1、1加强通信网络安全管理 保障战时“通信生命线”摘 要：日益增多的网络安全事件使得各国都非常重视军事通信网的安全管理问题。而如何做好我军军事装备通信网的安全管理工作，确保作战指挥信息顺畅，也是一个亟待研究和解决的问题，本文通过一系列的安全事例，揭示出网络安全管理的重要性，并结合我军事通信网的现状，从严防网络传输失泄密、严防非法用户访问、建立网络安全管理系统、建立相适应的安全组织机构四个方面具体分析网络安全管理的需求，并给出了相应的对策。 关键词：通信网络 网络管理 网络安全 中图分类号：TN915.851 文献标识码：A 文章编号：1003-9082（2013）03-0001-02 一、引言 为
2、满足部队通信系统日益增长的高效、稳定、安全等需求，军事通信网的发展十分迅速，大量新设备的涌入使得通信网的智能化水平不断提高，功能日益强大，结构、配置、应用也日趋复杂，自有通信网络开始，就有网络的管理问题。但迄今为止，网络管理基本还处于基于经验性的摸索阶段，明显滞后于军事通信网络建设。 结合军事通信网的特点，网络管理主要指有效监管和控制网络运行状态，使其能够有效、可靠、安全地提供服务。根据 OSI 管理模型，国际标准化组织在 ISO/IEC74984 中定义了网络管理的五大功能，分别是2故障管理、计费管理、配置管理、性能管理和安全管理。其中，网络安全管理是当前的热点和重点，它直接影响用户对网络系
3、统的可信程度和网络应用的发展趋势，而对于高技术战争的传感神经，多维战场链接的生命线一军事通信网，加强网络安全管理更有着重要意义，和平时期的军事通信网尚且经常发生失、泄密问题及遭受网络黑客的攻击，战时网络信息传输的安全问题将直接影响战场“制信息权” ，决定着战争的胜负，如何做好军事通信网的安全管理工作，确保作战指挥信息顺畅，是一个亟待研究和解决的问题，因此，本文将重点论述军事通信网的网络安全管理问题。 二、国内外军用网络安全现状 信息技术在推动网络建设飞速发展的同时，也给网络安全防护系统带来了极大的挑战，近年来层出不穷的军用网络安全事件足以引起我们对网络安全管理问题的重视。事例一： 2009 年
4、 12 月，一个参与中国海军潜艇科研项目的军工科研所发生重大泄密事件，境外间谍机构利用间谍工具寻隙钻入一台违规上网的工作电脑，导致多份重要文件甚至绝密技术资料落入境外情报机关之手。事例二：2011 年 10 月美军无人侦查机电脑控制系统遭病毒袭击，无人机受到的每个指令都将被外人记录.事例三：2012 年 3 月，Flame（火焰）病毒侵袭伊朗核设施，导致伊朗 189 个目标遭到袭击。但直到卡巴斯基实验室发现之前，没有任何的安全软件将其检测到。 而在高度依赖网络的美国，历任总统都非常重视军用网络的安全问题。做为美国的重要核心网站，国防部网站被攻击次数不断增长使得美3国政府忧心忡忡，因此，布什总统
5、非常重视美军网络战进攻能力建设，首先是大力开发计算机网络战武器。美军已研制出 2000 多种计算机病毒武器，如“蠕虫”程序、 “特洛伊木马”程序、 “逻辑炸弹” 、 “陷阱门”等。其次是创建“黑客部队” 。据悉，美军通过在国内外招募计算机高手，已经建立起一支“黑客部队” 。随时可发起信息网络攻击，侵入别国网络，进行破坏、瘫痪甚至控制。2009 午 5 月 29 日，奥巴马总统公布了网络安全评信报告，认为来自网络空间的威胁已经成为美罾面临的最严重的经济和军事威胁之一，因此，奥巴马上台后的前几个月中采取的重要决策之一便是筹建网军司令部，大幅增加网络攻击武器的投入。 三、军事通信网安全管理需求及对策
6、 1.严防网络传输失泄密 军事通信网必须采取加密传输措施，以有效防止传输过程中的信息窃取、扰乱和伪造，并且加、解密设备须呆用机要部门认可的保密设备。但在实际工作中还存在以下问题，例如对一些界定不清是否涉密的文件，通常便采取了明文传输；虽然统一安装了密码装备，但仍存在密钥不一致，上下级之间无法直接传输涉密文件的现象；一些基层单位缺乏涉密传输手段等等。针对上述问题，首要任务是加强网络安全教育力度，尤其应引起基层人员对网络传输问题的重视，严防网络传输失、泄密；其次，应加强涉密信息传输手段建设，对加密密钥实行统一管理，使各单位之间能够有效地互通互传，同时应积极采取数字证书、密码保护等技术手段，加强对传
7、输文件的保护。 2.严防非法用户访问 4军事通信网中对各种资源的访问都应采取安全防护措施，并依据信息系统的安全类别和等级，实施等级保护。当用户连接服务器时，必须进行口令、密码等方式的认证，严格限制外部用户对网络的监视操作，尤其是控制操作，并通过管理日志详细记录访问者的网络操作，以便追踪威胁来源。接入认证技术可以有效防止非法用户访问，其作为网络安全防护的第一道屏障，也是实施访问控制的基础。我军虽巳立项研究完成军用信息网安全防护系统，但目前尚未配备统一的网络接入认证等装备。尽管如此，各单位应依据实际情况，采取不同的认证方式，如指纹识别、智能卡等技术，对使用军事通信网的用户进行身份认证，确保入网用户
8、身份的合法性。另外，还应通过配备用户行为信任评价（可由软件实现） 、防火墙、入侵检测和预防系统等软硬件，发挥网络告警功能，及时发现并切断可疑用户的网络访问，并做好定期审计已经部署的防火墙、入侵检测和预防系统，实时完善预防系统的知识库和特征库，及时有效的实实施防护和拦截。 3.增强终端用户的安全知识 除了要掌握最基本的信息安全知识，养成良好的安全操作习惯，还要通过各种方式方法增强终端用户的安全意识，如网上研讨、专家授课、在线交流。不要随意将未被加密的 U 盘、内存卡、智能终端接入内部网络，开机后就打开杀毒软件或终端安全监控软件。不要随意接入免费WIFI 网络，及时安装系统和应用软件的补丁程序。
9、4.建立网络安全管理系统 目前，军事通信网的网络管理仍处于设备的自行管理，网络的运行5管理主要依靠通信监控系统和一些随通信系统和通信设备引进的网络管理系统。随着网络规模的扩大、安全管理需求的增大，迫切需要建立具有综合业务功能、综合接入能力的军事通信网络安全管理系统，以形成完备的安全防护、管理能力。首先，网络安全管理系统在技术上应广泛、科学采用现有的安全管理技术，如防火墙，数字签名、身份认证、访问控制、信任评价、防病毒等技术，对军事通信网进行“深度防御” 、 “主动防御” 。其次，网络安全管理系统在配置上必须是灵活的.分布式的，使其能够对网络故障和毁损情况作出迅速反应，并绕过故障维持通信；而分布
10、式的网络配置能够减少网络对固定管理节点或管理中心的依赖，提高自组织能力及抗毁性。 5.建立相适应的安全组织机构 为适应高技术战争特点，组建专业化的网络安全防护部队已成为世界主要国家和地区军队建设的共同选择。美国总统奥巴马上台后不久，所制定的一个重要决策就是积极筹备组建网络战司令部，大幅增加网络攻击武器的投入，并明确将中国列为主要网络对手。而目前，我军信息安全人才队伍建设相对滞后，数量和能力都难以满足现实需要，应适当增设安全管理机构和岗位，建立起与技术防护体系相适应的安全管理机构。安全管理机构的主要任务是负责制定安全措施，协调、监督、检查安全措施的落实、明确各级安全组织机构的责任及安全目标，明确
11、每个工作人员的责任及安全目标、负责管理系统安全工作、负责整个网络信息系统的安全与保密管理、制定信息保护策略、制定安全规划和应急方案。 6四、小结 日益增多的网络安全事件使得各国都非常重视军事通信网的安全管理问题，并采取了具体措施加强网络管理与攻击能力建设。本文通过一系列的安全事例，揭示出网络安全管理的重要性，并结合我军事通信网的现状，从五个方面具体分析网络安全管理的需求，给出了相应的对策。而网络安全管理工作远远不止本文所述，随着网络技术的不断发展，军事通信网的安全管理工作也是一个不断优化与更新的过程，需要我们坚持不懈.长期做好此项工作。 参考文献 12009 年安全事件选编.J信息网络安全 2010.01：18-19. 2蔡翠红.美国国家信息安垒战略的演变与评价。J.信息网络安全.2010.01：71-73. 3连华.军队基础网络安全保障工作研究.J.信息网络安全2010.02：15-16. 4刘伟，杨林，戴浩等.一种新的网络接入控制方法及其认证会话性能分析.J计算机学报.2007.30（10）：1806-1812. 5周晓莺.通信网络管理的现状与技术发展.J科技资讯 2006.NO 32：60-61.
