公安網(wǎng)絡(luò)病毒的監(jiān)控與防治探析

摘 要 公安網(wǎng)絡(luò)已經(jīng)成為公安業(yè)務(wù)開展不可缺少的重要組成部分。公安網(wǎng)絡(luò)是我們偵查破案、打擊防范的一個(gè)有效的武器，是我們公安工作信息化的基石。而公安網(wǎng)絡(luò)病毒是危害公安網(wǎng)絡(luò)安全的最大隱患，如何開展公安網(wǎng)絡(luò)病毒的監(jiān)控和防治工作，是我們公安機(jī)關(guān)急需解決的一個(gè)重要問題。文章對(duì)公安網(wǎng)絡(luò)病毒的監(jiān)控與防治措施進(jìn)行了探討，為公安機(jī)關(guān)如何做好公安網(wǎng)絡(luò)病毒的防治工作提供必要的參考和借鑒。

關(guān)鍵詞 公安網(wǎng)絡(luò)；公安網(wǎng)絡(luò)病毒；監(jiān)控；查殺

中圖分類號(hào)：TP3 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-7597（2014）13-0083-01

公安信息網(wǎng)是一個(gè)全國(guó)性的大的局域網(wǎng)，隨著各單位領(lǐng)導(dǎo)對(duì)信息通信的重視程度越來越高，基層派出所的計(jì)算機(jī)“人機(jī)配比”也與日聚增。公安機(jī)關(guān)信息化水平也隨之上了一個(gè)新臺(tái)階，這在某種程度上極大限度地提升了公安機(jī)關(guān)偵查破案、服務(wù)群眾的能力。公安信息網(wǎng)無時(shí)無刻不在給我們提供著快速便利的信息交流平臺(tái)。但是，各種病毒也非常容易的在公安信息網(wǎng)中傳播泛濫，對(duì)整個(gè)公安工作的發(fā)展造成很大的威脅。作為一名公安工作者，僅從實(shí)踐工作的角度談一談本人對(duì)公安網(wǎng)絡(luò)病毒的監(jiān)控與防治的幾點(diǎn)看法。

1 要下大力氣提高全警網(wǎng)絡(luò)安全防范意識(shí)

為了使我們的民警充分的享受到公安信息網(wǎng)給我們的日常工作帶來的便利，同時(shí)避免因各種違規(guī)使用導(dǎo)致因病毒問題給我們的公安工作帶來泄密隱患，我們要提高廣大民警網(wǎng)絡(luò)安全的意識(shí)，加大宣傳和教育的力度。

下面簡(jiǎn)要介紹一下病毒傳播的途徑。

在單機(jī)時(shí)代，病毒主要通過存儲(chǔ)介質(zhì)來傳播。在網(wǎng)絡(luò)發(fā)達(dá)的今天，以蠕蟲為代表的網(wǎng)絡(luò)病毒占據(jù)了病毒傳播的主導(dǎo)地位。局域網(wǎng)的病毒傳播基本原因有以下幾方面。

首先，局域網(wǎng)就是眾多電腦互聯(lián)在一起，聯(lián)系迅速，這就給病毒傳播帶來了很大的便利。

其次，在局域網(wǎng)中一旦服務(wù)器感染了外界病毒，所有需要經(jīng)過服務(wù)器的數(shù)據(jù)就會(huì)被順帶感染，同樣 ，如果局域網(wǎng)中其中一臺(tái)電腦感染了病毒，又通服務(wù)器來進(jìn)行數(shù)據(jù)傳送，服務(wù)器就也會(huì)被感染，而在局域網(wǎng)中和這臺(tái)染毒的服務(wù)器連接的其他電腦自然就會(huì)感染上毒。

另外，如果計(jì)算機(jī)使用者對(duì)病毒的安全意識(shí)不強(qiáng)，在不知不覺中就可能使計(jì)算機(jī)感染了病毒而自己并不知道。這也加大了局域網(wǎng)病毒傳播的機(jī)會(huì)。

我們公安機(jī)關(guān)可以定期舉辦網(wǎng)絡(luò)安全教育的培訓(xùn)，通過培訓(xùn)學(xué)習(xí)使廣大民警充分認(rèn)識(shí)到公安網(wǎng)絡(luò)病毒的破壞性和危害性。民警們對(duì)于公安網(wǎng)絡(luò)病毒防范和監(jiān)控的意識(shí)提高了，公安信息網(wǎng)絡(luò)也會(huì)更加安全暢通，真正成為打擊防范、偵查破案的有效工具。

2 要采取具體措施加強(qiáng)公安信息網(wǎng)絡(luò)病毒專殺工具和查殺軟件的服務(wù)和更新工作

要為公安網(wǎng)計(jì)算機(jī)安裝必要的病毒查殺軟件，并且要保證病毒查殺軟件的更新。

目前，對(duì)公安網(wǎng)絡(luò)病毒查殺的最有效和最直接的方式就是殺毒軟件的安裝和升級(jí)。多數(shù)公安機(jī)關(guān)的科技部門都在自己的門戶網(wǎng)站上提供了殺毒軟件的下載和更新鏈接，即使這樣也有很多民警找不到殺毒軟件更新和下載的快捷方式，甚至有的時(shí)候我們的民警連自己的電腦是否感染了病毒也不太清楚。計(jì)算機(jī)感染了病毒主要會(huì)有以下癥狀：可執(zhí)行程序容量增大；操作系統(tǒng)引導(dǎo)緩慢；死機(jī)現(xiàn)象增多；系統(tǒng)出現(xiàn)異常動(dòng)作比如自動(dòng)重啟或死機(jī)；由于病毒不斷進(jìn)行自身復(fù)制使可用系統(tǒng)空間變??；由于病毒在系統(tǒng)中異?；顒?dòng)導(dǎo)致異常的硬盤訪問；丟失數(shù)據(jù)和程序；硬盤的壞簇原因不明突然增多；系統(tǒng)不識(shí)別磁盤或硬盤不能引導(dǎo)系統(tǒng)等。如果出現(xiàn)了以上情況，那我們就要知道計(jì)算機(jī)已經(jīng)感染了病毒。能否快速地判定自己的電腦是否感染了病毒，這對(duì)防止局域網(wǎng)病毒傳播是很重要的。

3 要加大對(duì)移動(dòng)存儲(chǔ)設(shè)備的管理工作

公安信息網(wǎng)絡(luò)是公安機(jī)關(guān)內(nèi)部工作專用的內(nèi)網(wǎng)，最初一個(gè)內(nèi)部網(wǎng)絡(luò)中理論上是不應(yīng)該存在病毒的，那么病毒從何而來？?jī)蓚€(gè)渠道：一是移動(dòng)存儲(chǔ)設(shè)備的攜帶傳播因素；二是人為制造因素。我們的民警素質(zhì)都很高，但不排除有個(gè)別耍惡作劇的少數(shù)民警有制造病毒的可能性，畢竟人為制造這方面的因素所占的比例微乎其微。那么絕大多數(shù)的病毒進(jìn)入公安信息網(wǎng)絡(luò)的渠道便是移動(dòng)存儲(chǔ)設(shè)備的攜帶傳播。很多同志為了方便文件的存儲(chǔ)和傳遞，都會(huì)利用移動(dòng)存儲(chǔ)設(shè)備。但是我們要知道計(jì)算機(jī)病毒可以通過移動(dòng)存儲(chǔ)設(shè)備的自動(dòng)播放功能隨著移動(dòng)存儲(chǔ)設(shè)備的轉(zhuǎn)移而傳播。傳播范圍和也越來越廣泛，甚至造成局部網(wǎng)絡(luò)的癱瘓。互聯(lián)網(wǎng)上的計(jì)算機(jī)病毒可以借用移動(dòng)存儲(chǔ)介質(zhì)傳播到公安網(wǎng)絡(luò)上，那么有效的管理移動(dòng)存儲(chǔ)設(shè)備就很重要了。目前，比較好用的手段是建立移動(dòng)介質(zhì)的登記臺(tái)賬，每次接入移動(dòng)介質(zhì)要提前殺毒，關(guān)閉自動(dòng)播放功能等。做到內(nèi)網(wǎng)外網(wǎng)分離，公用私用分離，層層落實(shí)責(zé)任，做好移動(dòng)介質(zhì)的運(yùn)用和管理工作，使移動(dòng)介質(zhì)只為公安業(yè)務(wù)服務(wù)而不留下任何隱患。

4 加強(qiáng)計(jì)算機(jī)病毒的日常監(jiān)控工作，有效的預(yù)防病毒的感染、減小破壞和阻止病毒的傳播

既然病毒有如此大的危害，如何才能有效的預(yù)防病毒的感染、減小破壞和阻止病毒的傳播呢？

下面介紹幾種方法。

1）重要資料和數(shù)據(jù)必須備份。公安機(jī)關(guān)經(jīng)過多年的建設(shè)，已經(jīng)建立起很多數(shù)據(jù)應(yīng)用系統(tǒng)，如果因?yàn)椴《镜钠茐亩箶?shù)據(jù)受到不可恢復(fù)的破壞，那損失將是巨大的。尤其是我們公安部門的一些資料是非常重要同時(shí)具有保密性質(zhì)的，如果因?yàn)楦腥静《径官Y料受到破壞，或者因?yàn)楦腥静《径诰S護(hù)的時(shí)候使資料被惡意竊取，那后果是相當(dāng)嚴(yán)重的。重建硬盤是有可能的，丟失的數(shù)據(jù)大多數(shù)是可以恢復(fù)的。若硬盤資料已遭破壞，不必急著格式化，因病毒不可能在短時(shí)間內(nèi)將全部硬盤資料破壞，故可利用殺毒軟件加以分析，恢復(fù)至受損前狀態(tài)。

2）不要隨意將接入過互聯(lián)網(wǎng)電腦或存儲(chǔ)介質(zhì)在沒有經(jīng)過防病毒軟件監(jiān)測(cè)后接入局域網(wǎng)，堅(jiān)決杜絕“一機(jī)兩用”行為的發(fā)生。

3）盡量避免在無防毒軟件的機(jī)器上使用可移動(dòng)儲(chǔ)存介質(zhì)。

4）安裝殺毒及保護(hù)功能的軟件，定期升級(jí)病毒庫(kù)，將有助于杜絕病毒。

5）對(duì)于已經(jīng)感染病毒的電腦要及時(shí)進(jìn)行殺毒，使其不再有向局域網(wǎng)內(nèi)傳播的可能性。

6）盡量全的安裝操作系統(tǒng)補(bǔ)丁，尤其是一些有針對(duì)性的補(bǔ)丁，可減少感染網(wǎng)絡(luò)傳播病毒的機(jī)會(huì)。

局域網(wǎng)內(nèi)的病毒傳播是局部和整體的問題，防范病毒不光是技術(shù)問題，更重要的是要有預(yù)防計(jì)算機(jī)病毒的意識(shí)。有了防范意識(shí)，再同時(shí)做好單機(jī)和局域網(wǎng)的預(yù)防工作，局域網(wǎng)病毒的傳播才會(huì)降低到最低的限度，我們才能更好的享受網(wǎng)絡(luò)給我門帶來的快捷與便利，使公安網(wǎng)絡(luò)真正地為公安事業(yè)發(fā)揮出更大的更積極的效用，更有力地打擊犯罪，更好地保護(hù)人民。

參考文獻(xiàn)

[1]中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例.

[2]劉廣三.如何預(yù)防病毒在局域網(wǎng)內(nèi)的傳播.雞西市公安局.

作者簡(jiǎn)介

郭靜（1982-），女，黑龍江北安人，講師，本科，研究方向：公安信息化、電子數(shù)據(jù)鑒定及圖像處理。endprint