军事网络安全技术的发展趋势

网络攻击

军事网络安全技术的发展趋势

军事网络安全技术的发展趋势

徐惠忠

（第二炮兵第四研究所，北京１０００８５）

摘要本文从军事网络攻击与防御的观点出发，描述了军事网络的封闭性、等级性、专用性基本特征，分析了军事网络的安全隐患，预测了网络安全技术的发展趋势，指出军事网络的安全技术正向着建立与时俱进的Ｐ１）Ｉ｛体系方向发展。

关键词军事网络安全技术发展趋势

军事网络是军队系统内计算机联网形成的网络，它是军队平时传输信息的重要渠道，在信息化战争中则是实现自动化指挥与控制的基本依托。军事网络的攻击与防御是敌对双方信息对抗的主要形式之一，其安全问题直接关系到未来战争的胜负。我军在网络建设的初期就应该把安全问题置于战略的高度予以重视。本文旨在探讨军事网络安全主要技术措施的应用及其发展趋势。

１军事网络的基本特征

１．１网络的封闭性

一般系统论将一切系统分为开放性系统和封闭性系统两类。相对于Ｉｎｔｅｒｎｅｔ而言，军事网络属于封闭性系统。也就是说，它在设计上就排斥与外部交换信息，所有信息只在网络内部运行。它的内部运行机制也是自成体系，使用自行设计的软件，尽量扩大与公共网络运行机制的差别。

１．２网络的等级性、

Ｉｎｔｅｒｎｅｔ用户的地位是平等的，相互之间没有隶属关系，如果说有高级用户与一般用户的差别，也是有偿服务与免费服务之分，只要付费，都可成为高级用户。军事网络用户的地位是不平等的，相互之间存在着隶属关系。从宏观上看，军事网络有战略、战役、战术等级之分，下一级系统是上一绞系统的子系统，同级系统之间属协作关系。下一级系统用户访问上一级系统用户是有条件的，上一级系统用户访问下一级系统用户是无条件的，同级系统用户相互访问也有一些限制规定。军事网络实质上是军队的指挥系统，通过网络实现上级对下级的指挥和同级间的协调，由此完成军事行动，特别是作战行动。

Ｌ３网络的专用性

Ｉｎｔｅｒｎｅｔ已将触角延伸到全球的每个角落，它没有行业、语言、国籍、人种等等限制，只要有计算机和通信线路，就可以自由地出入网络。而军事网络通常只限于一国军队内部，只流通与军事有关的信息，只使用本国的语言，所有用户入网需经批准，不得随意加入，也不得随意退出。

军事网络的以上特点，使它类似于企业内部的办公网络。但是，由于军事斗争的残酷性和特殊性，军事网络攻击与防御的激烈程度要比后者严重得多，网此，其安全要求也要比后者严格得多。４５

网络攻击

军事网络安全技术的发腱趋势

２军事网络的安全隐患

公共网络的安全是指网络运行系统的安全，它不涉及到保密问题。军事网络安全的内容要广泛得多，它要求网络系统的硬件、软件及系统内的数据不受侵害，使信息在网内连续、可靠地运行，不泄露到网外，因而包括网络运行系统的安全、网络系统信息的安全、网络信息传输的安全和网络信息内容的安全。军事网络封闭性、等级性、专用性的特征实际上已经考虑到了对其安全方面的要求，它在结构上要比开放的、无等级的、无界定的网络安全许多。但是，军事网络遭袭击的黑客事件仍然频繁发生，使上述四个方面的安全受到破坏，主要形式是：

１）黑客层层破译路由器的登录口令进入到军事网络的核心区域窃取军事秘密；

２）黑客进入军事网络后修改网络的数据库，或在数据库中安放逻辑炸弹，制造网络的运行障碍，甚至使网络陷入瘫痪；

３）黑客向军事网络投放大量的信息垃圾，降低军事网络的运行速度，使有用的信息难以检索和有效地传输；

４）黑客向军事网络施放病毒，使网络受到灾难性破坏，等等。

导致黑客频频得手的原因是复杂的和多方面的。这当中有管理方面的问题，如军事网络用户违反规定将计算机与公拭网络链接，破坏了网络的封闭性；个别下级用户非法访问上级用户为黑客引路，使黑客进入到网络的顶层甚至获得管理员资格，破坏了网络的等级性；网内用户传输不该传输的信息，使用不该使用的软件，破坏了网络的专用性，等等。但这不是唯一的原因，因为即使没有这些问题发生，黑客同样可以通过电磁辐射登录军事网络的路由器，破译网络的程序，为所欲为。因此，安全技术防范措施的薄弱也是很重要的一个方面。这些薄弱环节表现在：

１）网络安全技术产品的片面应用，单纯地防御入侵前的行为。有的网络单纯地依赖“堵截”技术，认为安上防火墙，采用密钥技术和数字签名技术等等，就无事可做了。实际上这些产品即使再优秀也只能在一定程度上在某些方面满足网络的安全要求，网络的安全隐患并未因此而消除。一旦黑客跨过了这些门槛，就可长驱直入。有的网络甚至疏于防范，安全技术产品过于简单，没有做到配套使用。

２）网络安全监控系统不能与时俱进，对入侵中的行为检测能力弱。有的网络长期不更新安全监控产品，网络监控能力弱，对某些实时发生的入侵行为毫无察觉，不能及时中断链接阻止入侵，也无法对入 …… 此处隐藏：2328字，全部文档内容请下载后查看。喜欢就下载吧 ……