飛行器發(fā)射場信息安全應(yīng)對措施

文/張強

飛行器發(fā)射場信息安全應(yīng)對措施

文/張強

隨著信息技術(shù)的不斷發(fā)展，為適應(yīng)社會不斷增強的信息需求，信息通信技術(shù)必然要不斷發(fā)展與完善。本文對新時期計算機網(wǎng)絡(luò)通信現(xiàn)狀進行了分析，從中挖掘出新時期網(wǎng)絡(luò)通信存在的問題，并提出了相應(yīng)的解決措施，為飛行器發(fā)射場網(wǎng)絡(luò)通信安全提供借鑒。最后，在網(wǎng)絡(luò)通信安全的基礎(chǔ)上，結(jié)合飛行器發(fā)射場信息安全問題特別是試驗信息安全問題，深入的分析了信息安全威脅并提出初步應(yīng)對措施。

計算機網(wǎng)絡(luò)通信 通信安全 飛行器試驗信息安全

在信息化時代背景下，計算機信息通信的應(yīng)用日益廣泛，規(guī)模日益擴展，結(jié)構(gòu)日益復(fù)雜。這不僅深刻影響著人們的生活方式，而且對經(jīng)濟社會活動發(fā)揮著越來越重要的推動作用，并標(biāo)志著一個國家的信息發(fā)展水平。計算機通信技術(shù)的發(fā)展，不僅與世界互聯(lián)網(wǎng)發(fā)展緊密相關(guān)，而且還對人類社會發(fā)展的走向具有重要影響。然而，新時期計算機信息通信在應(yīng)用中也存在一些問題，對其進一步發(fā)展形成了制約。因此，對新時期計算機信息通信現(xiàn)狀及發(fā)展趨勢進行深入研究，具有十分重要的現(xiàn)實意義。

信息技術(shù)在軍事領(lǐng)域中的運用，使得軍事信息由此也能夠更加快捷有效的傳達。海軍靶場作為一個高技術(shù)密集，特別是擔(dān)負起信息化戰(zhàn)爭海軍武器裝備的試驗鑒定使命，通信安全對于海軍靶場的國防安全有著不言而喻的重要意義。目前，靶場正在大力加強信息網(wǎng)絡(luò)建設(shè)，意圖以此實現(xiàn)信息化的跨越式發(fā)展。但是，由于通信網(wǎng)絡(luò)具有與生俱來的開放性，以及軍事通信安全防護手段相對攻擊手段的落后，使得靶場軍事通信安全的重要性遭遇到了前所未有的挑戰(zhàn)，并在很大程度上限制了信息化優(yōu)勢的發(fā)揮。因此，靶場信息安全對靶場通信安全隱患的防護就顯得極為重要。

1 新時期計算機信息通信現(xiàn)狀

1.1 光通信技術(shù)發(fā)展現(xiàn)狀

隨著人們對數(shù)據(jù)傳輸與處理的要求的不斷提高，傳統(tǒng)的計算機網(wǎng)絡(luò)通信的線路模擬傳輸已經(jīng)不能夠滿足當(dāng)代社會發(fā)展的需要。光通信技術(shù)進一步加強了信息處理能力，提高了信息傳輸速度，能夠滿足用戶對數(shù)據(jù)處理與傳輸?shù)男枰６遥€是發(fā)現(xiàn)無線通信與衛(wèi)星系統(tǒng)的基本條件。光通信技術(shù)主要應(yīng)用到以下領(lǐng)域：光纜、光纖、光節(jié)點、光接入技術(shù)、光傳輸系統(tǒng)等。光通信技術(shù)的發(fā)展，促進了常規(guī)光纖技術(shù)的發(fā)展與成熟，也使用于航天領(lǐng)域的納米光纖技術(shù)得到了進一步的發(fā)展。

1.2 移動網(wǎng)絡(luò)通信技術(shù)發(fā)展現(xiàn)狀

全球移動網(wǎng)絡(luò)通信技術(shù)歷經(jīng)模擬技術(shù)、GSM技術(shù)與CDMA技術(shù)、3G技術(shù)，現(xiàn)在已邁入4G時代，在短短幾年間實現(xiàn)了質(zhì)的飛躍，成為了網(wǎng)絡(luò)通信系統(tǒng)的重要組成部分。移動通信技術(shù)的快速發(fā)展，同時標(biāo)志著電信業(yè)的發(fā)展，也是網(wǎng)絡(luò)通信技術(shù)發(fā)展的重要體現(xiàn)。移動通信技術(shù)可以滿足全球隨時隨地溝通交流、上網(wǎng)瀏覽信息、數(shù)據(jù)傳輸?shù)男枨螅诔蔀橥苿由鐣拿鬟M步新的重要載體。

1.3 多媒體技術(shù)發(fā)展現(xiàn)狀

在傳統(tǒng)的圖像、數(shù)字、語音技術(shù)的基礎(chǔ)上，出現(xiàn)了海量存儲、無線技術(shù)等，并且日臻完善。例如：網(wǎng)絡(luò)音樂、電視、廣播應(yīng)用廣泛。多媒體技術(shù)與計算機網(wǎng)絡(luò)通信技術(shù)的交融發(fā)展，在很大程度上滿足了人們對社交網(wǎng)絡(luò)和即時通信的需要，提高了人們工作交流、生活通信的效率與質(zhì)量。

2 新時期計算機網(wǎng)絡(luò)通信存在的問題

新時期計算機網(wǎng)絡(luò)通信存在的問題主要表現(xiàn)在兩個方面：網(wǎng)絡(luò)技術(shù)故障、網(wǎng)絡(luò)通信安全存在風(fēng)險。其中，網(wǎng)絡(luò)技術(shù)故障主要是硬件連接和軟件設(shè)置問題；網(wǎng)絡(luò)通信安全問題主要表現(xiàn)在以下方面：信息泄露、信息篡改、信息缺失、非法信息滲透、非法占用網(wǎng)絡(luò)資源、假冒等。

2.1 網(wǎng)絡(luò)技術(shù)故障

在計算機網(wǎng)絡(luò)使用過程中，經(jīng)常出現(xiàn)瀏覽器無法正常上網(wǎng)、相關(guān)設(shè)備無法正常運行、網(wǎng)絡(luò)通信中斷等狀況，這主要是網(wǎng)絡(luò)技術(shù)故障導(dǎo)致的。這類問題的解決辦法如下：一種是，通過運行網(wǎng)絡(luò)故障修復(fù)的診斷命令，根據(jù)發(fā)現(xiàn)的網(wǎng)絡(luò)故障原因，進行相應(yīng)的操作。另一種是，計算機設(shè)置錯誤，根據(jù)實際情況進行相應(yīng)設(shè)置即可。

2.2 網(wǎng)絡(luò)通信安全存在風(fēng)險

計算機網(wǎng)絡(luò)通信系統(tǒng)具有開放性、脆弱性、防攻擊性弱等特點，存在很大的網(wǎng)絡(luò)安全隱患。例如：信息泄露、信息篡改、信息缺失、非法信息滲透、非法占用網(wǎng)絡(luò)資源、假冒等。通常情況下，計算機網(wǎng)絡(luò)通信的不安全因素主要來源于兩個方面：計算機硬件、計算機軟件。其中，計算機硬件方面，主要表現(xiàn)為電磁泄露、搭線竊聽等；計算機軟件方面，主要表現(xiàn)為病毒感染、非法入侵、系統(tǒng)漏洞等。此外，計算機系統(tǒng)本身也存在一定的安全隱患。而且，操作人員安全意識淡薄、運行管理機制的不足，也是導(dǎo)致網(wǎng)絡(luò)通信安全問題的危險因素。

3 新時期計算機網(wǎng)絡(luò)通信問題的解決措施

3.1 系統(tǒng)模塊的卸載和清除

千篇一律的計算機網(wǎng)絡(luò)系統(tǒng)模塊設(shè)計，由于其自身所帶的模塊無法被清除和卸載，不僅浪費了系統(tǒng)的存儲空間，還給廣大用戶的使用造成了很大的不便，更為重要的是存在著很大的安全隱患。因此，新時期計算機網(wǎng)絡(luò)通信系統(tǒng)需要結(jié)合用戶的意見，對于系統(tǒng)模塊進行人性化設(shè)置，使其可以被清除和卸載。這樣一來，用戶就可以通過服務(wù)器控制臺，根據(jù)自身需要對模塊和軟件進行加載和卸載。

3.2 整理訪問控制

3.2.1 在網(wǎng)絡(luò)服務(wù)器方面

設(shè)置控制口令，以達到控制或鎖定服務(wù)器的目的。這樣可以有效防止其他用戶對系統(tǒng)進行非法修改或非法盜取等，避免重要信息數(shù)據(jù)遭到破壞或非法刪除。

3.2.2 在網(wǎng)絡(luò)信息方面

為用戶提供一些特殊功能，如：服務(wù)器限制登錄功能，以阻止非授權(quán)用戶進行信息瀏覽、修改、甚至破壞，提高計算機系統(tǒng)的安全防范系數(shù)，同時，網(wǎng)絡(luò)通信中存在的安全問題也會隨之有所減少。

3.3 計算機網(wǎng)絡(luò)通信系統(tǒng)主機的保護

對于計算機網(wǎng)絡(luò)通信系統(tǒng)而言，主機是保證其正常運行的關(guān)鍵，主要負責(zé)系統(tǒng)運行過程中數(shù)據(jù)的整理與傳輸工作。主機安全，主要指網(wǎng)絡(luò)節(jié)點計算機的安全，主要包括：漏洞修補、補丁升級、防火墻更新等操作過程中的安全性。保護主機安全，主要需要注意兩方面：一方面，要特別注重用戶身份驗證環(huán)節(jié)，在這個環(huán)節(jié)中，需要提醒用戶提供有效的用戶名、用戶賬戶、密碼，以防止非法用戶登陸對系統(tǒng)進行惡意或非法操作。另一方面，要加強主機的安全保護工作，從安全視角出發(fā)進行日常維護與使用，及時更新主機系統(tǒng)軟件的版本，修復(fù)系統(tǒng)漏洞，為主機運行提供一個安全的網(wǎng)絡(luò)環(huán)境。

3.4 系統(tǒng)防火墻的使用

防火墻主要是通過掃描與防范流經(jīng)的網(wǎng)絡(luò)信息，來提高網(wǎng)絡(luò)在運行過程中的安全性能，確保計算機不遭到非法修改或病毒侵入。對于計算機網(wǎng)絡(luò)通信系統(tǒng)的安全而言，防火墻不僅是一道屏障，它還可以深入分析訪問客戶、及時查找系統(tǒng)漏洞、迅速找回丟失數(shù)據(jù)與資料，對計算機網(wǎng)絡(luò)通信系統(tǒng)的安全復(fù)查工作提供了極大的便利。防火墻的合理使用，能夠有效降低計算機網(wǎng)絡(luò)通信系統(tǒng)面臨的風(fēng)險，保證數(shù)據(jù)與資料的安全，同時，也能夠有效保證對用戶提供的服務(wù)不會被外部因素所打斷。為進一步保證計算機網(wǎng)絡(luò)通信系統(tǒng)的安全性能與防護水平，新一代防火墻采用了三級過濾措施，并輔以鑒別手段進行共同防范。在分組過濾一級，能夠?qū)⑺性绰酚煞纸M和假冒IP 源地址過濾掉；在應(yīng)用級網(wǎng)關(guān)一級，能夠利用各種網(wǎng)關(guān)，如：FTP、SMTP等，對Internet提供的所用通用服務(wù)進行控制與監(jiān)測；在電路網(wǎng)關(guān)一級，實現(xiàn)了內(nèi)部主機與外部站點之間的透明連接，并嚴(yán)格控制服務(wù)的通行。

4 電子信息安全威脅

隨著信息化的發(fā)展，靶場各種基礎(chǔ)設(shè)施均逐漸實現(xiàn)信息化、網(wǎng)絡(luò)化。通信安全與每個人都息息相關(guān)，國際互連網(wǎng)以及3G、4G無線通信設(shè)備的廣泛使用，在日常工作中，抓好人防和技防是保證信息安全的基本保障。隨著飛行器發(fā)射任務(wù)的日益繁重，各種大型任務(wù)的啟動。美、日等國家對靶場行動關(guān)注度越來越高。

因此美日等敵對國家，在我重大任務(wù)時，利用電子偵察衛(wèi)星、電子偵察飛機等手段和技術(shù)，不斷加大對我國偵察與干擾。對我發(fā)射任務(wù)的保密構(gòu)成極大的威脅。我靶場面臨的電子信息威脅主要有以下4種：

4.1 成像偵察威脅

主要包括光學(xué)成像、雷達成像和紅外成像等，通過影像信息與其他手段獲取情報綜合分析，可獲取我飛行器發(fā)射征候、試驗結(jié)果和靶場建設(shè)等信息。

4.2 遙測信號偵收威脅

美國信號情報偵察衛(wèi)星、電子偵察飛機、觀察船等可截收我飛行器飛行信號，特別是遙測信號，通過解譯遙測信號，并結(jié)合其他偵察手段獲取的信息，可獲取飛行器的各種信息參數(shù)。

4.3 雷達探測威脅

通過觀察船、宙斯盾艦上的雷達或陸基雷達，跟蹤飛行器飛行軌跡，獲取目標(biāo)雷達散射特性，提取目標(biāo)特征，并與遙測情報對比印證。

4.4 測控通信信號偵測威脅

通過對測控雷達信號探測，可與其他手段獲取的信息結(jié)合實現(xiàn)對靶場發(fā)射活動的預(yù)判。

通過截收分析靶場各相關(guān)站點部位之間的短波通信、超短波通信、微波通信以及共視區(qū)內(nèi)的衛(wèi)星通信等信號，可掌握靶場發(fā)射動向等信息。

5 發(fā)射場通信信息安全措施

5.1 試驗組織與管理措施

在試驗組織方面加強保密管理，在時間和空間上加強欺騙和干擾。

5.2 增加反偵察措施

組織相關(guān)人力進行警戒、驅(qū)離，并組織電子對抗飛機或艦載電子干擾設(shè)備根據(jù)情況對敵方偵察飛機、艦船實施各種電子干擾，以破壞敵方電子偵察。

5.3 數(shù)據(jù)加密措施

對于彈上遙測、安控信息等重要數(shù)據(jù)進行更加合理和完善的加密傳輸，采取新的加密方法或技術(shù)，加裝同類型遙測、安控和應(yīng)答設(shè)備，同步發(fā)送虛假信息，干擾和欺騙敵方電子偵察。對于微波、衛(wèi)通、電臺等無線傳輸信道采取群路加密措施；重要涉密信息通過有線傳輸加裝保密機；IP網(wǎng)絡(luò)配置防火墻、入侵檢測、防病毒等網(wǎng)絡(luò)安全防護設(shè)備。

6 總結(jié)

綜上所述，新時期信息通信技術(shù)的發(fā)展與應(yīng)用，是信息時代進步的產(chǎn)物，深刻影響了社會生產(chǎn)生活方式。同時，新時期信息通信技術(shù)在快速發(fā)展的同時，也存在一些問題。因此，關(guān)注信息通信技術(shù)的發(fā)展新趨勢，特別是面臨飛行器發(fā)射場信息通信安全問題，制定周全的信息發(fā)展規(guī)劃，同時認(rèn)真解決相關(guān)技術(shù)問題，更是靶場工作的重中之重。

[1]楊家興.新時期計算機網(wǎng)絡(luò)通信現(xiàn)狀及發(fā)展趨勢研究[J].信息安全與技術(shù),2013(03)：6-7.

[2]王勇.計算機網(wǎng)絡(luò)通信技術(shù)的現(xiàn)狀與未來趨勢[J].哈爾濱職業(yè)技術(shù)學(xué)院學(xué)報,2013(06)：120.

[3]胡穎.淺析計算機網(wǎng)絡(luò)通信的技術(shù)安全及其發(fā)展[J].中國科技投資,2013(14)：39.

作者單位 91550部隊 遼寧省大連市 116023

張強（1973-），男，大學(xué)本科學(xué)歷。工程師。主要研究方向為武器試驗鑒定技術(shù)。