網(wǎng)絡(luò)信息安全在未來(lái)軍事領(lǐng)域的重要性(參考版)
2025-04-16 05:31本頁(yè)面
【正文】 拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)參考。不奮斗就是每天都很容易，可一年一年越來(lái)越難。是狼就要練好牙，是羊就要練好腿。我國(guó)部隊(duì)網(wǎng)絡(luò)安全技術(shù)的研究和產(chǎn)品開發(fā)仍處于起步階段, 仍有大量的工作需要我們?nèi)パ芯?、開發(fā)和探索, 我們只有借鑒并吸收先進(jìn)的理論走出有中國(guó)特色的產(chǎn)學(xué)研聯(lián)合發(fā)展之路, 趕超發(fā)達(dá)國(guó)家水平, 才能保證部隊(duì)網(wǎng)絡(luò)系統(tǒng)安全, 推動(dòng)我軍信息化的高速發(fā)展。目前, 我軍已自主開發(fā)研制出軍用防火墻、路由器、入侵檢測(cè)系統(tǒng)、系統(tǒng)漏洞掃描器等一系列產(chǎn)品, 并且形成了一套科學(xué)有效的網(wǎng)絡(luò)安全管理體制, 在理論上緊跟世界先進(jìn)水平, 并且產(chǎn)生了適合我軍自身的一系列理論成果。 加大對(duì)網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)力度, 開發(fā)適合我軍使用的產(chǎn)品。在科技迅速發(fā)展的今天, 我軍大量引進(jìn)高學(xué)歷的技術(shù)型人才, 加大專業(yè)隊(duì)伍建設(shè)。( 8) 虛擬專用網(wǎng)( Virtual Private Network, VPN) 技術(shù)。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息, 并分析這些信息, 看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。( 7) 入侵檢測(cè)。防病毒產(chǎn)品可以在每個(gè)入口點(diǎn)抵御病毒和惡意小程序的入侵, 保護(hù)網(wǎng)絡(luò)中的PC 機(jī)、服務(wù)器和外部網(wǎng)絡(luò)網(wǎng)關(guān)。在一個(gè)更為開放的環(huán)境中, 支持通過(guò)網(wǎng)絡(luò)與其他系統(tǒng)相連, 就需要“調(diào)用每項(xiàng)服務(wù)時(shí)需要用戶證明身份, 也需要這些服務(wù)器向客戶證明他們自己的身份”的策略來(lái)保護(hù)位于服務(wù)器中的用戶信息和資源。IPSec 提供的安全功能或服務(wù)主要包括: 訪問(wèn)控制、無(wú)連接完整性、數(shù)據(jù)起源認(rèn)證、抗重放攻擊、機(jī)密性、有限的數(shù)據(jù)流機(jī)密性。IP 層是TCP/IP 網(wǎng)絡(luò)中最關(guān)鍵的一層, IP作為網(wǎng)絡(luò)層協(xié)議, 其安全機(jī)制可對(duì)其上層的各種應(yīng)用服務(wù)提供透明的覆蓋式安全保護(hù)。VPN 的安全保證主要是通過(guò)防火墻技術(shù)、路由器配以隧道技術(shù)、加密協(xié)議和安全密鑰來(lái)實(shí)現(xiàn), 可以保證部隊(duì)人員安全地訪問(wèn)內(nèi)部網(wǎng)絡(luò)。防火墻可以是獨(dú)立的系統(tǒng), 也可以在一個(gè)進(jìn)行網(wǎng)絡(luò)互聯(lián)的路由器上實(shí)現(xiàn)防火墻。在邏輯上, 防火墻是一個(gè)分離器, 一個(gè)限制器,也是一個(gè)分析器, 能有效地監(jiān)視內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的任何活動(dòng),保證內(nèi)部網(wǎng)絡(luò)地安全。( 2) 防火墻技術(shù)。通常是在物理上采取一定的防護(hù)措施來(lái)減少或干擾擴(kuò)散出去的空間信號(hào)。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤和各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。 防御系統(tǒng)采用防火墻技術(shù)、NAT 技術(shù)、VPN 技術(shù)、網(wǎng)絡(luò)加密技術(shù)( IPSec) 、身份認(rèn)證技術(shù)、多層次多級(jí)別的防病毒系統(tǒng)、入侵檢測(cè)技術(shù)構(gòu)成網(wǎng)絡(luò)安全的防御系統(tǒng)。( 3) 實(shí)時(shí)響應(yīng)與恢復(fù): 制定和完善安全管理制度, 提高對(duì)網(wǎng)絡(luò)攻擊等實(shí)時(shí)響應(yīng)與恢復(fù)能力。 安全策略針對(duì)上述分析, 提出以下安全策略:( 1) 采用漏洞掃描技術(shù), 對(duì)重要網(wǎng)絡(luò)設(shè)備進(jìn)行風(fēng)險(xiǎn)評(píng)估, 保證部隊(duì)網(wǎng)絡(luò)系統(tǒng)在最優(yōu)的狀況下運(yùn)行。( 7) 重視人力管理維護(hù)因素。( 5) 使用經(jīng)過(guò)國(guó)家認(rèn)證的保密及其密碼產(chǎn)品, 使用和自主開發(fā)新型產(chǎn)品。( 3) 盡量不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu), 同時(shí)便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展。 解決方案 方案設(shè)計(jì)原則針對(duì)部隊(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)際情況, 解決網(wǎng)絡(luò)的安全保密問(wèn)題是首要問(wèn)題, 需考慮技術(shù)難度及經(jīng)費(fèi)等因素, 設(shè)計(jì)原則如下:( 1) 最大限度提高系統(tǒng)的安全性和保密性。它要連續(xù)不斷地對(duì)網(wǎng)絡(luò)中的消息和事件進(jìn)行檢測(cè), 對(duì)系統(tǒng)受到侵?jǐn)_和破壞的風(fēng)險(xiǎn)進(jìn)行分析。根據(jù)各國(guó)軍隊(duì)網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用情況, 應(yīng)當(dāng)從網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全及管理安全等方面進(jìn)行全面的分析。 風(fēng)險(xiǎn)分析部隊(duì)網(wǎng)絡(luò)安全系統(tǒng)必須包括技術(shù)和管理兩方面, 涵蓋物理層、系統(tǒng)層、網(wǎng)絡(luò)層、應(yīng)用層和管理層各個(gè)層面上的諸多風(fēng)險(xiǎn)。( 6) 可恢復(fù)性: 對(duì)于刪除、篡改和破壞的數(shù)據(jù), 能夠進(jìn)行恢復(fù)達(dá)到繼續(xù)使用的目的。( 4) 可控性: 控制授權(quán)范圍內(nèi)的信息流向及操作方式。( 2) 完整性: 保證數(shù)據(jù)不被未授權(quán)修改。 部隊(duì)安全需求通過(guò)對(duì)部隊(duì)網(wǎng)絡(luò)系統(tǒng)的風(fēng)險(xiǎn)分析及需要解決的安全問(wèn)題, 我們需要制定合理的安全策略及安全方案來(lái)確保
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1