信息化條件下軍事網絡情報安全防護問題

0 引言

如今新軍事變革持續深化，加強信息化建設，打贏信息化戰爭已成為我軍的首要任務和歷史使命。信息化戰爭中軍事網絡情報的作用和價值日益突顯，戰爭勝負依賴于對敵我雙方把握情報的實時性與準確性，即所謂“知彼知己，百戰不殆”。因此，在如今精確戰、電子戰、計算機病毒戰和網絡戰日漸興盛的情況下，為了保證軍事網絡情報的安全性和可靠性，應加強軍事網絡情報安全防護，保障我軍打贏信息化戰爭穩步推進。

1 我軍軍事網絡情報安全防護建設的現狀與展望

進入新世紀以來，隨著新軍事變革的深入發展，我軍在信息化建設上發展十分迅速，尤其是我軍網絡基礎設施建設覆蓋面廣、速度快、技術水平也較高。但在大力抓網絡基礎建設的同時，卻在一定程度上忽略了網絡安全防護建設，出現了“重建設、輕防護”的現象，導致我軍軍事情報在網絡傳輸中存在安全隱患。

隨著信息技術的不斷發展，軍事情報對信息技術和網絡技術的依賴性必然會越來越強，信息系統的脆弱性將會對軍隊情報安全可靠性構成直接威脅。信息對抗將是現代軍事斗爭的著眼點，是敵我雙方借以獲取軍事情報優勢從而奪得制信息權的制高點，也就在一定程度上喪失了對未來戰爭的主動權。因此，在外軍不斷重視和加強網絡情報安全防護建設的形勢下，建立我軍專業的網絡情報安全保障隊伍，形成可靠的網絡情報安全保障體系。完善網絡系統的安全體系，加強網絡情報的安全管理，已成為我軍現代信息化建設的重要內容和打贏信息化戰爭的必要準備。因此，為了保證軍事網絡情報安全可靠，迫切需要加強軍事網絡情報安全防護建設。

2 我軍軍事網絡情報安全防護建設方法途徑

2.1 加強技術安全防護

加強軍事信息系統下網絡情報安全，就是要加強軍事信息系統中的技術安全防護，在信息系統、網絡基礎設施通訊系統的構架中融入安全保護特性，防止出現任何技術安全漏洞，以免網絡情報被敵所攻擊利用。

（1）實時進行入侵檢測

為確保網絡情報在信息系統中安全傳輸，在信息系統開發、實驗和應用過程中要實時進行入侵檢測，實施安全性評估，以便有針對性地采取相應安全防護措施，保護系統安全。入侵檢測主要是從系統外部和內部對計算機進行入侵攻擊，檢測出其安全漏洞，通過實驗識別已有和潛在的不安全因素，從而確定保護體系，為未來設計、研制和應用提供理論依據。實時進行入侵檢測，防止敵方進入我網絡系統，造成網絡情報失密、被竊、刪改、破壞，也能專門對網絡系統進行安全檢測，及時查找安全漏洞，采取防范措施，以免造成更大的損失。加強入侵檢測能力的途徑主要有兩類：一類是加強網絡的接口控制，其主要技術手段有：加密、防火墻和網絡監測系統等。其中，加密是網絡情報保密的一項重要措施，是指按照確定的加密算法使未加密的明文變成不同的密文；防火墻是指保護一系列系統資源免受外部網絡用戶攻擊的硬件和軟件，它的作用是阻斷和檢查所有指向內網的通信，阻隔甚至過濾掉有害或無用的信息；網絡監測系統的作用是將一切未授權的非法登錄操作報告給超級用戶，從而保證內部網絡情報的安全性。另一類是加強網絡的過程控制，主要是防敵邏輯攻擊，即防敵利用計算機軟件技術和電子通信技術以黑客入侵、網上竊聽、破解密碼、病毒注入等非物理破壞性技術行動進行攻擊。

（2）加強密文與密鑰安全防護

為了保證網絡情報安全可靠地傳輸，往往采用加密技術對網絡情報進行加密。但若敵方能夠竊取到密碼和密鑰，就能將情報信息進行解密。因此密碼與密鑰安全也必須作為一項重要內容進行防護。采用密碼技術對網絡情報進行加密處理能為其提供高度的機密性和可靠性，它是網絡情報安全防護的核心技術，常見的密碼技術有水印嵌入、數字簽名等。為保證網絡情報安全可靠，必須嚴格使用與管理密碼與密鑰，具體措施有以下幾點：建立相應的安全管理制度，密碼、密鑰實行專人專管，并嚴格監控密碼密鑰的使用、更換和銷毀過程；根據不同情況和加密對象，分類管理密鑰；運用軟件加密、密鑰保護等形式，確保其他密鑰的安全；采取客觀、物理的方法，力求產生隨機性好的密鑰；根據使用密鑰的用戶數量、等級，以及加密信息的密級程度、密鑰質量等因素，定期更換和分配密鑰；一旦密碼、密鑰與密碼設備的安全受到威脅，應當依照有關規定采取果斷措施進行必要的處置。

2.2 加強信息安全管理

軍事網絡情報在軍事信息系統上傳輸，因此要加強對軍事網絡情報的安全管理，首先要加強信息系統的安全管理，這也是信息化條件下作戰指揮保障的一項重要內容。否則，一旦信息系統遭敵襲擊，就可能導致支撐網絡情報的信息系統癱瘓，進而導致網絡情報的失密、泄密。

（1）規范信息安全制度

加強軍事網絡情報保密與安全，必須加強安全制度的規范化建設，嚴格執行有關安全保密規定，確保情報采集、情報傳輸、情報處理、情報存取和情報使用等全過程的安全保密。凡涉密情報的采集、傳遞、處理等過程，都應當按照統一的規定確定、調整和解除，不得人為隨意為之；各級要按規定自覺運用情報加密、存儲介質加密、傳輸數據加密等技術手段，運用水印嵌入、數字簽名等鑒別技術，防止無關人員對情報進行有意修改和主動攻擊，保護情報的真實性和可用性；運用任意訪問控制、強制訪問控制等技術手段，規定訪問并能使用情報的權限，阻止非法人員使用情報資源?？傊?，要建立健全安全保密體制，特別應當建立健全密鑰管理系統、信息保密系統、信息安全管理系統，并建立健全信息安全組織機構，切實加強情報信息管理，確保重要情報在生產、傳遞、保存、使用和銷毀等過程中的完整性和保密性；各級部門及其相關人員，必須強化信息安全意識，自覺遵守各項信息安全保密法規，嚴格履行安全保密義務，堅決與破密、竊密作斗爭。

（2）加強情報信息載體管理

情報信息載體，是指信息作戰中情報的各種存儲介質。主要是指計算機用來記錄、存儲有關情報信息的設備，包括磁帶、磁鼓、光盤、磁盤等。計算機磁介質信息存儲量大，復制容易，且不留痕跡，還存在殘留信息的復現問題。所以，加強情報信息載體特別是計算機的安全保密管理，是信息安全保障的重要內容。為了確保情報信息載體的安全保密，必須建立嚴格的管理、監控制度。涉密情報信息存儲介質及其設備，必須按照規定嚴格管理，在規定的單位修理與更換。存儲介質應當在指定的單位修理與更換，由主管部門批準，由專人監控。當涉密情報信息存儲介質安全受到威脅時，應當立即采取有力措施加以保護，并迅速報告上級。此外，要對磁介質進行分類，對于關鍵、重要的磁介質要集中管理，完善審批簽字手續，存儲好備份磁介質，不重復使用載有絕密情報信息的磁介質。還應有一個良好的磁介質存放的物理環境，確保其質量和性能。

3 對大數據時代軍事網絡情報安全防護問題的啟示

大數據時代下軍事網絡情報具有來源廣、信息量大等優勢，但也具有來源雜、質量劣、信息片面含糊、易欺騙干擾等缺陷，以及挖掘、加工、傳遞等任一環節都可能發生增刪、修改，使其偏離本來意義等負面特征。由于網絡情報面廣量大，有效分析方法的匱乏也是它的重要缺陷，單獨依靠人力分析已遠遠不能達到目的，而海量信息處理技術尚未成熟，軍事網絡情報安全防護問題亟待解決。

隨著信息技術的全球化發展，使得當今的社會不像過去那么封閉，海量公開情報信息在網絡媒體中傳輸。我們要聚焦自己的專業領域，加強在海量公開情報信息中獲取有用的情報信息的能力；在非結構性的海量公開情報信息中，提高情報信息分析處理能力，從而對其進行開發利用，而不是被其淹沒。具體而言，我們應從以下幾個方面牢固網絡情報安全的防火墻。第一，在軍隊管理層面上設立公開網絡情報主管部門，建立大數據網絡情報中心。其職能主要在于統籌協調各單位職能的劃分和對情報資源利用率，制定規劃公開情報工作方案，定位研究領域，為國防建設決策提供全方位情報支撐；第二，圍繞若干前沿國防關鍵技術問題，啟動公開網絡情報信息專項研究計劃；第三，創新公開網絡情報分析方法，開發海量網絡情報處理技術。信息技術的發展使得網絡空間已經成為一個開放、復雜、巨大的海量信息源，因此迫切需要有效的網絡情報分析方法。

大數據時代對網絡情報安全防護問題帶來了巨大挑戰，加大了網絡情報信息泄露的風險。因此，迫切需要嚴格的保密制度，并注重內部細節和末端管理。此外，還應多樣化公開網絡情報發布源頭，從戰略角度強調公開網絡情報發布的虛實真假，增加敵對勢力竊取我軍網絡情報的難度。

4 結語

軍事網絡情報包含著的信息有極強的目的性，能夠從中挖掘出未知的、有用的信息，為決策機構提供輔助決策，有效避免了不確定性信息導致的決策失誤。如果軍事網絡情報安全防護不能得以保障，即會偏離了軍事網絡情報原有的目的信息，可能會給各級指揮員帶來干擾，從而可能會導致形成的決策無的放矢，甚至是錯誤的決策，不能滿足軍事戰爭上的緊迫需要，影響戰爭的成敗。因此，加強信息化條件下軍事網絡情報安全防護建設是保障我軍信息化戰爭勝利所必須研究和重點解決的關鍵問題。