軍隊計算機網(wǎng)絡(luò)信息安全問題的研究

楊 梅

（中國人民解放軍31668部隊）

隨著我國綜合國力的不斷提升，我國在國際上的話語權(quán)不斷增強，同時也面對著日趨復(fù)雜的政治環(huán)境，軍隊對網(wǎng)絡(luò)信息化的依賴越來越強。

1 軍隊計算機網(wǎng)絡(luò)安全存在的問題

（1）信息安全管理機構(gòu)設(shè)置不健全。就我國現(xiàn)階段的軍隊信息安全管理機構(gòu)的設(shè)置而言，普遍存在著安全意識淡薄，不重視管理機構(gòu)設(shè)置的問題。在網(wǎng)絡(luò)信息的安全與維護方面，沒有設(shè)置專門的機構(gòu)進行管理，投資力度小，沒有完善的配套設(shè)施，不能很好地進行協(xié)調(diào)管理活動。由于沒有一個固定的專管機構(gòu)，使得相關(guān)的信息安全法律法規(guī)在制定時得不到充分的制度支持，不能夠得到有效執(zhí)行。就我國現(xiàn)階段出臺的相關(guān)法律法規(guī)而言，雖然已經(jīng)涉及了各項規(guī)章制度和保密制度，如《解放軍核心密碼管理規(guī)定》、《解放軍計算機信息系統(tǒng)安全保密規(guī)定》等，但是并沒有制定專門的法律法規(guī)來規(guī)范軍隊信息安全管理工作，缺少相關(guān)的執(zhí)行部門，不能對犯罪行為以及法律責(zé)任進行規(guī)范，使其在具體實施中受到的阻力較大。

（2）安全保密意識淡薄。樹立網(wǎng)絡(luò)安全意識是開展軍隊網(wǎng)絡(luò)安全的一個重點。網(wǎng)絡(luò)信息管理是網(wǎng)絡(luò)安全人員所需要具備的基本素質(zhì)，也是其開展業(yè)務(wù)活動的基礎(chǔ)。但是在實際中，軍隊信息化管理缺乏專業(yè)的技術(shù)人才，不能很好地勝任軍隊網(wǎng)絡(luò)信息安全工作。即使是現(xiàn)有的網(wǎng)絡(luò)安全技術(shù)人才，也普遍存在著信息安全意識不高，僅僅能適應(yīng)一般情況下的保密工作，不能與軍隊所需要的高度保密工作的性質(zhì)相相適應(yīng)。

（3）缺乏相應(yīng)的計算機網(wǎng)絡(luò)安全技術(shù)。我國信息化安全建設(shè)缺乏自主的核心技術(shù)作為支撐，大多數(shù)網(wǎng)絡(luò)安全軟件都依賴進口，在現(xiàn)階段的軍隊計算機網(wǎng)絡(luò)中使用的設(shè)備也幾乎都是來源于國外，而這些系統(tǒng)一般都會存在大量的安全漏洞，極易出現(xiàn)嵌入式病毒以及可恢復(fù)秘鑰的密碼等情況，為不法分子的侵入留下了安全隱患。除此之外，軍隊計算機網(wǎng)絡(luò)還存在著長期被病毒感染的風(fēng)險，現(xiàn)代病毒可以借助于文件、郵件等多種媒介進行傳播，它們活躍性強，一旦侵入到軍隊的核心安全文件中去便會破壞信息數(shù)據(jù)，損壞硬件設(shè)備，使得整個網(wǎng)絡(luò)通信都會受到影響，造成軍隊網(wǎng)絡(luò)安全信息系統(tǒng)的癱瘓，不利于信息安全的保護。

2 加強軍隊計算機網(wǎng)絡(luò)安全的對策

（1）建立信息安全管理制度。軍隊要建立健全信息安全管理制度，制定和完善相應(yīng)的法律法規(guī)體系，為軍隊信息網(wǎng)絡(luò)安全提供良好的制度保障。要借鑒國外在軍隊網(wǎng)絡(luò)信息安全管理上的先進經(jīng)驗，結(jié)合我國的具體國情，對原有的軍隊安全法律法規(guī)體系進行適當(dāng)修改，使其在信息綜合管理、信息維護以及信息安全上更加切實可行。要建立一套具有規(guī)范性的操作流程，使其在實際的工作中能夠更加高效的運行，要協(xié)調(diào)作業(yè)運行規(guī)則和上機時間記錄，形成一套完整規(guī)范的操作流程。軍隊還可以在此基礎(chǔ)上按照本部隊自身的特點制定出適合自身的規(guī)章制度，例如，定期對殺毒軟件進行升級和查殺、不隨意安裝來路不明的軟件等。

（2）加大對計算機網(wǎng)絡(luò)技術(shù)的投入。要加強對計算機網(wǎng)絡(luò)技術(shù)的開發(fā)，保證軍隊計算機網(wǎng)絡(luò)信息的安全。要引進一批專業(yè)化的技術(shù)人才，提高從業(yè)人員的責(zé)任意識與專業(yè)技能，定期舉辦相應(yīng)的網(wǎng)絡(luò)安全培訓(xùn)，提高他們的保密觀念和責(zé)任心，這才是做好軍隊計算機網(wǎng)絡(luò)信息安全的關(guān)鍵。軍隊要加大對網(wǎng)絡(luò)信息安全的資金投入，促進計算機網(wǎng)絡(luò)技術(shù)的研發(fā)，形成一套先進的技術(shù)防范體系，重點關(guān)注先進的技術(shù)防范體系，加大在安全保密工作上的投入力度，對軍隊信息化安全建設(shè)中的核心技術(shù)進行重點追蹤，不斷提升計算機網(wǎng)絡(luò)安全水平。

（3）重視網(wǎng)絡(luò)安全技術(shù)。要采用安全性較高的系統(tǒng)和使用加密技術(shù)，使用信息加密技術(shù)，保障信息從發(fā)出到接受這一過程中的安全?，F(xiàn)階段的信息隱藏技術(shù)、數(shù)字水印以及數(shù)據(jù)嵌入技術(shù)等都可以達到信息傳輸安全的目的，提高信息保密的可靠性。防火墻是硬件和軟件的有力結(jié)合，要利用好防火墻在屏蔽網(wǎng)絡(luò)不良行為、控制用戶安全上網(wǎng)訪問的作用來對軍隊系統(tǒng)進行有效的安全隔離。同時還可以借助于安全路由器和虛擬專用網(wǎng)技術(shù)對軍隊與外部各單位的網(wǎng)絡(luò)進行互聯(lián)和隔離，來保證軍隊的信息安全。

解決軍隊計算機網(wǎng)絡(luò)安全問題是保護我國政治安全的一個重要舉措。要建立完善的網(wǎng)絡(luò)安全防護體系，提高我國在計算機技術(shù)上的水平，促進我國軍隊計算機網(wǎng)絡(luò)安全管理水平的提高。

［1］史婧靚.軍隊計算機網(wǎng)絡(luò)安全問題與策略探討［J］.信息與電腦，2012，（4）：23-25.

［2］王子剛，陳菊紅.軍事信息系統(tǒng)安全防護體系建設(shè)研究［J］.中國信息界，2010，（9）：22-24.