[doc] 强化安全意识搞好系统防护全面提高网络攻防能力.doc

《[doc] 强化安全意识搞好系统防护全面提高网络攻防能力.doc》由会员分享，可在线阅读，更多相关《[doc] 强化安全意识搞好系统防护全面提高网络攻防能力.doc（12页珍藏版）》请在三一办公上搜索。

1、强化安全意识搞好系统防护全面提高网络攻防能力军丛指挥自动化20O1年第5期.信赢战研窨.圄圆圆台仓镄国国国囝全面提高网络攻防能力口济南军区司令部通信部指挥自动化处指挥网作为我军军事信息系统的重要组成部分,在保障作战指挥,战备值班,训练演习,抢险救灾,科学试验等方面发挥了巨大作用,已成为不可缺少的指挥手段.但在信息技术飞速发展的新形势下,如何加强网络安全防护,使其攻防兼备,安全保密,是各级指挥员十分关注的问题,也是当前亟待研究的重要课题.一,认请形势.统思想.强化安全防护意识计算机网络安全防护,关系到军队现代化建设的全局和未来高技术战争的胜负,我们必须从战略的高度,充分认识加强网络安全防护的重要

2、意义.加强网络安全防护,是做好”打赢”准备的重要保障.21世纪,信息已成为代表综合国力的战略资源,现代作战对网络形成了较大的依赖.未来高技术战争将在陆,海,空,天,电多维空间展开,网络空间的争夺将贯穿战争的全过程.制信息权意味着战争的主动权,这已成为不争的事实网络战作为一种全新的作战样式,在现代战争中初露锋芒,它包括网络进攻和网络防御两个方面,就网络防御而言,主要就是安全防护我军未来作战对手是拥有一流信息技术和网络攻击手段的强敌.一旦打起仗来,计算机网络必将成为敌人攻击的重点目标.如果我们的安全防护工作做不好,在未来战争中,就可能造成信息被窃,网络被毁,指挥系统瘫痪,制信息权丧失的严重后果.因

3、此.搞好网络安全防护,决不是一个单纯的安全问题,而是做好”打赢”的一项重要任务,是赢得未来战争胜利的重要保障.加强计算机网络安全防护,是提高我军现代化水平的重要举措.计算机网络的发展与应用水平,是军队现代化的一个重要标志.近几年,我军计算机网络建设有了很大发展,应用效益明显,极大地促进了部队的现代化水平和指挥手段建设.但是,我们必须看到计算机网络是一把”双刃剑”,它既可以“先机制敌”,又可以”予敌以隙”.当前,我们在网络安全防护方面还存在很多问题,诸如安全防范意识淡薄,重建设,轻防护;主要软,硬件依赖进日,安全隐患大;安全技术落后,防护能力低;组织管理束跟上,规章制度不健全等这种状况,如不尽快

4、改变,必将影响戎军现代化建设进程我们必须更新观念,调整工作思路,扎扎实实做好计算机网络安全防护工作,适应军队现代化建设发展的需要.计算机网络安空防护问题是一项系统I程,必须树立群体防护意识我军计算机网络系统具有整体性强,业务环节多,技术链接复杂等特点,网络安全基础设施建设,管理制度,技术措施,思想观念,组织领导,人员素质等诸多因素,必须树立”全网,全程,全时,全员”的整体性系统防护原则.首先,要加大宣传教育力度,从官兵思想上构筑防线.不但要宣传新当前,信息技术发展日新月异,网络安全防护工作面临的新情况,新问题层出不穷;网络攻击技术越来越先进,安全防范难度增大;网络攻击行为更趋隐蔽,所造成的危害

5、进一步加大,等等.网络安全防护具有以下鲜明的特点.一是整体性.网络安全防护是个完整的体系,任何局部的缺陷和薄弱环节都会危及整个系统的安全,必须整体设防.:是对抗性.网络安全防护与网络攻击始终处于激烈的对抗之中,安全标准不可能一成不变,防护工作也不能一劳永逸必须密切跟踪网络技术发展动向,及时采取应对策略.=是技术性.网络安全防护科技含量高,技术难度大,离开了技术支撑,安全就没有保障.日是全局性.网络安全涉及全局,必须宏观规划,齐抓?19?共管.这就要求我们解放思想,开阔视野,站在全局的高度,运用辩证的,发展的观点去认识和分析网络安全形势,把握规律,抓住关键,有的放矢,掌握工作的主动权.网络安全防

6、护研究的重点要放到对现实问题的饵决上,真正做到有备无患.在网络安全保密系统建设中贯彻一体化建设思想,坚持网络建I殳平1I安全保密系统建设同步协调地发展,坚持具有我军特色的安全防护策略:一是指挥网必须独立专用,封闭,与军内外任何形式的公用信息嘲从物理和逻辑上隔断;二是网络关键技术和设备要尽可能实现国产化,避免在关键技术上受制丁,兰是加强对网络安全保密技术和设备的研制,努力实现跨越式发展;四是加强网络的使用管理,建立健全各项法规制度;五是采用一体化网络结构实现刚络平面布局与立体交叉相结合,地面,地下和空中系统相连,固定与机动系统配套,实现信息传递的多渠道,立体化,使我军的计算机网络达到攻不进,切不

7、断,扰不乱,摧不毁的要求三,狠抓技术构建体系,力争达到攻防兼备组织实施指挥网安全防护工作,应当针对主要威胁,信息采集传递,处理的主要环节和关键部位为重点,加强电子防御,网络防护,技术保密和警戒防卫,确保系统和信息的安全依托科技发展,拘建科学合理的安全防护技术体系.技术的问题最终要靠技术米解决,构建科学合理的技术防护体系是网络安全管理的重中之重.要按照”先进,科学,可靠,适用”的原则,围绕”非法用户进不来,秘密信息取不走,网络基础摧不垮”的目标,加大科技投八,反复组织试验,按照”三防”(防黑存攻击,防病毒破坏,防电磁辐射)的要求,采用多种技术措施,如通过防火墙技术,x.i网络进行有数分隔,实施安

8、全访问控制;通过漏洞扫描,预瞽检测等技术,实现网络安全实时监控,做到防患于未然;通过各种防病毒技术,进行检测和过滤,阻止病毒在网络上的蔓延和破坏;通过先进的信息加密技术,保护核心机密信息不被窃,不失密,做到”处处加密,层层设防”,建立起既肯宏观监拧功能.又有各环节技术保护措施的立体惟技术防护体系加强网络安全防护技术开发和设备研制,避免关键技术上受制于人:夫量事宴告诉我们,过于依赖国外进口设备.一日打起仗来,必然受制于人.从长远来看,解决汁算机网络安全防护问题必须走设备自主fc.的路子网络攻防是敌我双方科技发展实力的对抗与竞争,是一个动态发展的过程,我们必须以时不我待,只争朝夕的精神,追踪网络技

9、术的最新发展,采用跨越式发展模式,打破常规,加大投A,集中人才和技术优势.贯彻”立足现实,着眼发展,整体规划,突出重点,自主开发”的方针.把自主开发与引进技术,军队开发与地方开发,基础技术研究与防护技术研究相结台,找准”切人点”,选定”突破口”,20?重点抓好以网络安全为基础,密码技术为支撑的”杀手锏和急需产品的研制,努力提高网络防护能力,尽早摆脱技术受制于人的被动局面,形成具有我军特色的安全防护体系发展创新,探索网络攻防的有效途径计算机同络攻防足对矛盾的统体.我们必须坚持攻防兼备的原则,做到积极防御,主动进攻,以防助攻,以攻促防,当前,以国际互联网为依托的没有硝烟盼算机网络大战无时无刻不在进

10、行.而我军指挥自动化同根据其职能及担负的任务,绝允许任何人为的攻击和破坏因此,要真正提高网络攻防的实战能力,必须研究具有我军特色的网络攻防策略.一是建立专门的网络对抗基地和实验室.台理构建网络训练环境,簦织技术人员集中攻关,模拟实战环境,进行对抗进攻与对抗防御韵有效演练二=是将网络安全防卫作为国防战略,列入我军战略体系和军事斗争准备计划,认真研究安全防护策略,做好各项防护工作.三是建立战时剐络资源征用法规.将网络攻防纳入战时动员机制,把地方网络资源和人才储备作为战时资t尕,加强协调和演练,探讨军民结合,共唰发展之路由于计算机珂络进攻的主要战略目标是敌方的军事,金融,电子,电信等信息基础设施.田

11、此必须军民一体,协力攻关,充分利用地方信息技术产业的雄厚:基础和网络人才.做到军地t柱势豆补,形成强大的攻击力量一凹是以”系统对抗,整体攻防”为着跟点,统筹协调,组磬作战,情报,通信,指挥自动化,电子对抗机要等部门,贯彻军委提tJ,的”一体化”思想,按照各自职能分工,进行总体性攻防演练,满足高技术条【l=下联合作战需求.抓人才,建设高素质的网络防护队4J5_汁算机网络是高科技发展的产物,阿络攻防是人才,智能和技术的较量,做好喇络安全防护工作,关键在人的素质,尤其足道德和科技素质如果涉网人员不具备相应的职业道德素质和科技素质,即使设施N-完备,也不能发挥其应有的作用一方面要采取有力措施,搞好网络

12、安全防护知识的宣传教育,营造良好的网络安全防护氛围.教育广大网络管理人员和操作人员加强职业道德修养,自觉按章办事,责无旁贷地做好网络安全防护工作.另一方面,应搞好技术培训,采取多种形式组织有关人员学习安全防护常识和规定.掌握必要的应用技能,努力实现人机最佳结合,充分发挥技术设备的安全防护作用.四,加强管理.完善制度.依法治网汁算机网络安全防护工作任务繁重,要求紧迫,事关全局,影响深远,来不得半点虚假和漂浮,必须加强组织领导,坚持依法治网.建章立制依法管理.加强计算机网络安全防护工作,必j丽坚持技术防护与管理并重的原则,特别在技术比较落后的情况下尤其要加强管理.没有严格的管理,防护技术再先进也难

13、以奏效.目前,我军计算机网络安全防护工作刚刚起步,相关制度还不够健全,完善,无章可循的问题比较突出.因此,必须把强化管理放在突出的位置上,下大力气抓好建章立制工作,要针对网络建设段安全保密方面存在的问题和薄弱环节,围绕管住人,设备和涉密信息,建立完善各项规章制度,狠抓安全管理工作落实.一是要严把用户上网关.如建立入网审批制度,规范上网程序,建立用户档案,定期抽查上网记录二是狠抓网络运行关.通过集中网管,宴时监控等手段,提高网络安全管理水平.三是建立网络使用,信息发布,人员控制等相关法规,坚持依法治网.四是建立网络安全定期评估制度网络安全是个动态过程,没有一劳永逸的解决方案,必须定期调整安全策略

14、,不断加入新技术通过各种制度来规范网络的使用和管理,形成标准明确,要求具体,操作性强的法规体系.同时,加强检查督促,坚持赏罚分明,使网络安全防护工作逐步走j一依法管理的轨道.完善机制,按职责抓落实.咧络安全防护工作覆盖各个领域,涉及多个部门技术含量高,管理难度大,必须实行统一领导,建立完善相关机制,各个部门望分工负责,齐抓共管一指挥自动化条例中明确规定:”指挥自动化系统的电子防御,网络安全防护,安全保密,系统防卫等工作53”/,J由电子对抗,指挥自动化,机要,作战等主管部门牵头,会同有关部门,加强分工与台作,严密组织,”计算机网络安全防护工作要在各级指挥自动化建设领导小组的领导下,在统一规射,

15、统一指导,统一建设的基础上,由保密委员会牵头组织,提出工作规划,明确职责分工,定期53-析形势,协调解决工怍中的矛盾和问题;通信,机要部门作:网络安全,密码管理的主管部门,应发挥骨干作用,周密计划,科学组织,积极探索,构建科学合理的安全保密技术体系i技术检查部门应发挥监督检查作用,利用各种技术手段进行有效的检测评估.各级职能部门都要实施经常性的检查与监测.及时发现问题,堵塞漏洞,消除隐患;要针对网络安全工作中存:在的问题,综合运用行政和技术手段,实施全过程的管理和动态监控,确保各项规章制度的落实总之,各业务部门按照归口管理的原则,各司其职,各负其责,充分发挥自身的职能作用,切实加强计算机网络的

16、安全保密管理工作.一,信息目标安全防护是新世纪的战略性课题信息日标防护是指,为l获取信息优势,保护己方信息目标实体安全所采取的信息战防御措施.信息技术大量用于军事领域,是新技术革命的最突出标志.战争的发展和技术的进步,一方面消除着旧的战争阻力,男一方面叉创造出新的战争阻力在以往的战争中.缺乏军事信息,情报.是造成战争阻力的主要因素;而在信息时代.信息目标的防护和信息资源的安全等,则义成为影响战争进程和结果的新的重要闭索随着军事斗争方式的变化.特别是信息对抗形态的演变+信息目标安全防护必然会对现有的国家安全观念,军事目标的防护重点和方式形成强大的冲击.使其成为新军事斗争的焦点美国防部对信息进攻与

17、防护的定义,”是指为了获取信息尤势,通过影响敌方信息,以信息为基础的过程,同时保护己方信息,以信息为基础的过程,而采取的各种作战行动”.1998年5月,美国发布第63号总统令决定,要求行政部门评估军事信息目标的脆弱性,着重强调了要保护军事信息目标免遭攻击2000年1月,又以总统决定发布了保卫美国信息空间信息系统国家计划V10.并要求联邦政府制定具体的信息目标防护计划.俄罗斯也未雨鲷缪,一方面建立国家统一的信息安全保障体系.制定了”联邦信息安全学说”;另一方面决定由联邦安全委员会组建相应的信息安全保障机构和分队.法国非常重视信息目标的安全防护,早在198i年就颁布了国防部信息安全组织训令.成立了中央信息系统保密局和信息系统安全评议会英国在信?21?