從世界部分國家公務員“斷網令”警示我軍要走自主可控網絡強軍夢之路

■ 魏岳江

從世界部分國家公務員“斷網令”警示我軍要走自主可控網絡強軍夢之路

■ 魏岳江

為防止信息泄露，新加坡政府要求所有公務員使用的公務電腦從2016年5月起停止接入互聯網。即，政府雇員今后不能用辦公電腦上網，只能用沒有接入政府電子郵件系統的個人平板電腦和手機上網。如需用互聯網工作，他們可以使用互聯網專用終端。出于對員工可能無意間從問題網站下載惡意軟件或在網上分享敏感信息的擔憂，銀行只允許分析師、銷售人員和公關人員使用互聯網，同時禁止登錄文件分享網站、使用網頁版電子郵件和瀏覽色情網站。

據報道，6年前，美國試圖用一種計算機病毒來破壞朝鮮的核武器計劃。但是這一行動事與愿違。按照路透社的說法，這是因為，朝鮮采取與世隔絕的網絡基礎設施建設，將信息資源優先供軍隊使用。

維護國家安全是國家的頭等大事，國家安全立法是國家安全的基本保障。1993年2月通過的國家安全法是一部主要規范反間諜工作的專門性法律。2014年11月，十二屆全國人大常委會第十一次會議審議通過了反間諜法，相應廢止了原有的國家安全法。十二屆全國人大常委會第十二次會議審議了國家安全法草案。2014年2月27日，中央網絡安全和信息化領導小組成立，習近平親自擔任組長。中共中央政治局2015年1月23日召開會議，審議通過《國家安全戰略綱要》。十八屆三中全會后，成立了國家安全委員會，習主席提出“以人民安全為宗旨，以政治安全為根本，以經濟安全為基礎，以軍事、文化、社會安全為保障，以促進國際安全為依托”的總體安全觀。十二屆全國人大常委會第十五次會議于2015年7月1日表決通過了新的國家安全法。新法要求，國家加強自主創新能力建設，加快發展自主可控的戰略高新技術和重要領域核心關鍵技術，加強知識產權的運用、保護和科技保密能力建設，保障重大技術和工程的安全。

據悉，浪潮自主產品——飛龍普通型臺式桌面計算機DS3010系統已經成功應用于軍隊辦公領域。該系統具有完全自主的辦公系統，符合國產化替代要求；充分發揮軟硬件極致性能，打造流暢用戶體驗；協助用戶跨平臺遷移，消除用戶顧慮；基于國產軟硬件的計算機、服務器等產品，已經能夠支撐當前政府、軍隊、企業的大部分應用系統。2015年4月7日，美國海軍大湖基地，后備訓練司令部舉行了eSai1or掌上設備的頒發儀式，該移動智能設備可以使用無線網絡將信息提供給所有士兵。其內置有電子書、訓練信息、通信功能，甚至是醫療記錄及考試內容。此次裝備的數量為200臺測試版，主要探索如何在全海軍推行無線科技。值得注意的是，該產品制造商為中國宏碁。

計算機由軟件和硬件兩部分組成，硬件是各種物理裝置的總稱，軟件則是所有程序和數據的總和。硬件是計算機軟件運行的舞臺，軟件是計算機硬件的“靈魂”，沒有軟件就沒有計算機的存在。二戰以后，軟件技術逐漸成為世界性技術，軍事強國特別是美國在軟件開發建設上投入越來越多、規模越來越大、種類越來越全、應用越來越廣。如今，軟件發展，已成為美國社會信息化的核心基礎事業，并滲透到了各行各業，應用到整個軍事領域，催生了網絡中心戰。實踐證明，充分開發利用軟件系統，戰場態勢一目了然，作戰指揮靈敏高效，兵力機動協調一致，目標打擊精確無誤，網絡攻擊先機制敵。海灣戰爭爆發前，美軍利用伊拉克為其防空系統購買電腦的機會，派人秘密將載有病毒的芯片置入電腦，通過法國賣給伊拉克。戰略空襲前，以無線遙控的方法將隱蔽的病毒激活，致使伊拉克的預警指揮通訊和火力控制系統陷入癱瘓，戰爭剛剛開始就蒙受了巨大損失，真可謂“軟刀子殺人不見血”。

據報道，美國代號為“量子”的計劃，華盛頓可以在暗中掌握對手的一舉一動，有能力隨時對它們發動網絡奇襲，且對方因毫無預警而完全沒有招架之力。新加坡《聯合早報》刊載社論《“量子”計劃的潘多拉夢魘》文章指出，華盛頓已經發明了一套最新的網絡技術，能夠在對手的電腦沒有連接互聯網的條件下對其保持監控能力、盜取其資料甚至對其發送惡意軟件進行網絡攻擊。更驚人的是，這套技術早在2008年就開始使用，至今可能入侵全球10萬臺電腦。這種神秘技術依靠電腦中的電路板或通用串行總線卡發出的無線電波，監視不聯網的電腦，收發電波的中繼站只有行李箱大小，機動性極強，收發距離遠達8英里。很多時候，體積微小的電波頻率硬件是由國安局間諜、電腦制造商植入，或者由用戶在不知情的狀況下插入電腦。這無異于美國在網絡戰線的終極武器，雖然國安局宣稱它是一種“積極防御”的手段，披露消息的《紐約時報》則形容它是“發動網絡攻擊的數碼高速公路”。從全球軍事戰略的角度看，美國網絡技術水平相當于美國在二戰后期短暫地壟斷了原子彈技術。這導致了嚴重的戰略失衡，如果對手無法快速打破壟斷局面，壟斷者發動“第一擊”的誘惑將與日俱增。

如今，不聯網的電腦都無法保障絕對的隱私安全。然而，潘多拉的盒子已經打開，人類別無選擇，只能在這個更加讓人感到無助的網絡環境里，小心翼翼地尋求自保的辦法。2014年4月8日，微軟正式終結XP操作系統的生命，持續引發國內圍繞操作系統和信息安全問題的爭議。目前，全球操作系統市場被微軟、蘋果和谷歌三家壟斷，國內企事業發展智能操作系統還未達到完全自主獨立、支持完整產業鏈條，出現商業泄密事件在所難免。近年來，我國網站受到的威脅主要包括網頁篡改、網站后門、軟件漏洞、類型攻擊、模擬仿冒等類型。軍事領域同樣如此，發生許多意想不到的軍事泄密事件都與操作系統有關。究其原因，關鍵是不能實現操作系統的自主可控，存在安全隱患。棱鏡門事件曝光后，促使我軍開始反思關鍵核心設備依賴美國公司的嚴重后果，進一步印證了國家、軍隊信息化建設依賴國外核心技術和裝備是極其危險的，洋技術雖然先進卻不可靠，還是自家東西好用、安全可靠。當務之急，抓緊替換XP操作系統，用自主可控、安全便捷的中國操作系統搶占軍事軟件技術制高點。

自制系統是在官方系統的基礎上，通過硬件漏洞使主機啟動時，用戶改寫的代碼獲取系統權限，去除官方的部分功能限制后再引導官方系統的破解方式，是一種從根源上破解主機的方式。

一、自主可控需要納入戰略規劃

隨著計算機網絡的廣泛使用，用于國防需要的計算機數量正在逐年增加，在計算機網絡中都存儲、傳輸大量機密信息，許多間諜也紛紛將眼光瞄準了計算機網絡這一新領域，計算機網絡間諜、病毒軟件應運而生。據統計，在受“間諜軟件”攻擊的國家中，中國是最大的受害國之一。2012年下半年，全球平均每天約有6 4萬臺計算機受到惡意程序影響，其中有26%在中國，這一比例高于其他任何國家。由此可見，信息網絡環境給軟件發展帶來了全新的挑戰，硬件、軟件、網絡看似獨立的技術范疇，卻將共同經歷一個個從量變到質變、從獨立到統一的發展歷程，特別是云計算、物聯網、大數據等高新技術突破，將使信息存在形式和運用方式發生歷史性巨變。自從2009年5月19日我國發生網絡癱瘓案開始，此后連續幾個月內都出現了互聯網斷網或網站受攻擊等現象，廣東電信全省斷網3小時，江蘇電信寬帶堵塞兩小時，等等,給國家和人民財產造成巨大損失。2010年5月4日,國家互聯網信息辦公室正式成立。其主要職責是落實互聯網信息傳播方針政策和推動互聯網信息傳播法制建設，指導、協調、督促有關部門加強互聯網信息內容管理，負責重點新聞網站的規劃建設等。從信息安全看，僅僅依靠相關政策、法規和保密技術是不夠的，還必須大力開發自己實用且操作性能強的系統軟件、應用軟件。自主可控實現了信息系統從硬件到軟件的自主研發、生產、升級、維護的全程可控，但是，由于計算機體系結構固有的缺點以及軟件可能存在的缺陷，在自主可控平臺下，仍然不可避免地存在各種未知的軟硬件漏洞。目前,世界各國已意識到嚴重的信息安全問題，特別是軍隊有些重要部門大量使用了國外供應商的產品且技術存在著明顯的信息安全隱患，急需將信息化裝備的自主可控納入軍隊戰略性發展部署。

二、自主可控需要軟件支撐

軟件在變，可謂日新月異，而且越來越復雜，以致遠遠超出其技術本身的駕馭能力。網絡的不安全會帶來難以估計的損失，而一旦外國通過網絡控制聯網的客戶端機器，將是一件很可怕的事。對于中國來說，在多達3億網民所使用的電腦中，芯片、操作系統、瀏覽器目前大多都掌握在國外公司手中，應用系統、數據庫、防火墻、聊天工具、搜索引擎等國外軟件產品的大量涌進使中國互聯網的脆弱性更為顯著。黑客往往利用網絡的漏洞實施攻擊，其慣用的攻擊手段主要包括“后門程序”、“炸彈攻擊”、“僵尸網絡”等等。當一個訓練有素的程序員設計一個功能較復雜的軟件時，都習慣于先將整個軟件分割為若干模塊，然后再對各模塊單獨設計、調試，而后門則是一個模塊的秘密入口。在軟件研制完成后，部分后門仍然沒有被“關掉”，那么，后門就可能被黑客用特殊軟件和工具搜索發現并被利用。通過后門，黑客可以在對方毫無察覺的情況下侵入計算機，竊取有價值的情報。有數據顯示，我國集成電路芯片的自給率不足10%。要做到網絡安全，首先就是硬件安全，而芯片安全是硬件安全核心內容之一。微軟的各版本操作系統在中國市場的占有率達到98%。軟件安全是網絡安全的另一個核心內容，最基本的操作系統不是自己編寫的，同樣留有安全隱患。如果對手要刻意安插特殊用途的東西，必然是經過偽裝，很難逐一檢驗。打網絡戰，核心軟件、核心硬件都掌握在對手那邊，我軍自然就會面臨著很大困難。為此，我國在新世紀初制定的信息化建設發展戰略中明確提出“軟件即服務”，全面推動了軟件事業加速轉型，為我國在軟件及信息服務領域開拓出廣闊的發展前景。近年來，我國計算機關鍵軟、硬件技術取得了長足的發展，特別是國產處理器、國產操作系統性能有了大幅提升，已經邁入實用化階段，為國產計算機系列裝備的研制奠定了產業基礎。據報道，通過多項關鍵技術的突破，我國浪潮掌握了國產自主計算機系統架構設計、國產軟、硬件兼容適配、系統性能優化、系統可靠性及穩定性設計、集群高可用管理、監控管理等國產自主計算機系列裝備研制技術，并成功研制出基于飛騰處理器的嵌入式計算機、便攜機、服務器、磁盤陣列等系列“自主可控”的信息化裝備。多年來，浪潮始終以軍隊信息化裝備的自主化、產業化為己任，致力于服務國防和軍隊信息化建設的安全發展。在軍用國產信息系統裝備研制方面，早在2008年就成立了自主可控、安全可信的研發團隊，集中力量開展自主可控系列裝備的研制工作。中國清華同方依托清華大學的人才和科技優勢，推出了自主創新、支持國產加密算法的安全芯片，四維安全防護體系和TST授權密網安全平臺，不僅擁有數量、型號豐富的安全產品，還可以針對不同行業的保密等級要求推出不同等級的安全加密保護。上海聯彤與中科院軟件研究所在北京聯合發布的具有自主知識產權的操作系統給了國人一絲希望。該操作系統可應用于個人電腦、智能掌上終端、機頂盒、智能家電等領域。為解決安全性問題，可以運行的應用程序超過10萬個。在國家、政府、軍隊大力提倡自主可控發展的大環境下，自主可控計算機的研制和推廣處于快速發展階段，在軍事、電子政務中已經有大量的成功應用,推動了國防信息系統的自主可控建設。重點防護手段上有了新突破，特別是在關鍵芯片、核心器件、操作系統及專用生產線等方面實現了自主創新發展。只有依托軍地計算機科研單位，研制先進的計算機軟件，才能做到自主可控。

三、自主可控需要網絡專才

網絡專業人才是實現自主可控的決定性、主導性、關鍵性力量。面對網絡安全形勢日趨嚴峻，只有著力培養網絡精英人才，才能加快實現自主可控發展步伐。要充分利用現代計算機技術，從芯片級著手開發自己的軍隊信息網絡技術用于國防領域的計算機，做到使用專門提供的軟件，切勿使用盜版軟件和隨意在互聯網上下載的各種軟件，切斷病毒傳染源。由于網絡戰士需求越來越大，以色列軍方不僅從國內挑選，還要從國外搜尋網絡人才，從民間黑客中招募。1998年2月，以色列黑客埃胡德·特南鮑姆成功侵入美國國防部以及海空軍的內部網絡系統，引起了美國軍方極大恐慌。美國后來試圖將其引渡到國內加以審判，但這名年輕的跨國“黑客邦”領袖，被以色列軍隊如獲至寶地征召入伍，成為世界上第一名從民間公開應征入伍的黑客。據媒體報道，臺灣大同工學院畢業生陳盈豪編寫的CIH病毒，曾給全球約6000萬臺計算機造成極大的破壞，他同樣也被征召進入臺軍網絡戰部隊——“老虎部隊”。俄軍網絡戰部隊以各種形式征召黑客和地方網絡專家入伍，或對其進行資助，建立合作或雇傭關系。俄聯邦安全局等部門以免除牢獄之災為條件，勸誘一些因網絡犯罪被捕的黑客為其效力。由此可見，我軍可以借鑒外軍有益經驗，定期與地方大學、科研單位聯手舉辦網絡大賽，組織有眾多電腦專業人員參加的網絡大會，吸納一些熟練掌握網絡技能的人才和具有廣博計算機知識的專才。推出網絡快速追蹤計劃，以簽訂商業合同的方式，讓網絡攻防技能出色的小企業和個人參與軍隊短期項目，從而將民間網絡力量特別是小青年電腦奇才納入軍隊網絡人才隊伍。把網絡技能訓練作為重要內容，建立優秀網絡人才基地，發展各軍種的網絡戰能力。加強對網絡戰士和整個信息流程人員的安全教育和管理，尤其是涉及關鍵性信息秘密的人員；同時，加大定期培訓力度，積極組織高強度的實戰訓練，不斷提高網絡與系統管理者的信息防護技能，并滿足不斷增長的信息安全需求。通過組織網絡模擬對抗演習，既能鍛煉現有網絡人才隊伍，又能發掘網絡精英作為人才儲備，還檢驗自身網絡安全的實戰效能。

四、自主可控需要斷枝隔離

一些黑客還經常使用“廣泛撒網”的戰術，對付那些從物理上同互聯網隔開的軍用網絡和計算機。他們將一些木馬病毒散布到特定的網絡中，如果敵軍方的移動存儲設備不幸中毒，那么一旦該存儲設備被接入軍內計算機或網絡，木馬病毒就開始瘋狂復制、下載秘密信息，并將其隱藏在移動存儲設備中。一旦此移動存儲器被再次接到鏈接互聯網的計算機上，那么這些機密信息就會通過互聯網自動轉發到黑客部隊的手中。據稱，前段時間發生的日本“宙斯盾”資料泄密事件中，存儲“宙斯盾”機密信息的硬盤鏈接到互聯網后，就是首先被日本網絡監察人員發現了蛛絲馬跡。因此，要將用于軍隊和國防建設需要的計算機與國際互聯網實施物理隔絕，立足于國產設備，加強軍用計算機的抗毀、抗干擾、抗電磁泄漏能力。要對使用的硬件產品進行安全檢測，未經安全檢測的硬件產品不得使用，更不能進入軍網投入運行。購買辦公電腦時，檢測是否自制機，其方法是：拆開主機查看主板，存在改動的飛線和電路板的是自制機；關機狀態下按光驅鍵開機，進入官方界面的是非自制機，進入 Xe11 界面（一堆英文字符）的是自制機，注意最新的 Corona 主機進 Xe11不顯示圖像；正常開機，查看游戲中是否有 Xexmenu，有的是自制機；能脫離光盤玩 360 游戲的是自制機（Xb1a 游戲除外）；可以更換和使用任意容量硬盤的主機是自制主機。工作中的電腦數據也要謹防因電腦維修而導致數據外泄。軍隊電腦一旦發生故障，就到指定軍隊內部維修電腦單位，決不允許到涉外單位，防止軍機泄密。據說，“艷照門”事件是由于男主人公找人維修電腦而導致硬盤數據泄密的。軍隊很多單位都設有專門的維修部門和人員負責電腦維修，這比起到其他電腦公司維修要安全一些，那是不是就可以放心大膽地把電腦交給維修人員呢？也不盡然。主要的原因是由于維修人員并不知曉電腦中哪些數據是需要保密的，有可能在無意中泄露或刪除了相關數據，那時候可就追悔莫及了。所以，對于需要維修的電腦，首先應當將非常重要的數據轉出另存，然后再到軍隊指定單位進行維修；如果可以，盡量不要用硬盤存儲機密數據。對于需要更換或維修的硬盤，需要做好防泄密工作。在確定硬盤自己不再使用后，應對硬盤進行處理，確保曾經存儲的涉密信息不被泄漏。除了刪除機密信息外，對敏感文件進行加密也是簡單有效的預防措施。

五、自主可控需要軍民融合

軍民深度融合發展戰略，現已成為世界各國的共同選擇。美國國防部信奉一句名言——“凡是地方能做的事，都從國防系統移到地方去”。軍隊實現自主可控，單靠軍隊自身難以支撐，必須緊緊依民用科技。黨的十八大以來，新一屆中央領導對加快軍民融合式發展，提出了新的要求。習近平主席在2013年3月11日出席十二屆全國人大一次會議解放軍代表團全體會議時，發表重要講話，明確了中國軍民深度融合的方向和著力點是：要統籌經濟建設和國防建設，努力實現富國和強軍的統一。進一步做好軍民融合式發展這篇大文章，堅持需求牽引、國家主導，努力形成基礎設施和重要領域軍民深度融合的發展格局。習主席在十二屆全國人大二次會議解放軍代表團全體會議上強調，實現強軍目標，必須同心協力做好軍民融合深度發展這篇大文章，既要發揮國家主導作用，又要發揮市場的作用，努力形成全要素、多領域、高效益的軍民融合深度發展格局。習主席這一重要論述，把走軍民融合式發展路子提升到國家戰略的層面，為推進軍民融合深度發展指明了方向。貫徹習近平主席關于需求牽引、國家主導的總體要求，既要充分利用軍隊作戰指揮、武器裝備、后勤保障現代化等產生的國防需求牽引地方經濟的發展，又要有效地利用民口技術和產品應用于先進軍工和促進戰斗力生成模式。以軍隊需求為牽引，突破民企、民品參軍的瓶頸，為民企、民品參軍創造一個系統平臺，成為軍隊和地方政府貫徹落實軍民融合式發展戰略的一個重要的發展方向。隨著工作的推進，2014年相關軍民融合的配套政策制定將得到不斷的推進和落實，如建立和完善適應社會主義市場經濟特點及武器裝備發展規律的競爭機制，制定出臺軍品免征增值稅等操作性文件，出臺改進投資體制的政策措施和辦法，研究制定軍民大型設備設施共享機制等規章制度建設將得到加強和完善，武器裝備采購法、國民經濟動員法等立法工作將得到實質性推進。要堅持以軍事領域的先進技術轉為民用，促進民用經濟的發展；以民用領域的計算機先進技術轉為軍用，促進自主可控的發展。要發揮高校、非營利機構、軍隊（政府）科研院所是基礎研究、預先研究的主要創新力量的優勢，加強軍民結合型企業發展，并通過市場需求下的企業并購實現研制生產過程中的軍民結合、寓軍于民。

銀光集團強化資金鏈風險預警管理

中國兵器工業甘肅銀光化學工業集團有限公司今年以來不斷強化危機意識，加強資金鏈風險預警管理，提高資金使用效率，防范財務風險。

公司建立資金鏈風險預警制度，按周對相關下屬單位進行預警，避免資金鏈斷裂風險爆發。以現金流管理為核心，進一步細化資金安排，加強資金預算管理和全過程控制，增強現金保障能力。通過合理調動和配置各種資源，做好風險控制等工作，加大資金集中運作力度，拓寬融資渠道，降低資金成本。同時做好資金預算執行情況的分析、監督與考核，跟蹤監測現金流量增減變動情況，制定相關應急預案，切實維護資金鏈的安全穩定。

公司按照資本結構、融資能力，合理確定融資方式，規模與結構及管控邊界。嚴格落實兵器集團規定的十五項資金管理禁止性行為，確保資金安全、規范運作。進一步加強銀企戰略合作，努力爭取長期穩定的信貸支持，在確保合法合規前提下，積極探索新的融資模式。密切關注企業的資金狀況，重點關注到期債務，尤其是對債務負擔重、營運資金緊張、資金鏈脆弱的子公司加大資金的監控力度，防止局部資金鏈條斷裂產生連鎖反應。按照年初確定的兩金壓降目標，嚴格管控兩金資金占用，以合同管理、信用管理為抓手，建立異常管理機制，降低應收賬款占用，加強存貨日常管理力度，降低存貨資金占用額度，加快存貨周轉，提高資金使用效率，有效地防范了財務風險。（郭玲）

某軍事刊物編輯）