李元鹏
（公安部第三研究所，中国 上海 200031）
【摘要】随着社会科技的不断进步，我国的网络信息系统建设进入快速发展阶段。网络信息系统在国家安全、经济建设以及高新科学技术都发挥着重要作用。作为我国国家安全重要的组成部分公安机关，其网络系统的安全体系建设是首先要考虑的问题。本文分析了公安网络的信息安全当前面临的问题以及安全需求，给出了公安网络的信息安全体系设计中，通信平台、网络平台、应用平台以及安全管理平台的问题分析。
教育期刊网 http://www.jyqkw.com
关键词 信息系统；公安网络；体系结构；安全体系
0引言
随着我国经济的快速发展，信息系统也跟随进入到了快速发展时期。网络信息系统在国家安全、经济建设以及高新科学技术都发挥着重要作用。由于信息系统的快速发展，应用领域逐渐的进行变化，从传统的小型业务系统逐渐向大型的关键业务系统扩展,应用层次不断的进行深入,网络的信息安全日益成为影响整个信息系统的重要问题。由于目前的网络系统基于TCP/IP协议，具有充分的开放性与自由性，为广大用户提供了很广阔的使用领域，但同时也给网络安全带来到了极大的安全隐患。网络的信息安全体系的建设成为了一个急需解决的问题。作为我国国家安全重要的组成部分公安机关，其网络系统的安全体系建设是首先要考虑的问题。本文分析了公安网络的信息安全当前面临的问题以及安全需求，给出了公安网络的信息安全体系设计中，通信平台、网络平台、应用平台以及安全管理平台的问题分析。
1公安网络面临的安全问题分析
公安网络的信息安全一般来说是指公安网络系统要保障信息不受破坏、保护数据安全、保护服务安全以及保护通信安全等多个方面。尽管公安网络与公共网络进行隔离，但是公安网络所覆盖的范围非常广，使用公安网络的公安干警、司法部门的人员众多。不仅如此公安网络还连接着全国公安一级网络。使用人员的误操作或者非法操作都有可能导致信息的泄露与破坏。因此，目前我国的公安网络的信息安全面临着许多的安全问题。
1.1网络构成庞大，访问控制不严
由于目前的公安网络拓扑结构庞大，对伪装IP的判断以及网络用塞现象严重。另外，目前用户的登录方式的安全级别尚未做到将本文真实的身份信息与登录口令做到单一映射。甚至有些地方的公安网络中，仍然使用同一的用户名+口令的模式，这些无疑会对公安网络的信息安全造成巨大的安全隐患，造成非法入侵者对数据的破坏、盗取以及泄露安全机密。
１．２公安网络系统中软件设计问题
由于公安网络系统的安全防护软件的开发周期与早期的系统分析不适合当前安全防护形势的原因。其公安网络操作系统与应用软件中存在很多的安全楼同，这些漏洞的存在将对网络的正常运行构成很大的隐患。
１．３病毒的防护漏洞
公安网络目前对网络病毒的防护手段十分有限，没有建立专用的计算及病毒防护中心、监控中心，这同样对公安网络的安全造成巨大隐患，“尼姆达”与“2003 蠕虫王”等网络病毒曾对公安网络造成想打的危害，造成网络拥堵、降低性能，严重扰乱了公安系统的正常工作秩序。
１．４信息安全的管理体制不完善
公安网络系统是与公共网络物理隔离的系统，但是还未在整体上建立完善的安全结构体系，在管理上缺乏安全标准以及使用条例，甚至有些地方公安网络中的计算机出现公安网络与公共网络同时使用的现象，这都对公安网络的信息安全带来不可忽视的安全威胁，使非法入侵者有着可乘之机。
２公安网络的信息安全体系结构设计
公安网络的信息安全体系结构设计，是一项非常复杂的系统工程，该体系对安全的需求是多层次，多方面的。因此本文设计了比较完整的安全体系结构模型，以保障整个系统的完备性以及安全性，为公安网络的信息安全提供切实有效的安全服务保障。本文在借鉴了多种成熟的信息网络安全体系结构，并且根据国家公安部提出的具体保障体系的指导思想，设计了适应我国公安网络的信息安全体系。该体系从安全服务、协议层次以及系统单元三个维度，综合立体的对公安信息网络的安全体系进行了设计。这个三个层次均包含了安全管理模块。
2.1协议层次维度
本文从网络的七层协议模型来设计公安网络的安全体系结构中的协议层次。每一个协议层次都有专属的安全机制。对于某一项安全服务，安全实现机制随着协议层次的不同而不同。例如，审计跟踪的安全服务项目在网络层，主要对审计记录与登录主机之间的流量进行分析，对非法入侵进行实时监测。病毒防护层一般在应用层实现，一般用来对访问事件进行监控，监控内容为用户身份，访问IP，访问的应用等等进行日志统计。
２．２安全服务维度
公安网络的信息安全体系中包括的安全服务有，身份识别认证、访问控制权限、数据完整性和保密性以及抗抵赖组成了安全服务模型。在安全服务模型中，每一个安全服务对应着不同类别的应用。这几种安全服务模型不是独立的是互相联系着的。进入公安网络安全体系的主体登录系统时，要进行身份识别认证，并且查找授权数据库，以获得主体访问的权限，如果通过验证与授权，则对访问信息进行加密返回至主体，主体通过解析进行信息获取。并且，主体访问的过程被审计跟踪监测模块记录，生成访问日志，以便日后进行查验。
２．３系统单元维度
公安网络的信息安全体系的实施阶段，上述安全服务与协议等要集成在物理单元上，从系统单元的维度看，可分为以下几个层次。首先，物理环境安全，该层次保护计算机信息系统的基本设施安全，能够有能力应对自然灾害以及人为物理误操作对安全体系的基础设施的干扰以及破坏。其次，网络平台的安全，主要保证网络的安全可靠运行，保障通过交换机等网络设备的信息的安全。最后是应用系统的安全，该层次提供了访问用户的身份认证、数据的保密性以及完整性，权限访问等。
３总结
本文分析了公安网络的信息安全当前面临的问题以及安全需求，对公安网络的信息安全体系设计中，协议层次、安全服务以及系统单元三个维度的结构设计问题进行了深入的分析。
教育期刊网 http://www.jyqkw.com
参考文献
［１］张兴东,胡华平,况晓辉,陈辉忠.防火墙与入侵检测系统联动的研究与实现[J]. 计算机工程与科学,2004(04).
［２］艾军.防火墙体系结构及功能分析[J].电脑知识与技术,2004(08).
［３］单蓉胜,王明政,李建华.基于策略的网络安全模型及形式化描述[J].计算机工程与应用,2003(13).
［４］陈科,李之棠.网络入侵检测系统和防火墙集成的框架模型[J].计算机工程与科学,2001(02).
［５］陈硕,安常青,李学农.分布式入侵检测系统及其认知能力[J].软件学报,2001(02).
［６］Tom Clark.Designing Storage Area Networks: A Practical Reference for Implementing Fibre Channel and IP SANs[M]. 2003.
［责任编辑：杨玉洁］
