網絡信息安全與國防安全

◆楊曉燕

網絡信息安全與國防安全

◆楊曉燕

（寧夏大學國防教育教學中心 寧夏 750021）

伴隨互聯網技術的興起與應用，它在國防建設的應用也日益廣泛起來。融合現代化先進科技的國防安全體系的建設顯然無法脫離網絡技術。因此網絡信息安全和國防安全也萌生各種危機，而加強網絡信息安全以及確保國防安全便是當務之急，也是我國現代化發展的戰略要點。本文闡述了網絡信息安全與國防安全，供相關讀者參考。

基于國防安全；網絡信息安全；分析與研究

1 關于網絡信息安全的概述

伴隨現代科技的發展，互聯網技術與信息技術的突飛猛進，讓人類邁入了以信息發展為主的網絡信息時代。網絡信息安全問題，是隨著互聯網技術與信息技術的廣泛應用與發展出現的，進而衍生了信息戰這樣隱性、軟暴力性，卻又殺傷力不俗的新型戰爭，隨著信息戰的出現與矛盾激化，對于國防安全是個潛在的絕大隱患，也成為一個戰略問題[1]。

另外，在互聯網技術與信息技術崛起后，大數據、云計算、物聯網等的發展勢頭迅猛，如今已在國防領域廣泛應用起來，顯然國防領域也有了跨時代的變化，大數據軍事時代已悄然覆蓋海陸空天網，強國之間的博弈焦點已改。在此形勢下的信息戰會徹底改變單一化的軍種作戰思維，全面推動軍事理論、體制編制、裝備改革、戰略、戰術、管理體系等向著大數據環境下的信息化聯合作戰需求的新方向去發展與創新。然而，大數據帶來的盡管有無限的發展機遇，也有無數的挑戰，像一把無形的雙刃劍，對我國國防安全發出了嚴峻挑戰：

第一，缺乏完善的信息安全制度，如與數據所有權、用戶隱私權等有關的法律法規與信息安全標準并無明文規定。

第二，缺乏健全的管理體系，仍未構建管理與發展同時兼顧的信息安全管理體系。

第三，缺乏完備的安全技術體系，傳統單一的軍事指揮信息系統已然不適合當前大數據背景下的聯合作戰需求。

第四，缺乏嚴謹的安全人才體系，針對軍事人員的培訓與教育力度不足，缺乏系統嚴謹的培訓組織文化。

可見，傳統的網絡信息安全防護模式與防護措施已然在“大數據”形勢下黯然失效了，國防信息安全體系的建設力度必須快速地加強起來。當前，國內外都極度重視國防信息安全體系的建設問題，各個軍事強國都紛紛設立專門機構予以深度研究。為此，國防信息安全體系的建設是否得當，直接影響到軍隊戰斗力的強弱，影響到我國的綜合國力，維系著我國的可持續發展。

2 當前網絡信息安全的現狀

據相關報告稱，2000年，一款刺探與竊取他人秘密的間諜型軟件肆虐于國際互聯網上。此款軟件最初的目標主要是用于商業競爭，而后逐漸被一些別有用心的軍事集團所利用，繼而慢慢變成了國際軍事強國用于竊取他國國防安全機密的常用工具。其竊取原理便是用戶如果安裝了此款軟件，用戶的一切重要信息與機密都將會被間諜軟件鎖定與捕獲，同時不著痕跡地傳送給軟件操控者，最后這些被鎖定與操控的用戶電腦便成為黑客將要攻擊的對象。

據相關報告稱，美國國防部計算機系統于2005年間累積遭受黑客攻擊次數多達21124次，而每次若想成功抵御攻擊，需要耗費資金150萬美元左右。這樣的情況于我國而言也是屢見不鮮的，中國作為后起之秀，在國際引發的關注越多，遭受的暗算攻擊也就相應地倍增，因此在此互聯網與大數據環境下，國防信息安全也是棘手問題。

因此，互聯網安全對于國防安全而言，其重要性是不言而喻的，這也是世界各國均把關注度放在網絡安全上的重要原因。

3 我國網絡信息安全的現狀

隨著當前網絡信息的普及與發展，全世界都通過互聯網緊密的連接與交互，因此互聯網通信安全便越發重要，各種組織也開始通過互聯網竊取自己所需的利益，為此我國已對軍用互聯網的防護給予高度重視。

如2013年斯諾登事件，此次事件的表象就是美國的“棱鏡”計劃，其主要通過互聯網技術實現對各國及個人互聯網信息活動的監聽，并分析其價值展開一系列的后續活動，此次事件一度鬧得全球沸沸揚揚，并讓世界各國都對本國的互聯網提高了警惕；由于我國的發展與進步使某些大國對我們虎視眈眈，在這種環境下我國國防工程稍有不慎便會掉入敵方陷阱，鑄成大錯。通過此次事件也警醒了我國對互聯網國防安全的重視。

近年來我國互聯網發生的重大事件有：上海市醫保系統因故障癱瘓了四個小時，此次事件起因是醫保局服務器無故掉線，造成了醫保系統癱瘓，醫院就醫的群眾無法使用醫?？⊕焯?，支付時只能排隊繳納現金；阿里云因系統內部BUG導致內部網絡大量IP被禁用，許多阿里服務被暫停（圖片無法上傳、商品鏈接無法服務等）。中國互聯網經濟雖然得到高速的發展但也迎來前所未有的安全考驗。加強我國網絡信息安全保障體系的建設刻不容緩，實現防護的全方位、綜合性，并探索與全面掌握信息安全的體系，將被動防范轉為主動迎戰，以自己的矛對自己的盾不斷完善防護體系，增強信息安全技術的提升與發展。

4 國防信息安全體系的構建對策建議

4.1 健全國防信息安全體系的重要性

在互聯網飛速發展的今天，網絡信息安全能力成了國家經濟實力與生存能力的根本，是當前各國隱形較量的新戰場。因此，就當下我國國防工程所面臨的數據信息短板問題，展開科學合理有計劃的探索，以需求為導向推動技術進步；實現軍隊與群眾的聯動發展，有效面對大數據時代的安全危機，提升軍隊數據信息安全等級，提升群眾個人隱私信息的保護等級；大數據信息的訪問控制是當前所要解決的新安全問題，創建以技術為核心符合法律、管理、人才諸多方面的復合型安全體系，為我國國防信息化安全打下堅實基礎。

4.2 國防信息安全體系的構建對策

（1）安全制度體系的構建

①健全信息安全機構

為我國軍隊官兵提供綜合數據信息服務、跨部門、跨領域信息交互服務、為重要對象提供特定信息服務時，數據信息服務的各管理機構都應設有各自的權限等級、所提供的信息類別、將信息服務細化到每個人，實現專人管理專人負責，并加入服務項目，領導加強安全管理，同時還要設立信息安全級別分到不同管理者權限內。

②建立信息防護機制

對數據信息加設安全保護體系，并逐級分配安全任務，對數據信息實現嚴格管控，并加入訪問記錄、對特定信息加入訪問追蹤、對可疑的信息訪問要做權限審核與追蹤審核，確保查看者的信息準確，對于機密信息的訪問同時還要加入特定信息權限訪問制度，如只允許固定設備訪問、查詢信息的復制訪問等等，以求提升安全防護機制。

③完善信息保密制度

制定嚴密的信息安全訪問、交互管理制度，明確人員責任制度；在原有的獎懲制度上，將網絡數據信息安全與連接訪問安全的管理記入個人成就的考核中；任何疑似信息安全都要給予足夠的重視并一查到底、嚴肅對待。

④完善信息安全法律和法規

通過創建法律法規來對數據信息的傳播、使用、范圍、時限等劃分責任與限定，對數據信息的采集、所有、使用、收益、個人隱私等權利進行保護。對于國家與軍隊網絡的使用要制定完善的法律法規加以限定，如2017年6月1日施行的《中華人民共和國網絡安全法》、2018年5月1日正式實施的《信息安全技術個人信息安全規范》等。

（2）安全管理體系的構建

依據當前網絡數據信息的發展形勢創建國防信息安全管理機構，形成體系化完善、有主管領導帶領的信息管理機構，負責軍隊信息數據的安全，擺脫機構間職能重疊、權限混亂、不統一的現狀，對管理職責要不斷強化并提升監管硬實力，創建以實名制為管理核心，以身份信息認證、權限認證、責任劃分為輔的信任體系，有效解決當前的職權劃分、層級限定、行業劃分、管理體制等問題。以科學合理的角度制定保護級別，并依據級別創建防護體系，讓信息的受保護級別與重要程度形成匹配。

（3）安全技術體系的構建

從技術層面加強防護，創建統一的安全構架、統一的防護手段、提供統一的安全服務，為當前大數據信息環境下的信息使用提供有效保障服務；加強對當前網絡現有數據的采集、抽取、鑒別、分析、演化傾向分析、音視頻分析等大數據信息分析技術的投入力度；集中對當前以云計算為基礎的軍事電子信息技術體系架構中的虛擬化等關鍵技術問題進行解決。

（4）安全人才體系的構建

加強對當前軍事信息隊伍的人才結構調整，引進海內外優秀人才、科研人員，對隊伍內的人員進行再教育，從多種途徑實現人才隊伍的建設；創建人才交流制度、推進科學技術發展、融合國內外先進技術、實現我國信息技術的快速發展需求，同時加強軍民合作，實現和平時期的人員訓練及培養目的，創建多樣化人才培養方式，提升我國軍事人才信息化安全意識。

（5）安全文化體系的構建

技術層面的壓制性威懾效應是暫時的，文化感染與同化效應具有深遠持久的意義。為此要以文化為軟實力武器，構建軍隊內以信息安全為內容的文化，使人人都了解信息數據安全的重要性、連接性，在當前大數據的大背景下強化數據安全意識、保護國家利益。

（6）提高網民安全意識

互聯網作為一種連通工具，將全世界緊密連接到一起，信息不斷地在這一體系中傳播，其不乏信息病毒、間諜信息、欺騙信息的傳播，網絡信息安全也因此產生。互聯網擁有最大基數的使用群體及信息傳播，而形形色色的個體必將會在網絡平臺上傳播與竊取各種信息，也勢必會造成信息的泄露。這些未經允許傳播的信息被他人或組織利用所產生的后果不言而喻。因此從廣大互聯網使用群體角度來說，必須要提升網絡信息安全保密和國防信息安全意識，阻隔外界不法分子的企圖。

國家應加強宣傳網絡信息安全意識的教育，使人民群眾提升自我信息防范意識。將信息安全教育與日常安全教育緊密結合，使國人切實注重信息與人身的安全防范，并將這一意識體現在日常生活的行動上。其次，國防安全領域所使用的設備，要以自主研發的軟件為使用基礎，杜絕使用盜版、未授權、存在疑似漏洞等潛在危險的設備及軟件連入國家、軍事等重要網絡，從根源上杜絕安全隱患的來襲。國家應不斷完善現有的信息安全法律法規，對不斷出現的網絡安全問題進行管理與截止。

4 結語

總之，隨著網絡信息時代、大數據時代的全面降臨，國防安全問題必須引起軍民的注意，加大國防安全力度，捍衛國土安全。

[1]鄒瑛.網絡信息安全及管理[M].北京理工大學出版社，2018.