試論涉密網絡安全威脅及防護對策

李小禮

摘要：涉密網絡直接關系著國家信息秘密的安全性，作為重要的內部網絡，應重視其安全性與嚴密性。當前，由于內外環境的影響，涉密網絡存在著一定的問題，直接影響了其安全性，應采取合適的措施及時進行防護。本文對涉密網絡信息安全的要求、威脅與相關對策等進行了詳細分析，旨在增強國家信息的安全。

關鍵詞：涉密網絡;信息安全;威脅性;防護對策

汽車駕駛員在駕駛汽車過程中，提高預防事故的能力不但可以提高駕駛安全，同時還能有效避免道路安全事故的發生。因此，汽車駕駛員首先應保持良好的綜合素質，并熟悉汽車性能，做到熟悉掌握行車信息，保持必要的安全意識。只有具備了這幾方面素質，汽車駕駛員才能在駕駛過程中提高駕駛安全性，做到有效預防交通事故的發生，提高車輛駕駛安全性，營造良好的道路交通安全氛圍。所以，汽車駕駛員提高預防事故的能力是十分必要的。

一、涉密網絡信息安全的要求

國家在審查軍工單位的保密資格中，對軍工單位的涉密網絡設定了嚴格的要求，應具備信息系統建設的資質，應按照《涉及國家秘密的信息系統分級保護技術要求》的具體規定，設計和建設相關內容，使網絡信息管理能夠得到全面保障。同時，應遵循《涉及國家秘密的信息系統分級保護方案設計指南》，單位應對涉密網絡技術進行強化，一些基礎性的內容必須涵蓋在其中，具體包括：身份的審核、信息的鑒別、權限的控制、訪問的保護、病毒的預防、入侵的封閉、漏洞的補缺、安全的強化、資格的認證等，單位必須牢牢把握各項基礎性要求，在實踐的過程中不斷強化，使各項技術能夠發揮出最大程度的效果。

二、涉密網絡面臨的安全威脅

（一）人為因素

工作人員思想意識的不到位，忽略了基本的規范，在實施安全防范的時候，沒有對計算機進行全面了解，因此，在實際操作的過程中，出現失誤和漏洞現象，這些情況都會在很大程度上引起涉密網絡的安全問題。在實際應用的過程中，沒有定期對軟件進行殺毒，更新換代較慢，計算機系統的落后，對新型病毒的預防能力較差等，或者在設置用戶口令簡單容易被盜取，自身賬號的丟失等，都會造成信息資料的失真等，最終出現泄漏現象，威脅了涉密網絡的安全性。

（二）病毒攻擊

通常情況下，計算機病毒是一些破壞性較小的程序，隱藏和潛伏在其他在用戶程序上，在入侵系統使用的過程中，產生相應的擴散現象，造成病毒的入侵。計算機病毒的破壞性較強，具有速度快、范圍廣、程度高等特點。在計算出感染了病毒之后，工作效率會大大降低，嚴重的話會導致系統的癱瘓，對涉密網絡的正常使用造成嚴重危害，不利于涉密網絡的穩定運行。

（三）系統漏洞嚴重

編程是操作系統中的一個環節，由于程序員的失誤，操作系統會出現不同程度的漏洞，入侵者會通過這個“入口”干擾主機，對主機的正常運行造成相應性的破壞。這些漏洞的存在給入侵者提供了可乘之機，攻擊和損害了整個計算機，涉密網絡的安全性被嚴重破壞。同時，涉密網絡與互聯網的物力隔離，對系統補丁的升級造成了干擾，隨著時間的延長，漏洞得不到有效修復，增加了黑客攻擊的安全隱患。

（四）違規外聯

違規外聯指的是在非法情況下，涉密計算機接入了外部網絡，一般來說，涉密網絡與互聯網的隔離是有效的，但是由于一些用戶的不良操作，為了一時的便利，采取無線接入的方式，將涉密網絡接入到互聯網中，原有的隔離效果被大大破壞。有些用戶在對手機充電的時候，使用了違規方式，接入了涉密計算機中，有些非法用戶利用趁機進行入侵，威脅了涉密網絡的安全性。

三、涉密網絡安全防護措施

（一）補丁升級系統

在解決涉密網絡中計算機系統補J升級問題的時候，應將完整的補J升級系統設置在涉密內網中，對計算機操作系統中補J升級的問題進行詳細了解。具體來說，應提高系統管理員的技術，從特定的渠道下載系統補丁軟件包，在聯通內網和外網的基礎上，將系統包安裝在內網服務器中，實現內網的安全性防護。如果計算機需要對入網資格進行認證，應采取合適的方式，檢測計算機補丁，并且在現有的基礎上不斷升級改進，使系統補丁能夠與計算機的實際情況相符合，增強其適應性。在升級的過程中，用戶不需要相關性操作，通過特定的程序，能夠及時快速高效的修復計算機系統漏洞，增強計算機系統的安全性，防止出現入侵現象。

（二）防火墻系統

防火墻系統實現了計算機與內部和外部網絡的防護作用，作為一種有效的屏障，防火墻的配置能夠增強涉密網絡的安全性，具有基礎性的地位。防火墻能夠對涉密信息新系統內部的信息進行有效防護，在確定安全領域的基礎上，劃分出最合適的區域，科學隔離重點服務器網段和非密服務區網段，增強信息的安全性與嚴密性，保存重要數據和敏感信息，使其能夠在必要的時間發揮出最佳用途。此外，防火墻系統還能對用戶的訪問情況和日志的具體內容實時記錄，在統計各項數據的基礎上，實現對各種數據信息的分類和統計，增加涉密網絡的實際流量。在網絡出現異常現象的時候，防火墻系統能夠及時做出反應，通過報警機制立即報警，全方位保障涉密網絡的穩定性與安全性。

（三）入侵檢測系統

入侵檢測系統作為一種網絡安全防護措施，具有主動性強的特點，在采集信息的時候，主要從系統內部的各種網絡資源中獲取，將各種數據全面整合與分析，預測出遭受網絡攻擊的可能性。在涉密網絡中，需要將入侵檢測網絡設置在需要保護的服務器網段上，對服務器的訪問請求進行回應，經過實時監測之后，得到更加多樣的信息，并及時快速的傳遞給控制臺，得到相應性的反饋。另外，入侵檢測系統能夠與防火墻實現聯動，在出現意外情況或者遭到非法入侵時，能夠在第一時間提交給防火墻，及時阻斷并隔離，發揮理想的防護效果。

（四）主機監控與審計系統

主機監控與審計系統具有良好的監控作用，借助相關的安全策略，將計算機中的移動存儲設備與外部鏈接設備進行聯動，并找到網絡鏈接的入口，對文件的來源進行辨別，使文件的拷貝、掃描、打印、外聯等進行全面性的控制，保證整個過程的連貫性與嚴密性，避免出現安全難以控制的安全事故。另外，系統能夠對用戶的實際操作進行相應性的指導，對用戶日志進行分析和審計，在事前、事中、事后環節發現用戶的違規行為，避免出現違規操作和入侵行為，起到強有力的威懾作用。

四、結束語

總之，涉密網絡信息安全問題是一項重要課題，需要引起行業人員的高度重視。在計算機技術快速發展的過程中，應結合實際情況，對出現的各種問題進行詳細分析，分析威脅的嚴重程度。在控制的時候，應從各個方面入手，不斷完善和調整防護策略，在穩定高效安全的涉密網絡環境中，建立健全涉密網絡信息安全防護體系，做好涉密網絡的防護工作。

參考文獻：

[1]張洪海.涉密網絡安全保密防護技術與管理措施[J]信息技術與信息化，2017（09）：22-23.