军队网络安全探析

随着计算机网络的发展,网络中的安全问题也日趋严峻,网络安全越来越受到人们的重视。文章主要分析了当前军队网络安全形势,重点阐述了网络安全防护手段,指出未来我军网络安全的发展方向。     

基于信号博弈的网络主动防御研究

针对现有被动防御方式难以有效确保军事信息网络安全的问题,从信号伪装的角度对军事信息网络的主动防御进行研究,提出了一种最优伪装信号选取方法。在分析军事信息网络攻防对抗的基础上,基于信号博弈理论对网络攻防过程进行建模;提出了网络攻防收益量化方法;在精炼贝叶斯纳什均衡分析的基础上,设计了最优伪装信号的选取算法。通过实验验证了方法的合理性和可行性,为军事信息网络安全防御提供了一种新的思路。     

云计算视域下的网络威慑

文章考查了目前网络威慑理论在实践中出现的困境,并研究了云计算对网络威慑的价值对象,攻防能力以及威慑模式选择的影响,认为国家的网络威慑战略将更加倾向于抵消性威慑。基于此,对我国在云计算背景下加强网络安全提出了建议。     

阈下听觉技术研究及其应用

从网络空间侦察能力、指挥控制能力、精确攻击能力、防御能力和评估能力等五个方面,对网络空间支援力量的核心支援能力进行了系统论述,提出建设军队网络支援力量、应对网络空间安全威胁的新思考和新观点。研究认为,当前我军在网络空间的安全意识、核心技术、均衡发展等方面面临严峻困难。为实现网络强国的奋斗目标,需要加强国家网络安全的顶层设计,增强网络技术自主创新能力,强化军民融合式建设和系统常态的攻防训练等。     

推进网络空间核心支援能力建设

从网络空间侦察能力、指挥控制能力、精确攻击能力、防御能力和评估能力等五个方面,对网络空间支援力量的核心支援能力进行了系统论述,提出建设军队网络支援力量、应对网络空间安全威胁的新思考和新观点。研究认为,当前我军在网络空间的安全意识、核心技术、均衡发展等方面面临严峻困难。为实现网络强国的奋斗目标,需要加强国家网络安全的顶层设计,增强网络技术自主创新能力,强化军民融合式建设和系统常态的攻防训练等。     

网络战中的安全主动防护系统构想

根据网络战的要求,提出了一种网络安全主动防护系统,该系统把一种新型防火墙和网络监测系统结合起来,做到了对黑客入侵及病毒攻击的实时监测、捕获和主动防护,克服了传统网络防护系统的不足,如能开发研制,将有利于我军在未来的网络战中取得主动地位。     

颠覆性技术发展面临的挑战与对策

信息攻防作战力量既可以独立成军成战,又可以和各军兵种、各种武器平台无缝衔接、联合协同,以发挥无限的战争潜力,是以信息攻防新技术为支撑、以软硬打击新能力为标志的新型作战力量。从核心信息基础设施建设,信息攻击和防护能力建设以及信息攻防协同作战三个方面论述了信息攻防新型作战力量建设的重要问题及战法对策,对信息攻防作战的特点规律和技术手段进行了剖析。     

网络安全防护体系军民融合发展模式研究

随着全球新军事变革的推进,制信息权已成为取得战争胜利的重要保证。保证大容量军事信息安全、高速、高效地传输和交换,是实现夺取制信息权的关键环节。一、我军网络安全防护面临的新情况新问题作为指挥信息系统安全、持续、稳定运行的重要支撑,网络安全防护体系必须由打造＂孤立防护＂式的＂单功能,广覆盖＂防护能力,向构建＂整体联动＂式的＂多功能,全覆盖＂的体系作战支撑能力转变。但是,目前我军网络安全技术装备相对于民用网络安全技术装备,存在着技术相对落后、资源和人才较短缺、     

军事信息网络安全综述

网络战是信息战中一种重要的作战方式,而军事信息网络安全问题也是网络攻防中的重点.通过对军事信息网络系统可能受到的威胁分析,提出了军事信息网络安全体系结构,指出完善和落实风险评估制度是当前军事信息网络建设的重点.并就如何实施军事信息网络风险评估提出了意见和建议,力图提高系统的信息安全性和可靠性,以确保军事信息网络在具有较高使用效率的同时还具备较高的安全性.     

一种基于联动的军队网络安全防护体系

网络是军队信息化建设的基础,安全是军队信息化建设的保障。通过分析当前军队网络安全方面所存在的隐患以及防护措施的不足,引入一种基于联动技术的网络安全防护体系。该体系以防火墙为核心,以安全通信协议为基础框架,以PKI/CA体系为安全支撑,能够从整体上对军队网络进行全方位、立体的防护。其逻辑构成为核心安全设备、外围安全设备和安全通信协议3个部分,各种外围安全设备通过不同的安全通信协议如LD- BP、LCSP、ASIP等与核心安全设备(防火墙)进行有机联动,整个体系的安全性可以满足军队对网络安全的要求。     

指挥信息系统安全防护系统视图

作为指挥信息系统安全可控运行的重要保障,网络安全防护体系目前存在着整体轮廓不清、顶层设计力度不够等问题。研究网络安全防护体系结构,可以增强安全体系综合集成,提高组件间的互操作性,有效解决网络安全防护的顶层设计问题。通过分析军事信息系统体系结构框架中系统视图模型的内容和相互逻辑关系,描述了支持网络防御作战的系统、系统功能及其相互关系,建立了系统视图的几种典型模型,为体系化建设网络安全防护体系提供了理论依据。     

关于装备网络生存性试验考核的思考

对网络生存性相关文献进行系统分析,跟踪美军相关做法,结合军队现实情况,提出装备网络生存性的概念,并给出装备网络生存性的指标框架和评估模型,以及装备网络生存性试验考核的基本原则和科目设计思路,实现了对装备网络生存性及其试验考核工作的初步探索。随着信息化、智能化的快速发展,装备融入网络空间越来越深,对网络空间的依赖也越来越强。同时,网络攻防技术也得到了快速发展,网络威胁构成了装备遂行使命任务无法回避的现实挑战。美军等军事强国纷纷将网络生存性作为装备网络安全能力的重要内容进行突出建设,军队也初步提出相似的建设要求。     

一种基于AODV的安全路由协议

随着移动Ad Hoc网络逐渐成为实现复杂战场环境信息传递的重要方式,网络安全逐渐引起重视。针对Ad hoc网络易遭受恶意节点攻击而造成大量丢包现象的安全问题,分析了目前针对移动Ad hoc网络AODV协议的几种典型的攻击模型,运用简单的缓存概念,提出了一种基于AODV的安全路由协议AODVCA,并以黑洞攻击为例,对各种性能指标进行了仿真和分析。结果表明此协议能够很好地预防和解决Ad hoc网络中恶意节点的路由攻击。     

基于完全博弈的Ad hoc网络风险评估

利用博弈论原理,从Ad hoc网络节点资产、攻击的检测率和误检率等方面对攻防双方不同策略进行综合量化,建立了攻防博弈下的Ad hoc网络风险评估模型。给出了纳什均衡求解算法和网络风险评估算法,通过求解攻防双方最优策略组合,得到攻防平衡状态下的网络风险评估值。通过仿真实验,证明网络风险值与攻击检测率、误检率和节点资产之间的关系符合实际情况,且评估算法操作简单,较其他评估模型更加客观准确,对提升Ad hoc网络安全具有一定参考价值。     

外军网络安全人才培养存在的挑战及对策

<正>当前,世界各国面临的网络安全风险与挑战复杂多变,网络对抗趋势愈发明显,以窃取敏感数据、破坏关键信息技术设施以及影响敌方认知为目标的有组织的网络攻防成为重要手段,特别是俄格战争中实施网络战以后,让人们认识到网络攻防可以融入并军事行动并提供增益。而在乌克兰危机中,俄乌双方也多次实施网络攻防。可以看到,全球视域下的网络战,作战时空更加广阔,作战方式更加灵活,作战手段更加隐蔽。     

浅论威胁网络安全的网络监听技术

从网络安全的角度出发 ,介绍了网络监听的原理及实现方法 ,简单地说明了如何检测到网络监听的存在 ,并提出了对网络监听的防范措施     

基于贝叶斯攻击图的网络安全风险评估方法

针对当前基于攻击图的网络安全风险评估方法在评估过程中考虑网络实际运行情况不全面的问题,提出了一种基于贝叶斯攻击图的网络安全风险评估方法。首先,基于贝叶斯攻击图对目标网络进行了建模;其次,结合攻击意图和原子攻击的特性,利用先验概率对属性节点的静态风险进行了评估;最后,运用贝叶斯推理方法中的后验概率对静态风险评估攻击图进行了动态更新,实现了对目标网络的动态风险评估。通过试验分析验证了该方法的可行性,可为实施网络安全防护策略提供依据。     

我军网络会计信息披露规范体系构架

一、我军网络会计信息披露现状军队网络会计,是指军队在内部网络环境下对各种交易和事项进行确认、计量和披露的会计活动。它是建立在网络环境基础上的会计信息系统,是军队电子业务的重要组成部分。军队网络环境为会计信息系统提供了全方位的技术支持,使会计信息的生成模式与传递模式发生了质的变革,同时也使军队网络环境下会计信息披露的规范问题进一步凸显出来。目前我军网络会计信息披露的现状基本上处于初级阶段——简单初步的网上信息披露,即仅仅是依靠网络介质将纸质的会计报表转换成电子文档在军队内部网上发布公示,操作方法和技术含量不高。我们通过访问军队内部财务信息网站,发现目前我军内部财务信息公布披露存在着以下问题:一是披露的内容不全面。偏重于有关财务活动的信息记录,对于非财务管理信息和反映财务工作方法的     

一种网络攻防策略图生成算法

在网络攻击图的基础上引入防御因素,以网络脆弱性关联分析为基础,控制权限提升为目的,构建了网络攻防策略图。首先,基于网络主机信息、主机连接关系、脆弱性信息、攻击者信息和防御者信息等五个要素描述了网络攻防状态变迁,并给出了网络攻防策略图定义;然后,在三点假设的基础上,提出了攻防策略图生成算法,分析了算法复杂度,并给出了算法优化;最后,通过仿真实验验证了该方法的有效性与适用性。     

省军区系统军事信息平台建设断想

军事信息平台是以信息技术与装备为核心,用于收集、存储、传递和处理建军作战需要的各种信息资源的载体。信息平台构建的优劣,直接关系信息化建军作战的效益,因而必须予以高度重视。目前,我军信息化建设处于初始阶段,合理定位军事信息平台建设的起点,切实搞好顶层与低层设计,是确保我军信息化建设快速高效发展的关键。本文就省军区系统军事信息平台建设谈几点认识。(一)深入调查信息资源。信息资源包括信息网络资源、信息技术资源、信息侦察情报资源、信息安全防护资源、信息传媒资源、信息产业资源、信息硬软件资源、信息人才资源,等等。信…