軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全與防護(hù)措施

魯璐

摘要 近年來，隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，信息網(wǎng)絡(luò)技術(shù)在軍隊(duì)中的應(yīng)用范圍越來越廣。信息網(wǎng)絡(luò)技術(shù)在軍隊(duì)中的應(yīng)用大大提高了軍隊(duì)工作的效率，增強(qiáng)了國防實(shí)力。但與此同時也出現(xiàn)了一些問題，其中最為重要的一個問題就是計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題。一旦軍隊(duì)的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)出現(xiàn)了安全問題，將會給國家的國防事業(yè)帶來嚴(yán)重的影響，甚至?xí){到國家的發(fā)展。因此，必須要重視軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題。本文將結(jié)合軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)應(yīng)用的實(shí)際情況，分析和研究軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全與防護(hù)的措施。

關(guān)鍵詞 軍隊(duì)；計(jì)算機(jī)；網(wǎng)絡(luò)信息安全

中圖分類號 TP3 文獻(xiàn)標(biāo)識碼 A 文章編號 1674-6708（2016）159-0069-02

計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)在軍事領(lǐng)域中的應(yīng)用大大提高了我國國防的力量，提高了軍隊(duì)工作的效率。但凡事皆有兩面性，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)在軍隊(duì)中的應(yīng)用也增加了軍事機(jī)密泄漏的風(fēng)險。為了更好的利用計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)，必須進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)信息安全方面的研究，提高計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)應(yīng)用的安全性和可靠性。本文將從介紹軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全面臨的威脅入手，介紹提高軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的關(guān)鍵技術(shù)，提出軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)措施，希望對軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全工作能有所幫助。

1 軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全面臨的威脅

軍隊(duì)的信息大多是具有較高保密級別的，如果這些信息被泄漏出去，將會給國家?guī)韲?yán)重的損失。下文將介紹幾種軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全面臨的威脅。

首先，是口令入侵?？诹钊肭质且环N比較常見的竊取信息的方式，所謂的口令入侵就是指使用解鎖軟件將已經(jīng)進(jìn)行加密處理的文件打開，獲取其中的信息。就目前的情況來看，口令入侵的方式主要有3種：第一種，采用暴力破解的方式。黑客在獲得了用戶的賬戶信息以后會用專業(yè)的破解軟件破解用戶的密碼。第二種，建立登錄界面。采用該種方法，黑客必須先入侵被攻擊者的主機(jī)，在主機(jī)中偽造一個登錄界面，竊取賬戶的用戶名和密碼。第三種，通過網(wǎng)絡(luò)監(jiān)聽直接獲取口令。

其次，是計(jì)算機(jī)病毒。黑客往往會利用計(jì)算機(jī)系統(tǒng)中存在的漏洞對計(jì)算機(jī)進(jìn)行攻擊，從而實(shí)現(xiàn)竊取信息的目的。病毒對計(jì)算機(jī)網(wǎng)絡(luò)信息安全的影響比較大，有時甚至?xí)?dǎo)致整個系統(tǒng)癱瘓，從而使得系統(tǒng)中的數(shù)據(jù)信息丟失。

最后，是間諜威脅。從外部攻擊計(jì)算機(jī)系統(tǒng)的難度是比較大，如果可以從計(jì)算機(jī)系統(tǒng)內(nèi)部入手則會比較容易。因此，軍隊(duì)內(nèi)部間諜人員對計(jì)算機(jī)網(wǎng)絡(luò)信息安全的影響是比較大。為了避免軍隊(duì)信息泄漏，可以從技術(shù)層面入手，提高軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全性。

除了上述介紹的這些人為因素以外，在計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行的過程中還會受到一些不可抗力的影響。例如，突發(fā)自然災(zāi)害使得計(jì)算機(jī)系統(tǒng)出現(xiàn)破損，進(jìn)而造成信息丟失。

2 提高軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的關(guān)鍵技術(shù)

為了提高計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)在軍事領(lǐng)域中應(yīng)用的效果，必須要解決計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題。而解決計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的主要途徑之一就是使用網(wǎng)絡(luò)安全技術(shù)，下文將介紹幾種使用頻率比較高的網(wǎng)絡(luò)安全技術(shù)。

第一，是防火墻技術(shù)。防火墻技術(shù)相當(dāng)于在網(wǎng)絡(luò)中砌筑一道墻，只有獲得訪問資格的人才有可能進(jìn)入到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，對于那些沒有獲得訪問資格的人則只能被“拒之門外”。采用防火墻技術(shù)可以有效阻止黑客對計(jì)算機(jī)系統(tǒng)的攻擊，同時還可以有效避免內(nèi)部人員竊取信息。在軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中應(yīng)用防火墻技術(shù)可以提高網(wǎng)絡(luò)信息的安全性。

第二，是入侵檢測技術(shù)。所謂的入侵檢測技術(shù)就是指計(jì)算機(jī)系統(tǒng)可以檢測到非法入侵，并針對非法入侵行為采取合理的措施。入侵檢測技術(shù)可以有效彌補(bǔ)防火墻技術(shù)存在的不足，不僅可以阻止黑客的入侵，同時還可以發(fā)現(xiàn)內(nèi)部人員存在的非法操作。

第三，是數(shù)據(jù)加密技術(shù)。為了避免計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的信息被人非法拷貝或者在傳輸?shù)倪^程中被人非法攔截，可以對信息進(jìn)行加密處理。經(jīng)過加密處理的信息即使被黑客獲取也是無法打開的，只有輸入正確的密鑰才能打開文件。在軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中采用數(shù)據(jù)加密處理技術(shù)可以有效防止機(jī)密信息泄漏。

第四，是智能卡技術(shù)。智能卡技術(shù)和數(shù)據(jù)加密技術(shù)可以一起使用，提高數(shù)據(jù)信息的安全性。其實(shí)，智能卡就相當(dāng)于是密鑰，用戶可以通過智能卡來打開經(jīng)過加密處理的文件。但相比于普通的密鑰來說，智能卡的安全性更高。因?yàn)橹悄芸ㄗ陨韼в幸粋€密碼，這個密碼和內(nèi)部服務(wù)器注冊的密碼是一致的，只有密碼和身份特征一致時才能打開加密文件。

未來，隨著科技的不斷發(fā)展，還將會出現(xiàn)更多的網(wǎng)絡(luò)安全技術(shù)，提高網(wǎng)絡(luò)技術(shù)和計(jì)算機(jī)技術(shù)應(yīng)用的安全性和可靠性。

3 軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)措施

為了最大限度地保護(hù)軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性，軍隊(duì)必須要采取合理的網(wǎng)絡(luò)信息安全防護(hù)措施。

首先，應(yīng)制定嚴(yán)格的信息安全管理制度。為了避免軍隊(duì)機(jī)密信息泄漏，軍隊(duì)內(nèi)部應(yīng)制定信息安全管理制度。信息安全管理制度主要包括兩方面的內(nèi)容。一方面是信息資源的管理。軍隊(duì)的信息資源無論是以磁盤、光盤還是紙質(zhì)文件的形式存儲，都必須要建立登記簿，詳細(xì)記錄信息資源的內(nèi)容和保密級別。如果記錄信息資源的載體出現(xiàn)問題不能正常使用則應(yīng)進(jìn)行報廢處理，及時銷毀。另一方面是信息資源的使用。無論是誰想要獲取信息都必須要詳細(xì)記錄，包括使用人的姓名、使用日期、用途等。此外，應(yīng)嚴(yán)格根據(jù)信息資源的保密級別判斷使用人是否具有獲取信息的資格。

其次，應(yīng)采用物理安全策略。物理安全策略主要是為了保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的硬件設(shè)備處于安全運(yùn)行的狀態(tài)，避免人為操作或自然災(zāi)害對計(jì)算機(jī)系統(tǒng)的硬件設(shè)備造成損害，進(jìn)而影響計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性。電磁波是泄漏信息的一種主要方式，因此為了避免信息泄漏，必須要采取電磁屏蔽、電磁隔離等手段。此外，還應(yīng)使用專業(yè)的防護(hù)工具，將計(jì)算機(jī)系統(tǒng)放置在一個不受干擾的環(huán)境之中。

再次，應(yīng)采用訪問控制策略。訪問控制是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的一種重要手段，通過訪問控制策略可以有效提高計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性。第一，應(yīng)采用入網(wǎng)訪問控制。入網(wǎng)訪問控制是最基本的訪問控制策略。所謂的入網(wǎng)訪問控制就是指應(yīng)限制登錄軍方服務(wù)器的用戶，只有獲取登錄資格的用戶才可以通過軍方服務(wù)器連接到網(wǎng)絡(luò)上，但在聯(lián)網(wǎng)的過程中會有詳細(xì)的記錄。入網(wǎng)訪問控制通常包括三步，第一步是進(jìn)行用戶名識別，判斷用戶名是否存在。第二步是進(jìn)行用戶口令識別。第三步是檢查賬戶的缺省限制。上述三步必須全部通過，用戶才能連接到網(wǎng)絡(luò)之中。第二，應(yīng)采用網(wǎng)絡(luò)權(quán)限控制。為了對用戶進(jìn)行網(wǎng)絡(luò)權(quán)限控制，通常會將用戶分成不同的類別，不同的用戶所具有的范圍權(quán)限是不同的。第三，應(yīng)采用網(wǎng)絡(luò)監(jiān)測和鎖定控制。網(wǎng)絡(luò)管理員應(yīng)對用戶上網(wǎng)的情況進(jìn)行監(jiān)控，如果發(fā)現(xiàn)用戶存在非法操作的行為則應(yīng)立即報警。如果用戶存在多次非法操作行為則應(yīng)將其賬戶鎖定，控制其行為。

最后，應(yīng)進(jìn)行數(shù)據(jù)備份。為了避免因黑客入侵或自然災(zāi)害而導(dǎo)致數(shù)據(jù)丟失的現(xiàn)象發(fā)生，應(yīng)提前做好數(shù)據(jù)備份，尤其是那些比較重要的數(shù)據(jù)。

4 結(jié)論

總之，軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全是一個比較重要的問題，必須要引起人們的注意。為了提高軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性和可靠性，必須要使用網(wǎng)絡(luò)安全技術(shù)，采取合理的網(wǎng)絡(luò)信息安全防護(hù)措施。