水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警體系探討

盧洪宇 王四通

摘 要：水利工程作為我國(guó)社會(huì)發(fā)展體系的重要組成部分，完善網(wǎng)絡(luò)安全檢測(cè)以及預(yù)警體系，能夠在不斷提升水利信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全水平的同時(shí)，維護(hù)水利工程體系的穩(wěn)定發(fā)展與進(jìn)步。本文結(jié)合當(dāng)前水利網(wǎng)絡(luò)安全監(jiān)測(cè)管理現(xiàn)狀進(jìn)行分析，研究有效完善預(yù)警體系的管理措施與方法，期望在不斷提升水利網(wǎng)絡(luò)安全水平的同時(shí)，維護(hù)水利關(guān)鍵信息基礎(chǔ)建設(shè)設(shè)施的安全防范管理有效性。

關(guān)鍵詞：水利;網(wǎng)絡(luò)安全;安全監(jiān)測(cè)與風(fēng)險(xiǎn)預(yù)警體系

前言：隨著網(wǎng)絡(luò)化時(shí)代發(fā)展水平的不斷提升與進(jìn)步，水利網(wǎng)絡(luò)安全也遭受了眾多安全威脅與風(fēng)險(xiǎn)挑戰(zhàn)，相對(duì)于傳統(tǒng)時(shí)期的人工工作管理形式，網(wǎng)絡(luò)傳播速度確實(shí)有效提升了水利管理質(zhì)量與效率，但是，一些調(diào)配指令的惡意篡改以及信息盜取問(wèn)題也成為當(dāng)前水利網(wǎng)絡(luò)安全防范管理期間的重要處理內(nèi)容，加強(qiáng)水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警體系的建設(shè)，不僅能夠促進(jìn)水利部門(mén)安全管理水平的提升，也有助于國(guó)家與社會(huì)的穩(wěn)定發(fā)展與進(jìn)步。

1、水利網(wǎng)絡(luò)安全監(jiān)測(cè)遇到的困難與問(wèn)題

目前，水利網(wǎng)絡(luò)安全管理期間，比較常見(jiàn)的安全風(fēng)險(xiǎn)與困難挑戰(zhàn)就是基礎(chǔ)信息設(shè)施的網(wǎng)絡(luò)安全性存在較多風(fēng)險(xiǎn)威脅以及挑戰(zhàn)，尤其是一些重要的水利工程部門(mén)，經(jīng)常會(huì)受到跨網(wǎng)入侵、調(diào)配指令被惡意篡改以及重要數(shù)據(jù)信息被竊取等風(fēng)險(xiǎn)，一旦被不法分子攻擊成功，水利安全體系將遭受重大損失。因此，為了避免外界的網(wǎng)絡(luò)攻擊，建立安全、高效的水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警體系迫在眉睫[1]。

1.1安全措施不夠健全

為了避免水利部門(mén)遭受意外損失，我國(guó)當(dāng)前眾多機(jī)關(guān)單位與部門(mén)都制定了相應(yīng)的網(wǎng)絡(luò)安全管理制度體系，雖然能夠有效抵御眾多網(wǎng)絡(luò)攻擊與侵犯行為，但是依舊存在一定的隱患問(wèn)題與不足影響水利安全防范有效性。其中，受數(shù)字化技術(shù)水平發(fā)展的不斷影響，水利部門(mén)可能由于本身的網(wǎng)絡(luò)安全防范系統(tǒng)相對(duì)落后，在實(shí)際網(wǎng)絡(luò)安全防范期間依舊有較多工作內(nèi)容沒(méi)有落實(shí)到位，想要充分保障水利網(wǎng)絡(luò)安全檢測(cè)與預(yù)警體系的防護(hù)有效性，加強(qiáng)防火墻等網(wǎng)絡(luò)安全檢測(cè)與預(yù)警體系的重要性不言而喻。另外，工作人員的實(shí)際技術(shù)操作水平與綜合性的職業(yè)能力也是影響網(wǎng)絡(luò)安全防范有效性的重要決定性因素，單一的網(wǎng)絡(luò)安全問(wèn)題與風(fēng)險(xiǎn)防控可能會(huì)導(dǎo)致較多問(wèn)題與疏忽[2]。

1.2處理安全漏洞效率較低或者不及時(shí)

目前，大部分水利單位與網(wǎng)絡(luò)安全管理部門(mén)都具有一定的風(fēng)險(xiǎn)防控意識(shí)，但是定期檢測(cè)網(wǎng)絡(luò)漏洞，掃描網(wǎng)絡(luò)安全隱患可能會(huì)存在一定的延遲性，想要及時(shí)解決網(wǎng)絡(luò)安全漏洞問(wèn)題，除了需要不定時(shí)的進(jìn)行系統(tǒng)更新與漏洞處理，也需要根據(jù)實(shí)際發(fā)展需求，適當(dāng)提升安全漏洞問(wèn)題的處理效率，一旦由于人力或技術(shù)處理能力不足等問(wèn)題，將大部分漏洞處理工作落實(shí)在表面，不僅會(huì)嚴(yán)重侵害水利網(wǎng)絡(luò)安全的有效性，也會(huì)導(dǎo)致水利網(wǎng)絡(luò)后續(xù)安全運(yùn)行的有效性持續(xù)下降，進(jìn)而引發(fā)更加嚴(yán)重的事故后果。

2、水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警體系完善措施

2.1明確安全管理目標(biāo)，細(xì)化安全防范內(nèi)容

水利網(wǎng)絡(luò)安全檢測(cè)與預(yù)警體系的建設(shè)，有效提升了水利單位與部門(mén)網(wǎng)絡(luò)安全的有效性，但是，提升安全防范意識(shí)與管理目標(biāo)并不是表面化的報(bào)表任務(wù)，需要相關(guān)管理與工作人員時(shí)時(shí)保持警惕意識(shí)，通過(guò)利用一些現(xiàn)代化科技手段預(yù)案管理措施，進(jìn)行全方位的管理與完善。首先，根據(jù)當(dāng)前水利部門(mén)的實(shí)際管理情況進(jìn)行分析與總結(jié)，針對(duì)當(dāng)前存在的一些相對(duì)明顯的管理不足與常見(jiàn)問(wèn)題進(jìn)行總結(jié)與分析，優(yōu)先提出一些有效的安全防范管理措施，主動(dòng)針對(duì)一些重要的安全風(fēng)險(xiǎn)進(jìn)行集中性的研究與分析;其次，聯(lián)合其他部門(mén)與單位共同營(yíng)造完善的網(wǎng)絡(luò)安全檢測(cè)體系與預(yù)警機(jī)制，單一的水利部門(mén)管理與發(fā)展水平有限，可以聯(lián)合企業(yè)單位與部門(mén)，共同建立高效、安全的網(wǎng)絡(luò)安全監(jiān)測(cè)管理體系，在有效提升水利網(wǎng)絡(luò)安全管理水平的同時(shí)，也能夠?qū)W習(xí)其他部門(mén)的安全管理與預(yù)警體系;最后，集中優(yōu)化升級(jí)水利部門(mén)主要負(fù)責(zé)的網(wǎng)絡(luò)安全防范管理內(nèi)容，加強(qiáng)信息數(shù)據(jù)的收集與管理，做好網(wǎng)絡(luò)安全隱患問(wèn)題的防范與處理等水利網(wǎng)絡(luò)安全管理的重要工作內(nèi)容。管理期間，為了保障相關(guān)數(shù)據(jù)的安全，可以定期進(jìn)行加密與數(shù)據(jù)備份等工作，在有效監(jiān)測(cè)系統(tǒng)內(nèi)是否存在木馬病毒的同時(shí)，也能夠根據(jù)水利部門(mén)的不同業(yè)務(wù)類型整理相關(guān)數(shù)據(jù)信息[3]。

2.2構(gòu)建完善的水利網(wǎng)絡(luò)安全預(yù)警體系

水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警體系建立的主要目的就是及時(shí)發(fā)展可能遭受的外界風(fēng)險(xiǎn)問(wèn)題，通過(guò)預(yù)警、通告以及影響分析等方式，及時(shí)發(fā)現(xiàn)并處理風(fēng)險(xiǎn)隱患問(wèn)題，其間水利網(wǎng)絡(luò)安全信息通報(bào)機(jī)制以及水利信息安全管理平臺(tái)都是保障網(wǎng)絡(luò)安全的重要組成部分。首先，根據(jù)水利信息安全管理需求，建立有效的管理平臺(tái)，方便發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞與危險(xiǎn)問(wèn)題同時(shí)，也能夠做好迅速預(yù)警。期間，可以根據(jù)網(wǎng)絡(luò)信息數(shù)據(jù)的重要性分為內(nèi)外兩個(gè)組成部分，在有效提升風(fēng)險(xiǎn)控制水平的同時(shí)，也能夠盡量降低管理成本與風(fēng)險(xiǎn)管理工作量;其次，針對(duì)不同類型的網(wǎng)絡(luò)攻擊與漏洞問(wèn)題進(jìn)行分類總結(jié)，盡量實(shí)現(xiàn)預(yù)警信息可視化的預(yù)防目的?？梢岳脭?shù)據(jù)分析等方式，提前了解到水利網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)遭受的外在風(fēng)險(xiǎn)類型，通過(guò)內(nèi)部預(yù)警平臺(tái)及時(shí)向相關(guān)組織與部門(mén)發(fā)送預(yù)警報(bào)告，在有效提升網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警效率的同時(shí)，也能夠協(xié)調(diào)各單位工作抵御外來(lái)風(fēng)險(xiǎn)問(wèn)題;最后，針對(duì)第三方組織或者系統(tǒng)廠商、安全廠商等單位發(fā)送過(guò)來(lái)的攻擊和潛在安全風(fēng)險(xiǎn)警報(bào)，也需要及時(shí)進(jìn)行影響性分析與處理，可以就風(fēng)險(xiǎn)問(wèn)題類型進(jìn)行集中處理與分析，尤其是在一些大型活動(dòng)開(kāi)展期間，網(wǎng)絡(luò)安全情況可能會(huì)通過(guò)各個(gè)區(qū)域與時(shí)間節(jié)點(diǎn)發(fā)生，想要有效監(jiān)測(cè)并預(yù)警多種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，不僅需要加強(qiáng)網(wǎng)絡(luò)安全防范，也需要不斷提升網(wǎng)絡(luò)安全管理部門(mén)技術(shù)工作人員的技術(shù)操作水平與緊急事件處理能力。

2.3細(xì)化安全監(jiān)測(cè)設(shè)計(jì)，避免外界惡意攻擊

水利行業(yè)的網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警是水利部門(mén)安全防范管理期間重要的預(yù)防策略與措施，有針對(duì)性且科學(xué)合理的安全預(yù)警系統(tǒng)，能夠在不斷提升互聯(lián)網(wǎng)服務(wù)安全監(jiān)測(cè)水平的同時(shí)，便于水利部門(mén)開(kāi)展各種各樣的信息網(wǎng)站業(yè)務(wù)與活動(dòng)服務(wù)。當(dāng)前，我國(guó)相關(guān)部門(mén)采用的掃描和風(fēng)險(xiǎn)評(píng)估技術(shù)雖然能夠及時(shí)監(jiān)測(cè)與分析系統(tǒng)中存在的安全問(wèn)題，但是在實(shí)際應(yīng)用期間依舊存在一定的不足與問(wèn)題需要解決與細(xì)化[4]。例如：當(dāng)前水利部門(mén)專網(wǎng)的安全掃描技術(shù)，主要監(jiān)測(cè)的內(nèi)容就是各種信息設(shè)備與網(wǎng)絡(luò)服務(wù)器，通過(guò)目錄、文件等信息數(shù)據(jù)的掃描，發(fā)現(xiàn)路由器、防火墻等設(shè)備設(shè)施可能存在的安全漏洞問(wèn)題，落后的監(jiān)測(cè)掃描方式不僅欠缺一定的高效性與及時(shí)性，也需要消耗大量的自檢時(shí)間。在實(shí)際系統(tǒng)信息位置優(yōu)化升級(jí)期間，可以利用設(shè)置網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警機(jī)制的方式，實(shí)時(shí)監(jiān)測(cè)文件傳輸內(nèi)容、傳輸環(huán)境等情況與問(wèn)題，強(qiáng)化版的安全檢測(cè)既保證了數(shù)據(jù)傳輸?shù)陌踩?，也能夠在第一時(shí)間發(fā)現(xiàn)、預(yù)警水利信息網(wǎng)內(nèi)部的風(fēng)險(xiǎn)問(wèn)題。

結(jié)束語(yǔ)

網(wǎng)絡(luò)安全作為現(xiàn)代化社會(huì)發(fā)展變化的主要管理內(nèi)容，優(yōu)化水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警體系的建設(shè)與管理，能夠在不斷提升水利部門(mén)安全防范管理水平的同時(shí)，促進(jìn)水利部門(mén)的發(fā)展與進(jìn)步。未來(lái)，水利網(wǎng)絡(luò)安全管理與相關(guān)防范措施可能會(huì)應(yīng)用到更多發(fā)展領(lǐng)域，不斷提升技術(shù)管理人員的基礎(chǔ)知識(shí)水平與操作技術(shù)能力，能夠在不斷促進(jìn)水利部門(mén)安全建設(shè)發(fā)展的同時(shí)，推動(dòng)國(guó)家與社會(huì)網(wǎng)絡(luò)安全技術(shù)水平的不斷提升與進(jìn)步。

參考文獻(xiàn)：

[1] 許源. 水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警體系分析 [J]. 河北水利，2020，No.302（4）：36-37.

[2] 楊娣. 水利網(wǎng)絡(luò)安全監(jiān)測(cè)及預(yù)警技術(shù)思考 [J]. 中國(guó)科技投資，2018，（22）：231.

[3] 雷銀拴. 水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警方法 [J]. 建筑工程技術(shù)與設(shè)計(jì)，2018， （21）： 3246.

[4] 陳嵐，周繼續(xù). 水利網(wǎng)絡(luò)安全監(jiān)測(cè)與預(yù)警方法 [J]. 水利信息化，2017，（3）：29-32.

作者簡(jiǎn)介：

盧洪宇：（1984年5月），男，漢族，河南孟津，本科，助理工程師，研究方向：水利工程信息管理，從事的工作：水利工程信息管理。

王四通：（1970年4月），男，漢族，河南武陟，大專，助理工程師，研究方向：水利工程信息管理，從事的工作：水利工程信息管理。

（河南黃河河務(wù)局豫西黃河河務(wù)局 ?河南 ?洛陽(yáng) ?471000）