消防信息化建設(shè)中的網(wǎng)絡(luò)安全分析

申請免費(fèi)試用、咨詢電話：400-8352-114

　信息革命席卷全球，迅速而深刻地改變了人類社會存在和發(fā)展的方式。消防信息化對實(shí)現(xiàn)消防業(yè)務(wù)辦公自動化和消防業(yè)務(wù)信息共享及其綜合利用、建立消防部隊(duì)快速反應(yīng)機(jī)制、提高消防部隊(duì)預(yù)防和撲救火災(zāi)以及處置其他災(zāi)害事故的實(shí)戰(zhàn)能力、優(yōu)化消防業(yè)務(wù)工作流程、實(shí)現(xiàn)消防業(yè)務(wù)管理科學(xué)化規(guī)范化、提高工作質(zhì)量和管理水平等方面，都起到了積極作用。與此同時，由于網(wǎng)絡(luò)自身的脆弱性及在系統(tǒng)平臺搭建中的一些不穩(wěn)定因素，不可避免地產(chǎn)生了一些安全問題，這些安全問題將有可能直接導(dǎo)致病毒傳播、非法入侵、信息泄漏甚至平臺崩潰。因此，如何避免和解決信息化建設(shè)中存在的安全問題，使之更好地服務(wù)于當(dāng)前的消防工作，也是信息化建設(shè)中亟待解決的問題。

l.消防信息化建設(shè)的主要內(nèi)容

　　1．1消防信息化的范疇

　　消防信息化是利用先進(jìn)可靠、實(shí)用有效的現(xiàn)代計(jì)算機(jī)、網(wǎng)絡(luò)及通信技術(shù)對消防信息進(jìn)行采集、儲存、處理、分析和挖掘，以實(shí)現(xiàn)消防信息資源和基礎(chǔ)設(shè)施高程度、高效率、高效益的共享與共用的過程。

　　消防信息化建設(shè)的范疇包括通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、信息系統(tǒng)建設(shè)及應(yīng)用、安全保障體系建設(shè)、運(yùn)行管理體系建設(shè)和標(biāo)準(zhǔn)規(guī)范體系建設(shè)等內(nèi)容。

　　1．2通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)

　　全國消防通信網(wǎng)絡(luò)從邏輯上分為三級：一級網(wǎng)是從部消防局到各省(區(qū)、市)消防總隊(duì)以及相關(guān)的消防科研機(jī)構(gòu)和消防院校；二級網(wǎng)是各省(區(qū)、市)消防總隊(duì)到市(地、州)消防支隊(duì)；三級網(wǎng)是各市(地、州)消防支隊(duì)到基層消防大隊(duì)及中隊(duì)。對北京、上海、天津、重慶等直轄市，二級網(wǎng)和三級網(wǎng)可合并考慮。每一級網(wǎng)絡(luò)所在機(jī)關(guān)均應(yīng)建設(shè)本級局域網(wǎng)。

　　1．3安全保障體系建設(shè)

　　安全保障體系是實(shí)現(xiàn)公安消防機(jī)構(gòu)信息共享、快速反應(yīng)和高效運(yùn)行的重要保證。安全保障體系首先應(yīng)保證網(wǎng)絡(luò)的安全、可靠運(yùn)行，在此基礎(chǔ)上保證應(yīng)用系統(tǒng)和業(yè)務(wù)的保密性、完整性和高度的可用性，同時為將來的應(yīng)用提供可擴(kuò)展的空間。安全保障體系建設(shè)的基本要求是：

　　(1)保障網(wǎng)絡(luò)安全、可靠、持續(xù)運(yùn)行，能夠防止來自外部的惡意攻擊和內(nèi)部的惡意破壞；

　　(2)保障信息的完整性、機(jī)密性和信息訪問的不可否認(rèn)性，要求采取必要的信息加密、信息訪問控制、訪問權(quán)限認(rèn)證等措施；

　　(3)提供容災(zāi)、容錯等風(fēng)險(xiǎn)保障；

　　(4)在確保安全的條件下盡量為網(wǎng)絡(luò)應(yīng)用提供方便，實(shí)行全網(wǎng)統(tǒng)一的身份認(rèn)證和基于角色的訪問控制；

　　(5)建立完備的安全管理制度。

2.消防信息化建設(shè)中面I臨的網(wǎng)絡(luò)安全問題

　　2．1計(jì)算機(jī)網(wǎng)絡(luò)安全的定義

　　從狹義的保護(hù)角度來看，計(jì)算機(jī)網(wǎng)絡(luò)安全是指計(jì)算機(jī)及其網(wǎng)絡(luò)系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害；從其本質(zhì)上來講就是系統(tǒng)上的信息安全。

　　從廣義來說，凡是涉及到計(jì)算機(jī)網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是計(jì)算機(jī)網(wǎng)絡(luò)安全的研究領(lǐng)域。

　　2．2網(wǎng)絡(luò)系統(tǒng)的脆弱性

　　2．2．1操作系統(tǒng)安全的脆弱性

　　操作系統(tǒng)不安全，是計(jì)算機(jī)不安全的根本原因。主要表現(xiàn)在：

　　(1)操作系統(tǒng)結(jié)構(gòu)體制本身的缺陷；

　　(2)操作系統(tǒng)支持在網(wǎng)絡(luò)上傳輸文件、加載與安裝程序，包括可執(zhí)行文件；

　　(3)操作系統(tǒng)不安全的原因還在于創(chuàng)建進(jìn)程，甚至可以在網(wǎng)絡(luò)的結(jié)點(diǎn)上進(jìn)行遠(yuǎn)程的創(chuàng)建和激活；

　　(4)操作系統(tǒng)提供網(wǎng)絡(luò)文件系統(tǒng)(NFS)服務(wù)，NFS系統(tǒng)是一個基于RPC的網(wǎng)絡(luò)文件系統(tǒng)，如果NFS設(shè)置存在重大問題，則幾乎等于將系統(tǒng)管理權(quán)拱手交出；