网络系统信息安全问题研究.pdfVIP

翻 |留留国÷ 随着信息技术的不断发展，以计算机网 复密码”等 ，都可能对我军信息安全带来严 入侵事件只占所有安全事件的209分一3O％， 络为核心的电子信息系统在军事领域得到 重后果。要想真正解决网络安全问题，研制 而70％一8O％的安全事件来 自于内部。 了广泛应用，全球信息化的进步也越来越 开发 自己的操作系统 ，才是长久之计。因 在已知的网络安全事件中，约70％的 快，人们在感受到网络信息系统对社会文明 此，在我军信息化建设进程中，掌握信息安 攻击是来 自内部网。首先，各节点内部网中 贡献的同时，也认识到网络信息安全已成为 全技术与产品的自主权和 自控权 ，发展和 用户之间通过网络共享网络资源。对于常 影响国家和军事建设的安全的关键问题。 形成有 自主知识产权的信息安全技术 ，是 用的操作系统Windows，其网络共享的数 一 、 操作系统的源代码 提高军队安全保障能力的重要举措。我们 据便是局域网所有用户都可读甚至可写， 当前 国内绝大 多数用户都在使用 必须全面提高创新能力，大力发展基于 自 这样就可能因无意中把重要的涉密信息或 Windows操作系统，且很多是盗版的。微软 主技术的信息安全产业，才能从根本上保 个人隐私信息存放在共享 目录下，因此造 总裁比尔 ·盖茨曾经说过一句话：我会让中 证网络信息的安全。 成信息泄漏。另外，内部管理人员无意泄漏 国人加倍偿还的。话中不外两种含义，一是 二、网络信息系统漏洞和病毒 系统管理员的用户名、口令等关键信息；泄 通过知识产权保护法为他的公司争取最大 网络信息系统中，安全漏洞可以说 “不 漏内部网的网络结构以及重要信息的分布 的赔偿；二是他们掌握着WINDOWS操作 可避免”。可以说，不存在绝对安全的网络 情况，甚至存在内部人员编写程序通过网 系统的源代码，这样他们可轻易进入任何系 系统，但只要我们加强网络管理与防御 ，积 络进行传播 ，或者故意把黑客程序放在共 统，偷取信息、情报，甚至在关键时刻搞破 极采取有效的防护手段 ，计算机网络的安 享资源 目录做个陷阱，乘机控制并入侵他 坏，造成系统的全面瘫痪，其后果不堪设想。 全性就会得到提高。 人主机。因此 ，网络安全不仅要防范外部 前不久微软中国宣布将向中国政府公 众所周知，病毒具有传染性、潜伏性、隐 网，同时更过且过应防范内部网。 开 OFFICE 2003中90％的源代码 ，这是 藏性和破坏性。传染性使得计算机病毒的分 曾经被称为 “地狱黑客”的电脑高手 ， 一 个好消息。但公开90％说 明不敢公开 布以几何级数增长；潜伏性使得病毒在一定 现已金盆洗手的米特尼克认为：网络安全 10％，哪怕只有0．001％的源代码不公开，就 时间内只传染不发作，潜伏期一过再想控制 最薄弱的环节并不是系统漏洞 ，而是人的 无法达到真正的安全。 为时已晚；隐蔽性是指病毒存在的隐蔽性和 漏洞。计算机和解调器都不是问题的关键， 这里我举一个例子：“伽利略计划”是 攻击的隐蔽性；破坏性使得程序、数据毁坏， 人才是最重要的，因为最薄弱的环节很可 与美国“全球定位系统”(GPS)相似的卫星 造成不可挽回的损失。据报道，全球每天产 能是大意或有意的人，而不是软件本身，就 定位系统 ，拥有对全球任何 目标实施定位 的能力。与美 国的GPS相比，“伽利略计 划”更先进，也更可靠。美国的GPS向别国 提供的卫星信号，只能发现地面大约 lO米 长的物体，“伽利略计划”的卫星则提供能 发现 1米长 目标的信号。一位军事专家形 象地 比喻说 ，GPS只能找到街道，而 “伽利 略计划”则可找到家门。2004年 1O月，中 国与欧盟签署了 “伽利略计划”合作协议 ， 成为正式加入 “伽利略计划”的第一个非欧 类病毒上千种以上。病毒等安全问题每年都 一 是安全意识不强。据了解部分单位没有 盟国家，而且将拥有这一系统 20％的所有 会造成上万亿美元的经济损失。 安装总部、军区配发的网间密码机、防火墙、 权和全部使用权。美国对 “伽利略计划”的 防御病毒和黑客的入侵，主要有以下 专用核心密码机、身份认证系统和单机版防 态