互聯網背景下網絡信息安全的現狀探析及策略研究

劉鵬

一、網絡信息安全的概述

（一）網絡信息安全的內涵

就國內外學術界的研究現狀而言，對網絡信息安全的理解形式并未形成一致，具有代表性的觀點包括，從宏觀性地視角出發，將網絡信息安全視為綜合性的領域，即囊括與網絡信息系統等相關的安全問題；從抽象化地角度某個領域范圍內的網絡系統安全問題。本文重點探討的是軍隊領域，因此，本文將網絡信息安全理解為軍隊領域內的網絡軟硬件、信息、相關數據等均處于并能夠維持正常運作的安全性。

（二）網絡信息安全的特征

基于網絡信息安全的基本內涵，其特征包括幾方面：開放性強、安全性能低。縱觀當前互聯網宏觀環境而言，實際運行、操作和維護等過程由于開放性強，極容易受到不安全因素的影響，如黑客攻擊、系統癱瘓等，使得整個體系內的安全性能受到影響；突發性。由于互聯網環境中開放性較強，一些病毒或者黑客往往提前植入計算機系統內，利用一些全新技術以供給信息網，導致龐大的信息網絡在短時間內癱瘓，無法正常運轉，進而影響到各個領域內的信息和文件等的安全性；全球性。互聯網時代的到來構建出全球化的網絡世界，一種全新的虛擬形式出現，世界各國各行各業均在此空間內活動。

（三）軍隊網絡信息安全特點

軍隊網絡信息安全的特點體現于幾方面：風險性較大。軍隊內計算機往往保存有大量的軍隊信息和資料等機密文件，一旦遭受攻擊后，將導致整個系統癱瘓，有的甚至出現數據丟失、被盜等情況。可見，其風險性較大；脆弱性。現階段我國軍隊內網絡系統大多引入國外先進軟件，作為一種舶來品，在安全性能方面往往并不高，極容易受到不安全因素的威脅；遭受多樣化地威脅。當前我軍在網絡信息安全方面的技術研究水平并不高，但國內外各種網絡入侵、破壞技術層出不窮。

二、互聯網背景下網絡信息安全的現狀

（一）互聯網背景下網絡信息安全的發展

近幾年來，伴隨著我國加大互聯網安全工作的重視程度，當前網絡信息安全系數有所提高，對我軍網絡信息的發展起到了推動作用。現階段的基本現狀表現為幾方面：國家安全系統加大對網絡信息安全的監管。伴隨著互聯網技術在我國各個領域的擴展和應用，國家逐步加大對網絡信息安全的監管力度，同時出臺了一系列的政策和文件，如《電信和互聯網用戶個人信息保護規定》、《網絡產品和服務安全審查辦法》等。通過政策的引導以強化了信息安全工作，減少不安全因素的發生；互聯網信息技術地不斷更新和發展，使得安全系數有所提升。

（二）互聯網背景下網絡信息安全存在問題

1.網絡信息安全事故增多

雖然近幾年來我國從政策和技術等層面加大對網絡信息安全的重視力度，但從行業技術整體發展情況來看，我國仍存在一些不足和漏洞，表現之一為網絡信息安全事故的頻繁發生，且類型不斷增多。如2014年我國范圍內超過85%的網絡用戶遭遇DNS解析故障、小米800萬用戶數據泄露等；2015年機鋒論壇上2300萬用戶數據泄露；LinkedIn 用戶賬戶信息泄露、一些網絡遭受Ramnit 惡意代碼攻擊等。以上僅列舉了近三年以來，我國范圍內發生的網絡信息安全事故，從以上事故的類型和數量來看，呈現出逐漸增多的趨勢。

2.網絡信息安全遭受多種病毒攻擊

網絡生存和活躍的多種病毒是破壞計算機正常工作狀態的一種程序，該程序由攻擊者編制出指令或者程序等，將其以一種安全的形式輸入網絡之中，若激活條件達到時，病毒會在短時間內攻擊網絡，導致網絡內數據、信息等均感染到病毒。現階段，我國網絡信息安全遭受的病毒類型劃分為網絡病毒、文件病毒等，這些病毒均“隱藏”于郵件附件、WEB服務器等進行隱形性傳遞。

3.軍隊網絡信息安全基礎薄弱

軍隊網絡信息安全我國軍隊網絡信息安全系統的引入和更新技術均來自于國外，從基礎系統的構建方面而言，對國外的技術依賴性強。硬件設備方面。我國當前軍隊網絡信息安全采用的硬件設備為美國研制的核心部分CPU芯片和系統等。作為國外的舶來品，該系統當前的安全系統并不高，在運作過程中容易受到病毒攻擊或者系統被監視、竊聽等；軟件系統方面。從行業領域而言，軍隊作為國家力量的象征，軍隊領域網絡系統極容易受到攻擊，多數如輕者通過多種形式將病毒等入侵到網絡內部，或者利用一些技術擅自修改IP和MAC地址等，由此以入侵軍隊網絡軟件系統內；軍隊網絡安全管理和使用人員方面。雖然我國軍隊領域內在網絡信息方面的重視度有所提高，制定出配套性地政策措施，但安全管理人員以及使用者在實踐操方面的安全意識并未增強。

4.軍事涉密信息網絡傳輸安全系數偏低

為了儲存和傳輸大量的軍事信息和資料，目前該領域內將以上信息傳輸至網絡系統內，各種機密性信息和資料在傳輸過程中需要通過一定的虛擬性路徑，在該路徑上存在節點，而以上關鍵地點是最薄弱環節，即容易受到攻擊，出現數據被盜、修改等不安全行為，該過程中若監督力度不高，將直接導致大量的軍事機密外泄，對我國軍事以及國家安全是不利的。總之，結合我國軍事領域以及全國范圍內網絡信息安全幾方面的論述，現階段網絡自身安全系統、基礎設施、網絡安全監管和基礎設施措施等方面均存在問題，這些問題均影響著我國軍隊計算機網絡安全建設工作。

三、互聯網背景下網絡信息安全的防控策略

（一）加大網絡信息安全的法律監管和防控

我國于2016年11月通過的《中華人民共和國網絡安全法》中以單獨章節的形式針對“網絡信息安全”做出明確性規定，對進入網絡系統、個人操作以及公民監督舉報等做出了詳細性地說明。但當前管理監管和防控方面的具體措施并未提出。現階段，從我國法律層面而言，需要從以下兩方面加以完善，第一完善監管和檢查相關制度和規范。結合現階段網絡信息安全事故類型的增多、各種病毒對系統攻擊等，需要從病毒的檢查、漏洞以及監管方面制定相關制度；第二安全隔離方法層面實現法制化和制度化。

（二）完善網絡信息安全管理的安全方式

針對現階段網絡信息安全管理遭受多種類型病毒攻擊的現狀，還需要安全管理的幾種形式。定期對網絡信息進行病毒檢測。由于當前病毒在網絡信息中寄存于各種文件和郵件之中且借助此形式進行傳播，由此要求我國專業領域人員提高入侵檢測能力，定期對網絡內存進行檢測，以及時發展異常情況并快速處理，減少病毒的感染；動態化地進行網絡漏洞檢測。根據上文的相關內容分析來看，網絡信息安全的特征之一為突發性，該特征的存在即由于網絡方面存在有一定的漏洞，因此，不定時、動態化地漏洞檢測和維護等能夠及時發現病毒存在的痕跡，并對其進行防控和清除；實現網絡安全隔離工作的到位度。我國一些特殊領域，如軍隊內需要將日常工作與普通網絡系統實現隔離，如制定過濾規則和一些特殊文件的訪問規則等，使得該領域與其他領域信息實現隔離，從一定程度上減少外部不良勢力的入侵。

（三）增強軍隊網絡安全基礎設施建設

通過上文對軍隊網絡信息安全基礎存在問題的分析，當前加大建設力度是解決該問題的關鍵所在。從硬件方面來看。軍隊網絡安全基礎硬件設置應加大我國的研發力度，可以借鑒國外先進硬件設備研發基礎，研制出適合于我國的硬件設備和相關設施；從軟件系統方面來看。結合當前軍隊領域內網絡工作情況，設立虛擬性地專用網絡技術上，使用軍隊專用的路由器以及相關技術，這樣能夠獨立地隧道以減少其他外部因素對軍隊網絡信息安全的干擾；從涉密信息網絡傳輸方面來看。對于涉密信息等文件應當增加加密系數，借鑒美國安全加密等價劃分情況，可以按照B級（最高級）的等級配置相關設備，利用新型化技術加大信息傳輸過程中節點的安全性監控，設置被攻擊提示和警報功能，便于及時發現不安全因素和病毒等。

（四）強化軍隊網絡信息安全管理制度管理和人才培養

加大軍隊網絡信息安全檢測和管理力度，培養專業人員并強化其專業知識以及訓練基礎性操作是關鍵所在。強化網絡信息安全監督以及防控小組工作力度，引入專業化人才以研制和設置相關機密性的技術和硬件設備等，從技術層面加大技術保障；注重對管理人員以及負責人的安全工作培訓力度，從網絡信息安全業務、技術、實踐操作等多方面開展教育和培訓工作，逐步強化專業水平。

互聯網信息時代的發展之路上，安全問題將是影響其作用和價值發揮的重要探究問題。本文從國家和軍隊領域探討了網絡信息安全的現狀、存在問題以及相關策略，能夠為我國軍隊強化網絡信息安全提供可借鑒的策略和方法。但縱觀當前網絡信息安全問題的逐漸多元化，軍隊對安全需求的內容和范圍以及技術的先進程度均處于動態變化之中，只有不定時地剖析網絡信息安全存在的新問題，剖析問題的本質和內在原因，才能夠從根本上保障網絡信息的安全性，由此逐步提高我國軍隊未來網絡信息管理的水平和能力。