對軍事物流信息系統(tǒng)基礎(chǔ)安全問題的認(rèn)識

董翔英，鄒饒邦彥，呂亞飛

（軍事交通學(xué)院，天津 300161）

DONG Xiang-ying,ZOU Rao-bangyan,LV Ya-fei

(Academy of Military Transportation,Tianjin 300161,China)

隨著信息技術(shù)的發(fā)展和軍事信息化進(jìn)程的推進(jìn)，信息技術(shù)的滲透性、擴散性和連通性對軍事系統(tǒng)功能整合和效能倍增的作用越來越明顯，信息技術(shù)的綜合應(yīng)用及其輻射效應(yīng)，促進(jìn)了武器裝備系統(tǒng)一體化和指揮信息系統(tǒng)的一體化，催生了基于信息技術(shù)的新型作戰(zhàn)方式——信息網(wǎng)絡(luò)戰(zhàn)，戰(zhàn)爭開始“從基于平臺的作戰(zhàn)轉(zhuǎn)向基于網(wǎng)絡(luò)的作戰(zhàn)”。但同時，信息網(wǎng)絡(luò)作為信息戰(zhàn)的基礎(chǔ)設(shè)施，網(wǎng)絡(luò)的發(fā)達(dá)與通信的神速使各種信息攻擊手段越來越容易得逞，而且越來越隱蔽，由此帶來的軍事信息和軍事信息系統(tǒng)安全問題也日益突出。軍事物流信息系統(tǒng)是現(xiàn)代戰(zhàn)爭中后勤保障指揮的神經(jīng)系統(tǒng)，對戰(zhàn)爭的成敗起著至關(guān)重要的作用，軍事物流信息系統(tǒng)在信息網(wǎng)絡(luò)戰(zhàn)中面臨的各種基礎(chǔ)安全問題不容小視。

1 信息網(wǎng)絡(luò)戰(zhàn)中軍事信息系統(tǒng)面臨的安全威脅

在信息網(wǎng)絡(luò)戰(zhàn)中，軍事信息網(wǎng)是奪取戰(zhàn)場“制信息權(quán)”的焦點，是達(dá)成敵方“戰(zhàn)略性癱瘓”的關(guān)鍵。為了適應(yīng)這一戰(zhàn)爭模式，各種體系的軍事信息系統(tǒng)必須從傳統(tǒng)分立的、作戰(zhàn)保障能力很差的“煙囪式”系統(tǒng)轉(zhuǎn)變?yōu)殚_放的、一體化的系統(tǒng)，戰(zhàn)時的物流信息網(wǎng)將由各軍兵種信息網(wǎng)、盟軍信息網(wǎng)、國家主干網(wǎng)和國際互聯(lián)網(wǎng)等構(gòu)成。由于信息網(wǎng)絡(luò)的國際化、全球化和形式上的多樣化，敵對雙方都能以多種手段來實施信息網(wǎng)絡(luò)戰(zhàn)，藉以威脅軍事系統(tǒng)的安全。這些手段主要包括以下方面。

1.1 擅自訪問和植入軟件

利用對方網(wǎng)絡(luò)和系統(tǒng)本身錯誤與薄弱環(huán)節(jié)非法獲取信息或篡改數(shù)據(jù)，獲取對方情報或篡改對方的重要數(shù)據(jù)。1998年2月至3月間，一名計算機“黑客”先后闖入4 個海軍系統(tǒng)、7 個空軍系統(tǒng)的計算機網(wǎng)絡(luò)，使美國國防部陷入驚慌和尷尬的境地。利用對方網(wǎng)絡(luò)和系統(tǒng)漏洞把病毒程序或“邏輯炸彈”植入對方信息系統(tǒng)，擾亂對方計算機系統(tǒng)工作或使計算機系統(tǒng)癱瘓，這是信息網(wǎng)絡(luò)戰(zhàn)最常用的技倆。美國已擁有世界最大的計算機病毒武器庫，隨時可以從漏洞植入病毒至基于Windows 系統(tǒng)和應(yīng)用程序的主機。目前，美軍軍方正積極研制“無線計算機病毒傳輸技術(shù)”，對所有連接無線網(wǎng)的計算機設(shè)備造成巨大威脅。該技術(shù)一旦投入實戰(zhàn)，我方將面臨“無網(wǎng)不危”的境地了。

1.2 電子干擾和網(wǎng)絡(luò)灌水

通過通信節(jié)點進(jìn)行電子干擾和電子壓制，使對方通信系統(tǒng)受阻；或通過通信節(jié)點大量灌入虛假信息，制造信息洪流，沖擊敵方網(wǎng)絡(luò)系統(tǒng)。在北約空襲南聯(lián)盟的戰(zhàn)斗中，美軍的網(wǎng)絡(luò)戰(zhàn)部隊通過通信節(jié)點滲透進(jìn)南聯(lián)盟的軍方計算機系統(tǒng)，并插入錯誤信息和目標(biāo)，有效干擾了南聯(lián)盟的防空體系；南聯(lián)盟也曾向北約國家及軍隊的信息系統(tǒng)傾瀉大量的垃圾信息和病毒，造成北約網(wǎng)絡(luò)通信阻塞和癱瘓，美海軍陸戰(zhàn)隊所有作戰(zhàn)單元的E-mail 一度都被“梅利莎”病毒阻塞，美海軍“尼米茲”號航母上的計算機系統(tǒng)甚至癱瘓達(dá)3 個小時。海灣戰(zhàn)爭中，伊軍信息接收站一天就收到15.2 萬條假消息和雜亂信息，“信息洪流”使伊軍整個信息系統(tǒng)癱瘓、指揮控制混亂、防空系統(tǒng)基本失去作用。

1.3 直接摧毀

利用芯片武器或電子生物武器，直接摧毀敵方信息系統(tǒng)。目前，美國正在研制一套自尋的網(wǎng)絡(luò)設(shè)備攻擊系統(tǒng)，它利用網(wǎng)絡(luò)設(shè)備特有的輻射電磁波為導(dǎo)引，用定向能摧毀網(wǎng)絡(luò)設(shè)備的精密電子元器件，或者直接對網(wǎng)絡(luò)設(shè)備實施火力摧毀的“硬殺傷”手段。

2 我軍軍事物流信息系統(tǒng)基礎(chǔ)安全隱患

信息基礎(chǔ)設(shè)施具有國家戰(zhàn)略的核心地位，軍事信息基礎(chǔ)設(shè)施的安全更是關(guān)系到國家利益和戰(zhàn)爭走向，是未來信息戰(zhàn)的主攻目標(biāo)，軍事通信網(wǎng)絡(luò)核心硬件和軍事物流信息系統(tǒng)基礎(chǔ)軟件更是首當(dāng)其沖。目前，我軍一些信息系統(tǒng)和信息控制系統(tǒng)還在使用國外的技術(shù)和產(chǎn)品，這些技術(shù)和產(chǎn)品的漏洞不可控制，使網(wǎng)絡(luò)和系統(tǒng)易受到攻擊，造成軍事信息泄露。據(jù)統(tǒng)計，我國芯片、高端元器件、通用協(xié)議和標(biāo)準(zhǔn)等80%左右依賴進(jìn)口，防火墻、加密機等10 類信息安全產(chǎn)品65%來自進(jìn)口。隨著互聯(lián)網(wǎng)的漫延，針對重要軍事信息系統(tǒng)網(wǎng)絡(luò)攻擊持續(xù)增多，大量的網(wǎng)絡(luò)攻擊將可能導(dǎo)致軍事信息泄露和系統(tǒng)癱瘓，給我軍軍事物流信息安全帶來嚴(yán)峻挑戰(zhàn)。現(xiàn)實情況下，我軍軍事物流信息基礎(chǔ)設(shè)施面臨安全問題的根源，大體上有物理硬件的安全、方案設(shè)計的缺陷、基礎(chǔ)軟件系統(tǒng)的安全漏洞、TCP/IP 協(xié)議安全等幾個方面。

2.1 核心硬件中的安全隱患

由于我國缺乏自主的計算機網(wǎng)絡(luò)產(chǎn)品，高端服務(wù)器領(lǐng)域全部被IBM、HP 等國外產(chǎn)品所壟斷，和平時期建立的軍事信息網(wǎng)絡(luò)，沒有對直接引進(jìn)國外的信息設(shè)備，進(jìn)行必要的監(jiān)測和技術(shù)改造，給他人入侵系統(tǒng)或竊取信息等非法操作提供了可乘之機，使軍事信息網(wǎng)絡(luò)的安全性能大大降低，信息安全隱患不言自明。如當(dāng)前思科的安全漏洞造成我國信息基礎(chǔ)設(shè)施的嚴(yán)重安全隱患。思科是目前全球網(wǎng)絡(luò)設(shè)備主要廠商之一，掌握著核心技術(shù)。中國的骨干網(wǎng)接入設(shè)備大部分采用思科的設(shè)備，一旦發(fā)生安全問題，中國的信息網(wǎng)絡(luò)會全面癱瘓。目前思科的網(wǎng)絡(luò)設(shè)備廣泛用于我國電信運營商的骨干網(wǎng)、金融、政府、鐵路、民航、醫(yī)療、軍警等要害部門，軍事信息網(wǎng)絡(luò)也部分依賴于國家骨干網(wǎng)，思科的安全漏洞也將嚴(yán)重影響軍事信息網(wǎng)絡(luò)的安全。

作為主機核心芯片的微處理器，也是信息系統(tǒng)的核心硬件之一，其可靠性是系統(tǒng)安全的基本條件。我國自主產(chǎn)權(quán)的CPU還沒有具備大規(guī)模生產(chǎn)能力，AMD、Intel 幾乎壟斷了全球微處理器市場，我們的計算機終端產(chǎn)品中幾乎無一例外地是由國外的CPU 掌控。如果Intel 要想悄悄地往CPU 中間塞一塊電路——間諜電路以實現(xiàn)后門，用戶無人知曉，這對系統(tǒng)安全性將造成嚴(yán)重威脅。

2.2 基礎(chǔ)軟件中的安全隱患

信息系統(tǒng)安全由硬件系統(tǒng)安全和軟件系統(tǒng)安全協(xié)同構(gòu)成。在軟件系統(tǒng)中，操作系統(tǒng)與數(shù)據(jù)庫管理系統(tǒng)的安全問題是核心。隨著軟件系統(tǒng)規(guī)模的不斷增大，系統(tǒng)中的安全漏洞或后門也不可避免的存在，常用的操作系統(tǒng)，無論是Windows 還是Linux 幾乎都存在或多或少的安全漏洞，眾多的各類服務(wù)器最典型的如微軟的IIS 服務(wù)器、瀏覽器、數(shù)據(jù)庫等都被發(fā)現(xiàn)過存在安全隱患?？梢哉f任何一個軟件系統(tǒng)都可能因為程序員有意和無意的設(shè)計缺陷等而存在安全漏洞，這也是系統(tǒng)安全問題的主要根源之一。我國信息技術(shù)發(fā)展晚于國外幾十年，在基礎(chǔ)軟件方面國外軟件更是先入為主，占據(jù)了市場，特別是在中間件、數(shù)據(jù)庫軟件方面，IBM、Oracle 等國外軟件商在認(rèn)知度上就要先于國內(nèi)廠商。由于國外軟件的廣泛使用，信息系統(tǒng)的信息安全性已明顯不保。

（1）操作系統(tǒng)類安全漏洞

操作系統(tǒng)是系統(tǒng)軟件的核心和基礎(chǔ)，其安全問題是關(guān)鍵中之關(guān)鍵。目前，我國廣泛應(yīng)用的主流操作系統(tǒng)都是從國外引進(jìn)直接使用的產(chǎn)品，在國防領(lǐng)域大量應(yīng)用國外軟件，將會直接威脅國家安全。微軟操作系統(tǒng)的漏洞和后門，使得在非常時期我方很可能因為系統(tǒng)軟件為人所制。由于微軟拒絕開放源代碼，德國、法國、英國、韓國、秘魯?shù)葒?，甚至美國的某些政府部門都選擇了非Windows 操作系統(tǒng)。

實際國外著名軟件公司的產(chǎn)品都有秘密“后門”，以便美國國家安全局進(jìn)入用戶的操作系統(tǒng)并偷看用戶的敏感電腦資料。微軟公司就承認(rèn)Vista 的研發(fā)得到了某些組織的大力幫助。如果國家之間發(fā)生戰(zhàn)爭，我國目前的計算機系統(tǒng)可能成為我們的死穴，美國可以輕易讓我們的國防、金融等系統(tǒng)癱瘓。

（2）數(shù)據(jù)庫系統(tǒng)國產(chǎn)化所面臨的問題

作為信息處理的核心軟件，數(shù)據(jù)庫系統(tǒng)是除操作系統(tǒng)外最重要的系統(tǒng)軟件，也是應(yīng)用廣泛的基礎(chǔ)性軟件。我國數(shù)據(jù)庫軟件市場一直是國外廠商主導(dǎo)，幾乎完全被國外的幾大廠商壟斷。國外廠商掌握著數(shù)據(jù)庫系統(tǒng)原代碼，我方系統(tǒng)中的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)視圖、數(shù)據(jù)存取對于廠商而言均為裸狀態(tài)，由訪問控制和安全機制構(gòu)成的安全防護(hù)形同虛設(shè)，對方通過網(wǎng)絡(luò)系統(tǒng)安全漏洞獲取的數(shù)據(jù)將一目了然。

2.3 方案設(shè)計的缺陷

有一類安全問題根源在于方案設(shè)計時的缺陷。由于在實際中，網(wǎng)絡(luò)的結(jié)構(gòu)往往比較復(fù)雜，為了實現(xiàn)異構(gòu)網(wǎng)絡(luò)間信息的通信，往往要犧牲一些安全機制的設(shè)置和實現(xiàn)，從而提出更高的網(wǎng)絡(luò)開放性的要求。開放性和安全性正是一對相生相克的矛盾。

因特網(wǎng)最初設(shè)計基本沒有考慮安全問題，因此在安全可靠、服務(wù)質(zhì)量、帶寬和方便性等方面存在這嚴(yán)重的不適應(yīng)性。作為因特網(wǎng)靈魂的TCP/IP 協(xié)議，更存在著很大的安全隱患，缺乏強健的安全機制，這也是網(wǎng)絡(luò)不安全的主要因素之一。比如，IP協(xié)議依據(jù)IP 頭中的目的地址項來發(fā)送IP 數(shù)據(jù)包，如果目的地址是本地網(wǎng)絡(luò)內(nèi)的地址，該IP 包就被直接發(fā)送到目的地，如果目的地址不在本地網(wǎng)絡(luò)內(nèi)，該IP 包就會被發(fā)送到網(wǎng)關(guān)，再由網(wǎng)關(guān)決定將其發(fā)送到何處，這是IP 協(xié)議路由IP 包的方法。IP 的這種數(shù)據(jù)通信方式雖然非常簡單和高效，但由于IP 不進(jìn)行源地址檢驗，它同時也是IP 的一個安全隱患，常常會使TCP／IP 網(wǎng)絡(luò)遭受兩類攻擊，最常見的一類就是服務(wù)拒絕攻擊DOS，如TCP－SYN FLOODING 攻擊；另一類是劫持攻擊，即對基于源地址認(rèn)證的主機，攻擊者通過攻擊對方主機可以獲得某些特權(quán)，因為基于源地址認(rèn)證是指以IP 地址作為安全權(quán)限分配的依據(jù)，只要冠以目標(biāo)機的IP 地址，就可以突破安全防線獲得某些特權(quán)。

3 基于國產(chǎn)化的安全對策

軍事物流信息系統(tǒng)的安全性對未來的戰(zhàn)爭勝負(fù)關(guān)系重大。未來戰(zhàn)爭中，軍隊系統(tǒng)要確保實現(xiàn)信息網(wǎng)絡(luò)戰(zhàn)戰(zhàn)略，具備安全、通暢、實時的通信網(wǎng)絡(luò)和綜合信息系統(tǒng)是關(guān)鍵。包括可編程模塊通信系統(tǒng)、軍用衛(wèi)星導(dǎo)航與通信系統(tǒng)、指揮與控制系統(tǒng)、軍事文電系統(tǒng)等，為實施信息網(wǎng)絡(luò)戰(zhàn)戰(zhàn)略奠定基礎(chǔ)。必須盡快通過創(chuàng)新?lián)碛凶约旱挠布诵漠a(chǎn)品，掌握與系統(tǒng)軟件相關(guān)的戰(zhàn)略性、前沿性和前瞻性的關(guān)鍵技術(shù)，建立我國自主的軟件體系。

3.1 采用國產(chǎn)化網(wǎng)絡(luò)核心產(chǎn)品建立軍事物流基礎(chǔ)設(shè)施

建立安全的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，需使用自主產(chǎn)權(quán)的網(wǎng)絡(luò)核心設(shè)備，如國產(chǎn)華為中興的交換機與國產(chǎn)CPU 的曙光龍芯服務(wù)器等，同時使用認(rèn)證的國產(chǎn)網(wǎng)絡(luò)安全產(chǎn)品。網(wǎng)絡(luò)安全產(chǎn)品基本可以分為以下幾個方面的產(chǎn)品：防火墻、網(wǎng)閘、物理隔離卡等。網(wǎng)閘與防火墻一樣都是屬于邏輯隔離的產(chǎn)品。但是他有比防火墻更強的安全性。物理隔離卡使一臺計算機變成兩臺計算機分別連接內(nèi)部和外部網(wǎng)絡(luò)，從而形成兩個網(wǎng)絡(luò)，這兩個網(wǎng)絡(luò)是物理隔離的。使用物理隔離卡實現(xiàn)物理隔離是國家保密局確認(rèn)的物理隔離方案。采用國產(chǎn)網(wǎng)絡(luò)安全產(chǎn)品應(yīng)是軍用網(wǎng)絡(luò)網(wǎng)建的基本條件之一。由于物理隔離網(wǎng)閘處于涉密網(wǎng)與非涉密網(wǎng)的網(wǎng)關(guān)的特殊位置，尤其在下面的5 種場合環(huán)境中應(yīng)使用物理隔離網(wǎng)閘：涉密網(wǎng)與非涉密網(wǎng)之間；局域網(wǎng)與互聯(lián)網(wǎng)之間（內(nèi)網(wǎng)與外網(wǎng)之間）；辦公網(wǎng)與業(yè)務(wù)網(wǎng)之間；電子政務(wù)的內(nèi)網(wǎng)與專網(wǎng)之間；業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)之間。選擇網(wǎng)閘產(chǎn)品時，應(yīng)選擇通過了公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量檢驗中心檢測，或通過國家保密局的技術(shù)鑒定。

我軍物流網(wǎng)絡(luò)中存在的國外產(chǎn)品帶來潛在致命的安全威脅，應(yīng)當(dāng)考慮替換現(xiàn)有國外品牌網(wǎng)絡(luò)設(shè)備及對現(xiàn)有網(wǎng)絡(luò)進(jìn)行安全審查等，換用自主產(chǎn)權(quán)的網(wǎng)絡(luò)核心產(chǎn)品，在建網(wǎng)硬件選型時，以國產(chǎn)自主品牌產(chǎn)品為主，服務(wù)器選用曙光系列或浪潮系列，工作站選用聯(lián)想系列或長城系列，路由器及交換機選用華為系列等，從而加速網(wǎng)絡(luò)基礎(chǔ)設(shè)施國產(chǎn)化步伐。

3.2 采用國產(chǎn)基礎(chǔ)軟件搭建軍事物流系統(tǒng)平臺

基礎(chǔ)軟件是信息系統(tǒng)的核心，基礎(chǔ)軟件國產(chǎn)化是信息系統(tǒng)安全的基本保證。在基礎(chǔ)軟件國產(chǎn)化方面，必須加強基礎(chǔ)軟件核心技術(shù)研發(fā)，重點支持高可信服務(wù)器操作系統(tǒng)、安全桌面操作系統(tǒng)、高可靠高性能的大型通用數(shù)據(jù)庫管理系統(tǒng)等基礎(chǔ)軟件的開發(fā)應(yīng)用。在安全體系的構(gòu)作和評估方面，通過學(xué)習(xí)、吸收、消化TCSEC 的準(zhǔn)則，進(jìn)行了安全操作系統(tǒng)、多級安全數(shù)據(jù)庫的研制，但由于系統(tǒng)安全內(nèi)核受控于人，以及國外產(chǎn)品的不斷更新升級，基于具體產(chǎn)品的增強安全功能的成果，難以保證沒有漏洞，難以得到推廣應(yīng)用。為確保軍事物流信息的安全可靠，軍事物流信息系統(tǒng)應(yīng)率先支持國產(chǎn)基礎(chǔ)軟件應(yīng)用，將操作系統(tǒng)、數(shù)據(jù)庫與辦公軟件逐步換用到國產(chǎn)軟件平臺。如“麒麟OS”、“紅旗Linux”等系統(tǒng)，數(shù)據(jù)庫支持人大金倉數(shù)據(jù)庫、武漢達(dá)夢數(shù)據(jù)庫以及航天神通數(shù)據(jù)庫，客戶端支持通用Linux 系統(tǒng)等，并支持國產(chǎn)辦公系統(tǒng)WPS、永中office。

3.3 采用自主創(chuàng)新的信息安全技術(shù)與產(chǎn)品加強安全性

信息安全產(chǎn)品是技術(shù)安全防護(hù)的物質(zhì)基礎(chǔ)和主要手段。在我國自主可控的信息安全領(lǐng)域，自主創(chuàng)新一直是薄弱環(huán)節(jié)，使用國外的信息安全技術(shù)與產(chǎn)品，直接威脅軍事物流信息系統(tǒng)的安全基礎(chǔ)，使我軍在信息戰(zhàn)和信息網(wǎng)絡(luò)戰(zhàn)處于高度風(fēng)險的威脅之中，建設(shè)的網(wǎng)絡(luò)信息系統(tǒng)只能以行政手段，對使用做種種限制，以防泄密，使信息系統(tǒng)不能充分發(fā)揮作用，嚴(yán)重制約著軍事物流信息化的進(jìn)程。必須發(fā)展自主技術(shù)的信息安全軍工產(chǎn)業(yè)，加強軍事用途的信息安全技術(shù)與產(chǎn)品開發(fā)，以便能夠用自己的安全設(shè)備加強軍事物流信息與網(wǎng)絡(luò)的安全性，構(gòu)筑牢固的信息安全屏障，在信息網(wǎng)絡(luò)戰(zhàn)中掌握主動權(quán)和制信息權(quán)。

4 結(jié)束語

軍事物流信息系統(tǒng)的安全直接關(guān)系到國防安全和未來戰(zhàn)爭的勝負(fù)，必須重視軍事物流信息基礎(chǔ)設(shè)施和基礎(chǔ)軟件在信息網(wǎng)絡(luò)戰(zhàn)中可能面臨的各種威脅，走自主創(chuàng)新的發(fā)展道路，擁有自主產(chǎn)權(quán)的信息技術(shù)核心產(chǎn)品。采用國產(chǎn)的安全設(shè)備和安全系統(tǒng)構(gòu)筑軍事物流信息網(wǎng)絡(luò)的安全屏障，才能建立起具有可靠防御和威懾能力的軍事后勤保障系統(tǒng)，確保在未來信息網(wǎng)絡(luò)戰(zhàn)中贏得主動。

[1]馮杰,等.軍事信息系統(tǒng)安全風(fēng)險評估模型與方法[J].四川兵工學(xué)報，2009(3):1-4.

[2]叢友貴.信息安全保密概論[M].北京：金城出版社，2001.

[3]王寧.信息系統(tǒng)安全性評估的研究和評估系統(tǒng)的設(shè)計[J].科技導(dǎo)報，2005(6):27-29.

[4]周保太.美軍信息安全發(fā)展綜述[J].國防，2006(4):64-66.

[5]王興芬，崔寶靈，李一軍.以風(fēng)險分析為中心的信息系統(tǒng)安全工程模型[J].運籌與管理，2004(2):45-46.

[6]鄭美,等.軍隊網(wǎng)絡(luò)信息安全與防護(hù)策略[J].計算機安全，2006(8):43-45.