網(wǎng)絡(luò)信息安全與國(guó)防安全

◆楊曉燕

網(wǎng)絡(luò)信息安全與國(guó)防安全

◆楊曉燕

（寧夏大學(xué)國(guó)防教育教學(xué)中心 寧夏 750021）

伴隨互聯(lián)網(wǎng)技術(shù)的興起與應(yīng)用，它在國(guó)防建設(shè)的應(yīng)用也日益廣泛起來。融合現(xiàn)代化先進(jìn)科技的國(guó)防安全體系的建設(shè)顯然無法脫離網(wǎng)絡(luò)技術(shù)。因此網(wǎng)絡(luò)信息安全和國(guó)防安全也萌生各種危機(jī)，而加強(qiáng)網(wǎng)絡(luò)信息安全以及確保國(guó)防安全便是當(dāng)務(wù)之急，也是我國(guó)現(xiàn)代化發(fā)展的戰(zhàn)略要點(diǎn)。本文闡述了網(wǎng)絡(luò)信息安全與國(guó)防安全，供相關(guān)讀者參考。

基于國(guó)防安全；網(wǎng)絡(luò)信息安全；分析與研究

1 關(guān)于網(wǎng)絡(luò)信息安全的概述

伴隨現(xiàn)代科技的發(fā)展，互聯(lián)網(wǎng)技術(shù)與信息技術(shù)的突飛猛進(jìn)，讓人類邁入了以信息發(fā)展為主的網(wǎng)絡(luò)信息時(shí)代。網(wǎng)絡(luò)信息安全問題，是隨著互聯(lián)網(wǎng)技術(shù)與信息技術(shù)的廣泛應(yīng)用與發(fā)展出現(xiàn)的，進(jìn)而衍生了信息戰(zhàn)這樣隱性、軟暴力性，卻又殺傷力不俗的新型戰(zhàn)爭(zhēng)，隨著信息戰(zhàn)的出現(xiàn)與矛盾激化，對(duì)于國(guó)防安全是個(gè)潛在的絕大隱患，也成為一個(gè)戰(zhàn)略問題[1]。

另外，在互聯(lián)網(wǎng)技術(shù)與信息技術(shù)崛起后，大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)等的發(fā)展勢(shì)頭迅猛，如今已在國(guó)防領(lǐng)域廣泛應(yīng)用起來，顯然國(guó)防領(lǐng)域也有了跨時(shí)代的變化，大數(shù)據(jù)軍事時(shí)代已悄然覆蓋海陸空天網(wǎng)，強(qiáng)國(guó)之間的博弈焦點(diǎn)已改。在此形勢(shì)下的信息戰(zhàn)會(huì)徹底改變單一化的軍種作戰(zhàn)思維，全面推動(dòng)軍事理論、體制編制、裝備改革、戰(zhàn)略、戰(zhàn)術(shù)、管理體系等向著大數(shù)據(jù)環(huán)境下的信息化聯(lián)合作戰(zhàn)需求的新方向去發(fā)展與創(chuàng)新。然而，大數(shù)據(jù)帶來的盡管有無限的發(fā)展機(jī)遇，也有無數(shù)的挑戰(zhàn)，像一把無形的雙刃劍，對(duì)我國(guó)國(guó)防安全發(fā)出了嚴(yán)峻挑戰(zhàn)：

第一，缺乏完善的信息安全制度，如與數(shù)據(jù)所有權(quán)、用戶隱私權(quán)等有關(guān)的法律法規(guī)與信息安全標(biāo)準(zhǔn)并無明文規(guī)定。

第二，缺乏健全的管理體系，仍未構(gòu)建管理與發(fā)展同時(shí)兼顧的信息安全管理體系。

第三，缺乏完備的安全技術(shù)體系，傳統(tǒng)單一的軍事指揮信息系統(tǒng)已然不適合當(dāng)前大數(shù)據(jù)背景下的聯(lián)合作戰(zhàn)需求。

第四，缺乏嚴(yán)謹(jǐn)?shù)陌踩瞬朋w系，針對(duì)軍事人員的培訓(xùn)與教育力度不足，缺乏系統(tǒng)嚴(yán)謹(jǐn)?shù)呐嘤?xùn)組織文化。

可見，傳統(tǒng)的網(wǎng)絡(luò)信息安全防護(hù)模式與防護(hù)措施已然在“大數(shù)據(jù)”形勢(shì)下黯然失效了，國(guó)防信息安全體系的建設(shè)力度必須快速地加強(qiáng)起來。當(dāng)前，國(guó)內(nèi)外都極度重視國(guó)防信息安全體系的建設(shè)問題，各個(gè)軍事強(qiáng)國(guó)都紛紛設(shè)立專門機(jī)構(gòu)予以深度研究。為此，國(guó)防信息安全體系的建設(shè)是否得當(dāng)，直接影響到軍隊(duì)?wèi)?zhàn)斗力的強(qiáng)弱，影響到我國(guó)的綜合國(guó)力，維系著我國(guó)的可持續(xù)發(fā)展。

2 當(dāng)前網(wǎng)絡(luò)信息安全的現(xiàn)狀

據(jù)相關(guān)報(bào)告稱，2000年，一款刺探與竊取他人秘密的間諜型軟件肆虐于國(guó)際互聯(lián)網(wǎng)上。此款軟件最初的目標(biāo)主要是用于商業(yè)競(jìng)爭(zhēng)，而后逐漸被一些別有用心的軍事集團(tuán)所利用，繼而慢慢變成了國(guó)際軍事強(qiáng)國(guó)用于竊取他國(guó)國(guó)防安全機(jī)密的常用工具。其竊取原理便是用戶如果安裝了此款軟件，用戶的一切重要信息與機(jī)密都將會(huì)被間諜軟件鎖定與捕獲，同時(shí)不著痕跡地傳送給軟件操控者，最后這些被鎖定與操控的用戶電腦便成為黑客將要攻擊的對(duì)象。

據(jù)相關(guān)報(bào)告稱，美國(guó)國(guó)防部計(jì)算機(jī)系統(tǒng)于2005年間累積遭受黑客攻擊次數(shù)多達(dá)21124次，而每次若想成功抵御攻擊，需要耗費(fèi)資金150萬美元左右。這樣的情況于我國(guó)而言也是屢見不鮮的，中國(guó)作為后起之秀，在國(guó)際引發(fā)的關(guān)注越多，遭受的暗算攻擊也就相應(yīng)地倍增，因此在此互聯(lián)網(wǎng)與大數(shù)據(jù)環(huán)境下，國(guó)防信息安全也是棘手問題。

因此，互聯(lián)網(wǎng)安全對(duì)于國(guó)防安全而言，其重要性是不言而喻的，這也是世界各國(guó)均把關(guān)注度放在網(wǎng)絡(luò)安全上的重要原因。

3 我國(guó)網(wǎng)絡(luò)信息安全的現(xiàn)狀

隨著當(dāng)前網(wǎng)絡(luò)信息的普及與發(fā)展，全世界都通過互聯(lián)網(wǎng)緊密的連接與交互，因此互聯(lián)網(wǎng)通信安全便越發(fā)重要，各種組織也開始通過互聯(lián)網(wǎng)竊取自己所需的利益，為此我國(guó)已對(duì)軍用互聯(lián)網(wǎng)的防護(hù)給予高度重視。

如2013年斯諾登事件，此次事件的表象就是美國(guó)的“棱鏡”計(jì)劃，其主要通過互聯(lián)網(wǎng)技術(shù)實(shí)現(xiàn)對(duì)各國(guó)及個(gè)人互聯(lián)網(wǎng)信息活動(dòng)的監(jiān)聽，并分析其價(jià)值展開一系列的后續(xù)活動(dòng)，此次事件一度鬧得全球沸沸揚(yáng)揚(yáng)，并讓世界各國(guó)都對(duì)本國(guó)的互聯(lián)網(wǎng)提高了警惕；由于我國(guó)的發(fā)展與進(jìn)步使某些大國(guó)對(duì)我們虎視眈眈，在這種環(huán)境下我國(guó)國(guó)防工程稍有不慎便會(huì)掉入敵方陷阱，鑄成大錯(cuò)。通過此次事件也警醒了我國(guó)對(duì)互聯(lián)網(wǎng)國(guó)防安全的重視。

近年來我國(guó)互聯(lián)網(wǎng)發(fā)生的重大事件有：上海市醫(yī)保系統(tǒng)因故障癱瘓了四個(gè)小時(shí)，此次事件起因是醫(yī)保局服務(wù)器無故掉線，造成了醫(yī)保系統(tǒng)癱瘓，醫(yī)院就醫(yī)的群眾無法使用醫(yī)?？⊕焯?hào)，支付時(shí)只能排隊(duì)繳納現(xiàn)金；阿里云因系統(tǒng)內(nèi)部BUG導(dǎo)致內(nèi)部網(wǎng)絡(luò)大量IP被禁用，許多阿里服務(wù)被暫停（圖片無法上傳、商品鏈接無法服務(wù)等）。中國(guó)互聯(lián)網(wǎng)經(jīng)濟(jì)雖然得到高速的發(fā)展但也迎來前所未有的安全考驗(yàn)。加強(qiáng)我國(guó)網(wǎng)絡(luò)信息安全保障體系的建設(shè)刻不容緩，實(shí)現(xiàn)防護(hù)的全方位、綜合性，并探索與全面掌握信息安全的體系，將被動(dòng)防范轉(zhuǎn)為主動(dòng)迎戰(zhàn)，以自己的矛對(duì)自己的盾不斷完善防護(hù)體系，增強(qiáng)信息安全技術(shù)的提升與發(fā)展。

4 國(guó)防信息安全體系的構(gòu)建對(duì)策建議

4.1 健全國(guó)防信息安全體系的重要性

在互聯(lián)網(wǎng)飛速發(fā)展的今天，網(wǎng)絡(luò)信息安全能力成了國(guó)家經(jīng)濟(jì)實(shí)力與生存能力的根本，是當(dāng)前各國(guó)隱形較量的新戰(zhàn)場(chǎng)。因此，就當(dāng)下我國(guó)國(guó)防工程所面臨的數(shù)據(jù)信息短板問題，展開科學(xué)合理有計(jì)劃的探索，以需求為導(dǎo)向推動(dòng)技術(shù)進(jìn)步；實(shí)現(xiàn)軍隊(duì)與群眾的聯(lián)動(dòng)發(fā)展，有效面對(duì)大數(shù)據(jù)時(shí)代的安全危機(jī)，提升軍隊(duì)數(shù)據(jù)信息安全等級(jí)，提升群眾個(gè)人隱私信息的保護(hù)等級(jí)；大數(shù)據(jù)信息的訪問控制是當(dāng)前所要解決的新安全問題，創(chuàng)建以技術(shù)為核心符合法律、管理、人才諸多方面的復(fù)合型安全體系，為我國(guó)國(guó)防信息化安全打下堅(jiān)實(shí)基礎(chǔ)。

4.2 國(guó)防信息安全體系的構(gòu)建對(duì)策

（1）安全制度體系的構(gòu)建

①健全信息安全機(jī)構(gòu)

為我國(guó)軍隊(duì)官兵提供綜合數(shù)據(jù)信息服務(wù)、跨部門、跨領(lǐng)域信息交互服務(wù)、為重要對(duì)象提供特定信息服務(wù)時(shí)，數(shù)據(jù)信息服務(wù)的各管理機(jī)構(gòu)都應(yīng)設(shè)有各自的權(quán)限等級(jí)、所提供的信息類別、將信息服務(wù)細(xì)化到每個(gè)人，實(shí)現(xiàn)專人管理專人負(fù)責(zé)，并加入服務(wù)項(xiàng)目，領(lǐng)導(dǎo)加強(qiáng)安全管理，同時(shí)還要設(shè)立信息安全級(jí)別分到不同管理者權(quán)限內(nèi)。

②建立信息防護(hù)機(jī)制

對(duì)數(shù)據(jù)信息加設(shè)安全保護(hù)體系，并逐級(jí)分配安全任務(wù)，對(duì)數(shù)據(jù)信息實(shí)現(xiàn)嚴(yán)格管控，并加入訪問記錄、對(duì)特定信息加入訪問追蹤、對(duì)可疑的信息訪問要做權(quán)限審核與追蹤審核，確保查看者的信息準(zhǔn)確，對(duì)于機(jī)密信息的訪問同時(shí)還要加入特定信息權(quán)限訪問制度，如只允許固定設(shè)備訪問、查詢信息的復(fù)制訪問等等，以求提升安全防護(hù)機(jī)制。

③完善信息保密制度

制定嚴(yán)密的信息安全訪問、交互管理制度，明確人員責(zé)任制度；在原有的獎(jiǎng)懲制度上，將網(wǎng)絡(luò)數(shù)據(jù)信息安全與連接訪問安全的管理記入個(gè)人成就的考核中；任何疑似信息安全都要給予足夠的重視并一查到底、嚴(yán)肅對(duì)待。

④完善信息安全法律和法規(guī)

通過創(chuàng)建法律法規(guī)來對(duì)數(shù)據(jù)信息的傳播、使用、范圍、時(shí)限等劃分責(zé)任與限定，對(duì)數(shù)據(jù)信息的采集、所有、使用、收益、個(gè)人隱私等權(quán)利進(jìn)行保護(hù)。對(duì)于國(guó)家與軍隊(duì)網(wǎng)絡(luò)的使用要制定完善的法律法規(guī)加以限定，如2017年6月1日施行的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、2018年5月1日正式實(shí)施的《信息安全技術(shù)個(gè)人信息安全規(guī)范》等。

（2）安全管理體系的構(gòu)建

依據(jù)當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)信息的發(fā)展形勢(shì)創(chuàng)建國(guó)防信息安全管理機(jī)構(gòu)，形成體系化完善、有主管領(lǐng)導(dǎo)帶領(lǐng)的信息管理機(jī)構(gòu)，負(fù)責(zé)軍隊(duì)信息數(shù)據(jù)的安全，擺脫機(jī)構(gòu)間職能重疊、權(quán)限混亂、不統(tǒng)一的現(xiàn)狀，對(duì)管理職責(zé)要不斷強(qiáng)化并提升監(jiān)管硬實(shí)力，創(chuàng)建以實(shí)名制為管理核心，以身份信息認(rèn)證、權(quán)限認(rèn)證、責(zé)任劃分為輔的信任體系，有效解決當(dāng)前的職權(quán)劃分、層級(jí)限定、行業(yè)劃分、管理體制等問題。以科學(xué)合理的角度制定保護(hù)級(jí)別，并依據(jù)級(jí)別創(chuàng)建防護(hù)體系，讓信息的受保護(hù)級(jí)別與重要程度形成匹配。

（3）安全技術(shù)體系的構(gòu)建

從技術(shù)層面加強(qiáng)防護(hù)，創(chuàng)建統(tǒng)一的安全構(gòu)架、統(tǒng)一的防護(hù)手段、提供統(tǒng)一的安全服務(wù)，為當(dāng)前大數(shù)據(jù)信息環(huán)境下的信息使用提供有效保障服務(wù)；加強(qiáng)對(duì)當(dāng)前網(wǎng)絡(luò)現(xiàn)有數(shù)據(jù)的采集、抽取、鑒別、分析、演化傾向分析、音視頻分析等大數(shù)據(jù)信息分析技術(shù)的投入力度；集中對(duì)當(dāng)前以云計(jì)算為基礎(chǔ)的軍事電子信息技術(shù)體系架構(gòu)中的虛擬化等關(guān)鍵技術(shù)問題進(jìn)行解決。

（4）安全人才體系的構(gòu)建

加強(qiáng)對(duì)當(dāng)前軍事信息隊(duì)伍的人才結(jié)構(gòu)調(diào)整，引進(jìn)海內(nèi)外優(yōu)秀人才、科研人員，對(duì)隊(duì)伍內(nèi)的人員進(jìn)行再教育，從多種途徑實(shí)現(xiàn)人才隊(duì)伍的建設(shè)；創(chuàng)建人才交流制度、推進(jìn)科學(xué)技術(shù)發(fā)展、融合國(guó)內(nèi)外先進(jìn)技術(shù)、實(shí)現(xiàn)我國(guó)信息技術(shù)的快速發(fā)展需求，同時(shí)加強(qiáng)軍民合作，實(shí)現(xiàn)和平時(shí)期的人員訓(xùn)練及培養(yǎng)目的，創(chuàng)建多樣化人才培養(yǎng)方式，提升我國(guó)軍事人才信息化安全意識(shí)。

（5）安全文化體系的構(gòu)建

技術(shù)層面的壓制性威懾效應(yīng)是暫時(shí)的，文化感染與同化效應(yīng)具有深遠(yuǎn)持久的意義。為此要以文化為軟實(shí)力武器，構(gòu)建軍隊(duì)內(nèi)以信息安全為內(nèi)容的文化，使人人都了解信息數(shù)據(jù)安全的重要性、連接性，在當(dāng)前大數(shù)據(jù)的大背景下強(qiáng)化數(shù)據(jù)安全意識(shí)、保護(hù)國(guó)家利益。

（6）提高網(wǎng)民安全意識(shí)

互聯(lián)網(wǎng)作為一種連通工具，將全世界緊密連接到一起，信息不斷地在這一體系中傳播，其不乏信息病毒、間諜信息、欺騙信息的傳播，網(wǎng)絡(luò)信息安全也因此產(chǎn)生。互聯(lián)網(wǎng)擁有最大基數(shù)的使用群體及信息傳播，而形形色色的個(gè)體必將會(huì)在網(wǎng)絡(luò)平臺(tái)上傳播與竊取各種信息，也勢(shì)必會(huì)造成信息的泄露。這些未經(jīng)允許傳播的信息被他人或組織利用所產(chǎn)生的后果不言而喻。因此從廣大互聯(lián)網(wǎng)使用群體角度來說，必須要提升網(wǎng)絡(luò)信息安全保密和國(guó)防信息安全意識(shí)，阻隔外界不法分子的企圖。

國(guó)家應(yīng)加強(qiáng)宣傳網(wǎng)絡(luò)信息安全意識(shí)的教育，使人民群眾提升自我信息防范意識(shí)。將信息安全教育與日常安全教育緊密結(jié)合，使國(guó)人切實(shí)注重信息與人身的安全防范，并將這一意識(shí)體現(xiàn)在日常生活的行動(dòng)上。其次，國(guó)防安全領(lǐng)域所使用的設(shè)備，要以自主研發(fā)的軟件為使用基礎(chǔ)，杜絕使用盜版、未授權(quán)、存在疑似漏洞等潛在危險(xiǎn)的設(shè)備及軟件連入國(guó)家、軍事等重要網(wǎng)絡(luò)，從根源上杜絕安全隱患的來襲。國(guó)家應(yīng)不斷完善現(xiàn)有的信息安全法律法規(guī)，對(duì)不斷出現(xiàn)的網(wǎng)絡(luò)安全問題進(jìn)行管理與截止。

4 結(jié)語

總之，隨著網(wǎng)絡(luò)信息時(shí)代、大數(shù)據(jù)時(shí)代的全面降臨，國(guó)防安全問題必須引起軍民的注意，加大國(guó)防安全力度，捍衛(wèi)國(guó)土安全。

[1]鄒瑛.網(wǎng)絡(luò)信息安全及管理[M].北京理工大學(xué)出版社，2018.