邊防檢查站中計算機網(wǎng)絡(luò)安全管理淺析

劉曼

摘要：現(xiàn)代邊防檢查站工作中，伴隨出入境人員總量的不斷增長、物品的持續(xù)增加，給邊防檢查站工作帶來了更加嚴峻的考驗與挑戰(zhàn)。積極開展信息化建設(shè)、引入計算機網(wǎng)絡(luò)系統(tǒng)則可更加嚴苛、細致全面的做好檢測以及審核管理，確保信息的正確及時錄入以及規(guī)范化的檢查控制。本文針對邊防檢查站工效率高、任務(wù)量大的特征，從計算機網(wǎng)絡(luò)安全管理的角度入手，探討了實踐工作中面臨的現(xiàn)實問題以及有效應(yīng)對策略。對全面提升邊防檢查站計算機網(wǎng)絡(luò)安全管理水平，開創(chuàng)良好的信息化工作環(huán)境，確保外事管理、海關(guān)部門、檢疫部門、海事部門海量信息的及時快速交換以及寶貴資源的全面共享，有重要的實踐意義。

關(guān)鍵詞： 邊防檢查；計算機網(wǎng)絡(luò)；安全管理

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2015）31-0018-02

1前言

伴隨邊防檢查管理工作的持續(xù)深化發(fā)展，計算機網(wǎng)絡(luò)系統(tǒng)技術(shù)對海量信息的管控監(jiān)督也上升到了一個新的層面。如何確保信息數(shù)據(jù)的安全準確性，強化規(guī)范管理，尤其是對于出入境人員各項信息的嚴格細致清查盤點、做好出入物品的全面監(jiān)控管理，則成為當前的一項重要任務(wù)。新時期，邊防檢查工作應(yīng)體現(xiàn)更高的可行性、全面性、主導(dǎo)性且具備可比性，引入計算機網(wǎng)絡(luò)系統(tǒng)之后，則可有效的對各類出入境數(shù)據(jù)信息做排查以及核實分析，令邊防檢查任務(wù)更加可靠規(guī)范、穩(wěn)定有序的開展。另外，邊防檢查工作人員針對出入境各類信息數(shù)據(jù)的感應(yīng)以及具備的敏感思維，同樣影響到網(wǎng)絡(luò)系統(tǒng)對于信息的識別發(fā)現(xiàn)以及消化管理。做好計算機網(wǎng)絡(luò)安全管理與建設(shè)，積極促進網(wǎng)絡(luò)信息數(shù)據(jù)庫的全面集成，對于現(xiàn)代邊防檢查工作體現(xiàn)了重大意義。怎樣全面優(yōu)化邊防檢查工作信息化建設(shè)，促進網(wǎng)絡(luò)系統(tǒng)的可靠應(yīng)用，漸漸成為公安邊防部隊應(yīng)承擔的一項重要任務(wù)。從中不難看出，邊防部隊加強網(wǎng)絡(luò)信息管理建設(shè)是一項長期持久的重要任務(wù)。

2邊防檢查站計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)用

邊防檢查站多項工作中，出入境檢查是重要環(huán)節(jié)，可判定出入境人員具體信息的真實可信性，而該部分人群的信息在邊防檢查環(huán)節(jié)體現(xiàn)了重要功能價值。尤其是近年來伴隨電子護照、簽證以及旅客信息管理系統(tǒng)等現(xiàn)代化技術(shù)在邊防出入境檢查范疇中的頻繁應(yīng)用，令出入境人員具體信息在邊防檢查工作中的匯總、管理與應(yīng)用更加常見。

2.1 邊防檢查站信息化建設(shè)發(fā)展

邊防檢查站相關(guān)信息為我國進行行政執(zhí)法工作的一項重要資料，不僅體現(xiàn)出一般信息化建設(shè)工作中的產(chǎn)業(yè)信息化、社會與經(jīng)濟信息化的主要特征，同時還呈現(xiàn)出了廣泛性、安全性、目標性等特點。

首先，廣泛性也就是廣泛的應(yīng)用現(xiàn)代信息技術(shù)手段以及系統(tǒng)設(shè)備，全面開發(fā)與應(yīng)用邊防檢查數(shù)據(jù)信息。廣泛性本質(zhì)在于創(chuàng)建形成一個可將不同口岸邊防檢查數(shù)據(jù)全面結(jié)合起來的、四面暢通、覆蓋各個層面的邊防檢查網(wǎng)絡(luò)信息系統(tǒng)。邊防檢查站信息化建設(shè)應(yīng)特別關(guān)注邊將公安信息網(wǎng)絡(luò)建設(shè)作為核心，利用加工處理之后實施傳輸，進而為每個網(wǎng)絡(luò)系統(tǒng)終端提供更加完整全面的信息資源。不論任何人出入境、違規(guī)處罰法律人員或是登輪人員信息，在各個口岸、基層單位或是任何時間均可便利的傳輸或合理的接收，完成公安邊防檢查各類數(shù)據(jù)信息的全面共享。

安全性特征也就是說邊防檢查站檢查的各類信息牽涉到機關(guān)管理、違規(guī)操作、內(nèi)部機密工作等眾多環(huán)節(jié)。為此，信息的完整、安全與可靠是十分必要的，其核心本質(zhì)便是確保信息體系、網(wǎng)絡(luò)體系之中信息資源不會受到各類形式的威脅、影響干擾或是不良破壞。

目標性也就是邊防檢查站主體開展的邊防執(zhí)法服務(wù)以及決策管理活動。邊防檢查站各類信息為具體的執(zhí)勤工作、執(zhí)法管理提供了強大的支撐，令警務(wù)活動更加高效、核心消耗不斷降低。邊防檢查站開展信息化建設(shè)的終極目標便是通過邊防檢查信息體系進行匯總收集、應(yīng)用處理、數(shù)據(jù)反饋、綜合不同數(shù)據(jù)，進而為各個領(lǐng)導(dǎo)階層、不同職能單位提供更加強大、全面的決策支持。

2.2 出入境人員信息網(wǎng)絡(luò)化應(yīng)用

邊防檢查站出入境檢查工作具體內(nèi)容便是核查分析、檢驗管理出入境人員的具體信息。不同國家具體法律制度均對出入境證件之中的具體個人信息內(nèi)容進行明確規(guī)定，合理清晰的匯總出入境人員具體信息則可準確的證明其來自于哪個國家以及具體身份，進而確保持證人能夠更加方便、合理的行使自身出入境權(quán)利。

近年來，國際恐怖主義襲擊事件頻繁發(fā)生、2001年美國911事件、2015年法國恐怖襲擊事件，越發(fā)表明國際社會打擊恐怖主義的反恐形勢更加嚴峻，邊防站有效堵截以及監(jiān)督管控恐怖分子流竄活動的任務(wù)越發(fā)艱巨。為更精準快速地掌握判斷恐怖主義分子，各個國家邊防出入境檢查單位應(yīng)進一步擴充了對個人信息的匯總收集、研究判別力度。2003年以來，國際民航機構(gòu)規(guī)定出入境人員證件之中需要添加生物特征信息，具體來講涵蓋持證人臉部特點、指紋信息以及虹膜資料等。當前，美國、法國、日本等發(fā)達國家更多元化的生物特征添加到個人電子護照之中。另外，針對旅客信息資源進行研究評判的體系也漸漸廣泛應(yīng)用。當前，不同國家采用的比較成熟的體系涵蓋國際航班搭乘人員資料預(yù)報體系、數(shù)據(jù)傳輸體系、交換處理體系等。

3邊防檢查站計算機網(wǎng)絡(luò)安全管理

3.1做好運維機制建設(shè)

邊防檢查站計算機管理中心配備了存儲海量信息的服務(wù)器系統(tǒng)、數(shù)據(jù)庫系統(tǒng)以及網(wǎng)絡(luò)管理、信息存儲設(shè)備，科技強警經(jīng)費之中百分之五十以上的投資均應(yīng)用在此。因此，相關(guān)單位應(yīng)積極做好運維管理機制建設(shè)，通過確保設(shè)備系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的安全、良好、服務(wù)運行，以全面提升信息服務(wù)管理質(zhì)量。當前，我們要應(yīng)對的首要問題在于，做好問題管理、網(wǎng)絡(luò)管理、應(yīng)用發(fā)布、數(shù)據(jù)信息備份以及恢復(fù)管理等。首先，應(yīng)采用智能化運維管理技術(shù)手段，全面提升保障水平以及管理質(zhì)量。另外，應(yīng)利用不斷的巡查了解查詢問題，涵蓋安全檢驗、定期評估機房環(huán)境條件，做好網(wǎng)絡(luò)系統(tǒng)運行、應(yīng)用體系狀況的核實檢驗。對于突發(fā)事件的防范管理，應(yīng)進一步做好停電、溫度突變、電源系統(tǒng)引發(fā)故障問題、網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障現(xiàn)象、應(yīng)用體系癱瘓等問題的處理。

近年來，邊防檢查總站配備建設(shè)的計算機網(wǎng)絡(luò)體系規(guī)模不斷擴充，為確保其更加安全可靠的運行服務(wù)，在強化各類管理控制的基礎(chǔ)之上應(yīng)配設(shè)所需的各項維護系統(tǒng)。具體來講網(wǎng)絡(luò)管理涵蓋設(shè)備系統(tǒng)配置調(diào)節(jié)、性能管控以及安全運行管理。

應(yīng)用發(fā)布環(huán)節(jié)要做好系統(tǒng)控制、數(shù)據(jù)庫應(yīng)用管理、信息發(fā)布更新管理等環(huán)節(jié)。同時，應(yīng)編制具體的數(shù)據(jù)信息備份管理規(guī)定，創(chuàng)建有效的核查備份制度，可確保系統(tǒng)在發(fā)生故障問題后信息最大化的得到復(fù)原。

3.2全面激發(fā)技術(shù)單位優(yōu)勢力量

技術(shù)單位內(nèi)在優(yōu)勢為可接觸到各類共享資源數(shù)據(jù)、掌握具體的傳遞通道并可對掌握技術(shù)實施全面整合，擁有發(fā)布信息的技術(shù)功能，為此，在加強邊防檢查站現(xiàn)代化、信息化建設(shè)工作中，技術(shù)單位擁有無可匹敵的技術(shù)優(yōu)勢，擔任著引導(dǎo)以及統(tǒng)領(lǐng)人的重要職能。針對技術(shù)單位來說，重視技術(shù)毋庸置疑，然而技術(shù)單位通常無法對邊防檢查站工作業(yè)務(wù)更深入細致的了解，甚至沒投入更多精力進行關(guān)注，這令技術(shù)單位在實施邊防檢查、做好執(zhí)勤執(zhí)法管理工作中較難凸顯自身優(yōu)勢。為保證日常工作的良好開展，體現(xiàn)較強的目標性與針對性，技術(shù)單位應(yīng)積極重視一線實戰(zhàn)，發(fā)動各方力量探尋一條面向基層執(zhí)勤人員的高回報、低投入信息應(yīng)用途徑，并積極進行推廣應(yīng)用，以全面提升一線民警、邊防站檢查人員信息化應(yīng)用能力。

3.3促進邊防檢查信息網(wǎng)絡(luò)系統(tǒng)的全面延伸

目前，各個政府單位均在快速開展電子政務(wù)系統(tǒng)建設(shè)，以符合政府單位、行政機關(guān)單位管理體制的全面改革與提升任務(wù)效率的現(xiàn)實需要。邊防檢查站身為政府部門的重要組成，應(yīng)抓住信息化建設(shè)這一重要契機，樹立為出入境人員提供優(yōu)質(zhì)服務(wù)的良好目標，體現(xiàn)系統(tǒng)建設(shè)發(fā)展的共享性，把握前瞻性，真正打消公安信息資源的自我封閉以及不良壟斷局面。應(yīng)清晰劃分出什么信息可以公開、具體的面向范圍、不可公開的數(shù)據(jù)以及需要嚴格保密的數(shù)據(jù)范疇，促進各項信息資源的全面共享。例如，通過創(chuàng)建邊防檢查管理警務(wù)系統(tǒng)、開設(shè)專項網(wǎng)站，面向整體社會發(fā)布邊防檢查單位具體的管理規(guī)定、服務(wù)流程、規(guī)章體制、發(fā)展舉措等重要信息；創(chuàng)建形成為大眾提供便利的登輪申請等網(wǎng)上管理體系，真正促進邊防檢查工作業(yè)務(wù)的信息化與網(wǎng)絡(luò)化發(fā)展。再者，應(yīng)令社會信息有效的為邊防檢查站提供重要引導(dǎo)作用，例如邊防檢查站日常管理中定期要應(yīng)用外事部門、海關(guān)部門、檢疫單位、海事部門的重要信息，可利用創(chuàng)建信息互動交換系統(tǒng)，實現(xiàn)重要資源的快速交換以及全面共享，令各類信息資源體現(xiàn)最大化應(yīng)用效能。

3.4積極防范DDOS攻擊

DOS攻擊為一類利用合法手段獲取較多服務(wù)器資源，進而令用戶不能正常應(yīng)用的攻擊行為。DDOS在此之上形成攻擊，利用更多的攻擊機器，同時對系統(tǒng)服務(wù)器進行攻擊。為有效防范該類攻擊，首先應(yīng)通過簡單的服務(wù)以及嚴格的控制進行處理。倘若邊防部隊網(wǎng)絡(luò)系統(tǒng)之中存在較多應(yīng)用，一旦發(fā)起攻擊，便可獲得系統(tǒng)之中的更高權(quán)限進行后續(xù)入侵。嚴格管控即利用防火墻系統(tǒng)，判定訪問是否被明確允許，否則全部做拒絕處理。同時，應(yīng)定期做好安全檢驗，通過入侵檢測技術(shù)，對入侵行為做動態(tài)跟蹤，并實施漏洞檢測，輔助管理員工快速找到系統(tǒng)漏洞，并及時掌握網(wǎng)絡(luò)系統(tǒng)異常狀況。

另外，應(yīng)創(chuàng)建形成有效的報警制度，在正常狀態(tài)時，做好網(wǎng)絡(luò)定期測量以明確基準數(shù)值，如果該類參數(shù)出現(xiàn)變更，則應(yīng)快速聯(lián)系管理員工實施網(wǎng)絡(luò)監(jiān)控，進而提升邊防部檢查站計算機網(wǎng)絡(luò)安全管理過程中防范DDoS攻擊的水平。

4結(jié)束語

總之，邊防檢查站計算機網(wǎng)絡(luò)系統(tǒng)的安全可靠運行尤為重要。針對系統(tǒng)內(nèi)在特征、日常工作任務(wù)特點，我們應(yīng)積極制定計算機網(wǎng)絡(luò)安全管理的科學(xué)對策，加強運維機制建設(shè)、全面激發(fā)技術(shù)單位優(yōu)勢力量、促進邊防檢查信息網(wǎng)絡(luò)系統(tǒng)的全面延伸、積極防范DDOS攻擊，方能達到事半功倍的工作效果，實現(xiàn)又好又快的全面發(fā)展。

參考文獻：

[1] 黃海光.我國出入境邊防檢查站績效管理初探[J].經(jīng)濟理論研究，2010.

[2] 張曉靜.計算機網(wǎng)路的安全管理研究[J].信息技術(shù)教學(xué)與研究，2008（29）.

[3] 陳華實.淺談計算機網(wǎng)絡(luò)的安全管理[J].信息技術(shù)，2009（25）.

[4] 馬勇.對邊防檢查機關(guān)查驗前往國入境許可的討論[J].社科縱橫，2010（4）.