军队计算机网络信息安全与防范对策

计算机网络安全 会议论文

１２丝盐簋型ｌ垫盔复查旦丝星：三ＱＱ§２．３做好网络的安全隔离工作

随着网络办公、信息化建设的发展，军队系统把越来越多的日常工作与互联网连接，。因此，军队系统需要在自己与互联网之间建立起一道信息安全屏障。防火墙可以帮助军队系统进行有效的网络安全隔离，通过安全过滤规则、访问规则的设立，防火墙能够严格控制外网用户非法访问并只打开必须的服务，防范外部来的服务攻击。同时，它可以进行时间安全规则变化策略，控制内网用户访问外网时间。并通过设置地址与地址绑定，防止目的地址欺骗。更重要的是，防火墙不但将大量的恶意攻击直接阻挡在外面，同时也屏蔽来自网络内部的不良行为，让其不能把某些保密的信息散播到外部的公共网络上去【３】。

３制定严格的信息安全管理制度

３．１健全安全管理机构

时代发展需要网络安全管理。伴随着计算机网络技术的不断进步，全球信息化已成为人类发展的大趋势。正是信息时代科技特征的先进性、高效性，使全球各个国家的政治、军事、经济、文化和社会等活动，无不涉足这酷似海洋一样的信息资源，从而进入一个无处不在、无所不及的境地。然而，计算机网络在２０多年来的发展历程中，世界各国都在千方百计地搜寻计算机网络中的漏洞。谋取政治、军事和经济等情报信息。因此，网络安全保密管理显得尤为重要。

所以，必须在每一级单位，都应当设立相应级别的、负责信息安全的专门管理机构。安全管理机构的人员应包括领导和专业人员。按照不同任务进行分工以确立各自的职责。一类人员是负责确定安全措施，包括方针、政策、策略的制定，并协调、监督、检查安全措施的实施另一类人员是负责分工具体管理系统的安全工作，包括保安员、安全管理员、安全审计员和系统管理员。在分工的基础上，应有具体的负责人，以负责整个网络系统的安全。

３．２制定严格的人员管理制度

在高度依赖计算机网络系统的同时，网络管理和使用人员的素质不高，安全意识淡薄。这背后就会隐藏着一个严竣的信息安全的问题。在军队网络建设中，高投入地进行网络基础设施建设，而相应的管理措施却没有跟上，在网络安全上的投资也是微乎其微。有些领导错误地认为，网络安全投资只有投入却不见直观效果，对军队教育训练影响不大。因此，对安全领域的投入和管理远远不能满足安全防范的要求。而一旦安全上出了问题，又没有行之有效的措施补救，有的甚至是采取关闭网络、禁止使用的消极手段，根本问题依然得不到实质性的解决。

３．３确保网络安全人人有责

一个完整的信息安全管理体系还应当有科学安全管理的原则和产格的规章制度。安全管理的基本原则主要包括：～是多人负责原则，即在从事每一项与安全有关的活动时，都必须有两人或多人在场；二是任期有限原则，即任何人不得长期担任与安全有关的职务，应不定期地循环任职；三是职责分离原则，如计算机的编程与操作、机密资料的传送和接收、操作与存储介质保密、系统管理与安全管理等工作职责应当由不同人员负责。当前，军队网络建设与管理中，在人们的思想上普遍存在“重建设、轻防护，重使用、轻管理”的模糊认识，不设防、无管理的网络系统很容易对军事秘密安全带来严重威胁。为此，我们应从国防战略高度提高网络安全意识，强化网络保密管理观念。一要确立网络安全管理是做好平时与战时保密工作的重要保障的思想；二要从根本上解决重技术，轻管理偏见；三要确立网络安全管理人人有责的观念，确保信息安全是一项全员性、整体性工作，人人都有维护网络安全、保守网上军事秘密的义务和责任。