人防指揮網絡信息安全論文

人防指揮網絡信息安全論文

　　人防指揮網絡信息安全論文

　　摘 要：隨著人防信息化建設步伐的不斷加快，計算機網絡技術在人防的應用日趨廣泛。

　　但從整體情況看，人防指揮網絡信息安全還存在很多問題，網絡安全工作明顯滯后于網絡建設。

　　針對現階段人防網絡安全存在的問題，從網絡安全技術及網絡安全管理兩方面提出相應的解決對策。

　　關鍵詞：人防指揮 計算機網絡 信息安全

　　人民防空是國防的重要組成部分，人防指揮網絡的安全性尤為重要。

　　如果不能很好解決存在于人防計算機網絡中的安全隱患問題，將會引起人防泄密事件和網絡被攻擊事件的發生，更會嚴重影響到作為高科技作戰輔助手段的計算機網絡技術在人防信息化建設中的推廣和應用，甚至會成為人防未來信息化戰爭中的“死穴”，直接影響人民防空戰爭行動。

　　分析現階段人防的網絡安全存在的問題，并找出相應的對策，對當前人防計算機網絡安全的建設和發展及把握未來戰爭形態具有十分重要的意義。

　　1 現階段人防計算機網絡存在的問題

　　1.計算機網絡安全技術問題

　　(1)長期存在被病毒感染的風險。

　　現代病毒可以借助文件、由文件、網頁等諸多力式在網絡中進行傳播和蔓延，它們具有自啟動功能，“常常”潛入系統核心與內存，為所欲為。

　　計算機經常受感染，它們就會利用被控制的計算機為平臺，破壞數據信息，毀損硬件設備，阻塞整個網絡的正常信息傳輸，甚至造成整個人防計算機網絡數據傳輸中斷和系統癱瘓。

　　(2)人防涉密信息在網絡中傳輸的安全可靠性低。

　　隱私及人防涉密信息存儲在網絡系統內，很容易被搜集而造成泄密。

　　這些涉密資料在傳輸過程中，由于要經過許多外節點，且難以查證，在任何中介節點均可能被讀取或惡意修改，包括數據修改、重發和假冒。

　　(3)存在來自網絡外部、內部攻擊的潛在威脅。

　　網絡中臺無防備的電腦很容易受到局域網外部的入侵，修改硬盤數據，種下木馬等。

　　入侵者會有選擇地破壞網絡信息的有效性和完整性，或偽裝為合法用戶進入網絡并占用人量資源，修改網絡數據、竊取、破譯機密信息、破壞軟件執行，在中間站點攔截和讀取絕密信息等。

　　在網絡內部，則會有些非法用戶冒用合法用戶的口令以合法身份登錄網站后，查看機密信息，修改信息內容及破壞應用系統的運行。

　　2.信息安全管理問題

　　對安全領域的投入和管理遠遠不能滿足安全防范的要求。

　　而且安全上出了問題，又沒有行之有效的措施補救，有的甚至是采取關閉網絡、禁止使用的消極手段，根本問題依然未得到實質性的解決。

　　2 網絡安全技術對策

　　(1)建立人防網絡的權限控制模塊。

　　網絡的權限控制是針對網絡非法操作所提出的一種安全保護措施。

　　用戶和用戶組被賦予一定的權限。

　　可以根據訪問權限將用戶分為3種類型：特殊用戶(系統管理員);一般用戶，系統管理員根據他們的實際需要為他們分配操作權限;審計用戶，負責網絡的安全控制與資源使用情況的審計。

　　(2)建立網絡服務器安全設置模塊。

　　網絡服務器的安全控制包括設置口令鎖定服務器控制臺;設置服務器登錄時間限制、非法訪問者檢測和關閉的時間間隔;安裝非法防問設備等。

　　安裝非法防問裝置最有效的設施是安裝防火墻。

　　它是一個用以阻止網絡中非法用戶訪問某個網絡的屏障，也是控制進、出兩個方向通信的門檻。

　　目前的防火墻有3種類型：一是雙重宿主主機體系結構的防火墻;二是被屏蔽主機體系結構的防火墻;三是被屏蔽主機體系結構的防火墻。

　　流行的軟件有：金山毒霸、KV3000+、瑞星、KILL等。

　　(3)建立檔案信息加密制度。

　　保密性是計算機系統安全的一個重要方面，主要是利用密碼信息對加密數據進行處理，防止數據非法泄漏。

　　利用計算機進行數據處理可大大提高工作效率，但在保密信息的收集、處理、使用、傳輸同時，也增加了泄密的可能性。

　　因此對要傳輸的信息和存儲在各種介質上的數據按密級進行加密是行之有效的保護措施之一。

　　(4)建立網絡智能型日志系統。

　　日志系統具有綜合性數據記錄功能和自動分類檢索能力。

　　在該系統中，日志將記錄自某用戶登錄時起，到其退出系統時止，這所執行的所有操作，包括登錄失敗操作，對數據庫的操作及系統功能的使用。

　　日志所記錄的內容有執行某操作的用戶和執行操作的機器IP地址 、操作類型、操作對象及操作執行時間等，以備日后審計核查之用。

　　(5)建立完善的備份及恢復機制。

　　為了防止存儲設備的異常損壞，可采用由熱插拔SCSI硬盤所組成的磁盤容錯陣列，以RAID5的方式進行系統的實時熱備份。

　　同時，建立強大的數據庫觸發器和恢復重要數據的操作以及更新任務，確保在任何情況下使重要數據均能最大限度地得到恢復。

　　建立安全管理機構，安全管理機構的健全與否，直接關系到一個計算機系統的安全。

　　3 網絡安全管理對策

　　(1)強化思想教育、加強制度落實是網絡安全管理上作的基礎。

　　搞好人防網絡安全管理上，首要認真學習有關法規文件和安全教材，增強人防指揮網絡安全保密觀念，增長網絡安全保密知識，提高網絡保密素質，改善網絡安全保密環境。

　　還可以通過舉辦信息安全技術培訓、舉辦網上信息戰知識競賽等系列活動，使廣大職工牢固樹立信息安全領域沒有“和平期”的觀念，在每個人的大腦中筑起人防網絡信息安全的“防火墻”。

　　(2)制定嚴格的信息安全管理制度。

　　設立專門的信息安全管理機構，人員應包括領導和專業人員。

　　按照不同任務進行確立各自的職責。

　　根據人防的特點制定系列的規章制度。

　　并規定指揮系統計算機不得隨意安裝來路不明的軟件、不得打開陌生郵件，對違反規定的進行處理等等。

　　(3)重視網絡信息安全人才的培養。

　　加強計算機網絡指揮人員的培訓，使網絡指揮人員熟練通過計算機網絡實施正確的指揮和對信息進行有效的安全管理，保證人防的網絡信息安全性。

　　總之，只有在技術層上建立完整的網絡安全方案，提高人員人防職工的保密觀念和責任心，加強業務、技術的培訓，提高操作技能;保護己有網絡系統安全手段，才能保證人防在未來的信息化戰爭中占據主動權。

【人防指揮網絡信息安全論文】相關文章：

10-08

10-09

10-09

10-08

10-08

10-09

10-09

10-11

10-08

10-08