第八十二章、探讨

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

第三是基层民警的安全防范意识普遍较弱，有些电脑未安装杀毒软件就直接使用，有些甚至觉得杀毒软件拖慢速度，直接关闭掉。基层缺乏相应的技术机构，缺乏专业技术人员，很多单位是由懂点技术的民警负责维护，第四是内网木马病毒问题，我市作为第二批科技强警示范城市，联接市至区县的三级网络已经全面覆盖，从我市任何一台内网电脑，都能连接到公安部、公安厅局的一级网络乃至全国内网，存在网络，必然存在病毒、木马等恶意程序，外部互联网一些黑客也在不断的试图攻击公安内网，以谋求一些非常利益，当内网中某一台主机受到黑客非法入侵时，与该主机处于同一网络系统中的其它终端也会受到攻击。

第五是数据的安全问题，我市的内网数据安全缺乏整体的规划，公安机关信息化建设不仅仅是软硬件和网络建设，也包括数据安全建设，信息系统缺乏有效的安全管理体系和数据备份系统，一旦网络出现意外事故，长期积累的数据信息就会造成丢失，给公安工作造成不可估量的损失。李局，这是各单位所存在的问题，您看看，问题最严重的是新城分局西城派出所站前警务室……”

“这件事金建国同志已经作了详细汇报。”李局拿过材料翻看着说：“小沈同志，该你了。”

沈天成起身道：“报告李局，存在的问题刚刚王科长已经作了总结，我说说防范措施，只是个人一点小小的拙见。”

“别谦虚，坐下说。”

“是！”沈天成将提前写好的纲要拿了出来：“一个是加强技术安全措施，

就拿车管所案子举例，胡铁海掌握了数据接口a，根据a猜出了b，从技术上来说完全可以避免，只要将数据接口加密就可以堵住这个漏洞，公安内网与外部互联网进行数据交换，使用的是边界接入隔离技术，架构比较落后，防御手段比较单一，已经跟不上公安网络的发展，需要更专业的边界接入平台进行安全检测，把非法请求过滤掉，符合要求的网络请求才能进入到内网系统中。一个是硬件防火墙，各单位的软件防火墙和杀毒软件并不能做到彻底的防护，无论这些软件功能如何强大，升级如何迅速，都不可能杀尽所有病毒木马，病毒的更新速度永远快于杀毒软件，往往是出现了大范围传播的木马病毒，杀毒软件厂商才会被动的升级软件或者作出专杀工具，和王科长说的一样，数据备份非常重要，即便是服务器收到攻击，数据丢失，也有挽回的余地。还有就是入侵监控技术和安全审计技术，通过内网一些关键点数据信息进行获取分析，找出具有潜在安全威胁的行为进行处理，和防火墙系统互相协调配合，可以极大保护网络信息的安全性。这些软硬件都需要慢慢加强，还有一个比较普遍的问题，就是大多数内网电脑存在配置低、响应慢，有时候查询一条信息从开机到查询需要十几分钟。

总的来说，要完善管理制度，从数据加密、区域划分、病毒防范、密码管理、身份认证、访问授权、安全监控、数据备份等方面作出细致规定，应建立专业的监督队伍，对民警使用电脑进行实施监督和约束，要加强专业人才的培养，从事网络安全防范工作的民警的技术水平，直接影响网络系统的安全水平，定期组织基层民警进行网络安全培训，是一种最简单有效的方式，最后是加强民警的安全意识，让每位使用内网电脑的民警都能够掌握基本的网络安全知识，提高警惕意识，遇到一些突发性的网络问题能够及时采取正确的应对措施，才能确保公安内网系统的安全畅通。”

制定相应的管理、追责制度，加强网络安全培训、加强内网电脑管理，这都是势在必行，基层民警工作再忙，也

要抽时间、分批次参加培训，没有太大的困难，关键是软硬件的审批购买，需要大笔资金，需要协调、请示、审批，不是一朝一夕就能办到的。

基层各单位全都存在网络安全问题，李局可不愿再出现一次类似车管所的案子，斟酌良久道：“你们俩事先进行了沟通，一个说明问题所在，一个提出解决方案，这样，这两份材料留下，我抽空仔细看看再说。”

“李局，这是查到的违规单位明细。”王明递过去名单，接着说：“能现场整改的，比如张贴‘内网’和‘专机专用’标识、外接u盘的内网电脑、数字证书使用原始密码、未安装杀毒软件等行为都进行了现场整改，一些现场无法整改的，比如有的单位防火墙和杀毒软件光盘丢失等，全部记录在案。”

“先给分局下发通报限期整改，王明同志，跟你们吴主任说，针对这些问题着手拟定新的网络安全制度，以后对各单位要定期进行检查。”

“是，李局。”王明答道。

“十一期间你们都在加班，检查结束安排补休，七天假期，从明天开始。”李局从抽屉里拿出一份文件，递给王明说：“把这个手续送给电信三楼的刘局长，咱们有制度，他们也有制度，是给咱们帮忙，尽快把手续给人家补齐。”

抓捕胡铁海的当天，李局动用个人关系，在电信局刘局长的协助下查到了胡铁海的真实地址，当时说好的手续回头给补上，王明和沈天成都把这事忘了，王明连忙接过来点头应是。