吴志会 高彩艳

1. 赤峰林西县人民法院 内蒙古 赤峰 025250；2. 鄂尔多斯市鄂托克前旗人民法院 内蒙古 鄂尔多斯 016200

1 法院网络信息安全的现状

1.1 时代呼声

信息化是一场人民法院深刻的自我革命，法院网络规模的发展壮大是信息化建设的必然成果，也是信息化发展的必经之路。互联互通意味着网络的拓展性强，开放的范围在变大，同时网络的安全性问题也会越来越暴露出来。

1.2 法院网络信息安全现状

“网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。”

网络安全是一个系统的工程，都是在攻击与防御的过程中不断发展和完善。近年来，网络攻击事件不断发生，法院系统的网络也无法幸免，遭受到不同程度的破坏。例如勒索病毒事件，影响了法院专网的正常运行，部分数据被加密，内部网络终端上的敏感信息泄漏到互联网事件；区域性的网络蓝屏事件；ARP攻击；FLOOD攻击事件等，让我们看到了网络的薄弱环节，恰恰也是这些缺陷的暴露，让我们从警醒中补齐短板，为网络应用提供相对安全的环境[1]。

2 网络安全探索

2.1 边界网络的访问控制策略

对于法院业务专网的服务性端口开放，并不是开放的越多越好，授权指定的服务端口和访问范围可以增强系统的安全性，反之会有无限的风险隐患。例如2017年全球爆发了勒索病毒，在短时间内蔓延到全球各部门、各行业、各领域。……