军队网络信息安全与防护策略

　行业应用

Network & Computer Security

军队网络信息安全与防护策略

解放军电子工程学院　　郑　美　　朱学永　　安占峰

摘　　要　随着信息网络技术在部队的应用日益广泛，军队的计算机网络信息安全问题也日趋严重。该文介绍和分析了网络信息安全所面临的威胁和现有的关键技术，进而提出了军队网络中的信息安全策略和信息安全管理制度。关键词　计算机网络　信息安全　　关键技术　策略

计算机和网络技术以其惊人的发展速度向社会的各个领域渗透，在我们享受着信息化所带来的高效与便利的同时，也面临着计算机网络所带来的安全问题。新时期的军事对抗已成为以计算机网络为核心的“信息战”　，谁掌握了“制信息权”，谁就拥有了主动权，从而控制了信息战场。因此对于军队，计算机网络信息安全的重要性和必要性更是不言而喻的。目前我军信息安全形势非常严峻，官兵的信息安全意识淡薄，网络安全防护能力较弱，网络泄密和网络被攻击事件屡有发生，因此研究军队计算机网络信息安全具有举足轻重的战略意义。

脆弱性而编制的具有特殊功能的恶意程序。通过向系统中浸入病毒、“蛀虫”、限门　、逻辑炸弹，或通过窃听、冒充等方式来破坏系统正常工作。它具有自我复制、夺取系统控制权、隐蔽性、潜伏性等特点。

（３）　拒绝服务攻击

拒绝服务攻击是一种最悠久也是最常见的攻击形式，它将提供服务的网络的资源耗尽，导致不能提供正常服务，是一种对网络危害巨大的恶意攻击。其实严格来说拒绝服务攻击并不是某一种具体的攻击方式，而是攻击所表现出来的结果，最终使得目标系统因遭受某种程度的破坏而不能继续提供正常的服务，甚至导致物理上的瘫痪或崩溃。

（４）　来自内部人员和间谍的威胁

其实，更重要的安全威胁来自网络内部，由于误操作、好奇或者泄愤，内部用户会对军队关键信息的安全和完整性构成威胁，并且这些人员比起其他入侵者更接近军队信息。敌对国家或组织通过间谍，潜入一些我国军队网站盗取重要信息。

（５）　其他安全威胁

自然灾害、物理设备故障及其他意外事故等也会对网络基础设施和数据造成破坏。

（６）　用户安全意识和认知不足

非技术层面的陷阱更具威胁性。对信息安全的认识不足，对安全的理解和关注不足，对安全基础设施的利用和资金投入不足、不及时，都会构成军队网络信息的安全缺陷。

一、网络信息安全面临的威胁

由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互联性的特征，致使网络易受黑客与恶意软件和其他不轨行为的攻击，诸如数据被人窃取、服务器不能正常提供服务等等！对于军网，很多数据的保密级别是非常高的，如果这些敏感信息被窃取或泄漏，所造成的损失将是不可估量的。总的来说网络信息安全面临着如下几个主要威胁。

（１）　口令入侵

口令入侵是指用一些软件解开已经得到但被人加密的口令文档，是黑客的最老牌的攻击方法，这种攻击方式具体包括三种方法：　１）　暴力破解法。在知道用户的账号后用一些专门的软件强行破解用户口令；２）　伪造的登录界面法。在被攻击主机上显示一个伪造的登录界面，当用户在该界面上键入用户名、密码后，程序将用户输入的信息传送到攻击者主机；３）　通过网络监听来得到用户口令。

（２）　计算机病毒

计算机病毒是由某些人利用计算机软、硬件系统所固有的

二、完善军队网络安全中的几项关键技术

要使我军的信息化、现代化的发展不受影响，就必须去克服众多的计算机网络安全问题，去化解日益严峻的网络安全风

43

计算机安全　 2006.8