信息化條件下軍隊計算機網絡信息安全問題及對策

王闖

（中國人民解放軍31675部隊，河北張家口 075000）

0.引言

信息化技術的推廣推動了信息化時代的到來，在信息化時代下，網絡中接入的信息基礎設施數量日益多樣化，推進計算機網絡信息的安全建設和管理顯得尤為重要。但是結合相關技術的實際應用情況來看，部隊的網絡信息安全形勢較為嚴峻，存在信息安全技術落后、信息安全意識薄弱和信息安全管理制度不完善等問題。針對不同的問題采取不同的對策，不僅關系到軍隊的發展和管理，而且對信息技術的改進和發展具有重要意義。

1.解決軍隊網絡信息安全問題的意義

1.1 推進軍隊現代化建設

在信息化時代，信息化建設逐漸成為諸多行業的一大發展趨勢，借助計算機信息技術，能夠大幅提升信息處理和管理的效率，對于軍隊來說也是如此。網絡信息安全作為信息化建設的首要前提，關系到后續信息技術的應用和發展，推進相關信息安全問題的分析和解決，也是軍隊信息安全建設中的重要任務。軍隊信息化建設的推進，一方面能夠為軍隊的日常管理創造便利條件，另一方面也能提升軍隊的綜合競爭力，從長遠眼光來看，有利于推進軍隊的現代化建設。

1.2 避免機密信息泄露

軍隊對于機密信息的安全性有了更高的要求，在以往的軍隊信息管理工作中，由于缺乏高效的信息安全管理技術，因此機密信息泄露問題較為常見，不僅給軍隊的日常管理造成了阻礙，從整體角度來看，也增加了周邊地區的不穩定因素。在信息化時代，信息安全管理工作顯得愈發重要。著重分析和解決軍隊的網絡信息安全問題，能夠為后期的信息安全管理工作提供正確的導向，避免機密信息的泄露。

2.軍隊網絡信息安全管理的現狀

2.1 管理機構有待完善

完善的管理機構，能夠對信息安全管理工作進行細化和分工，從而提高后期安全管理工作的針對性。但是結合軍隊的網絡信息安全管理工作來看，在管理機構的設置上還有很大的完善空間，雖然軍隊加強了對信息技術的利用，但是對于信息安全問題的重視度還比較低，受限于投入成本，信息安全管理部門的建設受阻。主管部門的缺乏，也使得相關管理制度和條例難以執行和推進，不同的信息安全管理部門無法進行協調和分工，是影響軍隊網絡信息安全的一大因素。

2.2 安全管理意識薄弱

安全管理意識的養成是推進后續信息安全管理工作的導向。對于網絡信息管理人員來說，安全管理意識顯得更為重要，但是結合軍隊的網絡信息管理工作來看，一些工作人員在應用計算機和網絡時，缺乏相關的防護措施，在無形中增加了網絡信息安全的不穩定因素，造成了重要信息的泄露。無可置疑，網絡安全管理意識的培養是網絡信息安全建設和管理中的重中之重[1]。

2.3 缺乏專業技術人才

專業的信息安全技術人才是網絡安全管理工作中的核心，關系到整個管理工作的效率和質量，但是在軍隊的網絡信息建設和管理工作中，專業技術人才還有比較大的漏洞。專業技術人才的缺失會使得后期的信息安全管理工作難以推進，同時使得網絡信息安全管理工作存在較大的隨意性，對軍隊的網絡信息安全產生負面影響，專業性人才的培養也是軍隊網絡信息安全建設中的關鍵，軍隊要明確自身的人才需求，有針對性地推進專業人才的培養，落實崗前培訓工作，鍛煉專業技術人才的專業技能，提高人才的安全管理意識。

3.軍隊中常見的網絡信息安全威脅

3.1 網絡傳輸可靠性較低

在軍隊的日常管理工作中會產生大量的信息和數據，想要實現對這些信息和數據的有效處理，需要采取合理的網絡傳輸模式，一些軍事涉密信息在網絡系統中進行存儲，這種存儲模式容易出現泄密問題，相關信息和數據在傳輸的過程中，也會經過一些外節點，如果不法分子對這些外節點進行利用，可能就會使得相關數據被惡意修改和盜取，危及軍隊整個信息系統的安全，提高網絡傳輸的可靠性，關系到相關信息的高效傳輸[2]。

3.2 網絡系統存在漏洞

網絡信息系統是網絡信息安全中的核心，不僅關系到信息的日常管理也是網絡信息安全的重要影響因素，但是結合我國軍隊的網絡系統來看，缺乏自主核心技術，一些重要的構建主要依賴于進口，在無形中對網絡系統的安全性產生了負面影響。一些操作系統也來源于國外這些系統內部容易存在一些安全漏洞，如果存在病毒等安全威脅，就會使軍隊的信息系統安全性大幅降低，使得軍隊在日常的管理過程中存在被監視等威脅。

3.3 容易遭受內外部攻擊

軍隊在推進信息化建設的過程中，要緊跟時代和行業的發展，不斷轉變管理觀念，加強網絡安全防護措施，如果缺乏相關的防護措施，可能就會使信息安全系統遭受外部的入侵。入侵者不僅會對相關的信息和數據造成破壞，同時也會對相關資源進行非法占用，進行機密文件和信息的竊取，一些不法分子的網絡技術水平比較高，善于偽裝自身的IP地址和信息，這就使得相關網絡管理員無法在短期內察覺，是影響軍隊網絡信息安全的一大隱患[3]。

3.4 計算機病毒感染

計算機為信息處理提供全新的工具，信息處理的效率和質量都有顯著的提升，信息傳輸渠道趨于多樣化，但是這種多樣化的信息傳輸渠道也增加了病毒傳播的方式，在日常的網頁瀏覽和文件傳輸過程中，都可能會給計算機病毒可乘之機。計算機病毒自身具有較強的隱蔽性和潛伏性，不僅會造成信息和數據的損壞，嚴重時還會造成硬件設備的損壞，使得整個信息系統陷入癱瘓，加強對計算機病毒的管控也是軍隊網絡信息安全中的關鍵。

4.軍隊網絡信息安全管理的對策

4.1 安裝防火墻和防病毒軟件

以往的網絡信息技術較為落后，在計算機主機上進行防病毒軟件的安裝，能夠有效避免大部分病毒的入侵，借助防病毒軟件，還能自主進行電腦漏洞的監測，減少信息安全建設中的不穩定因素。此外，借助防病毒軟件還能及時針對計算機內部不同的文件和信息，采取不同的防護模式。在信息技術高速發展的背景下，傳統的防病毒軟件難以達到理想的防護目標，在軍隊的信息安全防護工作中，要基于軍隊的信息安全防護需求，有針對性地選取新型防病毒軟件，同時對以往的信息安全防護經驗進行總結和整合，同防火墻技術聯系起來，構建一個完善的安全網關，借助防火墻技術，相關工作人員能夠獲取IP地址等重要的信息內容。計算機網絡也能對防火墻進行利用，推進安全撤離工作，避免不法分子的入侵和非法用戶的訪問。針對防火墻的選取和設置，網絡信息安全技術人員要明確軍隊的網絡信息安全需求，進行及時調整，明確安全信息管理工作中的關鍵，譬如對內網訪問外網的時間進行嚴格控制[4]。結合防火墻技術的實際應用情況來看，一方面能夠避免內部信息流入外網中，另一方面也能對內網中的不良行為進行嚴格的監控，為軍隊網絡信息安全建設創造有利條件。

4.2 轉變安全管理觀念

軍隊的信息安全建設和信息管理工作與其他行業不同，軍隊對信息安全有著更高的要求。首先，推動安全管理觀念的轉變，傳統的安全管理觀念逐漸難以滿足軍隊的信息安全管理需求，安全管理觀念的轉變，一方面要對以往的安全管理經驗進行總結和分析，另一方面也要緊跟行業和時代的發展，為信息安全管理體系的建設奠定堅實的理論基礎。其次，安全管理觀念的轉變是一項長期工作，對于軍隊的信息安全管理人員來說是一項全新的條件，技術人員要堅持發展眼光，不斷賦予信息安全管理工作全新的時代意義，提高安全管理工作觀念的適應性和科學性。

4.3 應用數據加密技術

軍隊的信息管理工作中存在大量的機密信息，這些機密信息的管理是軍隊信息安全管理工作中的關鍵，選取高效的數據加密技術，能夠針對數據存儲、傳輸等不同環節采取不同的加密模式，推進技術性加密工作。軍隊的信息管理人員要加大對數據加密技術的重視力度，對信息發送人和接收人的信息進行及時的隱藏和加密，避免出現相關信息的泄露。信息管理人員可以發揮自身的主觀能動性，在一般性文件中隱藏一些機密信息，輔之以相關的加密技術，隨后借助網絡進行相關信息的傳輸，能夠大幅提高信息管理和信息傳輸的安全性。

4.4 完善安全管理體系

科學的信息安全管理體系能夠為信息安全管理工作的推進奠定堅實的制度基礎，針對安全管理工作的推進，有幾個關鍵點：首先，幫助軍隊的相關工作人員明確對網絡信息安全問題的認識和了解，為后期管理工作的開展奠定堅實的人才基礎。其次，將信息安全管理規定和制度作為人才培養中的重要導向，切實提升安全管理人員的保密意識，信息安全管理人員在后續的管理工作中要不斷提高自身的網絡安全觀念，軍隊要加大對信息安全管理工作的重視力度，借助信息安全交流會和信息安全專家講座，幫助廣大官兵樹立正確的信息安全意識和觀念。安全管理體系的建設和完善還要從管理制度入手，傳統的信息安全管理體系和管理部門逐漸難以適應信息安全管理的新要求，針對信息安全管理制度的建設和完善，要對以往的信息安全管理經驗進行總結，為后期的信息安全管理工作提供正確的指引。開展有效的分析和研究，提高信息安全管理制度的科學性[5]。

4.5 優化安全管理部門

安全管理部門也是軍隊信息安全的重要影響因素，針對安全管理部門的建設：首先，要引入高素質的信息安全管理人才，為安全部門的建設奠定堅實的人才基礎。其次，明確不同安全管理人員的職責和義務，進行相關職責的細分，一方面能夠提高信息安全管理工作的針對性，另一方面也能為后期的追責工作創造便利。最后，推進專業人才的培養，結合我國軍隊的信息安全管理工作來看，在實際的管理工作中存在較大的人才漏洞，集中表現為專業性人才的缺失，專業性人才的缺失無法為信息安全管理工作的推進奠定堅實的人才基礎。在專業人才的培養過程中，一方面要結合實際的人才需求推進人才培養工作，另一方面也要切實提高專業人才的責任心、保密觀念和責任意識，推進綜合性人才的培養，為軍隊的信息安全管理工作創造條件。

4.6 應用安全防護技術

為了滿足網絡安全防護需求，安全防護技術逐漸呈現出多樣化的發展趨勢，入侵檢測技術就是安全防護技術中的代表。借助相關安全技術，信息安全管理人員能夠對軍隊信息管理系統中的網絡資源利用情況進行檢測，如果存在網絡濫用問題，也能及時察覺并采取有效的應對措施。網絡分段技術和統計分析法也是網絡防護技術中應用較為廣泛的代表技術，不同的網絡安全防護技術能夠采取不同的安全管理模式，實現對保密信息的有效隔離，規避非法監聽和非法入侵問題，對于軍隊的網絡信息安全建設有著重要意義。

4.7 推進基礎設施建設

完善的基礎設施建設是推進后續安全管理工作的基礎和前提，在軍隊的信息安全建設和管理工作中，要將硬件設備等基礎設施的建設作為建設中的關鍵，基于軍隊信息安全管理和建設的實際需求，有針對性地推進基礎設施的建設和優化。從建設成本、建設難度等多項因素進行綜合考慮，在基礎設施的建設過程中，要立足于軍隊的長期發展和管理，為信息安全管理工作的推進創造有利條件。基礎設施的建設和優化要緊跟信息技術的發展，避免出現一成不變的情況，為軍隊的信息安全管理和建設奠定堅實的物質基礎。

5.結語

信息化條件下，各項信息技術進入全新的歷史發展時期，相關技術在應用中不斷優化和完善。信息處理能力逐漸得到顯著的提升，在軍隊的日常管理中，加強對相關信息技術的利用，不僅能夠實現對多種資源的有效利用，同時也能促進軍隊的現代化建設，對于維護地區的和平發展有著重要意義。軍隊有關部門要加大對網絡信息安全的建設力度，推進信息安全管理部門的建設，引入高素質的專業人才和專業設備，為軍隊的信息化建設創造有利條件。