军队网络安全探析

说 ，主要是网络中心机房作为信息管理和应用 的 中心 ， 有先 进 、 要 良好 、 全 的机 房 环 境来 保 安
障设备 稳定 可靠 的工 作 。有关 机房 环境 我 们要 注 意 以下 几点 ：
１稳 定 的 不 间 断 电 源 、
在建造 军 队 内部 网时 ， 了节 省开 支 ， 为 必然
关键 词 ： 网络 安全 安 全策略 安 全 需求
中 图分 类号 ： Ｐ ９ ． Ｔ ３３ ８ ０ 文献标 识码 ： Ａ
文章编 号 ：６ １ ４ ４ （０ ０ ０ — ０ ３ ０ １７ — ５ ７ ２ １ ）５ ０ １ — ４
军 队 网络 安全 探 析
Ａｎ Ａｎ ｌｓｓ ｏ ｃ ｒ ｙ ｏ ｌａ ｙ ａｙ ｉ ｆＳｅ ｕ ｉ ｆ Ｍｉ ｒ Ｎｅ ｗｏ ｋ ｔ ｉ ｔ ｔ ｒ
（ ） 一 主机 因素
现 阶段 我 国绝 大多 数计 算机 终 端 （ 如工 作 站 、 服务 器 ， 至小 型 机 、 中型机 ） 甚 大 还
是用的微软ＷＩ Ｄ ＷＳ Ｎ Ｏ 操作系统。由于使用 多， 被研究 的多 ， 越来越多的系统漏洞被
作者简 介 ：
翟志 明。 ， 男 助理工程师 ， 空军 ９ ９ ０ 队 ．６ ０ ０ ４０ 部 ３ ３ ０
军队网 安 析 尖端科技 麓 络 全探
摘 要： 随着计算机 网络的发展 ， 网络 中的安全 问题也 日趋严峻 ， 网络 安
全越 来越 受到人们 的重视 。文章 主要 分析 了当前军队 网络安全形 势， 点阐 重
述 了 网络 安 全 防护 手段 ， 出未 来我 军 网络 安 全 的发 展 方 向 。 指
通 过 历史 教 训 和 实 践 表 明 ，０ 的安 全 Βιβλιοθήκη Baidu ８％
网络设备特别是服务器 、控制终端工作时 突 然 掉 电 ， 产 生 严 重 的后 果 （ 会 如数 据 丢 失 、 系
统 崩 溃等 ） 。所 以我们 要 给 这 些 网络 设 备 加 装 Ｕ Ｓ以便 在 突 然 断 电时 ， 我们 以充 分 的时 间 Ｐ， 给
徐继骋 ， ， 男 中校 ， 空军 ９０ ４ 队 。６０ ０ ５８ 部 ３ ３ ０
徐 徐。 ， 男 上尉 ， 空军 ９ ０ ４ 队， ６ ０ ０ ５８ 部 ３ ３ ０
１ ・ ３
・
国防科技
２１ 年 期 第３ 卷第５ ００ 第５ １ 期
人 的 因素是 安全 问题 的薄 弱环 节 。有些 网络 安 全 问 题 是 客 观 存 在 的 ，而 人 是 有 主 观 能 动 性
随着我 国网络所承载 的项 目日益复杂 ， 队要建设可管 、 军 可控 、 可信的安全网络是 进一步推进网络应用发展的前提 ， 也是完成军 队信息化战略 目 的重要保证。 标
二 、 响 军 队 网 络 安 全 的 因 素 影
目前 网络安 全存 在许 多隐 患 ， 而影响 网络 安全性 的因素 主要有 以下几 个方 面 。
会保护原有的网络基础设施。 另外 ， 为了使 网络 能扩展生存 的需要 ，对网络协议的兼容性要求 越来 越高 ， 使众 多用 户 的协议 能互联 、 容 和相 兼 互 通信 。 在 带来效 率 的同时 ， 带来 了不少 的 但 也
安全 隐患 。如在 一种 协议 下传 送 的有害 程序 能 很 快传遍 整个 网络 。 （ ） 五 单位安 全 管理 因素
系统 安全 显得尤 为重要 。 （ ） 二 网络 结构 因素 网络 基本拓 扑 结构 主要 有三种 ： 线 型 、 总 星
（ ） 七 其他 因素
其 他 因素如 自然 灾 害等 ，也 是影 响 网络 安
全 的 因素 。
型 和环型 。部 队各 军兵种 单位 在建 立 自己的 内
部网之前 ， 各部 门可能已建好 了自己的局域 网，
一
翟志明
徐继骋
徐
徐
一
、
引 言
在现 代计 算 机技 术 的 飞速 发 展 的带 动下 ， 网络 设 备 和 网络应 用 市 场 蓬 勃发 展 ，
信息 网络已经成 为社会发展的重要保证 。 近年来随着网络的延伸 ， 网络规模迅速扩
大 ， 全 问题 变得 日益 复 杂 。 网络上 存 在 着很 多 敏 感 信息 ， 免 会 吸 引来 各 种 人 为 安 难 攻 击（ 信息窃取 、 据篡 改 、 据删 添 、 算机病毒 等 ） 如 数 数 计 。从 国外 资 料 我 们 看 到 ， １９ 年 初 ， 角 大 楼 的 一个 研 究 小 组 称 ， 国一 年 中遭受 的攻 击 就 达 ２ 万 次 之 多 。 ９６ 五 美 ５
的 ， 多 网络安 全 问 题是 由于 某 些 人试 图获 得 很 某种 利 益或 恶意 破坏 而 引起 的。
发现 ， 如果 没有及 时 打补 丁 ， 可能造 成 整个 网 就 络 的大 隐患 。拥 有一 套 自主研 发 的终 端操 作 系
统 ，对构筑军队信息化网络的安全起着至关重 要 作用 ，而 在 目前 做好 系统 补 丁 的安 装 工作对
所采用 的拓扑结 构也 可能 完全 不 同 。在 建造 内 部 网时 ， 了实 现异 构 网络问信 息 的通信 ， 到 为 达 更高 的 网络开放 性要 求 ，往往 要牺 牲一 些安 全 机 制 的设 置来 实现 。 （ ） 三 地域 因素
三、 队网络安全 需求策略 军
通过 对 网络 系统 的风 险隐患 分 析 ，获得 了 许 多需要 解决 的安 全 问题 ，我们 需 要制 定合 理 的安 全策 略及 安全 方案 来确 保 网络 系统 的可 用 性、 可控性 、 完整性 、 密性 与可 审查性 等 。 机
（ ） 一 网络 可用性
由于中国幅员辽阔， 内部专用网络几乎都要 跨越城际，网络通信会受到复杂地理位置的影 响， 通信线路质量难以保证 ， 这会造成信息在传
输过程 中的损坏 与丢失 ， 也会 给一些 “ 客 ” 间 黑 和 谍造成 可乘之机 。
（ 网络协议 因素 四）
网络具 有可 用性 主要 体 现在 网络 环境 的安 全 ，使 授权 实体 能有 权访 问交换 数据 。具 体来