李新樂(lè)
摘要:軍事信息網(wǎng)絡(luò)空間安全是決定戰(zhàn)爭(zhēng)勝負(fù)的關(guān)鍵環(huán)節(jié),迫切需要提高其安全防御能力。該文從加強(qiáng)網(wǎng)絡(luò)空間安全防御理論研究、拓展安全防御手段、充實(shí)安全防御力量、深化安全防御演練等四個(gè)方面給出了提高其安全防御能力的對(duì)策建議。
關(guān)鍵詞:信息網(wǎng)絡(luò)空間;安全防御
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2017)33-0051-02
Abstract:The military information network cyberspaces security is the key factor to determine the outcome of the war, there is an urgent need to improve its security and defense capability. In this paper, strengthen theoretical research of network security defense space, expand security defense, full security defense forces, deepen security defense drills and other four aspects puts forward the countermeasures and suggestions to improve the security and defense capability.
Key words:information network cyberspace; security defense
現(xiàn)代戰(zhàn)爭(zhēng)是信息化條件下的一體化聯(lián)合作戰(zhàn),需要通過(guò)軍事信息網(wǎng)絡(luò)和系統(tǒng)將各種作戰(zhàn)力量、作戰(zhàn)單元和作戰(zhàn)要素連接在一起,實(shí)現(xiàn)偵察情報(bào)、指揮控制、火力打擊、綜合保障協(xié)調(diào)一致。因此,軍事信息網(wǎng)絡(luò)空間已成為現(xiàn)代戰(zhàn)爭(zhēng)中敵人打擊的首選目標(biāo)之一,網(wǎng)絡(luò)空間安全已成為決定戰(zhàn)爭(zhēng)勝負(fù)的關(guān)鍵環(huán)節(jié),迫切需要提高其安全防護(hù)能力。網(wǎng)絡(luò)空間安全防護(hù)涉及因素眾多,但總體上來(lái)說(shuō),主要應(yīng)從以下幾個(gè)方面著手。
1 加強(qiáng)網(wǎng)絡(luò)空間安全防御理論研究
1.1 深化網(wǎng)絡(luò)空間安全防御基礎(chǔ)理論研究
美國(guó)等西方發(fā)達(dá)國(guó)家已將網(wǎng)絡(luò)攻擊武器視為與核、生、化武器并列的大規(guī)模破壞性武器,對(duì)于網(wǎng)絡(luò)空間作戰(zhàn)理論的研究取得重要成果。我軍還處于形成和初步發(fā)展階段,應(yīng)積極開展網(wǎng)絡(luò)空間安全防御基礎(chǔ)理論研究,科學(xué)界定網(wǎng)絡(luò)安全防御相關(guān)概念的內(nèi)涵外延,揭示其本質(zhì)特征和特點(diǎn)規(guī)律,摸清作戰(zhàn)機(jī)理,明確地位作用、目標(biāo)任務(wù)、作戰(zhàn)指導(dǎo)、戰(zhàn)略戰(zhàn)術(shù)、方法手段等基本問(wèn)題,統(tǒng)一對(duì)重要理論問(wèn)題的思想認(rèn)識(shí)。大力加強(qiáng)網(wǎng)絡(luò)安全防御法規(guī)標(biāo)準(zhǔn)研究,抓緊制定軍隊(duì)信息安全條例、條令,修訂條令、軍兵種戰(zhàn)斗概則、聯(lián)合戰(zhàn)役綱要以及相關(guān)專業(yè)兵種戰(zhàn)斗條令等法規(guī),完善應(yīng)急情況處置、偵攻防控行動(dòng)管控和軍事訓(xùn)練等規(guī)章制度,為建設(shè)指導(dǎo)和作戰(zhàn)運(yùn)用提供依據(jù),使網(wǎng)絡(luò)安全防御進(jìn)入法制化、正規(guī)化軌道。
1.2 開展網(wǎng)絡(luò)空間安全重大現(xiàn)實(shí)問(wèn)題研究
及時(shí)開展網(wǎng)絡(luò)空間安全重大現(xiàn)實(shí)問(wèn)題研究,進(jìn)一步加強(qiáng)我軍網(wǎng)絡(luò)安全防御建設(shè)戰(zhàn)略規(guī)劃、建設(shè)指導(dǎo)方針等研究,密切跟蹤主要戰(zhàn)略對(duì)手網(wǎng)絡(luò)空間戰(zhàn)略調(diào)整、軍事理論、武器裝備發(fā)展等情況,研究網(wǎng)絡(luò)空間作戰(zhàn)發(fā)展趨勢(shì)及對(duì)我影響與對(duì)策,適時(shí)出臺(tái)我軍網(wǎng)絡(luò)安全戰(zhàn)略文件,提出我政策主張,確定網(wǎng)絡(luò)防護(hù)能力建設(shè)的使命任務(wù)、總體目標(biāo)、方針策略、體系結(jié)構(gòu)和措施安全,對(duì)內(nèi)統(tǒng)一建設(shè)指導(dǎo)和相關(guān)活動(dòng)協(xié)調(diào),對(duì)外宣示我維護(hù)網(wǎng)絡(luò)主權(quán)的堅(jiān)定決心和相關(guān)立場(chǎng),牢牢把握網(wǎng)絡(luò)安全防御的戰(zhàn)略主動(dòng)權(quán);深化全軍網(wǎng)絡(luò)安全防御力量任務(wù)分工、機(jī)構(gòu)設(shè)置、結(jié)構(gòu)比例,軍委機(jī)關(guān)與軍兵種部隊(duì)管理職責(zé)等建設(shè)指導(dǎo)理論研究,為軍委機(jī)關(guān)戰(zhàn)略決策提供科學(xué)咨詢意見。
1.3 開展新型網(wǎng)絡(luò)攻防手段技術(shù)機(jī)理研究
以云計(jì)算和IPv6為代表的新型網(wǎng)絡(luò)技術(shù)已經(jīng)呈現(xiàn)迅猛發(fā)展的態(tài)勢(shì),必將給攻擊技術(shù)帶來(lái)重要影響。云計(jì)算和IPv6所帶來(lái)的IT及其軟件應(yīng)用模式的變革將對(duì)攻擊技術(shù)產(chǎn)生深遠(yuǎn)的影響。必須加緊對(duì)新型網(wǎng)絡(luò)攻擊技術(shù)進(jìn)行分析研究,綜合利用協(xié)議分析、軟件逆向分析、硬件解剖分析等技術(shù),并在模擬環(huán)境下,研究并實(shí)現(xiàn)針對(duì)新型網(wǎng)絡(luò)實(shí)施體系攻擊的各項(xiàng)理論方法、系統(tǒng)原型。如云計(jì)算環(huán)境攻擊的主要技術(shù),基于虛擬化層的雙向約束機(jī)制突破等云計(jì)算安全機(jī)制突破技術(shù);在針對(duì)IPv6攻擊技術(shù)中,重點(diǎn)研究針對(duì)基于IPv4/IPv6過(guò)渡中的安全脆弱點(diǎn)實(shí)現(xiàn)突破的技術(shù)。
2 拓展網(wǎng)絡(luò)空間安全防御手段
2.1 發(fā)展主動(dòng)防御的安全防御手段
研究發(fā)展網(wǎng)絡(luò)“蜜罐”、攻擊驗(yàn)證、追蹤定位、入侵取證、信息隱藏、漏洞挖掘、惡意代碼免疫、安全認(rèn)證等技術(shù)手段,研制網(wǎng)絡(luò)安全防御作戰(zhàn)系統(tǒng),配合信息欺騙、目標(biāo)佯動(dòng)、反制攻擊等策略,實(shí)現(xiàn)網(wǎng)絡(luò)安全防御由被動(dòng)向主動(dòng)防御的轉(zhuǎn)變。
2.2 新建和升級(jí)改造安全防御系統(tǒng)
開展信息服務(wù)系統(tǒng)、綜合接入站點(diǎn)等新建網(wǎng)系的安全防御手段建設(shè);對(duì)軍事信息網(wǎng)、光纜網(wǎng)和無(wú)線接入設(shè)施,進(jìn)行裝備配套完善和升級(jí)改造,提供覆蓋基礎(chǔ)傳輸、網(wǎng)絡(luò)承載、信息服務(wù)和應(yīng)用系統(tǒng)層的安全防御,形成面向服務(wù)和覆蓋設(shè)備、軟件、數(shù)據(jù)的新型安全防御能力。
2.3 配齊和新研密碼保密系統(tǒng)
由點(diǎn)到面,成建制、成系統(tǒng)配齊密碼保密裝備,網(wǎng)絡(luò)空間應(yīng)新建統(tǒng)一架構(gòu)、統(tǒng)一協(xié)議的綜合型密鑰管理系統(tǒng),解決系統(tǒng)異構(gòu)網(wǎng)絡(luò)間的密碼互通問(wèn)題,為傳輸、處理、存儲(chǔ)的信息提供全方位密碼服務(wù);開展量子密碼等新的技術(shù)手段研制,形成技術(shù)先進(jìn)、多層次、多密級(jí)的密碼服務(wù)保障能力。
2.4 推動(dòng)國(guó)產(chǎn)關(guān)鍵軟硬件應(yīng)用
依托國(guó)家自主創(chuàng)新成果,逐步采用國(guó)產(chǎn)自主設(shè)備替代系統(tǒng)的國(guó)外進(jìn)口設(shè)備,大力推廣應(yīng)用國(guó)產(chǎn)操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等關(guān)鍵基礎(chǔ)軟件,推廣具有我軍特色、高安全強(qiáng)度的安全防御裝備,著力研制網(wǎng)絡(luò)安全領(lǐng)域的“殺手锏”武器,從根本上擺脫系統(tǒng)安全防御受制于人的局面。endprint
3 充實(shí)網(wǎng)絡(luò)空間安全防御力量
3.1 明確安全防御力量建設(shè)要求
一是網(wǎng)絡(luò)空間安全防御力量建設(shè)必須置于網(wǎng)絡(luò)空間安全防御建設(shè)的體系框架之內(nèi)。建設(shè)網(wǎng)絡(luò)空間安全防御力量,必須全面考慮其作用和地位,從網(wǎng)絡(luò)空間安全防御體系建設(shè)的頂層角度進(jìn)行規(guī)劃。立足于網(wǎng)絡(luò)空間安全防御現(xiàn)狀,著眼未來(lái)建設(shè)發(fā)展,提出合理的建設(shè)規(guī)模,制定總體目標(biāo)和階段目標(biāo),快速建設(shè)符合我軍實(shí)際的科學(xué)的網(wǎng)絡(luò)空間安全防御力量。
二是網(wǎng)絡(luò)空間安全防御力量建設(shè)必須注重整體、協(xié)調(diào)進(jìn)行。網(wǎng)絡(luò)空間安全防御力量建設(shè)是網(wǎng)絡(luò)空間安全防御體系建設(shè)的有機(jī)組成部分,必須與網(wǎng)絡(luò)空間整體系統(tǒng)有機(jī)結(jié)合、協(xié)調(diào)發(fā)展。在將建設(shè)安全防御力量作為重中之重的同時(shí),必須與網(wǎng)絡(luò)空間的發(fā)展相適應(yīng),建設(shè)速度、力度即不能超前、也不能落后。
三是網(wǎng)絡(luò)空間安全防御力量建設(shè)必須處理好平時(shí)與戰(zhàn)時(shí)的關(guān)系。不論是平時(shí),還是戰(zhàn)時(shí),網(wǎng)絡(luò)空間無(wú)時(shí)無(wú)刻不處于運(yùn)行之中,因此,建設(shè)網(wǎng)絡(luò)空間安全防御力量,既要考慮平時(shí)的安全防御任務(wù),又要滿足戰(zhàn)時(shí)要求。
3.2 推進(jìn)安全防御力量建設(shè)
長(zhǎng)期以來(lái),我軍網(wǎng)絡(luò)空間所依賴的安全防御力量,難以適應(yīng)信息化條件下網(wǎng)絡(luò)空間安全防御的需求,必須加強(qiáng)建設(shè)。要按照軍委機(jī)關(guān)、戰(zhàn)區(qū)、地區(qū)的結(jié)構(gòu)層次建立完善三級(jí)網(wǎng)絡(luò)安全防護(hù)中心力量體系,師(旅)以上單位設(shè)立網(wǎng)絡(luò)安全防御業(yè)務(wù)管理機(jī)構(gòu)或?qū)B殔⒅\,負(fù)責(zé)網(wǎng)絡(luò)空間安全防御指揮、協(xié)調(diào)和建設(shè)任務(wù)。在網(wǎng)絡(luò)空間及其承載的各類系統(tǒng)運(yùn)行維護(hù)保障要素中設(shè)立相應(yīng)的安全防御崗位,具體實(shí)施所維護(hù)系統(tǒng)的安全防御工作:
一是重點(diǎn)建設(shè)專業(yè)網(wǎng)絡(luò)安全防御部(分)隊(duì),作為我軍網(wǎng)絡(luò)安全防御作戰(zhàn)和日常安全監(jiān)察的骨干力量,擔(dān)負(fù)重要網(wǎng)絡(luò)、重點(diǎn)區(qū)域的安全防御任務(wù)。依托現(xiàn)有通信、指揮自動(dòng)化保障力量,以任務(wù)為驅(qū)動(dòng),調(diào)整人員編配,增強(qiáng)安防中心、節(jié)點(diǎn)臺(tái)站等安全防御主體力量。
二是整合目前獨(dú)立分散、各自為戰(zhàn)的網(wǎng)絡(luò)防護(hù)力量,組織成嚴(yán)密的、整體的、的網(wǎng)絡(luò)安全力量體系。以全軍網(wǎng)絡(luò)安全業(yè)務(wù)協(xié)查處置、網(wǎng)絡(luò)與信息安全事件應(yīng)急響應(yīng)等任務(wù)需求為牽引,構(gòu)建層次化一體化的安全監(jiān)察、安全服務(wù)、攻防對(duì)抗、應(yīng)急響應(yīng)等力量,建立規(guī)范化的三級(jí)安全防御力量體系。
三是不斷補(bǔ)充完善網(wǎng)絡(luò)安全用戶力量、支援保障力量和后備力量。以網(wǎng)絡(luò)用戶力量為基礎(chǔ),以相關(guān)院校、研究所、廠商等支援保障力量為補(bǔ)充,以預(yù)備役力量為后備,作為對(duì)專業(yè)安全防御力量的必要補(bǔ)充。①逐步配設(shè)用戶網(wǎng)專職防護(hù)力量和重要信息系統(tǒng)專職管理人員;②依托院校和科研院所,整合網(wǎng)絡(luò)安全理論研究教學(xué)、科研開發(fā)人員和在校學(xué)員,形成網(wǎng)絡(luò)安全防御預(yù)備力量;③探索軍民結(jié)合的人才力量發(fā)展模式,建立地方網(wǎng)絡(luò)安全專家人才和“特技”人才的引入渠道,構(gòu)建軍民聯(lián)合的“網(wǎng)軍”等新型力量。
3.3 加大安全防御人才培養(yǎng)力度
高素質(zhì)的安全防御人才隊(duì)伍是做好網(wǎng)絡(luò)空間安全防御工作的有力支撐,人才培養(yǎng)是形成專業(yè)力量的根本措施和主要渠道。把人才培養(yǎng)作為加強(qiáng)網(wǎng)絡(luò)安全防御工作的根本舉措,擴(kuò)大人才培養(yǎng)規(guī)模,配套完善人才培養(yǎng)和引進(jìn)機(jī)制,加快培育四類人才。
第一類是具有專業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)知識(shí),適應(yīng)信息技術(shù)快速發(fā)展,精通網(wǎng)絡(luò)安全防御技術(shù),熟悉網(wǎng)絡(luò)安全防御系統(tǒng)裝備,具有豐富的網(wǎng)絡(luò)安全防御實(shí)踐經(jīng)驗(yàn),能解決網(wǎng)絡(luò)安全防御方面具體問(wèn)題的安全技術(shù)人才。第二類是熟知相關(guān)網(wǎng)絡(luò)安全法規(guī)章程制度,具有豐富網(wǎng)絡(luò)安全管理經(jīng)驗(yàn)的安全管理人才,第三類是對(duì)信息網(wǎng)絡(luò)攻防戰(zhàn)術(shù)技術(shù)了解深入,明確網(wǎng)絡(luò)安全防御行動(dòng)具體要求,具有組織指揮網(wǎng)絡(luò)安全防御作戰(zhàn)模擬、演習(xí)的實(shí)踐經(jīng)驗(yàn)及先進(jìn)作戰(zhàn)理念,能組織指揮實(shí)施網(wǎng)絡(luò)安全防御行動(dòng)的復(fù)合型指揮人才。第四類是網(wǎng)絡(luò)安全防御理論和技術(shù)造詣深厚,把握網(wǎng)絡(luò)攻防技戰(zhàn)術(shù)發(fā)展趨勢(shì),能統(tǒng)攬全局,對(duì)網(wǎng)絡(luò)空間安全防御作戰(zhàn)行動(dòng)提出對(duì)策建議的專家型人才。
在培養(yǎng)過(guò)程中要遵循院校教學(xué)打牢基礎(chǔ)、部隊(duì)實(shí)踐提升技能、對(duì)抗演練形成能力逐層遞進(jìn)的人才培養(yǎng)模式,把軍校教育、國(guó)民教育與社會(huì)招募相結(jié)合,打造形成以領(lǐng)軍人才為先導(dǎo)、專家人才為核心、技術(shù)骨干為基礎(chǔ)的專業(yè)化網(wǎng)絡(luò)安全保障人才梯隊(duì)。
一是推進(jìn)建立軍地網(wǎng)絡(luò)安全防御聯(lián)合訓(xùn)練機(jī)制,完善專業(yè)人員資質(zhì)認(rèn)證和輪訓(xùn)制度,建立安全培訓(xùn)中心,強(qiáng)化基礎(chǔ)培訓(xùn)、崗前培訓(xùn)、在崗輪訓(xùn)、急需人才集訓(xùn)和資質(zhì)培訓(xùn),選送具備培養(yǎng)價(jià)值的人才到軍地科研院所、知名公司有針對(duì)性地開展培訓(xùn);二是在院校增設(shè)網(wǎng)絡(luò)安全學(xué)科,相關(guān)專業(yè)學(xué)員計(jì)劃單列、定向分配,發(fā)揮院校專業(yè)人才培養(yǎng)的主渠道作用;三是結(jié)合崗位實(shí)踐提高專業(yè)素養(yǎng)和業(yè)務(wù)能力,考核檢驗(yàn)訓(xùn)練效果,在值勤維護(hù)中強(qiáng)化技能運(yùn)用,在網(wǎng)絡(luò)攻防演練和應(yīng)急演練中提升實(shí)戰(zhàn)能力。
3.4 抓好安全防御專業(yè)力量訓(xùn)練
一是建立網(wǎng)絡(luò)信息安全專業(yè)訓(xùn)練評(píng)估體系。按照新訓(xùn)練大綱要求,根據(jù)專業(yè)設(shè)置與任務(wù)區(qū)分,細(xì)化明確崗位能力要求,制定崗位能力標(biāo)準(zhǔn)、訓(xùn)練指標(biāo)和施訓(xùn)辦法。二是推行網(wǎng)絡(luò)安全
防御專業(yè)資質(zhì)認(rèn)證,實(shí)行網(wǎng)絡(luò)安全人員技能認(rèn)證與持證上崗制度。設(shè)置網(wǎng)絡(luò)安全保障資質(zhì)基線,要求持證上崗人員必須經(jīng)過(guò)相關(guān)機(jī)構(gòu)培訓(xùn),滿足基線考核要求,定期對(duì)人員操作能力和訓(xùn)練水平進(jìn)行檢查,并采取績(jī)效考核機(jī)制提高人員技能。三是依托現(xiàn)有設(shè)施加強(qiáng)網(wǎng)絡(luò)安全配套建設(shè),加大網(wǎng)絡(luò)安全保障專業(yè)力量實(shí)戰(zhàn)化訓(xùn)練,結(jié)合部隊(duì)重大演習(xí)加強(qiáng)信息攻防演練,全面檢驗(yàn)信息攻擊和防護(hù)能力。開展實(shí)戰(zhàn)化的訓(xùn)練,建立“網(wǎng)絡(luò)攻防靶場(chǎng)”等仿真訓(xùn)練環(huán)境,模擬攻擊效果,掌握應(yīng)對(duì)措施,探索“以攻驗(yàn)防”、“以攻促防”方法。堅(jiān)持值勤訓(xùn)練一體化,貫徹平戰(zhàn)一致原則,在值勤維護(hù)中強(qiáng)化技能運(yùn)用,考核檢驗(yàn)訓(xùn)練效果。四是根據(jù)網(wǎng)絡(luò)安全防御需要,科學(xué)配置、合理使用各類專業(yè)力量,規(guī)范安全值勤和安全業(yè)務(wù)處理,充分發(fā)揮專業(yè)隊(duì)伍的骨干作用。建立網(wǎng)絡(luò)安全人員注冊(cè)管理機(jī)制,全面掌握人員信息、全程跟蹤人員發(fā)展、按崗調(diào)配人員結(jié)構(gòu)。
4 深化網(wǎng)絡(luò)空間安全防御演練
4.1 建設(shè)攻防對(duì)抗演訓(xùn)環(huán)境
網(wǎng)絡(luò)空間具有獨(dú)立性、保密性等特征,在進(jìn)行大規(guī)模網(wǎng)絡(luò)演習(xí)、網(wǎng)絡(luò)技術(shù)與裝備的測(cè)試、評(píng)估時(shí),可以提供相對(duì)安全、穩(wěn)定、可靠的平臺(tái),能夠有效檢驗(yàn)網(wǎng)絡(luò)攻防戰(zhàn)術(shù)戰(zhàn)法、技術(shù)、裝備的價(jià)值。應(yīng)依托網(wǎng)絡(luò)空間資源,建立多方共用的攻防演練平臺(tái),為演練提供逼真的實(shí)戰(zhàn)環(huán)境,將我軍新研、現(xiàn)役網(wǎng)絡(luò)攻擊裝備和網(wǎng)絡(luò)安全防御裝備統(tǒng)一納入其中,通過(guò)實(shí)戰(zhàn)化攻防對(duì)抗,演練網(wǎng)絡(luò)安全防御戰(zhàn)法技法,檢驗(yàn)我軍網(wǎng)絡(luò)空間的保密強(qiáng)度,查找薄弱環(huán)節(jié),不斷完善安全保障體系。
4.2 建立網(wǎng)絡(luò)攻防聯(lián)訓(xùn)聯(lián)戰(zhàn)機(jī)制
應(yīng)將網(wǎng)絡(luò)攻防訓(xùn)練演習(xí)納入軍事訓(xùn)練體系,建立健全聯(lián)訓(xùn)聯(lián)戰(zhàn)機(jī)制,完善保障基礎(chǔ)設(shè)施,逐步提升規(guī)模和層次,實(shí)現(xiàn)網(wǎng)絡(luò)攻防演練的制度化、規(guī)范化。在戰(zhàn)略層面,可每?jī)赡杲M織一次網(wǎng)絡(luò)攻防演習(xí),重點(diǎn)演練網(wǎng)絡(luò)空間作戰(zhàn)和應(yīng)急處置謀劃決策和行動(dòng)指揮流程,驗(yàn)證作戰(zhàn)指導(dǎo)和戰(zhàn)法運(yùn)用,強(qiáng)化指揮作用能力。在戰(zhàn)役層面,深入開展實(shí)兵實(shí)裝網(wǎng)絡(luò)攻防對(duì)抗訓(xùn)練,各單位、各系統(tǒng)每年組織一次全要素綜合演練,各戰(zhàn)區(qū)、軍兵種在年度實(shí)兵演習(xí)中增加網(wǎng)絡(luò)攻防演習(xí)課題,驗(yàn)證安全防御實(shí)戰(zhàn)能力,檢驗(yàn)網(wǎng)絡(luò)安全防御水平。
參考文獻(xiàn):
[1] 王世忠.孫娉娉.網(wǎng)絡(luò)空間進(jìn)攻機(jī)理初步研究[J].中國(guó)電子科學(xué)研究院學(xué)報(bào),2015(1):54-59.
[2] 陳長(zhǎng)壽.從戰(zhàn)略高度籌謀應(yīng)對(duì)網(wǎng)絡(luò)空間安全[J].國(guó)防大學(xué)學(xué)報(bào),2013(5):70-75.
[3] 郭利民.2014年全球網(wǎng)絡(luò)空間安全態(tài)勢(shì)及主要建設(shè)舉措綜述[J].信息安全與通信保密,2015(1):71-77.endprint