工會網上平臺網絡安全防護研究

王鵬

摘要：隨著各級工會網上平臺建設進程的加快，對工會網上平臺的網絡安全提出更高的要求。網絡安全是工會網上平臺的重要基礎和前提，為工會網上業務的有序開展提供基本的支撐和保障。該文基于工會網上平臺建設現狀，分析工會網上平臺的網絡安全風險，并提出對策建議，構筑工會網上平臺網絡安全防護屏障，保障工會網上工作持續深入。

關鍵詞：網上工會平臺網絡安全工會服務工會

中圖分類號：D412.6文獻標識碼：A ? 文章編號：1672-3791（2022）04（a）-0000-00

A Study on Network Security Protection of the Online Platform of the Trade Union

WANG Peng

（ Internet&Information center， Federation of Trade Unions， Jiangsu Province， Nanjing，Jiangsu Province， 210000 China）

Abstract：With the accelerated development of the online platform of the trade union， there is also an increasing demand for the network security. The network security is the base and the premise for the the online platform of the trade union， which provides great support for the ordered trade union online work. Based on the status of the online platform of the trade union， this paper has analyzed the network security risks， and afforded some practical advice to build the network security barrier.

Key Words： Online platform of the trade union; Network security; Trade union service; The trade union

隨著互聯網、大數據等技術的快速發展，各級工會組織先后開展了工會網上平臺的建設，在基礎數據庫建設、網上辦公平臺、新媒體矩陣、綜合性業務服務平臺等方面不斷深入，取得階段性進展[1-2]，但伴隨網上平臺建設、運營工作的不斷深入，工會網上平臺網絡安全防御壓力不斷增大，對網絡安全工作要求越來越高。目前，網絡攻擊技術手段層出不窮，攻擊頻次不斷攀升，僅2020年11月，境內被篡改網站數量達16 114個，境內被木馬或僵尸程序控制的IP地址對應的主機數量達120余萬個，全國各級網絡舉報部門受理舉報數量達1 200余萬件。工會網上平臺大多部署在接入互聯網區，且具有用戶數量龐大、存儲數據海量、業務系統復雜等特點，尤其在信息傳輸和處理過程中，受各種因素影響，平臺很容易受到注入攻擊、病毒感染和木馬植入等網絡安全攻擊和入侵。

1工會網上平臺建設現狀

各級工會先后開展了網上工會平臺建設的探索，文獻[3]對網上工會工作進行調查研究、總結，梳理和總結了全國各地工會網上工作進展和存在問題，并提出相應的對策建議。浙江工會網上平臺[4]穩步推進，通過構筑平臺，開拓服務職工新陣地，通過試點先行，打造普惠化服務職工的新載體。文獻[5]對山東“智慧工會”建設的必要性，存在的困難、建設思路及建議開展了深入的討論。基于高校工會的特點，文獻[6]開展了高校智慧工會的構建研究，從理念樹立、隊伍建設、數據庫設計、服務模式建設等方面開展討論。

網絡安全是穩步推進數字化轉型的前提和基礎[7]。全國各級工會正加快網上平臺建設進程，工會網上平臺的建設離不開網絡安全的保駕護航，亟需在規劃、建設、運維的各階段充分考慮網絡安全因素，做足配套的網絡安全工作，確保平臺的安全平穩運行。

2工會網上平臺網絡安全風險

2.1工作人員意識不足

人是網絡系統中最薄弱的一環，人的弱點會造成的網絡安全隱患和信息泄露風險[8]。工會網上平臺與各級工會干部職工，信息系統承建單位項目經理、開發人員、運維工程師等有關人員密切相關，同時工會網上平臺業務開展需要服務對象會員職工的深度參與，但由于用戶數量龐大、管理機制不健全、思想觀念偏差等方面的原因，導致工作人員的不合規行為給工會網上平臺帶來一定的風險，產生諸如弱口令、SQL注入、越權、違規后門等常見的網絡安全漏洞，給惡意攻擊者一定的可乘之機。

2.2外部攻擊層出不窮

工會網上平臺遭受境內外惡意攻擊。同時，先進技術為網絡惡意攻擊提供新的手段，諸如人工智能、量子計算、機器學習等最前沿的技術在提供更強大防護能力同時，也用于創造更具威脅的網絡安全攻擊新載體[9]。

2.3網安防護措施缺位

在工會網上平臺建設、運行過程中輕視忽視網絡安全工作，“安全技術措施同步規劃、同步建設、同步使用”落實不到位，致使網絡安全防護缺位，包括缺少網絡安全防護產品，缺少專業網絡安全工作人員，缺少網絡安全策略配置，例如采購的防火墻不加以正確的防護策略配置，網絡邊界不清晰，用戶認證邏輯不嚴密等。在攻防過程中，即使一個微小的設計疏忽都可能產生嚴重的漏洞，攻擊者利用這些漏洞攻擊系統可能產生嚴重的危害[10]。

3工會網上平臺網絡安全對策

工會網上平臺具有規模大，用戶群體多，受關注度高等特點，網絡安全形勢相對嚴峻，傳統“亡羊補牢”式網絡安全防護手段無法保障工會網上平臺的網絡安全，要從機制、人員、技術、落實要求、借助新手段等方面開展構筑多層次、全方位的網絡安全防護體系，保障工會網上工會長期安全平穩運行。

3.1建立健全機制

運用整體思維，做好工會網上平臺網絡安全機制建立工作，一方面制定網絡安全配套制度，包括網絡安全工作責任制實施、網絡安全事件應急管理、聯網資產管理、網絡安全檢查檢測、網絡安全工作有關獎懲等制度;另一方面狠抓制度落實，推動網絡安全工作全面深入開展，確保制度要求落地落實，發揮作用。

3.2提高人員素質

工會組織信息化進程起步相對較晚，網上工會工作人員存在網絡安全素質不高、意識不足、技能不夠等問題。為此要加強專業人員隊伍建設，通過設置網絡安全專職人員，采購專業網絡安全服務，積極開展網絡安全宣傳工作，組織參加網絡安全培訓等途徑，進一步充實工會組織網絡安全人才隊伍。充分壓實工會網上平臺承建單位網絡安全責任，通過簽訂保密協議，在合同中添加網絡安全有關條款，提供網絡安全開發承諾書等方式，明確安全與保密義務責任，約束承建單位項目經理、開發人員、運維人員在工會網上平臺建設、運營過程中的活動行為。此外，工會網上平臺要借助宣傳優勢，廣泛開展網絡安全宣傳引導，提升職工用戶網絡安全意識、素養。

3.3落實網絡安全要求

網絡安全工作是一項強專業型的業務工作，國家和地方制定出臺了網絡安全領域法律法規、政策文件，工會網上平臺網絡安全工作要根據主管部門有關要求，做好網絡安全方面工作，包括等級保護、密碼應用、數據保護，落實監測預警、運維管理、檢查檢測、應急保障、宣傳培訓等要求。互聯網協議第六版（IPv6）能提供身份驗證和加密，具有更高的安全性[11]，工會網上平臺要落實規模部署要求，持續完成IPv6 升級。通過有效落實網絡安全主管部門相關要求，切實保護工會網上平臺物理安全、網絡安全、主機安全、應用安全和數據安全。

3.4加強技術保障

充分應用技術手段抵抗網絡攻擊，保護工會網上平臺安全。一是常態化開展網絡安全應急演練，在保障安全的情況下運用各種網絡安全攻擊手段模擬工會網上平臺遭受攻擊、發現攻擊、處置攻擊、溯源攻擊、拒絕再次攻擊的完整流程，檢驗網絡安全事件應急處置能力，并基于演練結果完善應急處置流程，修訂應急預案，確保事前預案有效，事中處置管用，事后溯源準確。二是落實對擬上線的信息系統進行全面網絡安全檢查的要求，禁止“帶病上線”，信息系統網絡安全檢查檢測報告是項目驗收、上線前的必備材料，確保在源頭減少一定量的網絡安全漏洞。三是常態化開展網絡安全檢查檢測，充分運用技術手段加人工審查相結合的模式，深挖工會網上平臺開發、運維漏洞，對發現的漏洞限期整改并組織復測，直至已發現的漏洞完全修復，減少工會網上平臺網絡安全風險。

3.5借助新技術手段

網絡攻擊技術和手段更新的同時，網絡安全防御技術也在同步升級，工會網上平臺網絡安全工作要充分借助最新手段，構筑網絡安全防護屏障。一是人工智能作為最具顛覆性和戰略性的核心關鍵技術，在網絡安全攻防領域的實踐成為其最重要應用方向之一[12]，工會網上平臺網絡安全工作可以充分借助防御性人工智能網絡安全技術和進攻性人工智能網絡安全技術，加強在威脅檢測分類、密碼保護及身份驗證、漏洞管理等方面發揮人工智能作用。二是利用網絡安全主動防御技術——蜜罐，作為一種主動防御手段，其通過在網絡中部署感知節點，可以收集網絡攻擊數據，并將捕獲到的數據用于網絡攻擊行為分析和網絡取證分析[13]。

4結語

網絡安全是推進工會網上平臺建設和開展工會網上業務工作的重要前提和基礎，工會網上平臺建設要確保安全措施同步規劃、同步建設、同步使用。網絡惡意攻擊具有手段多、成本低、攻擊隱蔽、持續時間長等特點，因此網絡安全工作與其他常規工作有很大的不同，需要工會組織高度重視，建立健全工作機制，培養專業人才隊伍，約束平臺承建單位網絡安全責任，樹立工作人員網絡安全意識，強化技術保障，確保網絡安全主管部門有關要求落實落地，保障工會網上平臺網絡安全。

參考文獻

[1] 諶佳明.某省工會普惠服務平臺設計與實現[D].南昌：江西財經大學，2017.

[2] 王洪星.“互聯網+”視角下的濟南市市中區工會工作問題與對策研究[D].濟南：山東大學，2018.

[3] 蘇日娜.“互聯網+”時代工會網上工作的進展、問題和對策[J].山東工會論壇，2020，26（5）：59-66.

[4] 劉若實.浙江省工會網上工作的實踐與思考[J].山東工會論壇，2018（2）：54-60.

[5] 魏勇，張崇華，孫利斌，等.“智慧工會”建設探索——以山東省為例[J].山東工會論壇，2019，25（2）：1-7.

[6] 覃顯晶.新時期高校智慧工會的構建研究[J].新西部（下旬刊），2019（10）：130，129.

[7] 安暉.加強網絡安全建設促進產業數字化轉型[J].中國信息安全，2020（11）：32-34.

[8] 王明鵬.社會工程學在網絡系統運維中的攻擊方法及防范[J].中國科技信息，2020（10）：75-78.

[9] 桂暢旎.2020年國際網絡空間發展與安全態勢[J].中國信息安全，2020（12）：40-45.

[10] 王涵，佑軍，江逸茗，等.一種擬態蜜罐系統的設計與研究[J].網絡安全技術與應用，2021（2）：1-3.

[11] 張一梅.電子政務網絡安全威脅及應對措施研究[J].網絡安全技術與應用，2021（8）：112-113.

[12] 穆琳.2020年網絡新技術新應用在網絡安全領域的發展特點[J].中國信息安全，2020（12）：53-57.

[13] 張昊.基于虛擬蜜罐的網絡攻擊行為分析與取證技術研究[D].沈陽：沈陽理工大學，2018.