◆葛 巖孫 晨王琛燦
(1.防空兵學(xué)院 河南 450000;2.解放軍信息工程大學(xué)訓(xùn)練部信息管理中心 河南 450000)
基于信息化的部隊(duì)科學(xué)化建設(shè)路徑研究
◆葛 巖1孫 晨2王琛燦2
(1.防空兵學(xué)院 河南 450000;2.解放軍信息工程大學(xué)訓(xùn)練部信息管理中心 河南 450000)
隨著部隊(duì)信息化建設(shè)的不斷深入,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在部隊(duì)的應(yīng)用范圍越來越廣,部隊(duì)網(wǎng)絡(luò)的安全性也受到廣泛的關(guān)注,部隊(duì)信息化建設(shè)是為了作戰(zhàn)而服務(wù)的,在作戰(zhàn)過程中通過軍隊(duì)網(wǎng)絡(luò)進(jìn)行上傳與下達(dá),部隊(duì)網(wǎng)絡(luò)的重要性就可想而知。但是從整體情況來看,我軍的網(wǎng)絡(luò)信息安全方面還存在著很多問題需要解決,本文就對(duì)部隊(duì)信息化建設(shè)的關(guān)鍵問題以及如何加強(qiáng)部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的策略進(jìn)行具體的分析。
信息化部隊(duì);科學(xué)化建設(shè);網(wǎng)絡(luò)安全;策略
隨著全球信息化建設(shè)的高速發(fā)展,網(wǎng)絡(luò)中接入信息基礎(chǔ)設(shè)施的計(jì)算機(jī)的數(shù)量也在慢慢加大。信息系統(tǒng)軟件建設(shè)水平的提高使得計(jì)算機(jī)網(wǎng)絡(luò)信息的安全問題變得尤為重要,而我國部隊(duì)網(wǎng)絡(luò)信息安全形勢(shì)同樣十分嚴(yán)峻,部隊(duì)軍人的信息安全意識(shí)十分薄弱,且部隊(duì)信息安全技術(shù)落后,信息安全管理制度不完善等都是部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的安全隱患,如果得不到很好的解決就會(huì)引起部隊(duì)機(jī)密泄露甚至?xí)l(fā)生網(wǎng)絡(luò)被攻擊的事件。目前,我國軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的問題有:容易受到來自網(wǎng)絡(luò)內(nèi)部外部的攻擊,修改信息內(nèi)容破壞應(yīng)用系統(tǒng)的運(yùn)行;長(zhǎng)期存在被病毒感染的風(fēng)險(xiǎn),容易造成整個(gè)軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)闹袛啵痪W(wǎng)絡(luò)傳輸?shù)陌踩煽啃缘?;?jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身的安全漏洞;信息安全管理存在漏洞,網(wǎng)絡(luò)運(yùn)行管理機(jī)制存在缺陷,安全措施還不夠到位,在出現(xiàn)安全問題之后得不到有效的解決等。這些都將嚴(yán)重影響到計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在我國軍隊(duì)信息化建設(shè)中的應(yīng)用,對(duì)此應(yīng)該找出加強(qiáng)部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策才能使部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)發(fā)展地更好。本文就對(duì)部隊(duì)信息化建設(shè)的關(guān)鍵問題以及加強(qiáng)部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的策略進(jìn)行具體地闡述。
部隊(duì)信息化建設(shè)的關(guān)鍵問題主要包括以下幾個(gè)方面的內(nèi)容:
1.1 加強(qiáng)基礎(chǔ)工作建設(shè)
21世紀(jì)是信息化的時(shí)代,資源、物質(zhì)、信息都很重要,那么如何提高信息的防護(hù)方式、提高安全意識(shí)就成為部隊(duì)信息化建設(shè)的主要問題。用戶安全意識(shí)較差、管理員素質(zhì)不高都會(huì)影響到信息化建設(shè)的安全性,因此要強(qiáng)化安全防護(hù)意識(shí)做好基礎(chǔ)工作建設(shè)就需要:(1)完善信息安全管理規(guī)范,提供信息安全的管理意識(shí)。(2)強(qiáng)化對(duì)信息化網(wǎng)絡(luò)的運(yùn)行、系統(tǒng)的防護(hù)、建立起安全有效的防護(hù)體系。
1.2 加強(qiáng)整體籌劃建設(shè)
只有高效的網(wǎng)絡(luò)基礎(chǔ),才能保證信息化建設(shè)的高效率。將信息通過分析、儲(chǔ)存、編碼、分類、識(shí)別、維護(hù)等多個(gè)環(huán)節(jié),在分工的過程中逐步的趨于精細(xì)化,還要保證信息的某一方能夠被他人所利用與識(shí)別,才能實(shí)現(xiàn)真正的信息共享功能。在實(shí)踐過程中,要以部隊(duì)、國家建設(shè)為重點(diǎn),堅(jiān)持資源集成與資源開發(fā)的核心發(fā)展觀,堅(jiān)持統(tǒng)一體制、同一領(lǐng)導(dǎo)、組織的發(fā)展思路。
1.3 加強(qiáng)人才隊(duì)伍建設(shè)
在信息化發(fā)展的今天,信息思維能力與素質(zhì)成為決定發(fā)展的主要因素,在部隊(duì)信息化建設(shè)過程中,應(yīng)該引導(dǎo)官兵掌握信息知識(shí),提高他們的意識(shí)保護(hù)意識(shí),從而推進(jìn)信息化建設(shè)。要堅(jiān)持以人為本為發(fā)展觀念,推行人才戰(zhàn)略模式,打造出一個(gè)業(yè)務(wù)精通、作風(fēng)扎實(shí)的高素質(zhì)隊(duì)伍。加強(qiáng)人才隊(duì)伍建設(shè)就要有很高的信息化素養(yǎng),使用恰當(dāng)?shù)馁Y源提高相關(guān)人員的能力與知識(shí),通過脫產(chǎn)學(xué)習(xí)、院校引進(jìn)、提高相關(guān)人員的能力,在人才培養(yǎng)與技術(shù)引進(jìn)的過程中加強(qiáng)信息化建設(shè),積極的與各科研院所、軍地院校、地方部門聯(lián)合。做到在保密的前提之下建立合作機(jī)制,共同開發(fā)信息化的研究課題。建立起科學(xué)的用人標(biāo)準(zhǔn),通過公平的崗位競(jìng)爭(zhēng)來招收人才,實(shí)現(xiàn)合理配置人才資源的目的,同時(shí)建立創(chuàng)新機(jī)制,及時(shí)的更新觀念改變政策制度,充分發(fā)揮出部隊(duì)的潛能,發(fā)揮出骨干的作用,從多方面入手才能有效提高部隊(duì)信息化建設(shè)的整體能力。
2.1 采用數(shù)據(jù)加密技術(shù)
解決部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的安全問題,就要建立與完善部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)體系,在技術(shù)的層面上建立完整的網(wǎng)絡(luò)信息安全解決方案,在管理層面上制定嚴(yán)格的網(wǎng)絡(luò)安全管理制度。對(duì)軍事涉密信息在網(wǎng)絡(luò)中的傳輸,可以使用傳統(tǒng)的加密技術(shù)與新興的隱藏技術(shù)相結(jié)合,來進(jìn)行數(shù)據(jù)加密。不僅要用加密技術(shù)將信息的內(nèi)容隱藏還要用信息隱藏技術(shù)來隱藏信息的發(fā)送者、接收者等,通常通過隱藏技術(shù)、數(shù)字水印、數(shù)據(jù)嵌入、指紋等方式就能將秘密資料隱藏到普通的文件中,然后再利用網(wǎng)絡(luò)進(jìn)行傳輸,從而提高了涉密信息的可靠性。
2.2 安裝防病毒軟件
在主機(jī)上安裝防病毒的軟件就能對(duì)病毒進(jìn)行定時(shí)的掃描與檢測(cè),由被動(dòng)變?yōu)橹鲃?dòng)的去查殺病毒,既可以查殺到未知的病毒還可以對(duì)文件、郵件、內(nèi)存等進(jìn)行全面的實(shí)時(shí)監(jiān)控,一旦發(fā)現(xiàn)異常情況就要及時(shí)的進(jìn)行處理。防火墻是防止病毒侵入的有效方法,它是硬件與軟件的組合,在內(nèi)部網(wǎng)與外部網(wǎng)之間建立起一個(gè)安全網(wǎng)關(guān)將信息轉(zhuǎn)發(fā)到目的地,它能控制網(wǎng)絡(luò)進(jìn)出的信息流向以及網(wǎng)絡(luò)的使用情況等,同時(shí)它還可以幫助部隊(duì)系統(tǒng)進(jìn)行有效的病毒隔離,嚴(yán)格控制外網(wǎng)的非法用戶訪問。防火墻還可以進(jìn)行時(shí)間安全規(guī)則變化策略,控制內(nèi)網(wǎng)用戶訪問外網(wǎng)的時(shí)間,然后通過設(shè)置IP地址與MAC地址來綁定,防止目的IP地址欺騙。更為重要的是防火墻不僅可以將大量的攻擊阻擋在外面還能屏蔽來自網(wǎng)絡(luò)的不良行為,讓這些保密信息不會(huì)散播到外部的網(wǎng)絡(luò)上。
2.3 使用安全路由器技術(shù)
使用安全路由器技術(shù)是加強(qiáng)部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的重要手段。安全路由器采用了密碼算法與解密專用的芯片,然后在路由器主板上增加安全模件實(shí)現(xiàn)路由器信息與IP包的加密、身份鑒別以及數(shù)據(jù)完整性驗(yàn)證、分布式密鑰管理等一些功能。使用了安全路由器就可以實(shí)現(xiàn)部隊(duì)各個(gè)單位內(nèi)部外部網(wǎng)絡(luò)的互聯(lián)、流量控制、網(wǎng)絡(luò)與信息安全維護(hù)等,同時(shí)也可以阻塞廣播信息的傳輸,達(dá)到保護(hù)內(nèi)部信息化與網(wǎng)絡(luò)建設(shè)安全的目的?,F(xiàn)階段,我國獨(dú)立開發(fā)的安全路由器也能為部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)提供安全可靠的保障。
2.4 加強(qiáng)網(wǎng)絡(luò)安全管理
對(duì)網(wǎng)絡(luò)的安全管理主要是強(qiáng)化思想教育,加強(qiáng)制度落實(shí),要認(rèn)真的學(xué)習(xí)總部下發(fā)的相關(guān)文件與教材,同時(shí)要增強(qiáng)網(wǎng)絡(luò)安全保密意識(shí),增強(qiáng)網(wǎng)絡(luò)安全保密素質(zhì),改善網(wǎng)絡(luò)安全保密環(huán)境等。還可以通過舉辦一些信息安全技術(shù)的培訓(xùn),請(qǐng)相關(guān)專家到部隊(duì)進(jìn)行網(wǎng)絡(luò)信息安全保密知識(shí)的演講等。與此同時(shí),要制定嚴(yán)格的信息安全管理制度,設(shè)立一些信息安全管理機(jī)構(gòu),根據(jù)不同任務(wù)進(jìn)行分工來確立各自的職責(zé)。在分工基礎(chǔ)上,應(yīng)該有具體的負(fù)責(zé)人來負(fù)責(zé)整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全,要保持多人負(fù)責(zé)、職責(zé)分離的安全管理原則。另外各個(gè)單位還要根據(jù)自身的一些特點(diǎn)來制定一系列的規(guī)章制度,如要求用戶必須定期升級(jí)殺毒軟件、備份重要資料、規(guī)定軍用計(jì)算機(jī)不能安全來歷不明的軟件、不要輕易打開陌生郵件等。要多重視網(wǎng)絡(luò)信息安全人才的培養(yǎng),加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)人員的培訓(xùn),保證部隊(duì)網(wǎng)絡(luò)信息的安全。最后要加強(qiáng)操作人員與管理人員的安全培訓(xùn)工作,要在訓(xùn)練過程中提高能力,提高保密觀念與責(zé)任心,加強(qiáng)業(yè)務(wù)、技術(shù)的培訓(xùn)提高操作技能。
21世紀(jì),信息化將會(huì)成為全球發(fā)展的重要特征,在部隊(duì)中如果網(wǎng)絡(luò)系統(tǒng)被破壞,那么軍隊(duì)很可能就會(huì)喪失作戰(zhàn)能力,因此必須要強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)信息安全保密觀念,推動(dòng)部隊(duì)信息化建設(shè)。不僅要培養(yǎng)專業(yè)人才,還要建立技術(shù)標(biāo)準(zhǔn)體系,利用信息技術(shù)實(shí)現(xiàn)信息的快速流動(dòng),真正實(shí)現(xiàn)部隊(duì)信息化建設(shè)。當(dāng)然要想進(jìn)行信息化建設(shè)還要充分地認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)信息安全保密工作的重要性,才能建立起計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)體系,全面地提高網(wǎng)絡(luò)信息系統(tǒng)的應(yīng)急處理能力。在未來的信息戰(zhàn)場(chǎng)上,爭(zhēng)奪網(wǎng)絡(luò)優(yōu)勢(shì)的斗爭(zhēng)會(huì)相當(dāng)激烈,信息戰(zhàn)的出現(xiàn)與應(yīng)用為軍事對(duì)抗開辟了新的領(lǐng)域,也為贏得信息之戰(zhàn)的勝利奠定堅(jiān)實(shí)的基礎(chǔ),相信未來我國部隊(duì)信息化建設(shè)會(huì)取得更長(zhǎng)遠(yuǎn)的發(fā)展。
[1]高巖,李文卿,鄭麗珍.新形勢(shì)下加快推進(jìn)邊海防部隊(duì)信息化裝備建設(shè)的思考[J].價(jià)值工程,2014.
[2]孫伯.部隊(duì)信息化營院管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].機(jī)械電子工程,2009.
[3]呂宏,胡之琪.民兵預(yù)備役部隊(duì)信息化訓(xùn)練手段建設(shè)和使用“三要”[J].國防,2013.
[4]黨吉德.提高預(yù)備役部隊(duì)信息化作戰(zhàn)能力的基本對(duì)策[J].國防科技,2012.
[5]陳艷紅.淺析公安邊防部隊(duì)信息化服務(wù)助推社會(huì)管理創(chuàng)新[J].數(shù)字化用戶,2013.
[6]胡惠軍,周偉.創(chuàng)新科研試驗(yàn)部隊(duì)信息化條件下軍事訓(xùn)練方法手段的總體思考[J].裝備指揮技術(shù)學(xué)院學(xué)報(bào),2010.