信息化环境中军队网络信息安全的探讨
2017-08-30毛庚鑫
毛庚鑫
摘 要 随着我国军队信息化水平的不断提高,计算机网络技术在军队各系统中都得到了广泛的应用,而军队的网络信息安全也成为一项亟须研究的重要问题。基于此,本文在探讨信息化环境中军队网络信息安全特点的基础上,研究了我国军队网络信息安全面临的问题及解决措施,希望能为我国军队网络信息安全保护工作提供理论借鉴。
关键词 军队;信息化;网络信息安全
中图分类号 TP2 文献标识码 A 文章编号 2095-6363(2017)14-0087-02
随着信息全球化的发展,计算机网络信息安全问题变得日益突出。如果不能解决好军队的网络信息安全问题,就可能导致军队涉密信息的外流,甚至影响我国的安全和稳定。因此,对我国军队网络信息安全问题进行研究具有重要的意义。
1 信息化环境中军队网络信息安全的特点
在新形势下,我国的军队分散驻扎在全国各地,一些军队驻扎在县城或乡镇,而一些军队则驻扎在比较繁华的城市,而大型城市中的人口数量众多,又分散着许多境外机构和涉外工作者,因此这部分军队面临比较复杂的环境。同时,在军队后勤保障社会化背景下,军队与社会的交流越来越多,军情信息保密面临更大挑战。最后,随着计算机网络信息技术的不断发展,很多互联网高手开始通过网络入侵来获取大量信息,军队信息网络也开始面临安全威胁。这些因素导致我国军队网络信息安全受到影响,对军队行动及信息保密造成了极大的隐患。
2 信息化环境中军队网络信息安全面临的问题
2.1 网络信息安全人才缺乏
当今,我国军队对网络信息保密工作的认识程度不高,很少主动开展网络信息安全保密工作,更有甚者通过手机探讨军队秘密或者出售军队秘密资料。虽然我国军队每年对网络信息相关工作人员进行信息保密方面的培训,但是培训力度和培训范围都不能满足对信息保密工作的需要。此外,我国军队严重缺乏网络信息安全人才,特别是信息化环境下的信息对抗人才、密码学人才、安全体系综合性人才,这对我国军队网络信息安全保密工作造成了较大的阻碍。
2.2 网络信息安全技术不强
首先,我国军队的信息安全保密系统缺乏全局性,尚未形成统一、科学、严密的安全保障机制,同时我国军队从美国进口的网络设备给军队的网络信息安全埋下了巨大的隐患。其次,我国目前仍然没有掌握相关核心技术,计算机运行的大多是Windows操作系统,该系统不仅存在较多安全漏洞,而且极有可能留有后门,这在很大程度上降低了军队网络信息的安全性能,使军队信息安全处于极度脆弱状态。
2.3 病毒感染风险长期存在
病毒是网络信息安全的重大威胁,无论邮件、软件还是网页链接等,都可能成为病毒的携带者,通过各种渠道感染军队网络,而且大多数病毒带有自启动功能,很容易就能嵌入军队信息化平台和操作系统,威胁军队网络信息安全。而军队的计算机一旦遭受病毒感染,此台计算机就很容易成为控制平台,对军队的软硬件资源造成损坏,并且影响网络信息的正常传送,严重时可能出现军队网络整体瘫痪的情况。
2.4 涉密信息安全可靠性低
网络传输链路中存在很多的节点,这些节点在军队信息输送中发挥着中转站的作用,然而网络节点是非常脆弱的,任一节点都可能成为被攻击的对象,进而造成数据泄露或篡改。在计算机网络中,军队信息很可能在不被授权的状态下被修改,而且很难进行监测,不法分子还会对修改过的信息进行传送,即使使用特殊的认证机制,也很难确保可信节点之间的正常通信不受攻击。
2.5 网络内部外部威胁同在
在计算机网络中,如果一台电脑没有任何防火墙,就很容易受到外部侵袭,导致计算机存储数据被修改。网络入侵者可以伪装成合法用户侵入网络,对计算机软件进行破坏,或者对机密信息进行破译,或者在中间站点对机密信息进行拦截和读取。而在军队网络的内部,一些非法用户通过冒用合法用户口令来登录军队网站查看机密信息,或者对计算机应用系统进行破坏并修改相关信息,或者绕过管理员将IP或MAC地址进行修改。
3 信息化环境中增强军队网络信息安全的途径
3.1 引进网络信息安全人才
军队应当从高等院校选拔一批计算机网络信息安全专业人才,通过建立科学的培养体系,迅速建立一个全方位、多层次的高素质网络信息安全专业人才队伍。军队应当从部队现有人才队伍中挑选网络信息安全专业人才,通过进行高层次的教育和培训,使其在短时间掌握专业知识和技术,进而服务于军队安全信息保密工作。军队应当出台奖励政策,激励军队中的专业型人才不断学习,在实战演练中不断积累信息保密经验,全面提高网络信息安全工作人员的综合素质和整体水平。
3.2 研发网络信息安全技术
军队应当增强对信息保密设备研究和开发工作的重视程度,尽快摆脱对国外产品的依赖,为我国军队建立一个良好的网络信息安全环境。同时,军队应当加快对保密芯片、软件系统、硬件系统的研发力度,尽早使用我国军队研发的自主品牌。军队还应加快网络空间信息安全防御技术的研发力度,主动采取措施应对国外敌对势力的破坏、干扰和侦察,使破坏军队网络信息安全的事件得到有效控制。
3.3 安装杀毒软件和防火墙
军队应当在每台电脑上都安装杀毒软件,对计算机病毒进行定期扫描和检测,通过对病毒的主动查杀,实现对病毒的截杀,还要对邮件、文件、网页进行实时监控,并对异常情况进行及时处理。安装防火墙能够在计算机上形成内部和外部之间的网络关口,实现对信息流向的有效控制,还能够实现军队的计算机系统的网络隔离,过滤掉外网用户的非法访问,从而防范外部的网络攻击。同时,安装防火墙能够控制内网用户访问外部网站的时间,通过设置IP地址来防止不法用户的入侵。最重要的是,安装防火墙不但能够防止网络恶意攻击,而且能够防止内部用户将涉密信息传播到外部网络,从而保障军队信息的安全。
3.4 采用数据加密技术和系统
我国军队可以借鉴外国的数据加密技术,将军队网络信息的保密等级进行划分,并采用相应的加密技术和系统。对于军队中的涉密信息,可以使用传统信息加密技术进行存储和传输,为网络信息的安全提供保障。在转发军队信息时,一方面要用加密技术对信息进行隐藏,另一方面应通过数字水印、数据嵌入等技术手段对涉密信息进行隐藏,全面降低军队网络泄密风险。
3.5 安装网络入侵检测系统
入侵检测系统一般分为入侵检测硬件系统和入侵檢测软件系统。完整、强大的入侵检测系统可有效弥补杀毒软件和防火墙的不足,实现对外部和内部网络攻击的实时防护,在计算机网络系统受到危害之前进行拦截,消除计算机网络系统受到的威胁。军队应当安装网络入侵检测系统,使计算机网络系统免遭不法分子的入侵,同时也能够通过记录入侵者的手段和工具,为今后的计算机网络安全防护提供相应的数据支持。
4 结论
在信息化环境中,我国军队的网络信息安全工作显得尤为重要。当前,我国军队网络信息安全存在网络信息安全人才缺乏、网络信息安全技术不强、涉密信息安全可靠性低等一系列问题,因此我国应从引进网络信息安全人才、研发网络信息安全技术、安装杀毒软件和防火墙等方面努力,为我国军队发展提供良好的网络信息安全环境。
参考文献
[1]李留英.军队网络信息内容安全问题研究[J].无线互联科技,2016(24):123-124.
[2]刘洋.计算机网络信息安全及其防护对策[J].电子技术与软件工程,2016(24):218.
[3]齐永利.军队计算机网络信息安全问题的研究[J].信息安全与技术,2012(9):12-14.
[4]徐玉艳,崔占林.大数据时代信息安全的对策[J].电子技术与软件工程,2017(11):202.