网络安全课件.pptx

网络安全管理网络安全管理如何防止如何防止“一机两用一机两用”一、对一、对“一机两用一机两用”的了解的了解二、如何防止二、如何防止“一机两用一机两用”什么是“一机两用”?“一机两用”：是指连公安信息网的计算机设备擅自同时同时连接公安信息网和互联网(或其他外网)的操作，包括断开公安网后再连接入互联网(或其他外网)的操作，该操作导致公安网专用设备同外部网络发生物理上的连接。对对“一机两用一机两用”的误解的误解误理：认为同时连接公安网和互联网会发生一机两用违规，断开公安网后，再连互联网不会发生一机两用违规一机两用表现方式：同时连接：即计算机同时连接公安网和互联网；间断、交叉性连接：即先连公安网，断开后连接互联网，或先连互联网，断开后再连公安网。1.可能引入计算机病毒；2.可能导致公安网络被黑客攻击；3.可能导致公安专网内部信息泄漏；4.可能被网上间谍窃取信息。“一机两用一机两用”行为的危害行为的危害“一机两用一机两用”行为的监控行为的监控公安部有两套监控系统专门用来对“一机两用”违规行为的进行监控。公安网：在公安部、部边防局、总队都部署有“一机两用”监控平台，实时对所有公安网计算机进行监测，一旦发现有公安网计算机同时连接互联网，就会立即报警。互联网：公安部在互联网也安装有监控系统，对曾经连过公安网的计算机，只要连上互联网就会发生报警，那怕是一秒钟。同时计算机出现提示，会不断地重启。去年和今年发生的违规者，发现违报警后，自以为重装系统后，没有人会知道，“一机两用”行为通报公安部对监测到“一机两用”违规情况，每月进行通报，部局在内网管理平台，每月初对上月的违规情况进行通报http:/10.5.36.13/bfgg 在总队网站也有链接各单位网络员定期查看通报情况今年以来，网络安全管理形势越来越严，部局对一机两用违规处理很严肃总队也先后发过两次电报，做了明确要求。“一机两用”的隐患互联网接入方式：AD宽带（通过电话线接入）专网（专线或光纤接入）笔记本无线上网手机无线上网掌上电脑（）、游戏机、其它具有上网功能的数字产品。即可能发生一机两用违规的情况通过以上我们知道一机两用是公安网与互联网连接造成，那么了解互联网接入方式都的哪些“一机两用一机两用”违规主要情况违规主要情况装有两块网卡的计算机，一个连公安网，同时另一个连互联装有两块网卡的计算机，一个连公安网，同时另一个连互联网网带有无线上网功能的笔记本，在已经连接公安网情况下，又带有无线上网功能的笔记本，在已经连接公安网情况下，又通过无线网卡连互联网。通过无线网卡连互联网。已经连公安网的计算机，又连接带有无线上网功能的手机或已经连公安网的计算机，又连接带有无线上网功能的手机或PDAPDA等上网设备。等上网设备。公安网计算机出现故障，进行维修时由公司人员或维修人员，公安网计算机出现故障，进行维修时由公司人员或维修人员，又接上了互联网。又接上了互联网。公安网计算机，拔下网线到互联网下载驱动或查询资料公安网计算机，拔下网线到互联网下载驱动或查询资料对已连公安网计算机，未按规定进行退网，擅自用作互联网对已连公安网计算机，未按规定进行退网，擅自用作互联网对新入公安网计算机，未进行是否连过互联网检查，擅自用对新入公安网计算机，未进行是否连过互联网检查，擅自用作公安网。作公安网。二、如何防止“一机两用”的发生（一）公安网计算机管理（一）公安网计算机管理、公安网计算机的入网严格落实入网制度（审批登记、系统检查、入网注册）系统检查需要注意：除了互联网上网记录、存储信息的保密外，还要检查是否有双网卡，电话拔号等。严格笔记本电脑接作为公安网：无线网卡、上网功能入网注册要规范注册禁止计算机不经审批、检查就擅自入网。（一）公安网计算机管理（一）公安网计算机管理、公安网计算机的退网公安网计算机如不再连公安网，也必须履行退网程序（审批登记、注销退网、保密检查、系统清理）严禁公安网计算机，随意退出公安网连接互联网或其他外网这也是这两年来违规行为的主要情况（一）公安网计算机管理（一）公安网计算机管理、公安网计算机管理对已入网的计算机，禁止随意更改IP地址或注册信息。使用期间（包括临时断开网线），禁止将具有上网功能的手机或其他上网设备连计算机进行充电或下载照片或其也操作。这是一机两用违规主要情形之一，随着数码（具有上网功能）产品的丰富多样，今后这是“一机两用”的主要隐患之一。（一）公安网计算机管理（一）公安网计算机管理、计算机维修公安网计算机出现故障，由本单位通信技术科（信息中心）技术人员负责进行维修，严格禁由业务部门人员擅自带出或领外单位人员到单位维修如确需外出维修的，经单位领导同意，将硬盘卸下，可以送出维修，但必的技术人员在场外出维修造成一机两用违规是前两年主要情形之一。（二）互联网管理（二）互联网管理、公安网组网公安网的组网统一采用有线方式组网禁止使用无线交换机、无线路由、无线集线器等无线网络设备进行组网。（二）互联网管理（二）互联网管理、互联网接入、互联网接入互联网的接入必须由支队级以上单位进行审批。互联网的接入必须由支队级以上单位进行审批。接入的实施由本单位通信技术部门负责接入。接入的实施由本单位通信技术部门负责接入。禁止不经审批，随意接入互联禁止不经审批，随意接入互联（二）互联网管理（二）互联网管理、互联网计算机因业务工作需要，连接互联网的计算机必须履行审批登记程序，接入之前对计算机要进行上网记录、系统检查和保密信息检查，并由通信技术部负责连网操作。对互联网计算机要指定专人负责、专人管理。确定计算机房间位置后，禁随意变动。（三）网络设备线路管理（三）网络设备线路管理公安网、互联网的连网设备、线路由本单位通信技术部门统一管理，其他任何部门不得随意改动。公安网、互联网的设备、线路、插座要标识规范、清楚，互联网与公安网设备、插座要分开一定距离，防止因误插线造成“一机两用违”公安网、互联网计算机不要并排摆放使用，间隔一定（以上）距离，防止误插线造一机两用或误插盘造失泄密事件。一、不准在非涉密网上存储、传输和发布涉及国家秘密的信息一、不准在非涉密网上存储、传输和发布涉及国家秘密的信息二、不准在公安网上编制或传播计算机病毒等破坏程序二、不准在公安网上编制或传播计算机病毒等破坏程序三、不准在公安网上建立与公安工作无关的网站、网页和服务三、不准在公安网上建立与公安工作无关的网站、网页和服务四、不准在公安网上传输、粘贴有害信息或与工作无关的信息四、不准在公安网上传输、粘贴有害信息或与工作无关的信息五、不准擅自对公安网进行扫描、探测和入侵公安信息系统五、不准擅自对公安网进行扫描、探测和入侵公安信息系统六、不准对公安信息和资源越权访问、违规使用六、不准对公安信息和资源越权访问、违规使用七、不准私自允许非公安人员接触和使用公安网网络和信息七、不准私自允许非公安人员接触和使用公安网网络和信息八、不准采取各种手段逃避、妨碍、对抗公安网络和信息安全保八、不准采取各种手段逃避、妨碍、对抗公安网络和信息安全保密检查密检查公安网用户必须遵守公安网用户必须遵守的八条纪律的八条纪律四个严禁四个严禁一、严禁在非涉密计算机上处理涉密信息二、严禁在计算机硬盘内存储绝密级信息三、严禁将工作用计算机和涉密移动存储介质带回家四、严禁在互联网上使用涉密移动存储介质