(91550部隊(duì)2分隊(duì),大連 116021)
軍事通信的目的在于打造作戰(zhàn)能力強(qiáng)、反應(yīng)快、素質(zhì)高的現(xiàn)代化軍事隊(duì)伍,它是部隊(duì)指揮作戰(zhàn)的根本途徑,是部隊(duì)?wèi)?zhàn)斗力不可缺少的部分,在現(xiàn)代戰(zhàn)爭中的地位不斷提高。而通信科技正處于快速更新和發(fā)展的時(shí)期,對軍事通信有重大意義,如何做好部隊(duì)軍事通信工作也成為熱門話題,急需加強(qiáng)分析和探索。
在現(xiàn)階段的軍事通信工作中結(jié)合了軍事網(wǎng)絡(luò)和民用網(wǎng)絡(luò),提高兩者的操作性,促進(jìn)軍事信息和民用信息的充分交流,大大提高軍事通信工作的技術(shù)水平。但由于網(wǎng)絡(luò)信息技術(shù)高速發(fā)展,導(dǎo)致部隊(duì)在軍事通信工作中經(jīng)常受到信息攻擊,加上信息傳播環(huán)節(jié)的網(wǎng)絡(luò)安全性受到挑戰(zhàn),阻礙部隊(duì)軍事通信的順利進(jìn)行[1]。目前部隊(duì)軍事通信工作的不足就主要體現(xiàn)在三個(gè)方面:一是軍事通信中的軟硬件建設(shè)相對滯后,通信指揮調(diào)度系統(tǒng)不完善;二是部隊(duì)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在病毒感染風(fēng)險(xiǎn)、防火墻漏洞等問題;三是部隊(duì)軍事信息在傳輸環(huán)節(jié)的安全性較差,不利于通信。只有想辦法彌補(bǔ)這些不足,才能切實(shí)做好部隊(duì)軍事通信工作。
部隊(duì)通信指揮調(diào)度系統(tǒng)涵蓋硬件和軟件兩部分,硬件主要有通信站車臺(tái)、有線和無線結(jié)構(gòu)、PTT控制裝置、無線服務(wù)器、坐席控制設(shè)備、天饋線系統(tǒng)等,軟件則包括無線服務(wù)軟件、無線控制、錄音軟件、調(diào)度臺(tái)軟件、維護(hù)、查詢管理、接口軟件等。該系統(tǒng)單一模塊最大能擴(kuò)充到128個(gè)數(shù)字化接口、256個(gè)模擬性接口,同時(shí)可以并接聯(lián)合使用多臺(tái)設(shè)備,大大提高部隊(duì)的通信服務(wù)效率,保證數(shù)據(jù)信息的傳輸和通信更加安全可靠。系統(tǒng)中的坐席控制器主體能有效控制坐席外設(shè)備、音頻,有音頻的接口和多功能無線服務(wù)器連接,涉及到數(shù)字話機(jī)、模擬耳麥,還有耳麥口和擴(kuò)音器外接口、話筒接口、PTT接口等,在無線音頻通信中就可科學(xué)使用擴(kuò)音器。
部隊(duì)通信指揮調(diào)度系統(tǒng)能利用軟件設(shè)定長時(shí)間開啟或關(guān)閉其外接擴(kuò)音設(shè)備,也可使其在席位有線通話中處于開的狀態(tài),監(jiān)聽無線音頻[2]。在構(gòu)建其錄音系統(tǒng)時(shí)要用到相對標(biāo)準(zhǔn)的交換機(jī)接口,所以和有線連接錄音系統(tǒng)的操作是一樣的,操作便利,可靠性較高。整個(gè)系統(tǒng)以高阻跨接方式為主,在系統(tǒng)無故障的狀態(tài)下利用網(wǎng)絡(luò)平臺(tái)開啟信息命令,如果網(wǎng)絡(luò)系統(tǒng)有故障,無法正常接收命令,就可使用電壓自啟動(dòng)方式,即降低處警臺(tái)接口電壓,通過錄音接口實(shí)現(xiàn)錄音控制的自啟動(dòng)。
為防范病毒風(fēng)險(xiǎn),消除防火墻安全漏洞,在部隊(duì)軍事通信工作中應(yīng)安裝防病毒軟件及以網(wǎng)絡(luò)安全為根本理念的防火墻。在部隊(duì)軍事通信網(wǎng)絡(luò)中安裝主機(jī)殺毒軟件,確保系統(tǒng)的安全性。殺毒軟件不僅能統(tǒng)一殺毒,還能隨時(shí)監(jiān)視用戶的一舉一動(dòng),最大限度降低中毒的可能性[3]。防火墻則是常用的網(wǎng)絡(luò)防護(hù)工具,主要分成硬件防火墻、軟件防火墻,一般位于內(nèi)部網(wǎng)、外部網(wǎng)之間或相鄰兩個(gè)內(nèi)部網(wǎng)的節(jié)點(diǎn)處,用于控制數(shù)據(jù)信息的流入和流出,通過過濾IP地址、審核數(shù)據(jù)包的信息、分析計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的流量情況等方式保證部隊(duì)網(wǎng)絡(luò)通路正常地、暢通地運(yùn)行。
由于防火墻一般是實(shí)施安全威脅靜態(tài)防護(hù),屬于被動(dòng)應(yīng)對部隊(duì)通信計(jì)算機(jī)系統(tǒng)的風(fēng)險(xiǎn),無法主動(dòng)檢測是否可能發(fā)生風(fēng)險(xiǎn),因而在部隊(duì)軍事通信網(wǎng)絡(luò)中應(yīng)合理使用入侵檢測系統(tǒng)、網(wǎng)絡(luò)攻擊誘騙系統(tǒng),這是非常迫切的。網(wǎng)絡(luò)入侵檢測能在發(fā)生計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)入侵問題時(shí)實(shí)時(shí)保護(hù)整個(gè)系統(tǒng),追蹤攻擊行為,保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)轉(zhuǎn),維護(hù)整個(gè)部隊(duì)軍事通信鏈路的穩(wěn)定性;網(wǎng)絡(luò)誘騙系統(tǒng)主要是利用硬件或軟件虛擬網(wǎng)絡(luò)環(huán)境,當(dāng)黑客入侵時(shí)能將其定向在該虛擬網(wǎng)絡(luò)中,保護(hù)實(shí)際運(yùn)行的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性,同時(shí)收集入侵的信息,形成入侵的確鑿證據(jù)。
除了以上技術(shù)性的工作手段,部隊(duì)在軍事通信中還應(yīng)采取管理性手段,從制度上保證通信網(wǎng)絡(luò)系統(tǒng)的安全性,避免因制度不完善或人的主觀行為造成信息泄露。部隊(duì)通信網(wǎng)絡(luò)安全管理措施主要有確定安全管理的等級(jí)與范圍,客觀上限制操作人員泄密;制定并執(zhí)行網(wǎng)絡(luò)操作規(guī)程、人員出入制度,經(jīng)常開展安全保密教育工作;完善通信網(wǎng)絡(luò)維護(hù)制度,定期檢查系統(tǒng)的安全性,只要發(fā)現(xiàn)漏洞必須第一時(shí)間彌補(bǔ);大力研究信息安全跟蹤技術(shù),掌握敵方最新的竊密技術(shù),并采取安全技術(shù)加以防護(hù)。
為保證軍事信息傳輸安全,在加強(qiáng)管理的基礎(chǔ)上務(wù)必要促進(jìn)信息加密,保護(hù)軍事通信網(wǎng)絡(luò)傳輸?shù)奈募?、口令、?shù)據(jù)的安全性。信息加密主要通過加密算法實(shí)施,用很小的代價(jià)實(shí)現(xiàn)很大的保護(hù),是確保信息傳輸機(jī)密性的重要方法。目前公開發(fā)表的加密算法已經(jīng)有數(shù)百種,按照收發(fā)雙方密鑰相同與否來分類,可以將其分成私鑰加密、公鑰加密,前者的保密強(qiáng)度較大,能經(jīng)受時(shí)間的檢驗(yàn),但要通過安全途徑傳送密鑰,管理好密鑰是關(guān)鍵;后者收發(fā)雙方使用不同的密鑰,通過加密密鑰推導(dǎo)解密密鑰幾乎是不可能的,密鑰管理較為簡單,能適應(yīng)網(wǎng)絡(luò)開放性要求,方便實(shí)現(xiàn)數(shù)字簽名、數(shù)字驗(yàn)證,但數(shù)據(jù)加密速率較低。在軍事通信中通常要結(jié)合使用多種加密算法,安全傳輸信息。密碼技術(shù)也是不對通信網(wǎng)絡(luò)安全的有效技術(shù)手段,設(shè)置一個(gè)加密網(wǎng)絡(luò)不僅能杜絕非授權(quán)用戶搭線竊聽、入網(wǎng),還能有效對付惡意軟件。
部隊(duì)軍事通信屬于系統(tǒng)性工程,軍事活動(dòng)中的每一瞬間都有無數(shù)可能,傳遞信息的速度與效率顯得尤為關(guān)鍵,應(yīng)積極將現(xiàn)代通信科技應(yīng)用于部隊(duì)軍事通信工作,構(gòu)建通信指揮調(diào)度系統(tǒng),同時(shí)改進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),加強(qiáng)通信網(wǎng)絡(luò)安全管理,顯著提高傳遞軍事信息的速度與安全性、準(zhǔn)確性,更好地開展部隊(duì)軍事通信工作,推動(dòng)部隊(duì)信息化建設(shè)。