防止“一机两用”的主流方法

The main way to prevent "one machine and two uses"

公安部统一解决方案

• 

  “一机两用”监控：

  实时检测公安网中存在的同互联网连接的计算机，
  及时发现“一机两用”行为并作详细记录。

• 

  “一机两用”阻断：

  发现违规计算机后，自动阻断违规其非法联网行为，
  同时向管理中心上报违规记录。

• 

  “一机两用”监控：

  发现违规行为后在控制台报警，并逐级报送给上
  级管理台。

• 

  设备登记注册：

  自动扫描发现网络中存在的网络设备，支持用户
  手动或系统自动注册。

• 

  未注册计算机定位：

  时时发现未注册设备，并对该设备进行阻断与公
  安信息网隔离，使其无法联入公安信息网络中。

• 

  病毒检测定位：

  搜索网络注册客户端系统是否有病毒、木马等运
  行进程，并能够定位病毒源计算机。

公安部预防解决方案

作为天网管理部门来说，公安部的“一机两用”监控系统属于事后阻断并上报的运行方式，没有办法做到事前防范，只能事后阻断并记录上报，所以对于地方上来说，更应该做好事前预防工作，在违规事件杜绝在发生之前。

安全隔离网闸

安全隔离网闸采用多主机结构设计和专用硬件，切断TCP/IP协议通信，把内外网通过硬件严格隔离。

网络准入控制

可以实现防止外来非安全主机接入公安内网，降低不安全终端的威胁。并且实现访问权限设置，防止
合法终端越权访问，保护公安内网核心资源，并强化行为审计防止恶意终端破坏。

主要问题和缺陷

•  

  只能从网络层进行准入管理，可以实现网络级内外网隔离，却无法防范私接或者旁路非法网络， 比如私接手机移动热点，私接 3G/4G/WIFI 网卡而导致“一机两用”的发生。

•  

  目前在有公安网和互联网2种网络的办公室，极易引起网线接口的乱插而导致“一机两用”的发生。

•  

  移动存储设备（U盘、移动硬盘）公安电子信息网和互联网之间交叉使用而导致“一机两用”的发生。