日本不卡视频网站-日本不卡免费在线-日本不卡免费一区-日本不卡免费新一区二区三区-日本不卡免费高清视频-日本不卡高清免费

防止“一機兩用”的主流方法

The main way to prevent "one machine and two uses"

公安部統一解決方案

• 

  “一機兩用”監控：

  實時檢測公安網中存在的同互聯網連接的計算機，
  及時發現“一機兩用”行為并作詳細記錄。

• 

  “一機兩用”阻斷：

  發現違規計算機后，自動阻斷違規其非法聯網行為，
  同時向管理中心上報違規記錄。

• 

  “一機兩用”監控：

  發現違規行為后在控制臺報警，并逐級報送給上
  級管理臺。

• 

  設備登記注冊：

  自動掃描發現網絡中存在的網絡設備，支持用戶
  手動或系統自動注冊。

• 

  未注冊計算機定位：

  時時發現未注冊設備，并對該設備進行阻斷與公
  安信息網隔離，使其無法聯入公安信息網絡中。

• 

  病毒檢測定位：

  搜索網絡注冊客戶端系統是否有病毒、木馬等運
  行進程，并能夠定位病毒源計算機。

公安部預防解決方案

作為天網管理部門來說，公安部的“一機兩用”監控系統屬于事后阻斷并上報的運行方式，沒有辦法做到事前防范，只能事后阻斷并記錄上報，所以對于地方上來說，更應該做好事前預防工作，在違規事件杜絕在發生之前。

安全隔離網閘

安全隔離網閘采用多主機結構設計和專用硬件，切斷TCP/IP協議通信，把內外網通過硬件嚴格隔離。

網絡準入控制

可以實現防止外來非安全主機接入公安內網，降低不安全終端的威脅。并且實現訪問權限設置，防止
合法終端越權訪問，保護公安內網核心資源，并強化行為審計防止惡意終端破壞。

主要問題和缺陷

•  

  只能從網絡層進行準入管理，可以實現網絡級內外網隔離，卻無法防范私接或者旁路非法網絡， 比如私接手機移動熱點，私接 3G/4G/WIFI 網卡而導致“一機兩用”的發生。

•  

  目前在有公安網和互聯網2種網絡的辦公室，極易引起網線接口的亂插而導致“一機兩用”的發生。

•  

  移動存儲設備（U盤、移動硬盤）公安電子信息網和互聯網之間交叉使用而導致“一機兩用”的發生。