李海燕

摘 要：當前，全球信息化促使網(wǎng)絡(luò)技術(shù)呈裂變式高速發(fā)展，網(wǎng)絡(luò)應(yīng)用已滲透到各行各業(yè)，無處不在。今年全球抗擊疫情中，“人工智能”、“大數(shù)據(jù)”、“ 智慧城市”、“區(qū)塊鏈”等網(wǎng)絡(luò)科技的應(yīng)用凸顯出其強大的技術(shù)優(yōu)勢和現(xiàn)實意義。然而，網(wǎng)絡(luò)科技在帶來各種便利的同時，其本身存在的安全威脅和風險也日益突出，并向政治、軍事等領(lǐng)域滲透。習近平總書記指出：“我們必須維護網(wǎng)絡(luò)空間安全以及網(wǎng)絡(luò)數(shù)據(jù)的完整性、安全性、可靠性，提高維護網(wǎng)絡(luò)空間安全能力”。軍事綜合信息網(wǎng)安全防護的問題也是老生常談，常談常新的話題，不管科技如何進步發(fā)展，都要鑄起信息安全防護的銅墻鐵壁。在信息化為核心的全球軍事變革中，軍事院校承擔軍隊人才培養(yǎng)的任務(wù)，著眼信息化戰(zhàn)爭需求，提升網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)能力、提高信息化素養(yǎng)是當前培養(yǎng)人才不可缺少的關(guān)鍵環(huán)節(jié)。本文結(jié)合軍事綜合信息網(wǎng)應(yīng)用現(xiàn)狀，圍繞強化網(wǎng)絡(luò)安全保密意識、優(yōu)化安全防護策略以及改進安全防護技術(shù)手段等方面對做好信息化建設(shè)背景下提升軍事綜合信息網(wǎng)安全防護給出詳細解答，為網(wǎng)絡(luò)安全提供技術(shù)支撐和方法參考。

關(guān)鍵詞：信息化;網(wǎng)絡(luò)科技;信息安全

一、國內(nèi)外網(wǎng)絡(luò)信息安全保密形勢

回望過去幾年時間，互聯(lián)網(wǎng)技術(shù)飛速發(fā)展，但軟硬件設(shè)備安全漏洞頻出給眾多領(lǐng)域帶來嚴重威脅，多行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施遭受攻擊，商業(yè)數(shù)據(jù)與個人信息遭遇大規(guī)模泄露與違規(guī)利用，軍事領(lǐng)域網(wǎng)絡(luò)失泄密事件也時有發(fā)生，網(wǎng)絡(luò)安全形勢不容樂觀?！袄忡R門”事件曝光美國國家安全局從2007年開始實施的絕密電子監(jiān)聽計劃。微軟、雅虎、谷歌、蘋果等9家國際網(wǎng)絡(luò)巨頭皆參與其中。由此可見，網(wǎng)絡(luò)空間已成為各國爭奪的重要戰(zhàn)略空間。各國在網(wǎng)絡(luò)空間對抗態(tài)勢也進一步加劇，2018年多國采取多種措施不斷謀求增強網(wǎng)絡(luò)防御和對抗能力。頂層規(guī)劃中網(wǎng)絡(luò)對抗戰(zhàn)略意圖明顯。僅美國就發(fā)布兩項重要國防戰(zhàn)略，均顯示出明顯網(wǎng)絡(luò)對抗戰(zhàn)略意圖。

二、強化用網(wǎng)管網(wǎng)人員安全保密意識

“人”既是生成戰(zhàn)斗力的核心要素又是安全保密責任主體，人的行為受本能、理性、社會環(huán)境等因素決定。因此，首要問題是強化責任擔當，增強安全保密意識，使之成為一種習慣，就不難筑牢安全保密防線。軍事綜合信息網(wǎng)的使用過程中，使用者和管理者兩個層面的人員都要通過學(xué)習保密法律法規(guī)及計算機安全保密知識，減少認識上的誤區(qū)和盲區(qū);健全制度，建立與人員量化考核和職級晉升相掛鉤的保密工作績效考核制度，落實人員崗位責任，加大獎懲措施;加大保密工作督導(dǎo)檢查力度，突出日常管理不定期檢查，做到定期召開安全形勢分析會對當前形勢進行總結(jié)。

三、優(yōu)化安全策略改進防護技術(shù)

分析近年來頻發(fā)的軍隊內(nèi)部網(wǎng)絡(luò)失泄密事件，排除一部分知密人員主動通過網(wǎng)絡(luò)泄密外，多數(shù)是保密意識不強，違規(guī)使用了u盤，無線、藍牙等裝置，受到擺渡攻擊，導(dǎo)致秘密文件被竊取。針對目前失泄密傳播效率高、渠道隱蔽、泄密頻率高這一現(xiàn)象，軍事綜合信息網(wǎng)要加大基礎(chǔ)設(shè)施的投入，完善運用目前已經(jīng)成熟的網(wǎng)絡(luò)加密技術(shù)、防火墻、安全審計、漏洞掃描、身份驗證等技術(shù)，檢測及修補網(wǎng)絡(luò)漏洞、提高防病毒能力，營造網(wǎng)絡(luò)安全的大環(huán)境。 單純技術(shù)上講沒有一項網(wǎng)絡(luò)技術(shù)可以完全保證涉密信息的安全，因此，要嚴格執(zhí)行“十條禁令”規(guī)范上網(wǎng)行為;在將涉密電腦和互聯(lián)網(wǎng)實施物理隔離;對公用電腦USB、光驅(qū)等接口可以實行物理隔絕;加裝防電磁屏蔽裝置防止電磁信息被截收還原。在遵循網(wǎng)絡(luò)安全規(guī)范的基礎(chǔ)上還可以采用以下更先進的技術(shù)。

（一）加強網(wǎng)絡(luò)安全防御

為了提高網(wǎng)絡(luò)安全性能，保證數(shù)據(jù)不被篡改、盜取，可以構(gòu)建一個多層次的網(wǎng)絡(luò)安全防御系統(tǒng)。該系統(tǒng)可以利用殺毒軟件、防火墻、深度包過濾等工具進行查殺，同時引入數(shù)據(jù)挖掘和人工智能技術(shù)，構(gòu)建一個積極的防御體系，主動查殺網(wǎng)絡(luò)中的木馬或病毒，能夠?qū)崟r地采用網(wǎng)絡(luò)數(shù)據(jù)，分析網(wǎng)絡(luò)數(shù)據(jù)中是否存在某種病毒，一旦發(fā)現(xiàn)就可以主動響應(yīng)，及時啟動網(wǎng)絡(luò)安全防御工具，將病毒清除，保護信息安全。

（二）建設(shè)可視化管理運維機制

與傳統(tǒng)網(wǎng)絡(luò)管理相比較，可視化能實時地采集網(wǎng)絡(luò)傳輸線路信息，針對這些信息進行加工，顯示每臺交換機、服務(wù)器、路由器、以及終端設(shè)備的運行情況利用不同顏色標注設(shè)備運行狀態(tài)。管理可以直觀的看到每臺設(shè)備的狀態(tài)，對網(wǎng)絡(luò)安全信息的管控更為便捷，應(yīng)對突發(fā)事件更為準確。

（三）虛擬專用網(wǎng)絡(luò)技術(shù)

虛擬專用網(wǎng)絡(luò)技術(shù)（VPN）是目前解決計算機網(wǎng)絡(luò)安全問題最成熟的技術(shù)，它能夠滿足上網(wǎng)用戶對于資源的需求 ，利用隧道理念在此之中加入加密解密技術(shù)使數(shù)據(jù)安全得到保障，其需要使用者驗證身份后才能瀏覽信息。VPN技術(shù)成功將信息安全與訪問管理以及保密認證身份技術(shù)結(jié)合在一起，從而在滿足使用者對這方面需求的同時對網(wǎng)絡(luò)安全加以保障。

當前，我們已經(jīng)對軍綜網(wǎng)信息安全方面部分問題給予了解決措施，但安全保密工作任重道遠，來不得半點馬虎和松懈，不僅需要技術(shù)人員的努力也離不開用戶自身具備網(wǎng)絡(luò)安全意識。雙方都應(yīng)該朝著相同的奮斗目標——建立安全網(wǎng)絡(luò)信息環(huán)境而努力。