當前，國內(nèi)外信息安全形勢十分嚴峻，前段時間發(fā)生的“勒索軟件”大規(guī)模肆虐事件，為國內(nèi)各行業(yè)信息安全敲響了警鐘，這也使得軍隊信息安全面臨著巨大的風險。并且，相對于企業(yè)來說，軍隊、國家機關(guān)機密信息一旦泄露，其危害和損失更為重大。因此，必須采取有效舉措防止部隊網(wǎng)絡(luò)泄密、防止軍隊機密信息泄露。

具體而言，當前軍隊網(wǎng)絡(luò)安全事件也屢有發(fā)生。一方面是一些官兵缺乏信息安全防護意識，在實際使用電腦過程中，不按要求加裝安全防護軟件，或更新升級安全防護軟件不及時，導(dǎo)致電腦處于“裸奔”狀態(tài)，容易成為被攻擊的“靶標”；另一方面，則是一些軍隊機關(guān)缺乏相應(yīng)的、有針對性的信息安全防護管理系統(tǒng)，尤其是對于非常規(guī)病毒木馬的入侵，常常使得軍隊現(xiàn)有的信息安全系統(tǒng)捉襟見肘。

此前報道過一則軍隊信息安全事件：某部戰(zhàn)士小王課余時間酷愛上網(wǎng)，但網(wǎng)絡(luò)安全意識淡薄，電腦未安裝任何安全防護軟件。一天，小王發(fā)現(xiàn)自己的電腦運行異常，存儲的文件被非法篡改。經(jīng)調(diào)查，小王的電腦被他人遠程控制，安裝了木馬軟件，存在信息泄露風險。

類似這樣的軍隊安全事件時有發(fā)生，這使得軍隊信息安全形勢也愈發(fā)嚴峻。如何保護軍隊網(wǎng)絡(luò)信息安全、防止部隊網(wǎng)絡(luò)泄密呢？筆者從事信息安全領(lǐng)域超過10>年，建議軍隊可以從以下兩個層面加強網(wǎng)絡(luò)安全、防止軍隊機密信息泄露。

首先，從軍隊信息安全管理層面來說，需要增強信息安全意識并采取相應(yīng)的安全舉措。

縱觀軍隊發(fā)生的一系列信息安全事件，相關(guān)人員的麻痹大意和網(wǎng)絡(luò)安全意識較差是要害。為此，軍隊信息安全的加強，應(yīng)該從以下幾個方面入手：

1、  >學習信息安全知識，增強網(wǎng)絡(luò)安全防范意識；

2、  >限制電腦遠程登錄訪問，采用數(shù)字和字母相結(jié)合的方式設(shè)置系統(tǒng)和登錄密碼，密碼長度大于8>位；

3、  >掌握必要安全防護技能，關(guān)閉不必要的端口服務(wù)，努力在事前感知、事中預(yù)警、事后修補網(wǎng)絡(luò)安全漏洞。

其次，從軍隊信息安全管理的具體舉措來說，也需要配合相應(yīng)的信息安全管理軟件來強化。

由于黑客、病毒木馬的攻擊行為都是基于一定的技術(shù)來實現(xiàn)，因此通過技術(shù)手段加以防范也是必然選擇。同時，通過技術(shù)手段還可以彌補管理人員的疏忽大意和管理局限。

目前來說，軍隊局域網(wǎng)主要應(yīng)關(guān)注以下兩個方面的信息安全防護：

1、  >軍隊個人電腦文件防泄密、單位電腦數(shù)據(jù)防泄漏的管控。

這主要是通過一些信息防泄密軟件來實現(xiàn)，目前國內(nèi)市場數(shù)據(jù)防泄漏軟件很多。例如有一款“大勢至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html>），在電腦安裝完畢就可以自動禁止優(yōu)盤使用、禁用USB>存儲設(shè)備、禁止網(wǎng)盤、禁止發(fā)郵件、禁止QQ>發(fā)送文件以及禁止FTP>文件上傳等，防止通過各種管道泄密的行為。同時，本系統(tǒng)還集成了靈活的“例外”機制，可以滿足一定情況下需要放開一些網(wǎng)絡(luò)應(yīng)用的需求，既保護了軍隊信息數(shù)據(jù)安全，也不妨礙工作。如下圖所示：

圖：大勢至電腦文件防泄漏系統(tǒng)

其次，需要保護服務(wù)器共享文件安全，防止文件服務(wù)器泄密的行為。

當前，軍隊局域網(wǎng)也大都有自己的文件服務(wù)器，用于存儲軍隊系統(tǒng)的一些重要文件。同時，為了方便存取，還經(jīng)常將文件服務(wù)器很多文件設(shè)置共享。這雖然方便了文件資料共享存儲和協(xié)同辦公，但也使得共享文件泄密風險大大增加，尤其是一些不適當?shù)墓蚕砦募L問行為，還會使得文件存在丟失、損毀的風險。為此，必須加強文件服務(wù)器共享文件的管理。

目前，國內(nèi)還缺乏針對共享文件的安全管理系統(tǒng)。筆者知道有一款“大勢至局域網(wǎng)共享文件管理系統(tǒng)”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html>），這款軟件基于B/S>架構(gòu)，只需要在文件服務(wù)器上安裝之后，就可以掃描到服務(wù)器所有共享文件夾和服務(wù)器賬號，然后就可以為不同用戶設(shè)置訪問共享文件夾的不同權(quán)限。

尤其是通過本系統(tǒng)可以實現(xiàn)操作系統(tǒng)本身，甚至域控制器都無法實現(xiàn)的：只讓讀取共享文件而禁止復(fù)制共享文件、只讓修改共享文件而禁止刪除共享文件、只讓打開共享文件而禁止另存為本地磁盤等訪問行為。因為，通常情況下，只要允許讀取共享文件，通常就可以輕松復(fù)制共享文件內(nèi)容；只要允許修改共享文件也就意味著用戶可以輕松刪除共享文件；只要允許打開共享文件就可以將共享文件另存為本地磁盤，從而極容易泄露共享文件。如下圖所示：

圖：大勢至文件共享管理系統(tǒng)

此外，本系統(tǒng)還可以詳細記錄局域網(wǎng)用戶訪問共享文件的日志，便于管理員事后備查和審計。

總之，軍隊網(wǎng)絡(luò)安全涉及國家安全，一旦泄密其危害將無法估量，保護軍隊網(wǎng)絡(luò)安全刻不容緩。而軍隊網(wǎng)絡(luò)安全的實現(xiàn)，一方面需要大力提升信息安全意識，并采取全面、規(guī)范的信息安全管理制度；另一方面也需要配合一些信息安全管理軟件，彌補信息安全管理制度和管理人員的局限，這樣才能實現(xiàn)最大限度的軍隊信息安全管理，嚴防軍隊網(wǎng)絡(luò)泄密事件的發(fā)生。

最新評論