關于信息與通信網安全的幾點思考

徐博

【摘 要】當前信息技術的快速發展給軍事技術帶來巨大革命。在建設信息化部隊，打贏信息化戰爭，大抓信息化建設的環境背景下，信息與通信網的建設面臨著許多安全問題，其建設應用的優劣，直接關系到未來基于信息系統的體系作戰能力的形成質量。積極應對面臨的挑戰，破解信息與通信網建設的安全問題，需要高度重視，對未來戰爭中掌握主動權、贏得勝利大有裨益。

【關鍵詞】通信網 安全 戰爭

【中圖分類號】TP393.08 【文獻標識碼】A 【文章編號】1672-5158（2013）03-0442-01

1、引言

伴隨部隊信息化建設的深入推進，許多信息與通信的高新技術應用到了部隊建設的各個方面。大大加快了部隊信息化建設的步伐，提高了日常工作效率，在各類軍事活動中為輔助首長決策提供依據。

作為信息化建設基礎信息傳輸通道的信息與通信網，它的安全性與可靠性，受到來自多方面的嚴峻考驗。本文就信息與通信網安全的問題提出幾點思考，供后續建設研究參考。

2、信息與通信網建設的現狀和主要問題

目前部隊信息化建設已經進入一個新的階段，通信方式手段靈活多樣，傳統的電話、傳真、電臺、報務等不斷升級改造，繼續發揮強大作用。逐步運用的自動化IP網絡通信、數據鏈、電視電話視頻會議系統等新技術手段，展現出強勁的發展優勢。正是隨著多種信息通信技術的日益廣泛應用，綜合信息通信保障的壓力不斷增加，業務范圍交叉拓展，準確連續安全可靠的要求極高。很多文獻都對通信的可靠性和安全性在深層次的技術上進行過探討和論述，這里僅就信息通信網建設與維護中的一些安全問題進行討論。

2.1信息與通信網設備系統自身的不可靠因素分析。

由于受不同歷史時期技術工藝水平限制，綜合通信系統設備器件存在著老化、變質、過期等缺陷以及互串、互拆、過壓、過流、擊穿和燒毀等現象，這些都會直接影響信息通信網絡的運行可靠性。信息通信網設備硬件都有一定的使用條件和使用期限的要求，一旦使用條件被破壞，或者超出了使用期限，那么它就會帶來使用隱患，引起設備運行的不正常，甚至導致整個通信系統癱瘓。當前正在使用的設備中，存在已經老化到期部件，沒有及時的進行更新換代，存在一定的可靠性風險。

通信的不可靠因素同樣存在于軟件上，一個小小的軟件設計缺陷也可能會導致嚴重的后果，軟件的穩定性同樣不可忽視。軟件設計缺陷就像一個隨時有可能爆發的地雷，在一定的引發條件下，這顆地雷就會發生爆炸反應，引起系統運行不穩定，甚至導致整套系統的癱瘓。就拿最普遍的計算機網絡來說，多數的網絡安全事故是由軟件的設計缺陷和漏洞所引起發生發展而來的。

通信設備系統本身的這些問題，往往都是客觀存在，無法完全避免。只有采取有效手段，盡量減少此類問題的發生，并且在問題發生時能夠及時采取措施進行補救，才能有效保障通信的正常不間斷。

2.2 外界對信息與通信網有意無意的攻擊和破壞。

外界對通信網設施經常性的損害大致有七類，即電化與漏泄電流腐蝕、強電影響、雷電損害、機械損傷、潮氣（水氣）侵害、嚙齒動物損害和昆蟲（白螞蟻、黃蜂）咬傷等。這類損害一般說來是局限性的，破壞面不是很大，不是不可挽救的，但卻是經常的和大量的，因此，在信息通信傳輸網建設時就要落實防護手段措施，建成后要定期組織技術力量進行巡查維護。

上面的損害主要是外界條件因素對于設備硬件的影響，而人為的有意攻擊和破壞行為也是一個危險因素。在部隊通信中，最考驗信息與通信網的就是戰爭。在當今科技時代，戰爭離不開信息與通信，因此戰爭首先要破壞對方的信息與通信網，同時也必須保護好自己的信息與通信網，這就使得戰爭注定成為信息與通信網的最大破壞者，成為信息與通信網最不安全的因素。雖說現在處于和平時期，但是面對信息通信網可能面臨的復雜環境考驗，應做到寧可備而不用，斷不可用而不備。同時新通信技術和手段的應用增加了信息防護的難度，如何保護信息的完整性和安全性，也是信息與通信網建設中需重點考慮解決的。

3、信息與通信網建設的幾點建議

3.1 加強系統的可靠性保障

系統的可靠性，正是通信保障的關鍵所在，沒有系統的可靠性作保證，正常的通信保障更無從談起。為了保證設備系統的穩定性和可靠性，就需建有龐大的支撐系統和完善的監視、監測、轉換等功能的維護管理系統，以實時監測系統的各項運行指標，并能實現系統軟件的更新、升級等；還要有冷、熱備用以及替代體制等，以實現自動或人為地對信息與通信網更換、更新元部件和線纜，能夠補充和擴展通信網絡。多數的新型通信設備目前均支持在線升級及熱插拔技術，在不中斷通信的情況下實現設備的系統升級和硬件更換。因此，在采購設備及建設通信網時，就應依據這一原則，結合實際應用環境，提出詳細的解決方案，以確保通信的可靠和不間斷。

3.2 增強系統自身的防護措施

為了防范外界對于系統的破壞行為，就要提前做好積極有效的防護措施。在規劃通信網建設的同時，根據系統建設的所在環境，提出相應的防護措施，以保證系統的安全穩定運行。以往的防護體系已不能滿足現代通信網絡安全的要求，系統防護已經由單一的防護模式轉變為多級防護、立體防護。根據系統中單元模塊的不同功能、不同受保護程度以及所屬保護層確定防護要點做分類保護，從而形成多方面的立體保護能力。

3.3 制定有效的安全策略

這里所說的安全策略包含兩層意思：一方面是對于通信系統而言。首先要對目前通信網絡環境進行綜合考察，發現可能存在的安全隱患，分析可能面臨的不安全因素，從而為將來的安全方案提供總體策略。從信息安全的角度衡量靶場信息化通信環境，針對存在的不同問題合理劃分，找出邊界問題，對癥下藥，并對于指定的安全策略進行方案設計和具體實施。

另一方面是對于外部因素。要針對所在的單位具體實際，充分考慮其中人的因素，制定相應的通信管理制度，完善相關的法規體系，建立一套完整而配套的政策。在相應策略實施的過程中或實施之后，必須重視人的因素，加強信息化、通信網等知識的普及，對各級領導干部進行培訓，提高整體的素質水平，以適應未來高新技術條件下的信息化作戰。

3.4 以平養戰、寓戰于平

在高新技術與戰爭相結合的今天，信息技術已成為打贏一場戰爭絕不可少的手段，誰在信息與通信上占據主動，誰就極有可能取得戰爭的勝利。要確保現有通信裝備能夠在戰時發揮應有的作用，就要對戰備設施真正做到：接入能用，用之有效，這就要求切實做到平戰結合。具體說就是：戰備設施或系統不要放在倉庫里，或是閑著不用，而必須安排在平時就接入信息與通信網中去使用，成為大網的一個可接入、也可拆除的特殊部分。尤其是在遇到突發事件、應急處置等情形時，就更應發揮其特殊作用。總之，要求平時的信息與通信網，到戰時能迅速轉為戰時體制運行，戰爭過后又能恢復為平時運行體制，做到“以平養戰、寓戰于平”，以便在實用中受到檢驗、維護和保養。

4、結束語

信息與通信網的建設不僅關系到部隊信息化建設的步伐，也關系到未來發展的安全問題。當前信息化建設為信息與通信網的建設發展提供了廣闊平臺，在論證規劃實施等各環節，能夠充分考慮可能面臨的安全問題，采用有效的防范措施，制定出相應的管理制度，就能最大程度的減小的安全隱患，防范安全風險，保障信息與通信的連續、及時、安全有效不間斷。

參考文獻

[1]羅鵬程.通信網可靠性研究綜述[J].小型微型計算機系統，2010

[2]王育民 劉建偉.通信網的安全----理論與技術.西安電子科技大學出版社，2009

[3]張紅旗.信息網絡安全[M].清華大學出版社，2002