主頁（http://www.by236.com）：淺析PKI／PMI公安專網監控管理工作 【中國集群通信網】：隨著公安機關計算機網絡建設的快速發展，公安網絡的使用率和依賴程度不斷提高。當前，為保障公安網絡的正常運行、規范公安網計算機使用主要依靠各級部門建設的規章制度，但是，僅僅依靠制度性措施很難杜絕公安網計算機違規行為的發生。因此，采用網絡行為管理和桌面管理的技術性手段規范公安網絡行為，堵塞網絡運行中存在的各種隱患和漏洞，成為當前一項重要的課題。 PKI／PMI公安專網監控管理系統借助現有網絡行為管理和桌面管理軟件資源，研究開發利用公安數字身份證書實現對公安網計算機管理到人，利用技術手段實現對公安網計算機的管理和控制，實現公安網絡管理的自動化和科學化，將以往違規問題事后處理、安全事故事后解決變成事前杜絕和防范，為公安網計算機的規范使用、公安網絡的安全高效運行提供有力保障。 當前，南開分局三級計算機網絡建設取得了較快發展，公安網絡的使用率和依賴程度不斷提高。為了保障公安網絡的正常運行，分局建立了多項網絡使用的規章制度，落實了網絡日常維護和安全監控的各項工作措施，網絡的日常運行和應用平穩正常。但是，公安網絡使用過程中的一些違規行為仍有發生，一些隱患和漏洞仍然存在，威脅和阻礙著網絡的安全和正常運行。因此，加強公安網絡行為管理，規范公安網絡行為，堵塞網絡運行中存在的各種隱患和漏洞，成為當前一項重要而迫切的任務。 公安網絡使用中存在的主要問題和隱患 二、軟硬件資產管理問題。計算機使用者常會有意無意地破壞或更換計算機的硬件設備，硬盤、內存條丟失時有發生，或隨意安裝盜版軟件，這不僅是單位硬件資產上的損失，更嚴重的后果是無形的信息技術資產的流失以及侵權行為的產生。 三、管理員維護工作繁重。分局網內不斷增加新的計算機，一些基層單位的民警計算機和網絡維護知識又比較薄弱，因此網絡管理員的日常維護工作十分繁重，難以及時對數量龐大的計算機進行維護和維修，更難以隨時對計算機使用情況開展監控。 四、利用公安網絡從事與工作無關的活動。目前公安網絡已經成為民警日常工作中獲取和傳遞信息的主要途徑，為公安工作提供了便利和快捷的通信手段。分局局域網內的計算機作為提高辦公效率工具的同時也出現玩游戲以及安裝使用“迅雷”等違規軟件的現象。這些與工作無關的計算機行為是引入病毒、網絡攻擊等有害結果的主要原因，還會占用大量計算機資源并浪費工作時間。與此同時，公安網絡上也存在著一些與公安工作無關的網頁和內容，一些民警在工作時間瀏覽與公安工作無關的網頁，影響了正常的工作。由于缺乏一定的權限管理和瀏覽限制，這種行為很難有效制約。 產生問題和隱患的主要原因 第一，缺乏主動防御的機制和措施。目前我分局已經建立了比較完善的網絡管理行政制度，并且采取了一些安全監控措施，但是目前公安網絡的管理和監控還停留在事后發現問題的階段，網絡管理人員的日常維護工作繁瑣，疲于應付各種安全和日常維護事件，缺乏對安裝和運行游戲、違規軟件，感染計算機病毒等行為和安全隱患進行主動防御的機制和手段，因此難以從源頭上杜絕違規行為和安全隱患。 第二，個別存在遵守規章制度的自覺性不強。我分局按照公安部和市局的有關要求，制定下發了公安網絡使用管理的規章制度，并多次下發通知規范公安網絡的使用，定期進行督促、檢查。但個別民警對網絡違規行為的危害性認識不夠，遵守規章制度的自覺性不強，造成了個別違規事件的發生。 第三，民警計算機和網絡維護知識欠缺。目前一部分民警計算機及網絡的使用和維護知識相對欠缺，對于計算機病毒防治、信息安全保障等方面的措施掌握很少，造成網絡管理員日常維護、故障維修等工作量很大，影響了網絡監控工作的開展。 加強公安網絡行為管理的工作對策 使用“內網管理系統"加強對分局公安網絡行為的管理 1、加強進程及軟件管理。一是針對已知的300余種游戲軟件安裝程序信息，制定出軟件安裝監控策略，包括大型網絡游戲、單機游戲、小型桌面游戲，一旦公安網計算機安裝這些游戲，系統將自動阻止。同時制定“游戲進程執行監控”策略，將具有進程的近100種游戲添加到策略中，一旦公安網計算機運行這些游戲，系統將自動阻止。此策略是軟件安裝監控的補充，防止人為斷開網絡安裝游戲。以上兩種策略有效避免了此類違規行為的發生。二是根據市局關于公安網絡運行管理的有關通知要求，公安網絡中嚴禁使用迅雷、電驢等P2P類下載工具。針對這一規定，制定了違規軟件安裝監控和進程執行監控策略，使違規軟件無法正常安裝和運行，有效防止了此類違規事件的發生。
|
