取無線傳輸?shù)男问健?/p>
2.2 "一機(jī)兩用"違規(guī)外聯(lián)行為的發(fā)生。
"一機(jī)兩用"是指同一臺計(jì)算機(jī)既上公安網(wǎng)又上互聯(lián)網(wǎng)的行為,包括同時連接公安網(wǎng)和互聯(lián)網(wǎng),也包括以更換網(wǎng)線等方式交替連接公安網(wǎng)和互聯(lián)網(wǎng),以及將專網(wǎng)專用的計(jì)算機(jī)帶出網(wǎng)絡(luò)接入到其它網(wǎng)絡(luò)的行為。"一機(jī)兩用"是公安部嚴(yán)令禁止的行為。結(jié)合多年的工作經(jīng)驗(yàn),可以總結(jié)出消防部隊(duì)發(fā)生"一機(jī)兩用"違規(guī)行為的幾個原因:(1)新兵下隊(duì)后對各種網(wǎng)絡(luò)安全規(guī)定不熟悉,加上對新鮮事物的好奇容易導(dǎo)致"一機(jī)兩用"的發(fā)生;(2)辦公電腦出現(xiàn)故障外出維修,維修人員將電腦連入互聯(lián)網(wǎng),導(dǎo)致違規(guī)行為發(fā)生;(3)外單位人員到消防部門辦理業(yè)務(wù),使用無線網(wǎng)卡接入公安網(wǎng)電腦查詢資料,導(dǎo)致發(fā)生"一機(jī)兩用"的發(fā)生。
2.3 軟件存在的漏洞
很多消防部隊(duì)在選擇的服務(wù)器的時候,比較青睞WindowsServer2008。不過,特意針對它而進(jìn)行的網(wǎng)絡(luò)攻擊也是非常普遍的,一旦忽略了對其補(bǔ)丁的修補(bǔ),再由于不合理的服務(wù)器設(shè)置、加上平時不負(fù)責(zé)任的管理,就極容易遭到黑客的攻擊。另外,很多相關(guān)軟件通常都是在很短的時間里開發(fā)出來的,這樣的話,不只是軟件測試沒有較強(qiáng)的保證,更嚴(yán)重的是,研制軟件的平臺也有出現(xiàn)問題的情況,所以,消防部隊(duì)所運(yùn)用的軟件出現(xiàn)漏洞也就不足為奇了。雖然公安網(wǎng)絡(luò)屬于局域網(wǎng),沒有與互聯(lián)網(wǎng)相聯(lián),理論上不存在被病毒感染的可能,但是隨著各種存儲介質(zhì)的廣泛使用,在互聯(lián)網(wǎng)上感染了大量病毒的移動硬盤和優(yōu)盤被直接用在了公安網(wǎng)絡(luò)的終端上,進(jìn)一步感染了公安網(wǎng)絡(luò),在網(wǎng)絡(luò)環(huán)境下,病毒擴(kuò)散速度快、傳播范圍廣,使得網(wǎng)絡(luò)內(nèi)部大部分終端感染病毒,造成計(jì)算機(jī)系統(tǒng)癱瘓,嚴(yán)重影響了正常的工作秩序。
2.4 缺乏專業(yè)性的人才
相關(guān)管理人員不高的水平也是網(wǎng)絡(luò)出現(xiàn)安全隱患的前提。很多單位因?yàn)樵诩夹g(shù)員工方面欠缺人才,導(dǎo)致在管理防火墻、客戶機(jī)等設(shè)施的時候,管理經(jīng)驗(yàn)十分匱乏,因此很多消防大隊(duì)的網(wǎng)絡(luò)形同虛設(shè)。
根據(jù)上面所提到的安全隱患,提升網(wǎng)絡(luò)管理水平十分的有必要。此時,相關(guān)工作人員應(yīng)該最大限度的施展出自己的能力,來讓網(wǎng)絡(luò)更加的安全。并且要嚴(yán)刻的執(zhí)行網(wǎng)絡(luò)管理的相關(guān)政策,并創(chuàng)建出一套科學(xué)的網(wǎng)絡(luò)安全管理的方案,這樣的話,才能夠保證網(wǎng)絡(luò)的安全性。
胸外科選取2016年3月至12月科室肺部手術(shù)與食管手術(shù)、縱隔手術(shù)作為研究對象(觀察組),按照傾向匹配評分法從2013年至2016年2月之間篩查出相應(yīng)手術(shù)患者(對照組),進(jìn)行ERAS實(shí)施前后各種手術(shù)方式肺部并發(fā)癥發(fā)生情況對比、中重度疼痛發(fā)生情況對比和早期下床活動情況對比。
3.1 加強(qiáng)相關(guān)的宣傳教育工作
公安信息網(wǎng)絡(luò)安全體系相對完整,而每一個細(xì)節(jié)的不完善,很有可能對公安信息的網(wǎng)絡(luò)安全帶來隱患。并且維護(hù)網(wǎng)絡(luò)安全是一個長時間的系統(tǒng)工程,如果一旦出現(xiàn)問題,就有可能出現(xiàn)連鎖反應(yīng),并極有可能造成所有網(wǎng)絡(luò)的癱瘓。所以,為了能夠避免這種情況的發(fā)生,就一定要加強(qiáng)網(wǎng)絡(luò)安全知識的宣傳。
3.2 嚴(yán)禁一機(jī)兩用,做好計(jì)算機(jī)網(wǎng)絡(luò)和信息安全保密工作
首先要切實(shí)做好計(jì)算機(jī)入公安網(wǎng)的審批、檢查、登記、實(shí)名注冊程序,做好公安網(wǎng)計(jì)算機(jī)的清理檢查,堅(jiān)決堵塞設(shè)備自由入網(wǎng)、出網(wǎng)的安全漏洞,杜絕"一機(jī)兩用"。其次,設(shè)置上網(wǎng)計(jì)算機(jī)檔案卡,做好密碼保護(hù)、資料存檔、病毒防治,切實(shí)對送修計(jì)算機(jī)進(jìn)行數(shù)據(jù)處理和檢查登記,對互聯(lián)網(wǎng)計(jì)算機(jī)要加強(qiáng)入網(wǎng)審查和登記,設(shè)置檔案卡、落實(shí)使用人、管理人的責(zé)任。尤其要加強(qiáng)對"班班通"上網(wǎng)計(jì)算機(jī)的監(jiān)督檢查,對計(jì)算機(jī)使用情況每月必查、隨時抽查,網(wǎng)絡(luò)安全員可以通過安裝監(jiān)督上網(wǎng)軟件或現(xiàn)場監(jiān)督等形式,對計(jì)算機(jī)的使用隨時監(jiān)控、每天檢查、跟蹤記錄,發(fā)現(xiàn)問題當(dāng)場處理、及時匯報,確保不發(fā)生上網(wǎng)計(jì)算機(jī)違反網(wǎng)絡(luò)信息安全保密的行為。
3.3 加強(qiáng)垂直領(lǐng)導(dǎo)
在對公安消防網(wǎng)絡(luò)安全進(jìn)行維護(hù)的時候要強(qiáng)化組織工作,首先要積極貫徹上級提出的要求。每個部門的最高領(lǐng)導(dǎo)是網(wǎng)絡(luò)安全維護(hù)工作的主要負(fù)責(zé)人,因此他們一定要責(zé)無旁貸的肩負(fù)起工作任務(wù),并將維護(hù)工作當(dāng)成最重要的工作安排。首先要及時的了解關(guān)于網(wǎng)絡(luò)安全維護(hù)的一切工作,主動去調(diào)和在工作中遇到的網(wǎng)絡(luò)安全問題;其次,要積極貫徹主管部門責(zé)任。在網(wǎng)絡(luò)安全維護(hù)工作中,具有組織管理責(zé)任的部門要數(shù)支隊(duì)機(jī)關(guān)信息通信部門。它們必須要主動的擔(dān)任起工作任務(wù),盡可能地去施展部門管理作用,并要在整個消防大隊(duì)進(jìn)行公安網(wǎng)絡(luò)信息安全的宣傳,以此來讓整個大隊(duì)認(rèn)識到網(wǎng)絡(luò)安全維護(hù)的重要性;最后,是要積極地履行單位責(zé)任。在網(wǎng)絡(luò)安全防范工作中,主要的參與者來自于單位的每一個部門機(jī)構(gòu)。因此,這就要求在工作期間要根據(jù)確切的情況,來進(jìn)一步對消防人員進(jìn)行網(wǎng)絡(luò)安全教育。而且要在工作中對主要的安全威脅進(jìn)行更加細(xì)致的研究,找出安全隱患的原因,而且要根據(jù)所調(diào)查出來的實(shí)際情況來加強(qiáng)安全部門的管理。以此讓工作機(jī)制變得更加穩(wěn)固。
3.4 提高網(wǎng)絡(luò)防御能力
在公安網(wǎng)絡(luò)中,經(jīng)常會出現(xiàn)違法現(xiàn)象,而且這種現(xiàn)象很難通過教育工作來遏制。因此,建立完善的網(wǎng)絡(luò)安全管理機(jī)制,讓被動變成主動,這是當(dāng)下消防大隊(duì)的一個非常重要的任務(wù)。首先是要讓安全系統(tǒng)得到加強(qiáng),對訪問行為要有一定的控制。其次,要對網(wǎng)絡(luò)安全系統(tǒng)進(jìn)行進(jìn)一步的完善,并且要利用改動網(wǎng)絡(luò)屬性的方式來對隨意篡改IP的行為進(jìn)行遏制。這樣才能更加有效地提高公安信息網(wǎng)絡(luò)的安全。
3.5 加強(qiáng)防病毒技術(shù)
為減少病毒的傳播,應(yīng)該對存儲介質(zhì)實(shí)行專網(wǎng)專用。即在公安網(wǎng)使用的存儲介質(zhì)不能在互聯(lián)網(wǎng)混合使用,以降低感染病毒的幾率。"班班通"工程建設(shè),使計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用普及到每一名消防官兵,網(wǎng)絡(luò)接入點(diǎn)和計(jì)算機(jī)使用操作人員大大增多,上網(wǎng)計(jì)算機(jī)點(diǎn)多量大、設(shè)置分散、使用時段難以控制。這就要求在做好思想教育工作的同時加強(qiáng)管理,對計(jì)算機(jī)安全設(shè)定進(jìn)行更改,并安裝殺毒軟件,定時升級。同時做到專人專機(jī),做好計(jì)算機(jī)使用記錄,防止計(jì)算機(jī)的交叉感染。
3.6 堅(jiān)持雙管齊下,在加強(qiáng)基礎(chǔ)設(shè)施建設(shè)的同時培養(yǎng)人才
消防部隊(duì)信息化建設(shè)不僅要重視滅火救援工具、裝備等基礎(chǔ)設(shè)施建設(shè),還要給予信息資源建設(shè)高度的重視,大力培養(yǎng)復(fù)合型信息化人才。信息化建設(shè)主要以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、數(shù)字技術(shù)以及通信技術(shù)等的應(yīng)用為中心,將信息科技知識作為培養(yǎng)消防部隊(duì)信息化人才的關(guān)鍵內(nèi)容,只有基礎(chǔ)知識扎實(shí),消防官兵們才能掌握使用信息化技術(shù)、信息化裝備的方式方法,才能在消防實(shí)戰(zhàn)中應(yīng)用信息技術(shù)。當(dāng)下,消防部隊(duì)的人員素質(zhì)還無法適應(yīng)信息化建設(shè),加大人才培養(yǎng)力度已非常迫切。一是緊跟信息化新技術(shù)與新知識的發(fā)展,培養(yǎng)消防人員的創(chuàng)新素質(zhì),因?yàn)閯?chuàng)新是強(qiáng)化信息化建設(shè)、發(fā)展消防事業(yè)的根本,培養(yǎng)人才時不僅要強(qiáng)調(diào)戰(zhàn)略,還要強(qiáng)調(diào)實(shí)踐,充分發(fā)揮職能作用,培養(yǎng)青年消防官兵的創(chuàng)新素質(zhì)。二是制定科學(xué)的人才培養(yǎng)目標(biāo),要圍繞信息化建設(shè)、立足消防部隊(duì)實(shí)際,促進(jìn)人才培養(yǎng)實(shí)現(xiàn)觀念、知識、能力等的信息化,立足市場需求選擇人才培訓(xùn)方法,提高教育層次,開放教育培訓(xùn)平臺,培養(yǎng)優(yōu)秀人才。
由于網(wǎng)絡(luò)的飛速進(jìn)步,電腦病毒也在"與時俱進(jìn)",它的發(fā)展,已經(jīng)對公安消防網(wǎng)絡(luò)安全帶來了極大的不良影響。因此,各單位要利用好相關(guān)軟件。最大限度地發(fā)揮出其殺毒作用。而在殺毒軟件運(yùn)動過程中一旦發(fā)現(xiàn)病毒,殺毒軟件應(yīng)進(jìn)行殺毒工作,并且對整個網(wǎng)絡(luò)進(jìn)行維護(hù),最終把檢查到的病毒徹底清除掉。
[1]魏湘南.智能型的公安消防網(wǎng)絡(luò)安全防護(hù)體系[J].計(jì)算機(jī)與現(xiàn)代化,2005.
[2]梁藺譯.如何加強(qiáng)基層公安消防部隊(duì)網(wǎng)絡(luò)信息安全工作[J].科技傳播,2014.