網(wǎng)絡(luò)通信中信息安全的保障措施研究

燕雯霞，劉會芳，張 瑾

（1.武警山西省總隊參謀部綜合信息保障中心，山西 太原 030012；2.武警山西省總隊參謀部通信大隊，山西 太原 030012）

0 引言

隨著我國綜合實力不斷加強，軍隊信息網(wǎng)絡(luò)化管理模式在信息技術(shù)快速發(fā)展的動力下，應(yīng)用十分廣泛。軍隊網(wǎng)絡(luò)信息是國家利益安全重要的組成部分之一。近年來，世界復(fù)雜的軍事斗爭，和平演練更需強大的計算機網(wǎng)絡(luò)信息提供各方面的有關(guān)信息，使軍隊更加從容面對突發(fā)狀況，計算機網(wǎng)絡(luò)信息不斷發(fā)展，為軍隊處理突發(fā)事件提供了相應(yīng)的技術(shù)支持。

1 推進(jìn)安全密碼應(yīng)用，保障軍隊網(wǎng)絡(luò)通信中信息安全

網(wǎng)絡(luò)安全密碼的使用確保中國軍隊中網(wǎng)絡(luò)安全性、可靠性，安全網(wǎng)絡(luò)密碼不僅在軍隊中有使用，在其他領(lǐng)域方面也有使用，比如教育、通信、能源制造業(yè)等領(lǐng)域使用廣泛，因此可認(rèn)為使用網(wǎng)絡(luò)安全密碼可保障在這些領(lǐng)域方面的信息安全。2017年我國出臺了密碼法意見稿，目的是向全社會征求意見，加快立法的進(jìn)程，加快網(wǎng)絡(luò)信息安全進(jìn)程，為我國數(shù)字化、信息化做戰(zhàn)略部署。軍隊中的密碼使用更是不可忽視，必須做好萬全的準(zhǔn)備，密碼設(shè)置原則必須遵守：密碼設(shè)置太過簡單化，在概率上易被破譯，可被國外某些有心人利用，因此要設(shè)立科學(xué)的、合理的密碼。

比如，在軍隊中設(shè)置安全密碼時，根據(jù)以往經(jīng)驗，邀請設(shè)置密碼方面有經(jīng)驗的專家，對密碼進(jìn)行規(guī)則設(shè)立。在規(guī)則設(shè)立中，專家根據(jù)實際情況評估，更合理、更科學(xué)的對密碼內(nèi)容進(jìn)行設(shè)立。以往設(shè)立的密碼通常以字母加數(shù)字為主。設(shè)置單純數(shù)字或單純字母，對日常群眾的密碼、安全的需求不滿足，軍隊的安全信息網(wǎng)絡(luò)要求更嚴(yán)格，在軍隊中需保障軍人信息網(wǎng)絡(luò)使用安全。設(shè)置密碼以專家建議為主，在此基礎(chǔ)上，專家對密碼意見整理好后，與軍隊進(jìn)行溝通協(xié)商，選出軍人代表，進(jìn)行現(xiàn)場的密碼設(shè)置，軍人設(shè)置密碼原則是保證輸入準(zhǔn)確無誤，連續(xù)輸入兩次后，密碼快速輸入、并且不能被遺忘，同時也應(yīng)符合專家設(shè)立的規(guī)則。軍人在作戰(zhàn)、學(xué)習(xí)工作中任務(wù)十分繁重，因此在設(shè)立密碼方面不應(yīng)有太多的束縛，但也需把握程度，僅僅為單純字母或數(shù)字，被破譯的可能性越大，復(fù)雜的密碼，特殊符號加數(shù)字加字母，字母分大小寫，軍人在輸入密碼時，在很大程度上遺忘，專家應(yīng)結(jié)合軍人實際需求，把密碼規(guī)則設(shè)置進(jìn)行巧妙的增減，確保國外某些犯罪集團無法破譯密碼，確保軍人使用網(wǎng)絡(luò)信息安全性。密碼的使用，除了固定的手機外，傳輸信息上同時也有密碼。傳輸信息密碼變化多種多樣，常見的有福爾摩斯密碼等，這為簡單的傳輸密碼，除此之外，還可選擇其他具有我國特有的密碼傳達(dá)方式，比如，將我國獨有記載時間的文字：天干與地支，與字母、數(shù)字相結(jié)合，將我國特有的文化色彩與密碼相結(jié)合，編入信息傳輸密碼規(guī)則中，確保即使某些勢力意外獲得密碼，卻不能破譯理解密碼含義，傳輸信息無法被復(fù)制、傳輸，為破譯密碼設(shè)置重重障礙。同時，也不能忽視自身在使用密碼時的保護(hù)性，在使用秘密信息傳輸中使用密碼時，應(yīng)對密碼進(jìn)行格外保護(hù)，除了流程內(nèi)部被允許理解，其他人一律不被允許了解密碼，確保密碼不被泄露。在密碼保護(hù)上應(yīng)具有較強的警惕性，對其他不在程序要求范圍內(nèi)的人保持拒絕態(tài)度，確保密碼安全順利推進(jìn)使用。

2 建立信息安全防火墻等，保障軍隊網(wǎng)絡(luò)通信中信息安全

網(wǎng)絡(luò)信息防火墻是網(wǎng)絡(luò)安全的核心支撐力，我國目前現(xiàn)狀，幾乎大多數(shù)的網(wǎng)絡(luò)安全軟件來源于國外系統(tǒng)，國內(nèi)系統(tǒng)網(wǎng)絡(luò)安全軟件存在技術(shù)上的問題，但國外安全軟件有可能被移植大量的病毒、漏洞，甚至有可能被故意加入復(fù)制密碼等功能的網(wǎng)絡(luò)安全防火墻，在日常生活中，這些網(wǎng)絡(luò)信息防火墻一旦被運用于教育、能源等領(lǐng)域，會遭受不可估量的損失，軍隊網(wǎng)絡(luò)傳輸信息要求更加嚴(yán)格，將不安全的網(wǎng)絡(luò)防火墻運用于軍隊中的信息網(wǎng)絡(luò)中，造成的損失更是難以估計。

比如，運用國外的網(wǎng)絡(luò)安全軟件病毒，可將自身復(fù)制于文件、郵件等媒介中，侵入軍隊的核心安全文件，不僅可破壞數(shù)據(jù)，更能復(fù)制、惡意篡改數(shù)據(jù)，損壞硬件設(shè)施，整個網(wǎng)絡(luò)系統(tǒng)癱瘓，信息交流傳播被惡意篡改，更不利于網(wǎng)絡(luò)安全的保護(hù)。我國應(yīng)不斷加強自身網(wǎng)絡(luò)防火墻信息核心技術(shù)建設(shè)。在信息綜合管理安全方面多做相應(yīng)的技術(shù)調(diào)整，設(shè)置一套完全符合我國軍隊中軍人網(wǎng)絡(luò)信息安全的防火墻，在使用防火墻時，必須養(yǎng)成良好的使用習(xí)慣，比如每周周一、周三，甚至每天，設(shè)置防火墻軟件進(jìn)行查殺系統(tǒng)，再定時對網(wǎng)絡(luò)防火墻進(jìn)行升級，對出現(xiàn)的漏洞進(jìn)行及時修補。與專業(yè)的網(wǎng)絡(luò)防火墻設(shè)計人員進(jìn)行長期、不間斷的合作，設(shè)立專業(yè)隊伍，針對國外惡意病毒進(jìn)行系統(tǒng)全面深入的查殺，軍人也必須培養(yǎng)使用防火墻意識，對軍隊中網(wǎng)絡(luò)上出現(xiàn)的不明確、可能存在的病毒軟件開發(fā)路徑，一律選擇查殺，不安裝、并且不得隨意刪除陌生軟件。防火墻軟件的作用是在某些程度上可阻擋惡意的病毒，但同時，軍人在使用中，也需養(yǎng)成規(guī)范性的操作，在使用網(wǎng)絡(luò)信息時，需做好相應(yīng)的登記使用記錄。使用的時間、地點、具體的使用內(nèi)容，使用人等方面，做好詳細(xì)的使用筆錄，最好做到有據(jù)可查。一旦出現(xiàn)任何網(wǎng)絡(luò)防火墻安全問題，即可翻閱信息記錄，進(jìn)行及時的查漏補缺糾正，此外更要借鑒國外網(wǎng)絡(luò)信息安全管理上的先進(jìn)經(jīng)驗，根據(jù)我國存在的實際情況，在信息維護(hù)上進(jìn)行周密的安排，信息維護(hù)時間間隔周期需科學(xué)設(shè)置，間隔周期通常為一個月。時間間隔周期在一個月之內(nèi)，日常維護(hù)資源存在浪費；時間間隔周期在一個月之外，存在較多的安全隱患，因此維護(hù)時間間隔周期最好的時間為一個月。如果一旦出現(xiàn)緊急情況，必須采取緊急網(wǎng)絡(luò)安全維護(hù)措施，不斷修補，防止黑客進(jìn)一步窺視我國信息，對我國軍事信息隨意篡改、復(fù)制，通過數(shù)據(jù)，對我國軍隊信息網(wǎng)絡(luò)安全進(jìn)行不斷破壞。科技信息不斷進(jìn)步，我國科技信息隊伍應(yīng)不斷升級、設(shè)計新的防火墻網(wǎng)絡(luò)系統(tǒng)，不斷對系統(tǒng)進(jìn)行測試，確保我國軍隊信息網(wǎng)絡(luò)系統(tǒng)長期安全。

3 對軍隊中軍人手機嚴(yán)格管理，保障軍隊網(wǎng)絡(luò)通信中信息安全

對軍人手機進(jìn)行嚴(yán)格管理是保障網(wǎng)絡(luò)信息安全的最重要途徑之一，軍隊中的網(wǎng)絡(luò)信息安全與軍人之間密切相關(guān)，軍人的不慎泄密事件會導(dǎo)致難以估量的損失，因此對軍人手機嚴(yán)格要求，在進(jìn)入軍隊之前，軍人所使用的手機各種各樣，牌子較多，較難管理，因此需對軍人配置統(tǒng)一手機。不僅如此，還可針對軍人在軍隊中網(wǎng)絡(luò)信息安全，要求華為手機根據(jù)具體軍人需求，設(shè)計軍人手機信息系統(tǒng)，甚至可單獨為軍人設(shè)立特殊的手機型號。在手機方面的嚴(yán)格要求外，應(yīng)該與我國通信電纜較強的公司進(jìn)行聯(lián)合，對在軍隊中使用的無線網(wǎng)絡(luò)必須使用專門的通信公司更能確保網(wǎng)絡(luò)信息不被泄露。

比如，軍對在考慮手機使用品牌時，更需傾向于考慮國產(chǎn)品牌，國外品牌因素較多，蘋果手機雖質(zhì)量優(yōu)秀，但植入較多國外軟件，被控制的概率很大，不利于網(wǎng)絡(luò)信息的保密工作。因此，國產(chǎn)品牌是最好的選擇，國產(chǎn)品牌中近年來小米、華為等手機不斷崛起，在品牌與質(zhì)量兩方面都有較強的優(yōu)勢，因此軍隊考慮與這兩個品牌商之間進(jìn)行溝通，選擇其中一個品牌，繼續(xù)深入打造具體的合作項目，軍隊派專家在合作之前，真正深入明確品牌的優(yōu)勢、設(shè)計、技術(shù)方面的優(yōu)勢與缺陷，在此基礎(chǔ)上，深入調(diào)查軍隊中軍人在實際工作中的需求，將實際需求與相應(yīng)手機生產(chǎn)廠家溝通，制作專門適合軍人在軍隊中使用的網(wǎng)絡(luò)通信手機，設(shè)置單獨型號，設(shè)置完成后，可生產(chǎn)少量的試用手機。軍人對手機進(jìn)行試用，在試用過程中，發(fā)現(xiàn)缺陷或與工作相沖突矛盾的地方，手機技術(shù)部門再次進(jìn)行修改，保障軍人在軍隊中使用手機的暢通性、手機電池的待機時間。手機的使用不宜頻繁更換，因此更需要加強對手機本身質(zhì)量方面的監(jiān)督和管理，確保手機生產(chǎn)商有能力、有信心、有實力做好軍隊中軍人手機。此外，相應(yīng)匹配的網(wǎng)絡(luò)電纜如移動，聯(lián)通、電信、廣電等四大巨頭，在這四大巨頭中選擇鋪設(shè)范圍廣、信號能力強、服務(wù)質(zhì)量好的某一公司進(jìn)行合作，在軍隊中鋪設(shè)專用的網(wǎng)絡(luò)電纜，確保網(wǎng)絡(luò)電纜的質(zhì)量，在運營期間不斷觀察軍隊中網(wǎng)絡(luò)信號，確保軍人在使用時信號不間斷，遇到緊急情況與突發(fā)事件時，可迅速組織專業(yè)人員對其網(wǎng)絡(luò)設(shè)施進(jìn)行修改，確保網(wǎng)絡(luò)信息的安全性、可靠性、獨立性，為廣大軍人在軍隊中能放心使用手機進(jìn)行網(wǎng)絡(luò)信息溝通，做好最基礎(chǔ)的保障。

4 結(jié)束語

軍隊中網(wǎng)絡(luò)通信安全重要性不言而喻，本文通過三個方面：推進(jìn)安全密碼，應(yīng)用保障軍隊網(wǎng)絡(luò)通信中信息安全；建立信息安全防火墻，保障軍隊網(wǎng)絡(luò)通信中信息安全；對軍隊中軍人手機嚴(yán)格管理，保障軍隊網(wǎng)絡(luò)通信中信息安全。做好網(wǎng)絡(luò)通信安全的對策實施，不斷提高網(wǎng)絡(luò)信息安全問題，促使我國軍隊網(wǎng)絡(luò)信息安全更上臺階。