提高军事信息网络空间安全防御能力的对策研究
时间：2021-05-25 12:01:49 来源：雅意学习网 本文已影响 人 
摘要：军事信息网络空间安全是决定战争胜负的关键环节，迫切需要提高其安全防御能力。该文从加强网络空间安全防御理论研究、拓展安全防御手段、充实安全防御力量、深化安全防御演练等四个方面给出了提高其安全防御能力的对策建议。
关键词：信息网络空间；安全防御
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）33-0051-02
Abstract：The military information network cyberspace’s security is the key factor to determine the outcome of the war， there is an urgent need to improve its security and defense capability. In this paper， strengthen theoretical research of network security defense space， expand security defense， full security defense forces， deepen security defense drills and other four aspects puts forward the countermeasures and suggestions to improve the security and defense capability.
Key words：information network cyberspace； security defense
现代战争是信息化条件下的一体化联合作战，需要通过军事信息网络和系统将各种作战力量、作战单元和作战要素连接在一起，实现侦察情报、指挥控制、火力打击、综合保障协调一致。因此，军事信息网络空间已成为现代战争中敌人打击的首选目标之一，网络空间安全已成为决定战争胜负的关键环节，迫切需要提高其安全防护能力。网络空间安全防护涉及因素众多，但总体上来说，主要应从以下几个方面着手。
1 加强网络空间安全防御理论研究
1.1 深化网络空间安全防御基础理论研究
美国等西方发达国家已将网络攻击武器视为与核、生、化武器并列的大规模破坏性武器，对于网络空间作战理论的研究取得重要成果。我军还处于形成和初步发展阶段，应积极开展网络空间安全防御基础理论研究，科学界定网络安全防御相关概念的内涵外延，揭示其本质特征和特点规律，摸清作战机理，明确地位作用、目标任务、作战指导、战略战术、方法手段等基本问题，统一对重要理论问题的思想认识。大力加强网络安全防御法规标准研究，抓紧制定军队信息安全条例、条令，修订条令、军兵种战斗概则、联合战役纲要以及相关专业兵种战斗条令等法规，完善应急情况处置、侦攻防控行动管控和军事训练等规章制度，为建设指导和作战运用提供依据，使网络安全防御进入法制化、正规化轨道。
1.2 开展网络空间安全重大现实问题研究
及时开展网络空间安全重大现实问题研究，进一步加强我军网络安全防御建设战略规划、建设指导方针等研究，密切跟踪主要战略对手网络空间战略调整、军事理论、武器装备发展等情况，研究网络空间作战发展趋势及对我影响与对策，适时出台我军网络安全战略文件，提出我政策主张，确定网络防护能力建设的使命任务、总体目标、方针策略、体系结构和措施安全，对内统一建设指导和相关活动协调，对外宣示我维护网络主权的坚定决心和相关立场，牢牢把握网络安全防御的战略主动权；深化全军网络安全防御力量任务分工、机构设置、结构比例，军委机关与军兵种部队管理职责等建设指导理论研究，为军委机关战略决策提供科学咨询意见。
1.3 开展新型网络攻防手段技术机理研究
以云计算和IPv6为代表的新型网络技术已经呈现迅猛发展的态势，必将给攻击技术带来重要影响。云计算和IPv6所带来的IT及其软件应用模式的变革将对攻击技术产生深远的影响。必须加紧对新型网络攻击技术进行分析研究，综合利用协议分析、软件逆向分析、硬件解剖分析等技术，并在模拟环境下，研究并实现针对新型网络实施体系攻击的各项理论方法、系统原型。如云计算环境攻击的主要技术，基于虚拟化层的双向约束机制突破等云计算安全机制突破技术；在针对IPv6攻击技术中，重点研究针对基于IPv4/IPv6过渡中的安全脆弱点实现突破的技术。
2 拓展网络空间安全防御手段
2.1 发展主动防御的安全防御手段
研究发展网络“蜜罐”、攻击验证、追踪定位、入侵取证、信息隐藏、漏洞挖掘、恶意代码免疫、安全认证等技术手段，研制网络安全防御作战系统，配合信息欺骗、目标佯动、反制攻击等策略，实现网络安全防御由被动向主动防御的转变。
2.2 新建和升级改造安全防御系统
开展信息服务系统、综合接入站点等新建网系的安全防御手段建设；对军事信息网、光缆网和无线接入设施，进行装备配套完善和升级改造，提供覆盖基础传输、网络承载、信息服务和应用系统层的安全防御，形成面向服务和覆盖设备、软件、数据的新型安全防御能力。
2.3 配齐和新研密码保密系统
由点到面，成建制、成系统配齐密码保密装备，網络空间应新建统一架构、统一协议的综合型密钥管理系统，解决系统异构网络间的密码互通问题，为传输、处理、存储的信息提供全方位密码服务；开展量子密码等新的技术手段研制，形成技术先进、多层次、多密级的密码服务保障能力。
2.4 推动国产关键软硬件应用
依托国家自主创新成果，逐步采用国产自主设备替代系统的国外进口设备，大力推广应用国产操作系统、数据库、中间件等关键基础软件，推广具有我军特色、高安全强度的安全防御装备，着力研制网络安全领域的“杀手锏”武器，从根本上摆脱系统安全防御受制于人的局面。
