探究计算机网络技术在消防信息化工作中的应用及存在问题和对策

论文关键词：计算机网技术消防信息化建设网络安全

论文摘要：近年来，随着科学技术的不断进步，计算机技术也随之快速发展，世界已进入数字化、网络化时代。与此同时，计算机网络技术的应用范围也越来越广泛。该文首先对计算机网络技术和消防信息化建设的基本内容进行概述，随后分析了计算机网络及消防信息网络中存在的安全问题，并在此基础上提出消防信息化工作中解决网络安全问题的主要对策。

当前，随着计算机网络不断普及，其几乎被应用于各行各业当中，消防信息化工作同样也离不开计算机网络技术的支持。然而，由于计算机网络经常会遭受病毒、黑客等恶意攻击，致使网络安全受到影响，为了使消防信息化工作能够顺利开展，必须解决网络安全问题。本文就计算机网络技术在消防信息化工作中的应用及存在问题和对策展开探讨，仅供参考。

1 计算机网络技术概述

1.1 计算机网络的功能及分类

计算机网络是通过通信设备及线路将处在不同地理位置的、具有独立功能的计算机连接起来，并以完善的网络软件为基础，实现网络资源共享的一种技术，该技术是计算机与通信技术相结合的产物。计算机网络经历了由简到繁、由低向高的发展过程，其主要功能如下：1）资源共享。其中包括数据库共享及应用程序共享等；2）数据通信。主要指的是计算机与计算机之间、用户与用户之间的相互通信；3）协同工作。

计算机网络的种类很多，根据使用用范围可将其分为专用网和公用网；按覆盖形式可分为局域网、广域网、城域网及互联网；按拓扑结构可分为集中式、分布式和分散式。

1.2 计算机网络的特点

计算机网络具有以下特点：1）节省经费。通常类型不同的计算机在性能及价格往往相差较大，而网络设计者组建了一种为用户服务的服务器模型，它可以充分利用计算机的廉价性，共享服务器中的数据信息和软件等资源，使整个系统的成本大幅度降低；2）可扩充性。当工作负荷过大时，只需相应地增加处理器的数量，即可改善网络的性能。

2 消防信息化建设的基本内容

2.1 消防信息化的内涵

消防信息化主要是通过对计算机网络技术、通信技术、呼叫求助、卫星技术等现代化手段的综合利用，并以互联网作为主要载体，进行消防信息的采集、分析、优化处理及存储，从而实现消防基础设施和信息资源高效益、高程度、高效率的共用与共享。

2.2 消防信息化的作用

首先，消防信息化不仅可以有效提高消防部门在日常工作中的自动化水平，并且还能够使以往的手工劳动强度得以简化，从而将消防救援工作提升至一个新的高度，实现了及时、快速辩解，增强了防火、灭火效率；其次，消防信息化实现了消防工作的全透明化，使消防部队全体官兵的整体素质得以提高，改善了消防工作者的工作作风和服务心态，拉近了基层与群众之间关系，使消防部队在群众中树立了良好的形象；再次，消防信息化在实现资源和信息共享的同时，加快了信息传递的速度、扩大了信息获取的范围，使信息的准确性、利用度、一致性均有所提高，进一步规范了消防业务工作。

2.3 消防信息化建设的主要内容

1）通信网络基础设施。当前，我国的消防通信网络按照逻辑关系主要分为以下三级：①一级网。具体覆盖的范围是公安部消防局、各省、市、区消防总队及相关的消防科研机构和各大消防院校；②二级网。主要覆盖的范围是地、市、州的消防支队；③三级网。覆盖的范围是各基层消防大队和中队。

2）安全保障体系。该体系主要是实现消防机构高效运行、快速反应以及消防信息共享的有效保障。安全保障体系应以确保消防信息网络的安全、可靠运行为目的，并以此作为基础给应用系统提供可扩展的空间。安全保障体系在建设时应符合以下要求：①应以保证网络的安全、可靠、稳定运行为前提，并能有效防止外来的恶意攻击和网络内部的人为破坏；②应采取必要的措施确保消防信息的机密性和完整性，如加密措施、访问限制等；③能够提供一定的风险保障，如容错、容灾等；④在确保网络安全的基础上，尽可能地位网络应用提供方便；⑤建立并完善网络安全管理制度。

3 计算机网络及消防信息网络中存在的安全问题

3.1 计算机网络中存在的安全问题

1）计算机网络系统自身的问题。目前，许多常用的操作系统都不同程度的存在安全漏洞，而黑客通常都是利用这些系统漏洞侵入计算机网络，从而达到破坏系统的目的。计算机网络系统自身的问题可大致归纳为以下几个方面：其一，由于系统在设计时存在不合理、不规范的情况或是缺乏安全性方面的考虑，从而影响了系统的稳定性和可扩充性；其二，硬件配置不协调。由于在设计和选型时欠缺详细、周密的考虑，致使网络功能在实际发挥中受到不同程度的阻碍，从而影响了网络质量；其三，防火墙的局限性。虽然防火墙能够在一定程度阻止来自外部的恶意攻击，但是却无法保证网络的绝对安全，一旦防火墙被人为扩大了访问权限，此时就会给黑客以可乘之机。

2）计算机病毒。是当前威胁网络信息安全最主要的因素之一。病毒是由编制者在计算机中插入的恶意数据程序，其主要功能是破坏计算机的硬件和软件功能，使计算机无法正常工作。病毒具有以下特性：破坏性、寄生性、传染性、触发性及隐蔽性等，为了确保计算机网络的安全性，必须重视对病毒的防范。

3）黑客。主要是利用计算机中的一些安全漏洞，采取不正当的手段非法入侵他人的计算机系统，其危害性比计算机病毒有过之而无不及。通常黑客攻击手段的更新速度较之安全工具的更新速度要快很多，这样就造成安全工具无法及时对黑客的攻击进行预防，从而使计算机网络时常受到黑客的入侵。

3.2 消防信息网络中存在的安全问题

计算机网络中存在的安全问题，属于较为普遍的现象，下面重点分析一下消防信息网络中的安全问题。

1）缺乏行之有效地信息安全监控手段及网络安全设备。大部分消防计算机网络在兴建之初，由于欠缺网络安全方面的考虑或是资金有限，致使网络在建成后，缺少网络安全管理设备和必要地监控手段，主要体现在以下几个方面：①缺乏对网内主机的全面监控。如光驱、软驱、并口和串口等外部设备的监控，至于主机方面则缺乏对运行进程的控制、安装与卸载软件等行为的监控等，一旦其中任何一个方面出现失控，都会给消防网络的安全带来较为严重的威胁；②对移动存储设备缺乏有效管理。由于消防信息网与因特网之间采用的是物理隔离，而大部分消防官兵经常使用移动硬盘或U盘从网上下载、上传数据，这一过程不仅有可能造成移动设备中信息通过因特网外泄，而且还会使因特网中的木马及病毒很容易借助这类设备侵入至消防信息网络，并不断传播，严重时会导致整个网络瘫痪；③缺乏控制违规外联的手段。由于消防信息网络内部的主机较多，分布情况也不集中，从而使每台主机都有可能成为外联的接入点，同时整个网络也因该点打开了接口，各种计算机病毒、木马程序则会借此进入到消防信息网络当中，轻则会导致消防机密信息外泄，重则会使消防网络瘫痪，严重影响了消防部门的正常工作。

2）网络安全管理制度落实不到位。虽然大部分消防单位都制定了网络安全管理制度，但是却因为缺少专门的组织机构及人员的监督管理，致使该制度形同虚设，难以起到监督、防范网络安全的作用。另外，各别消防单位在网络运行中，由于缺乏较为有效的应对保护制度以及安全检查制度，在网络遇到时安全威胁时，就采取消极的方法解决，如禁止使用、关闭网络等。

3）Web服务被非法利用。现在大部分消防单位基本上都在因特网上建立了网站，并以此来提供各种重要的信息资源，如消防法规、消防技术标准、产品质量信息和危险品数据等等，有的消防部门还针对辖区内一些重点单位在网上开辟了受理业务服务的项目，这样虽然使工作效率大幅度提高，但却存在一定的安全隐患，具体体现在以下几个方面：①Web页面欺诈。攻击者一般都是通过攻击站点的外部，使进出该页面的所有流量都要经过他，在这一过程，攻击者以代理人的身份在通信双方之间传递信息，并将所有信息记录下来，然后从中挑选有价值的信息，对用户造成威胁；②CGI欺骗。大部分Web页面基本上都允许用户输入信息，借此进行交互，而这一过程一般是通过CGI来完成的。 如果CGI存在漏洞或是配置不当，则会被攻击者有机可乘，利用并执行一些系统命令，如创建具有管理权限的用户，并通过管理权限开启系统服务、信息共享、修改主页内容或是上传木马程序等，从而给站点的安全性、真实性造成威胁。

4 消防信息化工作中解决网络安全问题的主要对策

4.1 技术方面的对策

1）防火墙技术。是一种隔离控制技术，好比内部网与外部网之间的“门户”，是保护计算机网络安全最有效的技术措施之一。其主要是通过在网络之间设置屏障，阻止对信息资源的非法入侵，从而确保内部与外部之间安全畅通的信息交互。防火墙采用网络地址转化、信息过滤、邮件过滤以及网关等技术，使外部网无法获悉内部网的具体情况，并对用户使用网络有详细的记录和严格控制。

2）杀毒软件。主要作用是杀毒和防止病毒入侵。但有一点需特别注意，杀毒软件必须定期进行升级，使之达到最新的版本，因为计算机病毒始终都在不断更新，只有杀毒软件也随之不断更新，才能更有效地做到防毒、杀毒。

3）加密技术。对数据信息进行加密是一种较为主动的安全防卫措施，加密实际上就是对信息重新编码，使信息的具体内容得以隐藏，资源信息经过加密处理后，其安全性和保密性能够得到有效保障。

4）入侵检测主要是用于检测计算机网络中违反安全策略行为的一种技术，是为了确保计算机系统安全而设计的，该技术能够及时发现并报告系统中的异常现象并进行限制，从而达到保护系统安全的目的。

5）访问控制技术。是对系统内部合法用户的非授权访问进行实时控制，可分为以下两种类型：①任意访问控制。指用户可以任意在系统中规定访问对象，优点是成本小且方便用户，缺点是安全系数较低。②强制访问控制。可以通过无法回避的访问限制来防止对系统的非法入侵，其缺点是费用较高、灵活性小。对于安全性要求较高的系统，可以采用两种类型结合的方法来维护网络系统的安全。

4.2 管理方面的对策

1）规范管理流程。网络的安全工作是消防信息化工作中较为重要的一个方面，信息化与规范化的根本目的都是为了提高工作效率，如果说技术是确保网络安全的前提，那么管理则是网络安全最有利的保障。因此，在消防信息化工作中，必须加强管理工作，只有不断优化管理过程、简化管理环节、细化管理流程、强化管理基础、提高管理效率，才能在达到信息化目的的同时，完善网络安全建设。

2）构建管理支持层。信息化本身属于异响系统性较强的工程，在具体实施的过程中，需要单位领导的高度重视并从不同方面给予大力支持，如软件普及和人员培训的支持、工作流程再造的支持、协调有关部门统一开展工作的支持等等。在实际工作，可以通过建立消防信息化领导小组，并由各部门领导担任主要成员，下设具体办事部门负责网络的建设及安全工作，在这一过程中，不仅需要领导的重视，同时具体负责人还应具备协调和沟通各部门开展工作的能力，从而确保工作能够顺利开展。

3）制定网络安全管理制度。应重点加强网络安全管理的法规建设，建立并完善各项管理制度，以此来确保计算机网络安全，如制定人员管理制度，加强人员审查，避免单独作业。

5 结论

综上所述，计算机网络技术在消防信息化工作的应用，虽然使消防部门的工作效率得以提高，但网络安全问题造成的威胁也是不容忽视的，因此，在今后的消防信息化工作中，必须对计算机网络的安全加以高度重视。只有不断加强技术和管理方面的工作，才能确保消防信息化工作的顺利开展。

[1] 唐镇，谢书华.浅论消防信息网络数据存储的几种解决方案[A].消防科技与工程学术会议论文集[C].2007(7).

[2] 李登峰.浅谈消防装备管理软件的开发与应用[A].2010中国西部十二省<市、区>消防学术交流会论文集[C].2010(5).

[3] 许军仓.探讨怎样借助网络化技术推动消防工作[J].现代化科技传播，2010(2).

[4] 姚新，王立志，黄泽明.论计算机网络安全技术及其发展[A].2008年中国计算机信息防护年会暨信息防护体系建设研讨会论文集[C].2008(6).

[5] 傅永财，虑放，宁江.关于公安消防部队信息化建设整体规划的思考[J].武警学院学报，2007，23((10).

[6] 林琳，张斌，李海燕，等.军队计算机网络安全评估方法[A].中国电子学会电子系统工程分会第十五届信息化理论学术研讨会论文集[C].2008(9).

[7] 陈敏艳.浅谈消防部队信息化建设中网络安全问题及管理对策[J].科教文汇，2009(3).

[8] 陈婷，张思宇，高升.消防信息化建设中的网络安全分析[A].2006年中国消防协会防火材料技术论坛文集[C].2006(9).