淺析指揮所信息安全防護技術

黃 鑫（92674部隊，福建廈門，361001）

淺析指揮所信息安全防護技術

黃 鑫
（92674部隊，福建廈門，361001）

信息化戰爭是當今乃至未來戰爭的發展趨勢，作為戰爭的基本指揮單元指揮所，其信息安全決定著戰爭的勝負。本文分析指揮所信息安全的威脅因素，給出了適合我國指揮所信息安全防護的手段，旨在為軍事信息安全提供一些有益探討。

指揮所；信息安全；防護技術

隨著全球信息化進程的加快，未來戰爭也必將發展為核威脅下的信息化戰爭，是以大量運用信息技術和信息化裝備進行的戰爭。所以在武器系統信息化、網絡化帶來了巨大的作戰效能的情況下，如何做好對信息安全的保障以及防止危險信息的入侵，是指揮所信息安全防護技術的最基本問題。

1　指揮所信息安全威脅的方式

通常情況下，指揮所信息安全的防護技術大多采用網絡防護的措施，一般威脅的對象可以分為以下幾種：

1.1計算機病毒。一般情況下，指揮所安全防護中最主要的就是針對計算機病毒的防治，計算機病毒實際上就是專門用來破壞計算機正常工作的特殊程序。在指揮所信息安全威脅中它具有繁殖力強、潛伏期長、破壞力大的特點，所以一般情況下比較難控制。當指揮所的計算機一旦染上病毒，傳染極快。而且，許多計算機在不知不覺中就被染上病毒，不能及時被發現，病毒程序何時運行更難以知曉。它的破壞程度一旦發作，小則導致機器無法正常運行，大則造成指揮所作戰指揮能力的失效，甚至造成整個作戰指揮系統的計算機網絡出現大面積癱瘓。

1.2網絡入侵。網絡入侵主要是指黑客的入侵和蓄意攻擊。攻擊者倚仗他們高超的電腦技術，可以非法訪問對方的內部信息，以達到某種不可告人的目的。比較常見的黑客攻擊行為多存在于商業企業中，黑客攻擊可以系統地查詢某個企業的信息系統，尋找漏洞，然后利用這些漏洞進行非法的信息獲取，甚至通過截獲和篡改數據來獲取相關情報。他們在電腦系統中制造假記錄或信息，對資料處理系統下達假指令，讓系統出錯或死機。當然黑客行為同樣適用于軍事信息系統，黑客通過攻擊軍事系統從而竊取情報、破壞數據、改變路徑、修改指令，甚至以此來控制敵方的武器系統或部隊。

1.3預置陷阱。預置陷阱就是在信息系統中人為的預設一些“陷阱”，以干擾和破壞計算機系統的正常運行。在對信息安全的各種威脅中，預置陷阱是最可怕，也最難以防范的一種威脅：預置陷阱一般可分為硬件陷阱和軟件陷阱兩種。硬件陷阱：主要是芯片搗鬼活動，即蓄意更改集成電路芯片的內部設置和使用規程，以達到破壞計算機系統的目的：海灣戰爭爆發前夕，美國特工從伊拉克的通信中截獲了伊拉克從法國購買一批用于防空系統的計算機打印機的情報，遂秘密派遣特工將帶有固化病毒的芯片安裝在這批打印機上。當美國發動空襲時，先通過遙控激活這些病毒，使病毒迅速侵入伊拉克防空系統的主計算機，致使伊整個指揮系統癱瘓，從而輕而易舉地獲得了戰爭的局部勝利。而軟件陷阱則可以造成計算機系統軟件無法正常運行，從而影響作戰指揮系統的功能。

1.4網絡間諜活動。運用間諜軟件進行網上竊密活動也是因特網面臨的一個重大的安全問題。新一代的間諜軟件通常隱藏在使用者使用的工具軟件中，一旦裝上這些軟件，它會在不被察覺的情況下，用戶上網時啟動，使用戶的資料通過網絡傳播出去。同時，由于大量的網絡操作系統及軟件都在美國開發研制，這也給美國提供了極好的進行間諜活動的機會。

2　指揮所安全防護措施的控制方法

2.1重視管理

管理上要重視計算機網絡安全管理，不僅要看所采用的安全技術和防范措施，而且要看它所采取的管理措施和執行計算機安全保護法律、法規的力度。只有將兩者緊密結合，才能使計算機網絡安全確實有效。建立安全管理制度，提高包括系統管理員和用戶在內的人員的技術素質和職業道德修養。對重要部門和信息，嚴格做好開機查毒，及時備份數據，這是一種簡單有效的方法。

2.2采用物理安全防范技術

在計算機網絡的安全防護中，物理安全技術主要是指在其物理介質層面進行各類網絡信息的安全防護，是保障計算機網絡安全的重要技術措施之一。在構建指揮所網絡的物理安全體系時，應重點考慮以下問題：對于各類自然災害、設備故障、物理損壞的有效防護；盡量降低因意外疏漏、人為操作失誤等造成的安全隱患。在計算機網絡的安全領域中，物理安全技術的研發長期處于被忽視的地位，這個問題是必須給予解決的，以避免在計算機

使用過程中受到各種惡意遠程入侵和移動代碼的感染。

2.3自主研發應用軟件

隨著我國信息技術的不斷進步，一大批優秀的國產軟件陸續在全國普及，指揮所信息安全防護可以從自主應用軟件研發開始，通過一定的時間段設計開發出功能全面，安全性能高的軟件，從而逐步減少國外軟件的使用量，對預防軟件的預置陷阱做出很好的規避。

2.4采用密碼技術及數據庫的備份

應用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。基于密碼的數字簽名和身份認證是當前保證信息完整的最主要方法之一。核心數據庫的備份與恢復是數據庫管理員維護數據安全性和完整性的重要操作。備份是恢復數據庫最容易和最能防止意外的保證方法；恢復是在意外發生后利用備份來恢復數據的操作，這是非常安全的方式，非常保險。

3　結束語

未來戰爭必然是信息化戰爭，作為戰爭的指揮部門其信息安全決定著戰爭的勝負，雖然我國近年來在信息安全方面下了很大力氣去抓，但是信息泄密事件仍時有發生，所以本文簡要介紹了指揮所信息安全所面臨的信息失竊方式，并就應對提出了自己的看法。隨著科技進步只有不斷發展和進行科技的創新才能適應現代戰爭，做好指揮所的信息安全防護，是戰爭取得勝利的最有效途徑。總而言之，信息安全是一把雙刃劍，結合實際需求進行安全信息的對抗技術才是信息化戰爭的必要手段。

［1］ 師偉平. 指揮中心安全防護系統的研究與設計［D］.解放軍信息工程大學，2010.

［2］ 趙陣. 信息時代軍事技術變革對作戰方式的影響［D］.國防科學技術大學，2012.

［3］ 王玉. 基于軍網的防水墻技術研究［D］.南京理工大學，2010.

Analysis of information security technology in command post

Huang Xin
（92674 troops Xiamen Fujian，361001）

Information warfare is the development trend of modern and future war，as the basic command unit of the war，its information security determines the outcome of the war.This paper analyzes the threat factors of information security in command post，and provides a means to protect the information security of our country.

command post；information security；protection technology