篇一：军队如何应对网络安全
军队如何应对网络安全
正当人们怀着美伊在波斯湾是战是和的猜想进入2012年时，新型的战争——网络战硝烟的味道已经在东亚弥漫。
早在去年7月，美国就发布了首份《网络空间行动战略》，这份报告将网络空间上升到同陆、海、空、太空并列的“行动领域”，称将网络攻击视同“战争行为”。此外，包括英国、法国、俄罗斯、以色列、韩国等在内的国家纷纷表现出加强网络部队建设的立场。这表明网络战正在加剧。未来可能有一场网络武器库的竞赛。
据《科技日报》报道：近日，我国国防部发言人首度表示我军网络部队确实存在，称中国的网络安全防护还比较薄弱，网络部队着眼于提高网络防护。就在此前，美国政府也拟定了国际互联网安全计划，准备积极地与他国合作，使互联网更为安全。美国政府也首次提及，若面对危及国家安全的网络袭击，将不惜以军事力量反击。
一时之间，网络安全和网络部队再次被舆论推到风口浪尖。各国对网络空间的战略部署究竟意味着什么呢？《基于信息系统的网络作战》一书的作者、国防大学军事后勤与军事科技装备教研部教授李大光说道：由于具有无可比拟的辐射力和渗透力，网络必将成为世界各国军队建设的重要手段，成为塑造军队形象的主要手段和增强军队软实力的重要工具。
信息制控即是战争
未来学家托尔勒预言，谁掌握了信息，控制了网络，谁就将拥有整个世界。
网络作战的根本目的是通过对计算机网络信息处理层的破坏和保护，来降低敌方网络信息系统的使用效能，保护己方网络信息系统的正常运转，进而夺取和保持网络空间的控制权。
以计算机为核心的信息网络系统已经成为现代化军队的神经中枢，传感器网、指挥控制网、武器平台网等网络，将成为信息化战争的中心和重要依托。
美国是最早组建网络部队的国家，其前陆军参谋长沙利文上将说，信息时代的出现，将从根本上改变战争的进行方式。而很多年前，这样的改变就发生了。
在上世纪九十年代末的科索沃战争中，南联盟和俄罗斯的计算机高手就成功侵入美国白宫网站，致其瘫痪。与此同时，北约通信系统遭到病毒攻击，美国海军陆战队带有作战信息的邮件服务器几乎全部被阻塞，就连核动力航母“尼米兹”号的指挥控制系统也因黑客袭击而被迫中断3个多小时。
事实上，美国遭遇网络袭击并不是孤例。2010年8月23日，不明黑客袭击了俄联邦警卫局网站，造成众多内部文件在网上曝光数小时。据俄联邦安全局统计，自2005年以来，俄国家机关网站每年都会遭到近100万次网络攻击，其中针对总理普京官方网站的攻击
更是高达12万起。
全球皆在网络战备
2009年，美军提出21世纪掌握制网络权与19世纪掌握制海权、20世纪掌握制空权一样具有决定意义。此后，《2009网络安全法》通过，该法案给予美国总统“宣布网络安全的紧急状态”的权力，允许“关闭或限制事关国家安全的重要信息网络”。2010年10月，美军网络司令部正式投入运行。
据了解，为了提高网络战能力，美军分别于2006年、2008年和2010年举行了三次“网络风暴”系列演习。尤其是“网络风暴Ⅲ”演习，是美军网络司令部成立后进行的首次跨部门大型演习，模拟了一些关键基础设施遭受大型网络攻击的情景，模拟事件多达1500起以上。
随着美国对“网络战”的积极部署，世界其他各国也做出了响应，纷纷跟进。截至2010年底，俄罗斯、日本、以色列、法国、德国、新加坡、印度和韩国等国家军队也都相继成立了自己的网络作战部队。甚至有研究指出，伊朗也拥有相当先进的网络战武器和攻击计划，包括对具体政府网站和基础设施发动网络攻击。
“网络战的行为主体更多可能是个体和组织层面，往往一个黑客就能发动一次网络攻击，控制起来很难。美国将之提升到国家战略层面的做法，必定会使得世界各国加入到竞争中来。”中国社会科学院美国研究所副所长倪峰分析。
其实，俄罗斯早在上世纪90年代初就设立了专门负责网络信息安全的信息安全委员会；1995年，俄宪法将信息安全纳入国家安全管理范畴；2002年《俄联邦信息安全学说》通过，将网络战提升到新的高度，称作未来的“第六代战争”。
“互联网由美国发明，主要供应商都在美国和少数几个西方国家。美国意识到网络安全的重要性，并希望通过强化自身的优势，继续掌握在网络空间上的主导权。”将网络作为新战略制高点的美国，想要再次制定游戏规则。
什么是第六代战争理论
“第六代战争”的理论最早由俄罗斯军事学者B·N·斯里普琴科提出。
按照斯里普琴科的理论，第一代战争是指以冷兵器进行的战争，它在人类原始社会结束后持续了3500年，是持续时间最长的一种战争形式。
第二代战争是火药发明后，出现滑膛武器为标志的。它持续了约600余年。
第三代战争是18世纪末以枪膛和炮膛中开始有了膛线为标志的。它大约持续了200年。
第四代战争是19世纪末至20世纪初，各种自动武器、装甲车辆、作战飞机和作战
舰艇以及雷达和无线电通信器材的大量使用为标志的。这种战争一直持续到现在。前四代战争都有一个共同的特征，就是它们都是接触式战争，是以体力角逐或是以枪炮及各种作战平台在可视距离内进行的搏击。
与第四代战争同时代还出现了将原子核裂变产生的巨大能量用于军事，引发第五次军事革命，也标志着第五代战争即核时代战争的形成。
20世纪后期，人类高新技术的发展尤其是微电子技术的广泛应用，使军事领域中高精度武器大量出现，为第六代战争的诞生创造了条件。
网络战关乎生死存亡
一旦计算机网络遭到攻击并被摧毁，整个军队的战斗力就会大幅度降低甚至完全丧失，国家军事机器就会处于瘫痪状态，国家安全将受到严重威胁。
网络战怎么打？
网络战与其他作战一样，也包括进攻和防御两个方面。进攻包括体系破坏、信息误导、综合三种模式。通过发送电脑病毒等方法破坏敌电脑与网络系统，造成敌方指挥系统的瘫痪；向敌方网络传输虚假情报，对敌决策与指挥控制产生信息误导和流程误导；综合利用体系破坏和信息误导，对敌指挥控制系统造成多重杀伤。
在网络防御样式方面，主要包括电磁遮蔽、物理隔离、综合防护三种样式。通过各种技术手段，减小己方电磁辐射的强度，改变辐射的规律，从而保护己方信息系统的安全；采取各种手段，防止计算机病毒侵入己方网络；采取各种措施，加强对黑客攻击和新概念武器等的防护。
随着我国军队建设转型的推进和信息技术的发展，用于国防需要的计算机数量正在逐年增加，这对国防信息安全防护提出了更高的要求。我认为，从信息安全看，仅仅依靠相关政策、法规和保密技术是不够的，还必须大力开发自己实用且操作性能强的系统软件、应用软件，这是全面提高军队信息安全保密能力的有效途径。
据了解，海湾战争爆发前，美军就利用伊拉克为其防空系统购买电脑的机会，派人秘密将载有病毒的芯片置入电脑，通过法国卖给伊拉克。战略空袭前，以无线遥控的方法将隐蔽的病毒激活，致使伊拉克的预警指挥通讯和火力控制系统陷入瘫痪，战争刚刚开始就蒙受了巨大损失，真可谓“软刀子杀人不见血”。
为此，面对日趋严峻的网络安全形势，我们要将用于军队和国防建设需要的计算机与国际互联网实施物理隔绝，立足于国产设备，加强军用计算机的抗毁、抗干扰、抗电磁泄漏能力。要充分利用现代计算机技术，从芯片级着手开发自己的军队信息网络产品，做到军队专用。要对使用的硬件产品进行安全检测，未经安全检测的硬件产品不得使用，更不能进入军网投入运行。要在关键技术和重点防护手段上有所新突破，努力在关键芯片、核心器件、操作系统及专用生产线等方面实现自主创新发展。
近年来，外军都相继加大投入，采取自研软件技术，装备国产或者军队自制电脑。日本各个领域的网络泄密事件频发，就连机密信息最应得到保障的军事领域也不例外。应对越来越频繁和猖狂的黑客攻击，日军情报机构早已认识到互联网情报侦察的重要性。2000年10月22日，日防卫厅做出决定，在下一个中期防卫力量整备计划(2001—2005年度)中正式开始“电脑战——侵入敌方的电脑、破坏其指挥和通信系统、以造成敌方混乱”的研究。但2006年2月，日本各大媒体纷纷报道了日本海上自卫队朝雪号驱逐舰的机密情报在网上被曝光的新闻。此次事件被称为日本防卫史上最大的泄密灾难，其数量之大、细节之全、密级之高史无前例。调查发现，泄密的原因是日本防卫厅的工作人员擅自使用私人电脑存储秘密信息并接入互联网。日本防卫厅为此耗费40亿日元购入56000多台电脑，直接发给工作人员使用，同时禁止工作人员私购电脑处理公务。
他山之石可以攻玉。在当前网络安全局势日益严峻的今天，只有保持技术壁垒，研装自制电脑，才能确保平时网络安全，战时不遭攻击。
篇二：军队计算机网络信息安全问题及对策
军队计算机网络信息安全问题及对策
摘 要 :随着我军信息化建设步伐的不断加快，计算机网络技术在部队的应用口趋广泛。但从整体情况看，我军的网络信息安全还存在很多问题，网络安全工作明滞后于网络建设。针对现阶段军队网络安全存在的问题，从网络安全技术及网络安全管理两方面提出了相应的解决对策。
关键词 :军队信息化建设;计算机网络;信息安全
随着个球信息化建设的高速发展，网络中接入信息基础设施的数量不断增加，信息系统软件建设水平日益提高和完善，计算机网络信息的安个问题变得日益突出和重要根据US- CERT( United States ComputerEmergency Readiness Teat组织的统计，从1998午到2002午期IRl，该组织登记网络安个事故的数量午增长率超过50%。根据由国家信息安个报告”课题组编《国家信息安个报告》书，如果将信息安个分为9个等级，我国的安个等级为5.5，安个形势分严峻我军网络信息安个形势也同样小容乐观,兵的信息安个意识淡薄、信息安个技术落后、信息安个管理制度小完善、计算机网络安个防护能力较弱。这此存在于军队计算机网络中的安个隐患问题如果小能很好解决，小但会引起军队人量泄密事件和网络被攻击事件的发生，更会严重影响到作为高科技作战辅助手段的计算机网络技术在军队信息化建设中的推广和应用，甚至会成为我军未来信息化战争中的死穴”，直接影响战争的结果。此分析现阶段我军的网络安个存在的问题，并找出相应的对策，对当前我军计算机网络安个的建设和发展及把握未来战争形态具有分重要的意义。
1现阶段军队计算机网络信息安全存在的问题
1.1计算机网络安个技术问题
(1)缺乏自主的计算机网络软、硬件核心技术。我国信息化建设缺乏自主的核心技术支撑，计算机网络的主要软、硬件，如CPU芯片、操作系统和数据库、网关软件人多依赖进口。信息设备的核心部分CPU山美国和我国台湾制造;我军计算机网络中普遍使用的操作系统来自国外，这此系统都存在人量的安个漏洞，极易留下嵌入式病毒、隐性通道和可恢复密钥的密码等隐患;计算机网络中所使用的网管设备和软件绝人多数是舶来品，在网络上运行时，存在着很人的安个隐患。这素使军队计算机网络的安个性能人人降低，网络处于被窃听、十扰、监视和欺诈等多种安个威胁中，网络安个处于极脆弱的状态。
(2)长期存在被病毒感染的风险。现代病毒可以借助文件、由日件、网贞等诸多力式在网络中进行传播和蔓延，它们具有自启动功能，‘常‘常潜入系统核心与内存，为所欲为。军用计算机日_受感染，它们就会利用被控制的计算机为平台，破坏数据信息，毁损硬件设备，阻塞整个网络的正常信息传输，甚至造成整个军队计算机网络数据传输中断和系统瘫痪。
(3)军事涉密信息在网络中传输的安个可靠性低。隐私及军事涉密信息存储在网络系统内，很容易被搜集而造成泄密。这此涉密资料在传输过程中，山于要经过许多外节点，且难以查证，在任何中介节点均可能被读取或恶意修改，包括数据修改、重发和假冒。网络中可能存在某节点在非授权和小能监测力式下的数据修改，这此修改进入网中的帧并传送修改版本，即使采用某此级别的认证机制，此种攻击也能危及可信节点间的通信。重发就是重复份或部分报文，以便产生个被授权效果。当节点拷贝发到其他节点的报文并又重发他们时，若小能监测重发，日的节点会执行报文内容命令的操作，例如报文的内容是关闭网络的命令，则将会出现严重的后果。假冒是网络中个实体假扮成另个实体收发信息，很多网络适配器都允许
网帧的源地址山节点自己来选取或改变，这就使冒充变得较为容易。
( 4)存在来自网络外部、内部攻击的潜在威胁。网络中台无防备的电脑很容易受到局域网外部的入侵，修改硬盘数据，种下木马等。入侵者会有选择地破坏网络信息的有效性和完整性，或伪装为合法用户进入网络并占用人量资源，修改网络数据、窃取、破译机密信息、破坏软件执行，在中间站点拦截和读取绝密信息等。在网络内部，则会有此非法用户冒用合法用户的口令以合法身份登录网站后，查看机密信息，修改信息内容及破坏应用系统的运行。有非法用户还会修改自己的IP和人IAC地址，使其和合法用户IP和MAC地址样，绕过网络管理员的安个设置。
1.2信息安个管理问题
在军队网络建设中，高投入地进行网络基础设施建设，而相应的管理措施却没有跟上，在网络安个上的投资也是微乎其微。有此领导错误地认为，网络安个投资只有投入却小见直观效果，对军队教育训练影响小大。因此，对安个领域的投入和管理远远小能满足安个防范的要求。而旦安个上出了问题，又没有行之有效的措施补救，有的甚至是采取关闭网络、禁比使用的消极手段，根本问题依然得小到实质性的解决。
国家和军队出台了系列信息网络安个保密的法规，女匡中华人民共和国计算机信息系统安个保护条例计算机信息网络国际联网保密管理规定)X(中国人民解放军计算机信息网络国际联网管理暂行规定》等，这此法规的出台从定程度上规范了军事信息网络安个的管理，但还小能满足军事信息网络安个管理的发展需求。网络运行管理机制存在缺陷，军队网络安个管理人才匾乏，安个措施小到位，出现安个问题后缺乏综合性的解决力案，整个信息安个系统在迅速反应、快速行动和预防范等主要力而，缺少力向感、敏感度和应对能力。在整个网络运行过程中，缺乏行之有效的安个检查和应对保护制度。
网络管理和使用人员素质小高、安个意识淡薄。据调查，目前国内90%的网站存在安个问题，其主要原因是管理者缺少或没有安个意识。军事计算机网络用户飞速增长，然而大多数人员网络知识掌握很少，安个意识小强，经常是在没有任何防范措施的前提下，随便把电脑接入网络;在小知情的情况下将带有保密信息的计算机连入因特网，或使用因特网传递保密信息;对数据小能进行及时备份，经常造成数据的破坏或丢失;对系统小采取有效的防病毒、防攻击措施，杀毒软件小能及时升级。
2加强军队计算机网络安全的对策
解决军队计算机网络中的安个问题，关键在于建立和完善军队计算机网络信息安个防护体系。总体对策是在技术层而上建立完整的网络安个解决力案，在管理层而上制定和落实套严格的网络安个管理制度。
2.1网络安个技术对策
(1)采用安个性较高的系统和使用数据加密技术。美国国防部技术标准把操作系统安个等级分为Dl, Cl, C2, B1, B2, B3, A级，安个等级由低到高。目前主要的操作系统等级为C2级，在使用C2级系统时，应尽量使用C2级的安个措施及功能，对操作系统进行安个配置。在极端重要的系统中，应采用B级操作系统。对军事涉密信息在网络中的存储和传输可以使用传统的信息加密技术和新兴的信息隐藏技术来提供安个保证。在传发保存军事涉密信息的过程中，小但要用加密技术隐藏信息内容，还要用信息隐藏技术来隐藏信息的发送者、接收者甚至信息本身。通过隐藏术、数字水印、数据隐藏和数据嵌入、指纹和标竿等技术手段可以将秘密资料先隐藏到般的文件中，然后再通过网络来传递，提高信息保密的可靠性。
(2)安装防病毒软件和防火墙。在主机上安装防病毒软件，能对病毒进行定时或实时的病毒扫描及漏洞检测，变被动清毒为主动截杀，既能查杀未知病毒，又可对文件、邮件、内存、
网页进行个而实时监控，发现异常情况及时处理。防火墙是硬件和软件的组合，它在内部网和外部网间建立起个安个网关，过滤数据包，决定是否转发到目的地。它能够控制网络进出的信息流向，提供网络使用状况和流量的审计、隐藏内部IP地址及网络结构的细节l匀。它还可以帮助军队系统进行有效的网络安个隔离，通过安个过滤规则严格控制外网用户非法访问，并只打开必须的服务，防范外部来的拓绝服务攻击。同时，防火墙可以进行时间安个规则变化策略，控制内网用户访问外网时间，并通过设置IP地址与MAC地址绑定，防比目的IP地址欺骗。更重要的是，防火墙小但将大量的恶意攻击直接阻挡在外而，同时也屏蔽来自网络内部的小良行为，让其小能把某此保密的信息散播到外部的公共网络上去。 ( 3)使用安个路由器和虚拟专用网技术。安个路由器采用了密码算法和加/解密专用芯片，通过在路由器主板上增加安个加密模件来实现路由器信息和IP包的加密、身份鉴别和数据完整性验证、分布式密钥管理等功能。使用安个路由器可以实现军队各单位内部网络与外部网络的互联、隔离、流量控制、网络和信息安个维护，也可以阻塞广播信息和小知名地址的传输，达到保护内部信息化与网络建设安个的目的。目前我国自主独立开发的安个路由器，能为军队计算机网络提供安个可靠的保障。建设军队虚拟专用网是在军队广域网中将若十个区域网络实体利用隧道技术连接成个虚拟的独立网络，网络中的数据利用加/解密算法进行加密封装后，通过虚拟的公网隧道在各网络实体间传输，从而防}卜未授权用户窃取、篡改信息。
( 4)安装入侵检测系统和网络诱骗系统。入侵检测能力是衡量个防御体系是否完整有效的重要因素。入侵检测的软件和硬件共同组成了入侵检测系统。强大的、完整的入侵检测系统可以弥补军队网络防火墙相对静态防御的小足，可以对内部攻击、外部攻击和误操作进行实时防护，当军队计算机网络和系统受到危害之前进行报拦截和响应，为系统及时消除威胁。网络诱骗系统是通过构建个欺骗环境真实的网络、主机，或用软件模拟的网络和主机)，诱骗入侵者对其进行攻击或在检测出对实际系统的攻击行为后，将攻击重定向到该严格控制的环境中，从而保护实际运行的系统;同时收集入侵信息，借以观察入侵者的行为，记录其活动，以便分析入侵者的水平、目的、所用上具、入侵手段等，并对入侵者的破坏行为提供证据。
2.2网络安个管理对策
(1)强化思想教育、加强制度落实是网络安个管理上作的基础。搞好军队网络安个管理上作，首要的是做好人的上作。个军官兵要认真学习军委、总部先后下发的有关法规文件和安个教材，更新军事通信安个保密观念，增强网络安个保密意识，增长网络安个保密知识，提高网络保密素质，改善网络安个保密环境。还可以通过举办信息安个技术培训、组织专家到基层部队宣讲网络信息安个保密知识、举办网上信息战知识竟赛”等系列活动，使广大官兵牢固树立信息安个领域没有和平期”的观念，在4个人的大脑中筑起军队网络信息安个的防火墙”
( 2)制定严格的信息安个管理制度。设立专门的信息安个管理机构，人员应包括领导和专业人员。按照小同任务进行分上以确立各自的职责。类人员负责确定安个措施，包括力针、政策、策略的制定，并协调、监督、检查安个措施的实施;另类人员负责分上具体管理系统的安个上作，包括信息安个管理员、信息保密员和系统管理员等。在分上的基础上，应有具体的负责人负责整个网络系统的安个。确立安个管理的原则:
是多人负责原则，即在从事4项安个相关的活动时，必须有两人以上在场;一是任期有限原则，即任何人小得长期担任与安个相关的职务，应小定期地循环任职;三是职责分离原则，如计算机的编程与操作、机密资料的传送和接收、操作与存储介质保密、系统管理与安个管理等上作职责应当由小同人员负责。另外，各单位还可以根据自身的特点制定系列的规章制度。如要求用户必须定期升级杀毒软件、定期备份重要资料，规定军用计算机小得随意安装
来路小明的软件、小得打开陌生邮件，对违反规定的进行处理等等。
(3)重视网络信息安个人才的培养。加强计算机网络指挥人员的培训，使网络指挥人员熟练通过计算机网络实施正确的指挥和对信息进行有效的安个管理，保证部队的网络信息安个。加强操作人员和管理人员的安个培训，主要是在平时训练过程中提高能力，通过小间断的培训，提高保密观念和责任心，加强业务、技术的培训，提高操作技能;对内部涉密人员更要加强人事管理，定期组织思想教育和安个业务培训，小断提高人员的思想素质、技术素质和职业道德。积极鼓励广大官兵研究军队计算机网络攻防战的特点规律，寻找进入和破坏敌力网络系统的力法，探索竭力阻比敌力网络入侵，保护己力网络系统安个的手段。只有拥有支训练有素、善于信息安个管理的队伍，才能保证军队在未来的信息化战争中占据主动权
篇三：武警部队网络信息安全威胁及防护对策
龙源期刊网 .cn
武警部队网络信息安全威胁及防护对策 作者：徐剑
来源：《科技创新与应用》2014年第17期
摘 要：随着武警部队信息化建设的高速发展，网络中接入的信息基础设施和应用软件的数量不断增加，网络信息的安全问题变得日益突出，特别是近年来出现的一些影响较大的失泄密事件，为武警部队网络信息安全工作敲响了警钟。因此分析现阶段部队网络安全存在的问题，并找出相应的防护对策，对当前部队网络安全的建设和发展具有十分重要的意义。关键词：网络；信息安全；防护对策
1 现行网络中信息安全存在的问题
1.1 现行网络中的安全技术问题
1.1.1 缺乏网络软、硬件方面的核心技术。我国至今还没有形成具有自主知识产权的核心技术，从计算机、芯片、操作系统、协议、标准到先进密码技术和安全产品几乎被国外垄断。武警部队信息网络中使用的操作系统基本上是windows系统，存在大量的安全漏洞，特别是使用范围最广的XP系统停止更新服务后，极易留下嵌入式病毒、隐性通道和后门陷阱等隐患；网管核心设备一定范围上还使用的是国外设备；应用软件绝大多数是外来企事业单位开发的，核心技术由他人掌握。这些都使得武警部队现行的信息网络存在一定安全隐患，安全性能大大降低，网络安全处于较为脆弱的状态。
1.1.2 网络外部、内部攻击的现实威胁越来越大。外部黑客利用相应的网络技术进入系统、攻击网络、占用大量资源，或伪装为合法用户进入网络修改网络数据、破译设备密码、破坏软件运行等。涉密信息在网络传输过程中，很容易被中途拦截，信息可能被窃取或恶意修改，从而造成泄密。在网络内部，内部人员主动或无意间造成信息泄露，甚至有非法用户冒用合法用户身份登录网站后台，查看删除信息，修改信息内容及破坏应用系统的运行等。信息系统的复杂性和信息技术广泛的渗透性使得针对信息安全的攻击极易得逞，防御却难上加难。
1.2 现行网络中的管理使用问题
1.2.1 网络安全领域的管理措施难以满足安全防范的要求。在信息化建设中，大量进行网络基础设施建设，而相应的管理措施却没有跟上，在网络安全上的投入也很少。虽然部队陆续出台了一些网络安全的法规制度，包括《中国人民解放军计算机信息网络国际联网管理规定》、《严防网络失泄密“十不准”》等，一定程度上加强了网络安全的管理，但还不能满足网络安全管理的发展需求。网络运行管理机制存在缺陷，安全检查限于形式，缺乏有效的应急解决方案，应对网络安全能力总体较弱。
《部队确保网络安全》
由：免费论文网互联网用户整理提供,链接地址：
http://m.csmayi.cn/show/119246.html
转载请保留,谢谢!
- 上一篇：十星级户事迹
- 下一篇：快递双十一应急预案