侯長滿
(中國人民解放軍92493部隊2分隊,葫蘆島 125000)
在現階段,世界各國都致力于提高軍事科技水平,在其中投入大量人財物等資源,為部隊順利開展通信工作提供可靠技術支持。但如何保證部隊通信網絡的安全性、穩定性,這是部隊通信中的重難點工作,必須加強分析和探究。
科技在不斷發展和進步,現代戰爭從大規模集團作戰變成以信息與網絡戰為主、以正面接觸站為輔的方式,堅固的、穩定的信息通信網絡是自動化軍隊指揮系統的核心所在,是戰場指揮管理與裝備武器現代化建設得以實現的重要標尺[1]。隨著現代軍隊物理基礎設施對網絡信息系統的依賴性逐漸增大,網絡安全問題變得越來越突出,并且軍用網絡信息系統中民用技術和系統的應用越來越廣泛,致使軍用網絡、民用網絡都面臨嚴重物理攻擊威脅、信息攻擊威脅。加上計算機網絡以及因特網、各種各樣的通信網絡等越來越快速地發展,日益提高軍隊信息化程度,但當下部隊通信中的電子信號干擾、網絡安全漏洞、人員操作不規范等問題嚴重制約網絡安全防護,加強其網絡安全防護顯得日益重要和迫切。
當今世界充斥著各種電子信號,多樣化的電子信號之間極有可能因物理特性發生疊加、串擾等,改變傳輸的數據信息。這就需要提高部隊通信鏈路對電子干擾的抵抗能力,確保穩定可靠地傳輸數據信息。通信鏈路具有電氣特性,傳輸的數據信息可能會因為輻射散發出去,被地方收集,因而還要強化對應的電磁屏蔽功能,消除電子輻射對部隊通信鏈路的負面影響[2]。另外,基礎設施是部隊通信網絡安全防護的基石和保障,應針對部隊現有通信鏈路、通信機房的規格不統一、建設不達標、設計不完善等狀況,建立完善的建設標準,并將整個標準等級化、模塊化,促使部隊通信網絡建設不斷趨于標準化,更好地適應部隊環境的改變,為部隊通信網絡安全防護提供最適合的基礎保障設施,保證安全傳輸數據信息。
在部隊軍事通信中為提高使用網絡的安全性,應積極使用入侵檢測系統,把網絡安全防護落到實處,實時保護網絡數據信息,有效跟蹤各種各樣的軍事數據信息攻擊行為,顯著提高軍事信息通信路徑的可靠性、軍事涉密數據信息的穩定性與安全性。具體可安裝使用網絡誘騙系統,通過虛擬網絡環境誘導黑客,順利抓捕,保護部隊通信網絡安全。該網絡誘騙系統其實就是利用硬件或軟件虛擬網絡環境,當黑客入侵時就將其定向到虛擬網絡之中,保護部隊通信網絡系統的安全性,并收集黑客入侵信息,形成確鑿證據。
對于部隊軍事通信網絡病毒感染與防火墻漏洞問題,應安裝針對性的病毒殺毒軟件、防病毒軟件,有效防御、攻擊入侵網絡的病毒。具體可使用病毒檢測軟件、病毒預防軟件、病毒清除技術等,從部隊通信的前期、中期、后期入手,系統防御病毒,提高處理效果。還要在軍隊安裝特定防火墻,檢測、分析并過濾網絡節點傳輸的數據信息,有效保護部隊軍事通信的安全性。當然,計算機存儲系統中的硬盤、光盤等介質會隨著時間的推移、使用頻率的增加或被病毒入侵等提高丟失數據、系統崩潰的幾率,必須對重要文檔與數據進行多拷貝存儲,必要時應做RAID鏡像存儲,避免系統突然崩潰,或者病毒突然入侵導致數據信息完全損毀;建設部隊虛擬專用網絡,依托廣域網把若干區域網絡體通過隧道技術連接為虛擬網絡,在對數據信息加密之后將其送入部隊通信信道加以傳輸,避免數據信息被修改或泄露。
部隊通信中的網絡安全問題不僅源于網絡系統風險,還受到網絡使用者操作行為不規范的影響,提高網絡安全性離不開網絡使用者[3]。所以在部隊通信網絡安全防護工作中應及時專門構建安全機構,打造專業人員隊伍,把通信網絡安全管理工作落到實處,用規范的、嚴格的管理制度約束網絡使用者的操作行為;加大培養通信網絡人才的力度,提升其技術能力,同時塑造有關部隊軍事通信保密安全意識,從責任層面、技術層面鞏固部隊通信網絡使用者們的操作規范度、可靠度,為開展部隊通信工作提供優秀網絡人才,保證防護好部隊通信網絡的安全性。可以組織部隊官兵參加網絡安全競賽活動、網絡信息安全技術培訓活動,了解最新的信息安全保密知識與技術,堅定樹立部隊通信中網絡安全第一的信念。除此以外,部隊應積極組建網絡反應隊伍,提高對網絡的進攻與防御的雙重能力。單純的防守是無法在網絡戰爭中取得勝利的,所以部隊不僅要加強對人員的網絡安全與防御培訓,還要培養強大的網絡隊伍,建設網軍。雖然網絡戰爭只在虛擬的網絡上進行,但其關系到戰場的整體走勢,地位極其重要,網絡快速反應隊伍不僅要成功抵御敵對勢力對部隊通信網絡的入侵以及大規模破壞,還要積極轉守為攻,以防護自身網絡安全為基本前提,盡最大努力打擊敵方的通信網絡,在斗爭中取得主動權。
社會信息化程度在不斷提高,部隊的信息化建設進程也越來越快,其通信網絡安全形勢日益嚴峻,必須充分認識加強網絡安全防護的重要性,不斷提高通信鏈路的抗干擾能力,保證部隊傳輸數據的安全性,同時科學使用入侵檢測系統和防火墻技術,嚴格落實安全管理工作,提高部隊通信網絡的安全性,提高人員安全防護水平,為部隊信息化建設提供可靠保障。