淺議消防部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題

盧 磊

江西省吉水縣消防大隊(duì)，江西 吉安 331600

隨著社會(huì)的飛速發(fā)展，計(jì)算機(jī)已普遍應(yīng)用到日常工作、生活的每一個(gè)領(lǐng)域，消防部隊(duì)也不例外。但隨之而來的是，部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全也受到全所未有的威脅，病毒、黑客防不勝防。本文將對(duì)現(xiàn)役消防部隊(duì)計(jì)算機(jī)內(nèi)網(wǎng)安全存在的問題進(jìn)行深入剖析，并提出相應(yīng)的安全防范措施。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全的定義

計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面,即物理安全和邏輯安全。

2 消防部隊(duì)內(nèi)網(wǎng)不安全因素

對(duì)計(jì)算機(jī)信息構(gòu)成不安全的因素很多，其中包括人為的因素、自然的因素和偶發(fā)的因素。而消防部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)不安全因素主要表現(xiàn)在以下幾個(gè)方面：

1）基層消防部隊(duì)網(wǎng)絡(luò)管理松懈及安全保密意識(shí)差

在實(shí)際工作中，基層消防部隊(duì)上至領(lǐng)導(dǎo)，下至一般官兵及外聘人員均認(rèn)為所接觸到的公安網(wǎng)絡(luò)需要保密的資料、數(shù)據(jù)不多，失密、泄密事件不會(huì)發(fā)生，電影中所出現(xiàn)的間諜不會(huì)在我們的身邊出現(xiàn)，與我們相距較遠(yuǎn)，對(duì)何為秘密、機(jī)密、絕密文件，怎樣處理秘密、機(jī)密、絕密文件更是一知半解。一是用戶名和密碼管理使用不規(guī)范。有的官兵電腦沒有設(shè)立開機(jī)密碼和屏幕保護(hù)密碼，他人均可以使用其計(jì)算機(jī)上網(wǎng)查詢相關(guān)數(shù)據(jù)及資料；有的干部電腦及數(shù)字證書密碼長(zhǎng)期沒有更換，形同虛設(shè)；有的官兵雖然設(shè)有密碼和進(jìn)行了更改，但別人借其電腦使用時(shí)就輕易的將密碼告訴別人，這使得通過密碼和數(shù)字證書來維護(hù)公安網(wǎng)絡(luò)數(shù)據(jù)庫安全的效能大打折扣；

二是移動(dòng)存儲(chǔ)介質(zhì)的管理使用不規(guī)范。主要表現(xiàn)在移動(dòng)存儲(chǔ)介質(zhì)交叉使用（即內(nèi)外網(wǎng)交叉使用、涉密與非涉密計(jì)算機(jī)交叉使用）、亂插亂放（即將移動(dòng)存儲(chǔ)介質(zhì)隨意插在電腦上不管人到與否、隨意帶出辦公室進(jìn)入公共場(chǎng)所、隨意帶回家等）、隨意存儲(chǔ)公安數(shù)據(jù)及資料（即為了工作方便將涉密不涉密的相關(guān)資料放在U盤及硬盤上）等方面，這些均給計(jì)算機(jī)病毒、木馬程序的侵入及失泄密事件的發(fā)生創(chuàng)造了條件和空間；

三是數(shù)字證書的管理使用不規(guī)范。因各種原因有些單位和部門在工作中存在一人使用多人數(shù)字證書及外聘人員使用數(shù)字證書的現(xiàn)象，公安網(wǎng)絡(luò)安全寄托于他們的人格魅力和思想品德之上，竊取公安網(wǎng)絡(luò)數(shù)據(jù)及情報(bào)易于反掌；

四是其它管理方面不規(guī)范。主要有公安網(wǎng)涉密計(jì)算機(jī)維修、報(bào)廢管理不規(guī)范，網(wǎng)絡(luò)信息發(fā)布審批制度形同虛設(shè)，打字室涉密文件的打印處理不規(guī)范等方面。

2）基層消防部隊(duì)網(wǎng)絡(luò)長(zhǎng)效保障機(jī)制尚未建立

一是技術(shù)力量的投入不足。從基層來看各支隊(duì)只安排1～2名兼職人員從事整個(gè)單位的網(wǎng)絡(luò)安全檢查及線路維護(hù)等工作，本來基層消防部隊(duì)就人少事多，因而對(duì)網(wǎng)絡(luò)安全維護(hù)管理就顯得心有余而力不足；二是網(wǎng)絡(luò)安全機(jī)構(gòu)不健全。各基層消防部隊(duì)沒有建立相應(yīng)的公安網(wǎng)絡(luò)安全機(jī)構(gòu)，沒有專門人員、班子和機(jī)房場(chǎng)地，任務(wù)難分解，責(zé)任難落實(shí)。

3 消防部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策

安全是個(gè)過程，它是一個(gè)匯集了硬件、軟件、網(wǎng)絡(luò)、人員以及他們之間互相關(guān)系和接口的系統(tǒng)。要確保網(wǎng)絡(luò)安全必須注重把每個(gè)環(huán)節(jié)落實(shí)到每個(gè)層次上，而進(jìn)行這種具體操作的是人，人正是網(wǎng)絡(luò)安全中最薄弱的環(huán)節(jié)，所以必須加強(qiáng)使用網(wǎng)絡(luò)的人員的管理。

一是利用桌面管理系統(tǒng)控制用戶入網(wǎng)。入網(wǎng)訪問控制是保證網(wǎng)絡(luò)資源不被非法使用，是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略。它為網(wǎng)絡(luò)訪問提供了第一層訪問控制。它控制用戶登錄地址、控制用戶入網(wǎng)的時(shí)間、哪臺(tái)工作站入網(wǎng)和入的是否為公安內(nèi)網(wǎng)。同時(shí)也控制用戶訪問的目錄、文件和其他資源，也可以指定用戶對(duì)這些文件、目錄、設(shè)備能夠執(zhí)行的操作。啟用密碼策略，強(qiáng)制計(jì)算機(jī)用戶設(shè)置符合安全要求的密碼、設(shè)定服務(wù)器登錄時(shí)間限制、檢測(cè)非法訪問；

二是采用禁止“一機(jī)兩用”技術(shù)。禁止“一機(jī)兩用”技術(shù)是通常安裝在單獨(dú)的計(jì)算機(jī)上，與網(wǎng)絡(luò)的其余部分隔開，它使內(nèi)部網(wǎng)絡(luò)與Internet 之間或與其他外部網(wǎng)絡(luò)互相隔離，限制網(wǎng)絡(luò)互訪，用來保護(hù)內(nèi)部網(wǎng)絡(luò)資源免遭非法使用者的侵入，同時(shí)執(zhí)行安全管制措施，尤其在使用移動(dòng)存儲(chǔ)設(shè)備之前強(qiáng)制進(jìn)行病毒的掃描和查殺，也可把病毒拒絕在外；

三是封存所有空閑的IP 地址。由于消防基層部隊(duì)的IP地址通常為自動(dòng)獲取，導(dǎo)致基層部隊(duì)經(jīng)常出現(xiàn)IP沖突現(xiàn)象。建議采用IP 地址綁定采用上網(wǎng)計(jì)算機(jī)IP 地址與MCA 地址唯一對(duì)應(yīng)，網(wǎng)絡(luò)沒有空閑IP 地址的策略。由于采用了無空閑IP 地址策略， 可以有效防止IP 地址引起的網(wǎng)絡(luò)中斷和移動(dòng)計(jì)算機(jī)隨意上內(nèi)部局域網(wǎng)絡(luò)造成病毒傳播和數(shù)據(jù)泄密；

四是啟用殺毒軟件強(qiáng)制安裝策略。強(qiáng)制安裝殺毒軟件，監(jiān)測(cè)所有運(yùn)行在局域網(wǎng)絡(luò)上的計(jì)算機(jī)，對(duì)沒有安裝殺毒軟件的計(jì)算機(jī)采用警告和阻斷的方式強(qiáng)制使用人安裝殺毒軟件；

五是培養(yǎng)人計(jì)算機(jī)專業(yè)性人才。當(dāng)前基層消防部隊(duì)計(jì)算機(jī)信息安全技術(shù)人才普遍缺乏，“懂行”的人不多。一些基層單位往往是計(jì)算機(jī)一出現(xiàn)故障，就依靠商業(yè)維護(hù)人員處理，這種做法大大的增加了失泄密的風(fēng)險(xiǎn)，如果發(fā)生了失泄問題，往往一無所知。為此消防部隊(duì)，需將那些品行端正、熱愛消防事業(yè)、擁有計(jì)算機(jī)特長(zhǎng)的大學(xué)畢業(yè)生招進(jìn)來，建立專門網(wǎng)絡(luò)安全維護(hù)隊(duì)伍，經(jīng)常開展計(jì)算機(jī)檢查和維護(hù)，及時(shí)發(fā)現(xiàn)和解決計(jì)算機(jī)應(yīng)用過程中的各種問題。

網(wǎng)絡(luò)安全是一項(xiàng)長(zhǎng)期而艱巨的任務(wù)， 需要不斷的探索。隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展計(jì)算機(jī)病毒形式及傳播途徑日趨多樣化，安全問題日益復(fù)雜化，網(wǎng)絡(luò)安全建設(shè)已不再像單臺(tái)計(jì)算安全防護(hù)那樣簡(jiǎn)單。計(jì)算機(jī)網(wǎng)絡(luò)安全需要建立多層次的、立體的防護(hù)體系，要具備完善的制度來管理和維護(hù)對(duì)網(wǎng)絡(luò)的安全。

[1]龍冬陽.網(wǎng)絡(luò)安全技術(shù)及應(yīng)用[M].廣州：華南理工大學(xué)出版社，2006.

[2]李輝.計(jì)算機(jī)網(wǎng)絡(luò)安全與對(duì)策[J].濰坊學(xué)院學(xué)報(bào)，2007.