智慧监狱如何搭起一道网络安全的高墙？

随着智慧监狱建设进程的推进，监狱应用向着智能化方向发展，监狱计算机网络也向复杂化、集成化发展，这也使得该省监狱的网络安全问题更加突出。

首先，在监狱的各类业务系统中，会包含大量敏感的关押犯人身份信息、狱警身份信息、应急指挥信息、监管及刑罚执行等信息，这些重要信息在存储、传输与共享过程中，很容易被黑客篡改、破坏或勒索，导致监狱业务系统无法正常运转，发生数据泄露，给监狱造成重大的损失，甚至有可能对狱警人身安全产生一定威胁，或者造成犯人之间的勾结、暴动、越狱等，严重影响社会稳定。

其次，省政法委、省司法厅、监狱管理局共同推进监狱管理和改革工作，因此会有一定的衔接合作，尤其是在政务系统的使用中，各单位的数据不可避免的会进行共享和交互，以实现监狱管理的协同和统一。例如，在罪犯执行死刑前，省监狱管理局、省政法委、省司法厅之间需要协调具体的时间和方式等问题。在研究监狱设施、管理模式、人员培训等方面的监狱改革方案时，他们之间的数据也会有一定的关联汇聚。这也是“智慧监狱”以云存储或者物理存储形式建立的“监狱-省级-部级”三级数据中心，全面推动监狱管理能力系统升级的重要体现。

而正是基于监狱、政法、司法的强关联，黑客一旦入侵监狱系统，那么省政法系统、司法系统也都会受到影响。

以上威胁和损失，对于监狱、政法委、司法厅和整个社会来说，都具有极大的影响，可以说“网络安全就是智慧监狱的生命线”。因此，构建统一而主动的网络安全保障体系，确保“智慧监狱”全网威胁可见、可知、可控尤为重要。司法部在2018年制定的《关于加快推进“智慧监狱”建设的实施意见》中也明确提出要构建统一的安全保障体系，确保监狱系统的信息网络和信息系统中的信息资源免受各种类型的威胁、干扰和破坏，确保“智慧监狱”全流程信息安全可控。

随着智慧监狱业务的不断拓展，该省监狱管理局在全面推进信息化应用建设的同时，由于各地市监狱信息化建设发展不均衡、水平不一，导致面对新一代复杂高级的网络攻击时，现有的监测预警和防御能力明显不足，网络安全问题日益突出，主要体现在以下几个方面。

由此可以看出，该省监狱管理局亟需建立一套“全面感知、协同联动、高效智能”的网络安全主动防护和管理体系，尽快提升20余个地市监狱在网络威胁检测发现、溯源取证、事件处置方面的能力，保障省监狱体系下各业务系统安全稳定运行，政务数据流转、存储安全。

基于该省各地市监狱的网络安全现状，省监狱管理局和网络威胁检测与响应领域的龙头产品奇安信天眼达成合作。

在该省20余个地市监狱，通过将天眼流量传感器设备部署到各地市监狱，把各地监狱政法专网的流量日志和告警日志，全部上传到省监狱管理局的天眼分析平台进行统一监测和分析。分析人员也可以通过天眼分析平台查看各地市监狱各自的安全态势。

在省监狱管理局内，通过部署天眼分析平台，既可以实时监测省监狱管理局内天眼探针所上传的异常网络流量，还能监测到各地市监狱天眼探针分别上传的异常流量，保证全面掌控总局和20余个地市监狱的威胁情况。同时，天眼分析平台还能对部署在省政务云政法专区的天眼云探针所上传的网络流量进行监测，保证及时发现政法委、司法厅及监狱共用的政务云系统中的数据调用、传输和存储安全。

最终，部署在省监狱管理局内的天眼分析平台，作为安全运维的“二级管理中心”，将各处的网络威胁告警统一汇总，上传至“一级管理中心”天眼实战化防御指挥平台，一键将全网真实告警转化为安全事件，并提交给安全人员进行专业分析、研判，实现安全事件工单化处理流程，提高安全处理效率和管理水平。

另外，部署在省监狱管理局内的天眼分析平台，还将全部的威胁信息和告警信息发送至同样部署在省监狱管理局的终端安全管理中心，然后通过将策略对应下发到具体的地市监狱终端安全客户端，对受到威胁的终端进行隔离、查杀、加固和修复等，防止威胁向其他终端扩散和传播。

智慧监狱作为监狱信息化建设的新阶段，更好地发挥监狱的行政效能，提高罪犯改造质量，是全面落实总体国家安全观的重要体现。其中，网络安全作为智慧监狱的底板工程，是智慧监狱发挥智慧管理的基础，因此，监狱监管机构高度重视网络安全问题，加强网络安全保障工作，以确保监狱的信息系统和网络应用的安全性和可靠性，同时保护罪犯、狱警的隐私数据安全，维护社会稳定。