主頁（http://www.by236.com）：淺析PKI／PMI公安專網監控管理工作(2)

        2、加強對計算機病毒的防控。一是制定病毒監控策略，將已知的病毒進程、木馬的服務名稱添加到策略中，防止了眾多病毒和木馬程序的運行；二是每三天更新一次分局病毒庫并制定瑞星進程執行監控策略，控制每臺公安網計算機必須運行瑞星殺毒軟件，防止瑞星程序因人為或病毒原因停止運行；三是每周通過漏洞掃描程序進行分局網段內漏洞掃描，根據服務器、計算機漏洞情況制定“補丁分發策略”，提供客戶端補丁的自動下載及安裝，同時制定分發時間、補丁檢測周期、運行參數、運行形式等策略，發送到網絡客戶端統一執行。

        3、加強安全管理。一是利用“主機安全策略”對公安網計算機的用戶密碼、用戶權限、IP與MAC綁定、硬件設備接口等進行監控，使計算機設置密碼符合要求，監控用戶、用戶組和用戶權限的變化，監控選定用戶計算機在網絡上的地址和其MAC地址的變化情況，控制和管理硬件設備。二是利用“違規外聯監控策略”進行“一機兩用”監控，檢測計算機的網絡使用是否符合制定的原則，對不符合原則的計算機進行處理，及時發現違反“一機兩用”規定的行為。三是利用“終端配置策略“進行終端代理掃描、ARP阻斷以及各種信息的上報等設置，實現服務器對客戶端的點對點控制。

        4、加強流量管理。制定“流量管理策略”進行流量采樣和流量控制，通過設置選定用戶計算機網絡的平均流量和并發連接數，以及可疑發包等網絡流量策略來審計網絡的使用，并根據系統對選定用戶網絡使用的監測，協調整個網絡的流量。

        5、增加其他管理功能。開發審計訪問分局網段內網頁情況的功能，該功能使客戶端能夠向服務器上報上網時間、URL、IP地址、MAC地址。

接入上網行為管理設備
        上網行為管理設備采用旁路方式接入分局網絡，將用戶的網絡交換機中一個可用的端口設置為鏡像方式，然后將鏡像端口連接到網絡審計引擎其中一個偵采集接口上，不影響網絡性能。分局網絡內計算機訪問分局以外的網站、主頁均通過此設備實時審計，網絡管理員可以第一時間看到關心的審計內容，針對不同類型的審計結果可以輸出報表。具有高效采集和組報技術，完整記錄網絡會話過程。深層次的信息內容分析技術，對信息內容全文(包括網頁、郵件正文與附件、BBS、FTP、0ffice文件，RAR，ZIP等)進行關鍵詞、組合詞、條件組合詞和模糊詞的內容搜索匹配。

PKI／PMI二次開發
        分局組織技術力量利用現有的公安數字證書進行二次開發，將PKI的身份認證信息與“一機兩用”監控系統和行為管理設備建立關聯，建立一套完整的PKI／PMI公安專網監控管理系統。民警使用計算機時必須使用PKI／PMI證書，經過身份認證后，民警使用計算機的情況將被認證系統記錄，這樣民警的違規上網行為將受到制約，一旦出現問題也便于排查。該項目借助網絡行為管理、桌面管理軟件、PKI/PMI數字證書等資源實現了對公安網計算機的管理和控制，對公安網計算機管理到人，有效控制了各類違規行為，將以往違規問題事后處理、安全事故事后解決變成事前杜絕和防范。(作者:天津市公安分局南開分局  劉莎)