消防信息化建設中的網絡安全分析

申請免費試用、咨詢電話：400-8352-114

　信息革命席卷全球，迅速而深刻地改變了人類社會存在和發(fā)展的方式。消防信息化對實現(xiàn)消防業(yè)務辦公自動化和消防業(yè)務信息共享及其綜合利用、建立消防部隊快速反應機制、提高消防部隊預防和撲救火災以及處置其他災害事故的實戰(zhàn)能力、優(yōu)化消防業(yè)務工作流程、實現(xiàn)消防業(yè)務管理科學化規(guī)范化、提高工作質量和管理水平等方面，都起到了積極作用。與此同時，由于網絡自身的脆弱性及在系統(tǒng)平臺搭建中的一些不穩(wěn)定因素，不可避免地產生了一些安全問題，這些安全問題將有可能直接導致病毒傳播、非法入侵、信息泄漏甚至平臺崩潰。因此，如何避免和解決信息化建設中存在的安全問題，使之更好地服務于當前的消防工作，也是信息化建設中亟待解決的問題。

l.消防信息化建設的主要內容

　　1．1消防信息化的范疇

　　消防信息化是利用先進可靠、實用有效的現(xiàn)代計算機、網絡及通信技術對消防信息進行采集、儲存、處理、分析和挖掘，以實現(xiàn)消防信息資源和基礎設施高程度、高效率、高效益的共享與共用的過程。

　　消防信息化建設的范疇包括通信網絡基礎設施建設、信息系統(tǒng)建設及應用、安全保障體系建設、運行管理體系建設和標準規(guī)范體系建設等內容。

　　1．2通信網絡基礎設施建設

　　全國消防通信網絡從邏輯上分為三級：一級網是從部消防局到各省(區(qū)、市)消防總隊以及相關的消防科研機構和消防院校；二級網是各省(區(qū)、市)消防總隊到市(地、州)消防支隊；三級網是各市(地、州)消防支隊到基層消防大隊及中隊。對北京、上海、天津、重慶等直轄市，二級網和三級網可合并考慮。每一級網絡所在機關均應建設本級局域網。

　　1．3安全保障體系建設

　　安全保障體系是實現(xiàn)公安消防機構信息共享、快速反應和高效運行的重要保證。安全保障體系首先應保證網絡的安全、可靠運行，在此基礎上保證應用系統(tǒng)和業(yè)務的保密性、完整性和高度的可用性，同時為將來的應用提供可擴展的空間。安全保障體系建設的基本要求是：

　　(1)保障網絡安全、可靠、持續(xù)運行，能夠防止來自外部的惡意攻擊和內部的惡意破壞；

　　(2)保障信息的完整性、機密性和信息訪問的不可否認性，要求采取必要的信息加密、信息訪問控制、訪問權限認證等措施；

　　(3)提供容災、容錯等風險保障；

　　(4)在確保安全的條件下盡量為網絡應用提供方便，實行全網統(tǒng)一的身份認證和基于角色的訪問控制；

　　(5)建立完備的安全管理制度。

2.消防信息化建設中面I臨的網絡安全問題

　　2．1計算機網絡安全的定義

　　從狹義的保護角度來看，計算機網絡安全是指計算機及其網絡系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害；從其本質上來講就是系統(tǒng)上的信息安全。

　　從廣義來說，凡是涉及到計算機網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是計算機網絡安全的研究領域。

　　2．2網絡系統(tǒng)的脆弱性

　　2．2．1操作系統(tǒng)安全的脆弱性

　　操作系統(tǒng)不安全，是計算機不安全的根本原因。主要表現(xiàn)在：

　　(1)操作系統(tǒng)結構體制本身的缺陷；

　　(2)操作系統(tǒng)支持在網絡上傳輸文件、加載與安裝程序，包括可執(zhí)行文件；

　　(3)操作系統(tǒng)不安全的原因還在于創(chuàng)建進程，甚至可以在網絡的結點上進行遠程的創(chuàng)建和激活；

　　(4)操作系統(tǒng)提供網絡文件系統(tǒng)(NFS)服務，NFS系統(tǒng)是一個基于RPC的網絡文件系統(tǒng)，如果NFS設置存在重大問題，則幾乎等于將系統(tǒng)管理權拱手交出；