網(wǎng)絡(luò)安全防衛(wèi)術(shù)在公安工作中的應(yīng)用分析

劉文東

（遼寧公安司法管理干部學(xué)院，遼寧 沈陽 110161）

網(wǎng)絡(luò)安全防衛(wèi)術(shù)在公安工作中的應(yīng)用分析

劉文東

（遼寧公安司法管理干部學(xué)院，遼寧 沈陽 110161）

文章結(jié)合我國當(dāng)前的網(wǎng)絡(luò)安全形勢與現(xiàn)狀，從公安民警的工作實(shí)際出發(fā)，探索出一套適用、好用的公安民警“三招二式”網(wǎng)絡(luò)安全防衛(wèi)術(shù)，旨在幫助公安民警在公安工作中有效防范來自網(wǎng)絡(luò)的黑客攻擊，保證公安信息不外泄。

公安；網(wǎng)絡(luò)安全；三招二式

在當(dāng)前新的網(wǎng)絡(luò)安全形勢下，網(wǎng)絡(luò)安全事件頻頻發(fā)生，政府機(jī)關(guān)、企業(yè)和個(gè)人都會(huì)毫不例外地都遭到過黑客的攻擊，造成保密信息泄露。在公安民警工作時(shí)，也時(shí)常出現(xiàn)公民個(gè)人信息泄露、公安內(nèi)部公文泄露、警方辦案資料泄露等問題，對(duì)公安工作形成新的挑戰(zhàn)。

2016年4月19日，中共中央總書記習(xí)近平在北京主持召開網(wǎng)絡(luò)安全和信息化工作座談會(huì)并發(fā)表重要講話。提出：“要樹立正確的網(wǎng)絡(luò)安全觀，加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢，增強(qiáng)網(wǎng)絡(luò)安全防御能力和威懾能力”。另外，《中華人民共和國人民警察法》第六條第十二款也明確規(guī)定，公安機(jī)關(guān)的人民警察依法履行“監(jiān)督管理計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)工作”職責(zé)。

基于以上情況，我們每一名警察，每天都在處理保密的信息，首先就要從保護(hù)好自己的工作和家庭用計(jì)算機(jī)入手，研究和學(xué)習(xí)一些必備的網(wǎng)絡(luò)安全防范技術(shù)和方法，以有效應(yīng)對(duì)來自網(wǎng)絡(luò)的黑客攻擊。

1　黑客的網(wǎng)絡(luò)攻擊方法

知己知彼，百戰(zhàn)不殆。首先我們先了解一下黑客的攻擊方法，主要有以下幾個(gè)步驟：

（1）通過IP地址找到目標(biāo)計(jì)算機(jī)；（2）利用掃描軟件掃描目標(biāo)計(jì)算機(jī)開放的端口和漏洞；（3）通過密碼猜測、暴力破解、漏洞利用或社會(huì)工程欺騙等方式控制目標(biāo)計(jì)算機(jī)；（4）進(jìn)入目標(biāo)計(jì)算機(jī)，提升用戶權(quán)限，竊取機(jī)密信息；（5）留下后門，便于再次入侵。

2　一般的網(wǎng)絡(luò)安全防范方法

通常情況下，我們普遍采用以下方法來應(yīng)對(duì)來自網(wǎng)絡(luò)的攻擊：（1）安裝360安全衛(wèi)士、金山毒霸等安全軟件；（2）給系統(tǒng)安裝補(bǔ)丁程序；（3）注意防范來自網(wǎng)絡(luò)的威脅，如在QQ聊天不下載或接收不明文件防范木馬，不打開來歷不明郵件，上網(wǎng)檢查網(wǎng)站安全標(biāo)志等；（4）提高自我保護(hù)意識(shí)，注意妥善保管自己的私人信息，如本人證件號(hào)碼、帳號(hào)、密碼等。

3　公安民警“三招二式”網(wǎng)絡(luò)安全防衛(wèi)術(shù)

由于黑客的攻擊方式和方法多種多樣，掌握一般的防范方法并不能完全保證我們的計(jì)算機(jī)不受攻擊的威脅和侵害。為此，我們根據(jù)黑客的攻擊特點(diǎn)，有必要進(jìn)一步研究和學(xué)習(xí)一些有效的黑客防御技術(shù)。

目前，隨著我省公安信息化應(yīng)用前一階段的普及培訓(xùn)結(jié)束，公安民警普遍都具備了較高的信息化辦公應(yīng)用水平。為此，我們根據(jù)當(dāng)前民警的實(shí)際計(jì)算機(jī)使用水平情況，研究一套“三招二式”網(wǎng)絡(luò)安全防衛(wèi)術(shù)，使每一名公安民警都能快速上手，快速掌握，快速應(yīng)用。下面具體介紹一下“三招二式”網(wǎng)絡(luò)安全防衛(wèi)術(shù)。

第一招：給計(jì)算機(jī)加道墻—啟用Windows防火墻。Windows防火墻顧名思義就是在Windows操作系統(tǒng)中系統(tǒng)自帶的軟件防火墻。它會(huì)依照特定的規(guī)則，允許或限制傳輸?shù)臄?shù)據(jù)通過。防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉黑客一些攻擊，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。

解決辦法是：在Windows系統(tǒng)的控制面板中打開Windows防火墻，在出現(xiàn)的操作界面中左側(cè)單擊“打開或關(guān)閉Windows防火墻”，然后選擇“啟用Windows防火墻”選項(xiàng)。另外，我們?cè)诓僮鹘缑嬷凶髠?cè)單擊“允許程序或功能通過Windows防火墻”，然后可以檢查有哪些程序可以通過Windows防火墻。這里要重點(diǎn)注意取消遠(yuǎn)程管理和共享相關(guān)的功能，不給黑客遠(yuǎn)程入侵的機(jī)會(huì)。

第二招：給計(jì)算機(jī)上把鎖—設(shè)置計(jì)算機(jī)用戶名和密碼。為電腦設(shè)置登錄的用戶名和密碼可以有效防止非法用戶的使用，保障電腦數(shù)據(jù)的安全。我們的電腦在初始安裝Windows系統(tǒng)后，登錄系統(tǒng)的管理員用戶名默認(rèn)是“administrator”，密碼為空。這一點(diǎn)黑客也知道，這樣就留下了一個(gè)大大的漏洞，黑客可以輕易地攻擊你的計(jì)算機(jī)系統(tǒng)。

解決辦法是：在桌面上“計(jì)算機(jī)”圖標(biāo)單擊鼠標(biāo)右鍵，在快捷菜單上選擇“管理”，出現(xiàn)“計(jì)算機(jī)管理”窗口，在左側(cè)選擇“本地用戶和組”，選擇“用戶”。然后在右側(cè)選擇“Administrator”用戶，在其上右鍵，選擇重命名可以將用戶名改為自己設(shè)定的用戶名稱，選擇設(shè)置密碼可以防止黑客直接入侵。同時(shí)，我們還要用同樣的方法將其他如Guest等不用的賬戶禁用，不給黑客其他可乘之機(jī)。

另外，我們?cè)谠O(shè)置密碼時(shí)，注意不要使用姓名、生日、電話等信息，最好使用8位以上的密碼。這里推薦大家使用一個(gè)簡單易用的“PG密碼產(chǎn)生”軟件。

設(shè)置了用戶和密碼后，當(dāng)我們臨時(shí)離開計(jì)算機(jī)時(shí)，可以按Win+L組合鍵快速鎖定計(jì)算機(jī)。當(dāng)我們回來時(shí)，再鍵入前面設(shè)置的密碼進(jìn)入系統(tǒng)，這樣就可以有效保護(hù)計(jì)算機(jī)不被他人未經(jīng)授權(quán)使用。

第三招：將計(jì)算機(jī)保密文件放進(jìn)保險(xiǎn)箱－利用加密軟件保護(hù)重要文件。對(duì)于計(jì)算機(jī)中的保密數(shù)據(jù)文件，我們可以利用專業(yè)的加密軟件進(jìn)行加密保護(hù)?！昂杲芪募A加密”工具就是一款專業(yè)的、永久免費(fèi)的文件加密軟件、文件夾加密軟件，其具備以下幾個(gè)主要功能：（1）對(duì)文件夾加密、解密功能；（2）對(duì)文件加密、解密功能；（3）對(duì)磁盤進(jìn)行隱藏、禁用保護(hù)。

解決辦法是：從網(wǎng)上下載安裝“宏杰文件夾加密”軟件后，啟動(dòng)該軟件后，要首先進(jìn)行參數(shù)設(shè)置，設(shè)置啟動(dòng)密碼，這樣可以防止其他人使用該軟件。接下來就可以分別應(yīng)用加密保護(hù)、偽裝保護(hù)和保護(hù)磁盤3項(xiàng)功能了。

其中，加密保護(hù)可以對(duì)選定的文件或文件夾加密，偽裝保護(hù)可以對(duì)選定的文件夾偽裝成回收站、打印機(jī)等，保護(hù)磁盤可以對(duì)選定的磁盤進(jìn)行禁用或隱藏。

U盤和移動(dòng)硬盤是我們?nèi)粘９ぷ髦谐Ｓ玫拇鎯?chǔ)器，里面往往存放一些工作中重要的文件，為避免信息泄露，我們還可以下載宏杰便攜加密工具軟件進(jìn)行專門的保護(hù)。

（1）第一式：關(guān)閉計(jì)算機(jī)開放的對(duì)外端口—關(guān)閉不用的服務(wù)。在默認(rèn)情況下Windows有很多服務(wù)功能是開放的，不同的服務(wù)運(yùn)行時(shí)，就對(duì)應(yīng)開放了不同的端口。黑客往往是先掃描目標(biāo)計(jì)算機(jī)開放了哪些端口，然后再根據(jù)開放的端口判斷計(jì)算機(jī)開放了哪些服務(wù)，通過進(jìn)一步判斷是否存在漏洞，來決定其接下來的攻擊行為。

（2）關(guān)閉137，138，139，445共享服務(wù)端口。它們都是為實(shí)現(xiàn)文件共享而開放的，一般情況下，你應(yīng)該禁止別人共享你的計(jì)算機(jī)，所以要把這些端口全部關(guān)閉，它對(duì)應(yīng)的是Server服務(wù)，只要禁止該服務(wù)即可。

解決辦法是：在桌面上“計(jì)算機(jī)”圖標(biāo)單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單上選擇“管理”，出現(xiàn)“計(jì)算機(jī)管理”窗口，在左側(cè)選擇“服務(wù)和應(yīng)用程序”，選擇“服務(wù)”。然后在右側(cè)選擇“server”服務(wù)，在其上雙擊，先停止服務(wù)，再選擇“禁用”，最后確定即可。

（3）關(guān)閉遠(yuǎn)程服務(wù)3389端口。3389是遠(yuǎn)程服務(wù)端口，需要禁止遠(yuǎn)程桌面連接功能，以防止黑客遠(yuǎn)程進(jìn)入電腦。

解決辦法是：在桌面上“計(jì)算機(jī)”圖標(biāo)單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”，出現(xiàn)“系統(tǒng)”窗口，在左側(cè)選擇“遠(yuǎn)程設(shè)置”，去掉“允許遠(yuǎn)程協(xié)助連接這臺(tái)計(jì)算機(jī)”對(duì)勾，選擇“不允許連接到這臺(tái)計(jì)算機(jī)”選項(xiàng)。

第二式：給計(jì)算機(jī)上網(wǎng)設(shè)道關(guān)卡－設(shè)置IE瀏覽器安全選項(xiàng)。為了增強(qiáng)網(wǎng)絡(luò)瀏覽器的功能，開發(fā)商在瀏覽器中集成了Java，ActiveX，Plug-Ins，Cookies等插件，而運(yùn)行這些插件都可能增添更多的缺陷和漏洞。為此在IE的安全設(shè)置中，往往禁止瀏覽器運(yùn)行JavaScript和ActiveX代碼的運(yùn)行，確實(shí)需要時(shí)再啟用。

另外，IE瀏覽器會(huì)自動(dòng)保存你的瀏覽記錄和曾經(jīng)填過的用戶名和密碼，我們也可以一并刪除他們以確保安全。

解決辦法是：打開IE瀏覽器,選擇“工具”，選擇“Internet選項(xiàng)”，出現(xiàn)“Internet選項(xiàng)”設(shè)置窗口。這里首先設(shè)置“安全”選項(xiàng)卡，選擇“Internet”，單擊“自定義級(jí)別”，在出現(xiàn)的窗口中將ActiveX和script腳本等選項(xiàng)禁用。接下來設(shè)置“常規(guī)”選項(xiàng)卡，單擊“刪除”按鈕，在出現(xiàn)的窗口中依次選擇“Cookies”“表單數(shù)據(jù)”“密碼”等各個(gè)選項(xiàng)后，單擊“刪除”按鈕。

4　結(jié)語

隨著網(wǎng)絡(luò)的深入普及應(yīng)用，我們還要深刻地認(rèn)識(shí)到，網(wǎng)絡(luò)安全工作任重道遠(yuǎn)。除了掌握了幾種關(guān)鍵招式外，在日常工作中，我們還要認(rèn)真貫徹執(zhí)行各項(xiàng)法律、法規(guī)和政策，堅(jiān)持以預(yù)防為主，管理為輔，才能始終與安全同行，有效保證公安工作的正常開展。

Analysis on application of network security defense in public security work

Liu Wendong
（Liaoning Public Security and Judicial Management Cadre College, Shenyang 110161, China）

The article combined China's current network security situation with the present situation, started from the police's practical work, exploring a set of suitable and good network security defense operation of“three two”for police, to help the police effectively prevent the network from hackers in public security work, and guarantee public security information is not leaked.

public security; network security; three two

劉文東（1967— ），男，遼寧沈陽，主任，教授；研究方向：公安信息化應(yīng)用，網(wǎng)絡(luò)安全。