毛庚鑫

摘 要 隨著我國(guó)軍隊(duì)信息化水平的不斷提高，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在軍隊(duì)各系統(tǒng)中都得到了廣泛的應(yīng)用，而軍隊(duì)的網(wǎng)絡(luò)信息安全也成為一項(xiàng)亟須研究的重要問(wèn)題?；诖?，本文在探討信息化環(huán)境中軍隊(duì)網(wǎng)絡(luò)信息安全特點(diǎn)的基礎(chǔ)上，研究了我國(guó)軍隊(duì)網(wǎng)絡(luò)信息安全面臨的問(wèn)題及解決措施，希望能為我國(guó)軍隊(duì)網(wǎng)絡(luò)信息安全保護(hù)工作提供理論借鑒。

關(guān)鍵詞 軍隊(duì)；信息化；網(wǎng)絡(luò)信息安全

中圖分類號(hào) TP2 文獻(xiàn)標(biāo)識(shí)碼 A 文章編號(hào) 2095-6363（2017）14-0087-02

隨著信息全球化的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題變得日益突出。如果不能解決好軍隊(duì)的網(wǎng)絡(luò)信息安全問(wèn)題，就可能導(dǎo)致軍隊(duì)涉密信息的外流，甚至影響我國(guó)的安全和穩(wěn)定。因此，對(duì)我國(guó)軍隊(duì)網(wǎng)絡(luò)信息安全問(wèn)題進(jìn)行研究具有重要的意義。

1 信息化環(huán)境中軍隊(duì)網(wǎng)絡(luò)信息安全的特點(diǎn)

在新形勢(shì)下，我國(guó)的軍隊(duì)分散駐扎在全國(guó)各地，一些軍隊(duì)駐扎在縣城或鄉(xiāng)鎮(zhèn)，而一些軍隊(duì)則駐扎在比較繁華的城市，而大型城市中的人口數(shù)量眾多，又分散著許多境外機(jī)構(gòu)和涉外工作者，因此這部分軍隊(duì)面臨比較復(fù)雜的環(huán)境。同時(shí)，在軍隊(duì)后勤保障社會(huì)化背景下，軍隊(duì)與社會(huì)的交流越來(lái)越多，軍情信息保密面臨更大挑戰(zhàn)。最后，隨著計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展，很多互聯(lián)網(wǎng)高手開始通過(guò)網(wǎng)絡(luò)入侵來(lái)獲取大量信息，軍隊(duì)信息網(wǎng)絡(luò)也開始面臨安全威脅。這些因素導(dǎo)致我國(guó)軍隊(duì)網(wǎng)絡(luò)信息安全受到影響，對(duì)軍隊(duì)行動(dòng)及信息保密造成了極大的隱患。

2 信息化環(huán)境中軍隊(duì)網(wǎng)絡(luò)信息安全面臨的問(wèn)題

2.1 網(wǎng)絡(luò)信息安全人才缺乏

當(dāng)今，我國(guó)軍隊(duì)對(duì)網(wǎng)絡(luò)信息保密工作的認(rèn)識(shí)程度不高，很少主動(dòng)開展網(wǎng)絡(luò)信息安全保密工作，更有甚者通過(guò)手機(jī)探討軍隊(duì)秘密或者出售軍隊(duì)秘密資料。雖然我國(guó)軍隊(duì)每年對(duì)網(wǎng)絡(luò)信息相關(guān)工作人員進(jìn)行信息保密方面的培訓(xùn)，但是培訓(xùn)力度和培訓(xùn)范圍都不能滿足對(duì)信息保密工作的需要。此外，我國(guó)軍隊(duì)嚴(yán)重缺乏網(wǎng)絡(luò)信息安全人才，特別是信息化環(huán)境下的信息對(duì)抗人才、密碼學(xué)人才、安全體系綜合性人才，這對(duì)我國(guó)軍隊(duì)網(wǎng)絡(luò)信息安全保密工作造成了較大的阻礙。

2.2 網(wǎng)絡(luò)信息安全技術(shù)不強(qiáng)

首先，我國(guó)軍隊(duì)的信息安全保密系統(tǒng)缺乏全局性，尚未形成統(tǒng)一、科學(xué)、嚴(yán)密的安全保障機(jī)制，同時(shí)我國(guó)軍隊(duì)從美國(guó)進(jìn)口的網(wǎng)絡(luò)設(shè)備給軍隊(duì)的網(wǎng)絡(luò)信息安全埋下了巨大的隱患。其次，我國(guó)目前仍然沒(méi)有掌握相關(guān)核心技術(shù)，計(jì)算機(jī)運(yùn)行的大多是Windows操作系統(tǒng)，該系統(tǒng)不僅存在較多安全漏洞，而且極有可能留有后門，這在很大程度上降低了軍隊(duì)網(wǎng)絡(luò)信息的安全性能，使軍隊(duì)信息安全處于極度脆弱狀態(tài)。

2.3 病毒感染風(fēng)險(xiǎn)長(zhǎng)期存在

病毒是網(wǎng)絡(luò)信息安全的重大威脅，無(wú)論郵件、軟件還是網(wǎng)頁(yè)鏈接等，都可能成為病毒的攜帶者，通過(guò)各種渠道感染軍隊(duì)網(wǎng)絡(luò)，而且大多數(shù)病毒帶有自啟動(dòng)功能，很容易就能嵌入軍隊(duì)信息化平臺(tái)和操作系統(tǒng)，威脅軍隊(duì)網(wǎng)絡(luò)信息安全。而軍隊(duì)的計(jì)算機(jī)一旦遭受病毒感染，此臺(tái)計(jì)算機(jī)就很容易成為控制平臺(tái)，對(duì)軍隊(duì)的軟硬件資源造成損壞，并且影響網(wǎng)絡(luò)信息的正常傳送，嚴(yán)重時(shí)可能出現(xiàn)軍隊(duì)網(wǎng)絡(luò)整體癱瘓的情況。

2.4 涉密信息安全可靠性低

網(wǎng)絡(luò)傳輸鏈路中存在很多的節(jié)點(diǎn)，這些節(jié)點(diǎn)在軍隊(duì)信息輸送中發(fā)揮著中轉(zhuǎn)站的作用，然而網(wǎng)絡(luò)節(jié)點(diǎn)是非常脆弱的，任一節(jié)點(diǎn)都可能成為被攻擊的對(duì)象，進(jìn)而造成數(shù)據(jù)泄露或篡改。在計(jì)算機(jī)網(wǎng)絡(luò)中，軍隊(duì)信息很可能在不被授權(quán)的狀態(tài)下被修改，而且很難進(jìn)行監(jiān)測(cè)，不法分子還會(huì)對(duì)修改過(guò)的信息進(jìn)行傳送，即使使用特殊的認(rèn)證機(jī)制，也很難確保可信節(jié)點(diǎn)之間的正常通信不受攻擊。

2.5 網(wǎng)絡(luò)內(nèi)部外部威脅同在

在計(jì)算機(jī)網(wǎng)絡(luò)中，如果一臺(tái)電腦沒(méi)有任何防火墻，就很容易受到外部侵襲，導(dǎo)致計(jì)算機(jī)存儲(chǔ)數(shù)據(jù)被修改。網(wǎng)絡(luò)入侵者可以偽裝成合法用戶侵入網(wǎng)絡(luò)，對(duì)計(jì)算機(jī)軟件進(jìn)行破壞，或者對(duì)機(jī)密信息進(jìn)行破譯，或者在中間站點(diǎn)對(duì)機(jī)密信息進(jìn)行攔截和讀取。而在軍隊(duì)網(wǎng)絡(luò)的內(nèi)部，一些非法用戶通過(guò)冒用合法用戶口令來(lái)登錄軍隊(duì)網(wǎng)站查看機(jī)密信息，或者對(duì)計(jì)算機(jī)應(yīng)用系統(tǒng)進(jìn)行破壞并修改相關(guān)信息，或者繞過(guò)管理員將IP或MAC地址進(jìn)行修改。

3 信息化環(huán)境中增強(qiáng)軍隊(duì)網(wǎng)絡(luò)信息安全的途徑

3.1 引進(jìn)網(wǎng)絡(luò)信息安全人才

軍隊(duì)?wèi)?yīng)當(dāng)從高等院校選拔一批計(jì)算機(jī)網(wǎng)絡(luò)信息安全專業(yè)人才，通過(guò)建立科學(xué)的培養(yǎng)體系，迅速建立一個(gè)全方位、多層次的高素質(zhì)網(wǎng)絡(luò)信息安全專業(yè)人才隊(duì)伍。軍隊(duì)?wèi)?yīng)當(dāng)從部隊(duì)現(xiàn)有人才隊(duì)伍中挑選網(wǎng)絡(luò)信息安全專業(yè)人才，通過(guò)進(jìn)行高層次的教育和培訓(xùn)，使其在短時(shí)間掌握專業(yè)知識(shí)和技術(shù)，進(jìn)而服務(wù)于軍隊(duì)安全信息保密工作。軍隊(duì)?wèi)?yīng)當(dāng)出臺(tái)獎(jiǎng)勵(lì)政策，激勵(lì)軍隊(duì)中的專業(yè)型人才不斷學(xué)習(xí)，在實(shí)戰(zhàn)演練中不斷積累信息保密經(jīng)驗(yàn)，全面提高網(wǎng)絡(luò)信息安全工作人員的綜合素質(zhì)和整體水平。

3.2 研發(fā)網(wǎng)絡(luò)信息安全技術(shù)

軍隊(duì)?wèi)?yīng)當(dāng)增強(qiáng)對(duì)信息保密設(shè)備研究和開發(fā)工作的重視程度，盡快擺脫對(duì)國(guó)外產(chǎn)品的依賴，為我國(guó)軍隊(duì)建立一個(gè)良好的網(wǎng)絡(luò)信息安全環(huán)境。同時(shí)，軍隊(duì)?wèi)?yīng)當(dāng)加快對(duì)保密芯片、軟件系統(tǒng)、硬件系統(tǒng)的研發(fā)力度，盡早使用我國(guó)軍隊(duì)研發(fā)的自主品牌。軍隊(duì)還應(yīng)加快網(wǎng)絡(luò)空間信息安全防御技術(shù)的研發(fā)力度，主動(dòng)采取措施應(yīng)對(duì)國(guó)外敵對(duì)勢(shì)力的破壞、干擾和偵察，使破壞軍隊(duì)網(wǎng)絡(luò)信息安全的事件得到有效控制。

3.3 安裝殺毒軟件和防火墻

軍隊(duì)?wèi)?yīng)當(dāng)在每臺(tái)電腦上都安裝殺毒軟件，對(duì)計(jì)算機(jī)病毒進(jìn)行定期掃描和檢測(cè)，通過(guò)對(duì)病毒的主動(dòng)查殺，實(shí)現(xiàn)對(duì)病毒的截殺，還要對(duì)郵件、文件、網(wǎng)頁(yè)進(jìn)行實(shí)時(shí)監(jiān)控，并對(duì)異常情況進(jìn)行及時(shí)處理。安裝防火墻能夠在計(jì)算機(jī)上形成內(nèi)部和外部之間的網(wǎng)絡(luò)關(guān)口，實(shí)現(xiàn)對(duì)信息流向的有效控制，還能夠?qū)崿F(xiàn)軍隊(duì)的計(jì)算機(jī)系統(tǒng)的網(wǎng)絡(luò)隔離，過(guò)濾掉外網(wǎng)用戶的非法訪問(wèn)，從而防范外部的網(wǎng)絡(luò)攻擊。同時(shí)，安裝防火墻能夠控制內(nèi)網(wǎng)用戶訪問(wèn)外部網(wǎng)站的時(shí)間，通過(guò)設(shè)置IP地址來(lái)防止不法用戶的入侵。最重要的是，安裝防火墻不但能夠防止網(wǎng)絡(luò)惡意攻擊，而且能夠防止內(nèi)部用戶將涉密信息傳播到外部網(wǎng)絡(luò)，從而保障軍隊(duì)信息的安全。

3.4 采用數(shù)據(jù)加密技術(shù)和系統(tǒng)

我國(guó)軍隊(duì)可以借鑒外國(guó)的數(shù)據(jù)加密技術(shù)，將軍隊(duì)網(wǎng)絡(luò)信息的保密等級(jí)進(jìn)行劃分，并采用相應(yīng)的加密技術(shù)和系統(tǒng)。對(duì)于軍隊(duì)中的涉密信息，可以使用傳統(tǒng)信息加密技術(shù)進(jìn)行存儲(chǔ)和傳輸，為網(wǎng)絡(luò)信息的安全提供保障。在轉(zhuǎn)發(fā)軍隊(duì)信息時(shí)，一方面要用加密技術(shù)對(duì)信息進(jìn)行隱藏，另一方面應(yīng)通過(guò)數(shù)字水印、數(shù)據(jù)嵌入等技術(shù)手段對(duì)涉密信息進(jìn)行隱藏，全面降低軍隊(duì)網(wǎng)絡(luò)泄密風(fēng)險(xiǎn)。

3.5 安裝網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)

入侵檢測(cè)系統(tǒng)一般分為入侵檢測(cè)硬件系統(tǒng)和入侵檢測(cè)軟件系統(tǒng)。完整、強(qiáng)大的入侵檢測(cè)系統(tǒng)可有效彌補(bǔ)殺毒軟件和防火墻的不足，實(shí)現(xiàn)對(duì)外部和內(nèi)部網(wǎng)絡(luò)攻擊的實(shí)時(shí)防護(hù)，在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)受到危害之前進(jìn)行攔截，消除計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)受到的威脅。軍隊(duì)?wèi)?yīng)當(dāng)安裝網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)免遭不法分子的入侵，同時(shí)也能夠通過(guò)記錄入侵者的手段和工具，為今后的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)提供相應(yīng)的數(shù)據(jù)支持。

4 結(jié)論

在信息化環(huán)境中，我國(guó)軍隊(duì)的網(wǎng)絡(luò)信息安全工作顯得尤為重要。當(dāng)前，我國(guó)軍隊(duì)網(wǎng)絡(luò)信息安全存在網(wǎng)絡(luò)信息安全人才缺乏、網(wǎng)絡(luò)信息安全技術(shù)不強(qiáng)、涉密信息安全可靠性低等一系列問(wèn)題，因此我國(guó)應(yīng)從引進(jìn)網(wǎng)絡(luò)信息安全人才、研發(fā)網(wǎng)絡(luò)信息安全技術(shù)、安裝殺毒軟件和防火墻等方面努力，為我國(guó)軍隊(duì)發(fā)展提供良好的網(wǎng)絡(luò)信息安全環(huán)境。

參考文獻(xiàn)

[1]李留英.軍隊(duì)網(wǎng)絡(luò)信息內(nèi)容安全問(wèn)題研究[J].無(wú)線互聯(lián)科技，2016（24）：123-124.

[2]劉洋.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)對(duì)策[J].電子技術(shù)與軟件工程，2016（24）：218.

[3]齊永利.軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題的研究[J].信息安全與技術(shù)，2012（9）：12-14.

[4]徐玉艷，崔占林.大數(shù)據(jù)時(shí)代信息安全的對(duì)策[J].電子技術(shù)與軟件工程，2017（11）：202.