自研软件系统,靠断枝保密
从信息安全看,仅仅依靠相关政策、法规和保密技术是不够的,还必须大力开发自己实用且操作性能强的系统软件、应用软件,这是全面提高军队信息安全保密能力的有效途径。
目前,网络间谍为刺探和获取有价值的情报信息,采取多种高科技手段和措施。或在计算机芯片上做手脚,在编制程序中暗设代码或预留“后门”;或在软件上设计“活口”程序,然后在一定范围内通过有线或无线将其激活,把其中的各种信息神不知鬼不觉地收进自己的“口袋”。还有的黑客间谍在开发新软件中安插窃密技术,如将事先设计好的带有窃密功能的软件免费提供给对方使用,或是在网上设制“新软件”,通过对方下载使用等途径来打入其内部,获取对方网络中的各种有价值的情报和信息。
面对网络安全形势的日趋严峻,外国军队都在不断地加大投入,自研软件系统,装备国产或者军队自制电脑。有的将用于军队和国防建设需要的计算机与国际互联网实施物理隔绝,立足于国产设备,加强军用计算机的抗毁、抗干扰、抗电磁泄漏能力;有的充分利用现代计算机技术,从芯片级着手开发自己的军队信息网络产品,做到军队专用;有的对军队使用的硬件产品进行安全检测,未经安全检测的硬件产品不得使用,更不能进入军网投入运行。
建立专职机构,靠监管保密
为确保军事网络安全,建立专门的军队网络安全机构也是很多发达国家常用的手段。
美国组建网络司令部,驻地设在华盛顿附近的马里兰州米德堡军事基地。美军成立了网络危险评估小组,专门在网上监视美军大兵们发布的文章和图片等。据相关报道,这个小组除了浏览上述内容外,还使用了一些搜索技巧,以寻找那些可能涉及作战安全方面的内容。最常用的搜索关键词就是“仅用于官方使用”和“高度机密”。一旦发现涉及“敏感内容”的博客网页,监视小组就根据内容的敏感程度进行相应的处理:对于涉及一般性敏感内容的博客,小组会通过电子邮件方式通知发帖人,除要求其删除所公布的内容外,还必须在指定时间内以电子邮件的方式回复认错;对于涉及官方使用的文件、军人身份认证信息等敏感程度较高的内容,小组将立即电话通知发帖人或相应机构,要求其立即删除,并将其行为通知其上级部门,由上级部门决定相应处罚。
(责任编辑:)