论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　【摘要】本文介绍了军队作战指挥自动化系统信息安全存在的问题，结合现有信息安全技术，阐述了加强军队作战指挥自动化系统信息安全的对策。
　　【关键词】作战指挥；自动化系统；信息安全
　　1引言
　　作战指挥自动化系统（C4ISR）作为作战效能的"倍增器"，其中涉及许多信息安全技术。无论是平时还是战时，都会有大量涉及军事机密的信息在系统中处理和在各种存储媒体上存储，在各种通信信道上传输。如果这些信息被泄露、窃取或系统遭到破坏，就会给军队和国家造成不可弥补的巨大损失。因此，各国对C4ISR系统的信息安全总是非常重视，把信息系统安全放在了重要的位置。我军的C4ISR系统建设虽然还处在发展阶段，但也必须加紧对其信息安全问题进行认真研究。
　　2危胁C4ISR系统信息安全的因素
　　C4ISR系统不同于一般商用系统。一般商用系统虽然也会受到各方面的攻击，但这些攻击以商业利益为前提，如果攻击的代价大于所能得到的好处，那么就不会对它进行攻击。而C4ISR系统则不同，对它的攻击是不惜代价的。就其范围而言，不仅涉及到计算机系统及系统安全保密、通信系统及安全保密，还涉及到控制、情报收集等诸多方面，其应用环境也相当复杂。危及C4ISR系统信息安全的因素很多。
　　（1）对秘密信息的威胁（窃取或破坏）。这类威胁可分为两类：主动攻击和被动攻击。主动攻击主要表现在假冒合法用户进入系统；对信息进行非法篡改，利用无用的信息将有用的信息冲掉；在计算机系统中设置特洛伊木马等。这类攻击会破坏信息的完整性，危害性极大。被动攻击只是窃取信息而不对其破坏，但危害性也很大。
　　（2）对C4ISR系统本身安全的威胁。这种威胁不是直接窃取秘密信息，而是破坏信息的正常运行。主要有计算机病毒对系统的破坏、强电磁干扰和有意无意的操作错误等使系统失常或瘫痪。
　　3C4ISR系统的信息安全技术
　　针对信息系统面对的威胁，各国都在大力对其安全技术进行研究，有些技术已很成熟，而有些技术还在起步阶段，即使是一些成熟的技术，在应用方面也有许多工作要做。本人认为涉及到C4ISR系统的安全技术主要有几个方面。
　　3.1实体安全技术
　　实体安全技术是为了保证信息系统的安全可靠运行而采取的安全措施。
　　（1）可靠性保证技术。可靠性保证是通过可靠性设计、容错设计、元器件筛选、工艺流程管理、故障诊断与维护等技术实现的。
　　（2）抗干扰、防泄漏技术。采用适当的滤波去耦电路、电磁屏蔽技术和接地系统可以消除各种电磁干扰。采用电子隐蔽技术，例如对敌方信号施加干扰或采用跳频技术隐蔽我方信号，可以防止信息泄漏。此外，还可以通过减小发射功率、给设备增加电磁屏蔽等办法防止信息泄漏。
　　（3）差错控制技术。采用奇偶校验、循环冗余校验、多重存储、多重传输等措施进行差错控制，保证信息的正确性和完整性。
　　3.2数据安全技术
　　数据安全技术包括用户鉴别与身份验证技术、数据加/解密技术、访问控制技术。
　　（1）用户识别与身份验证技术。用户识别是明确要进入系统的对象，可通过给每个用户规定唯一的标识来实现。用户身份验证是对用户身份真假的鉴别。可用的方法包括口令验证、磁卡（或IC卡）验证和生理特征验证等技术。
　　（2）数据加/解密技术。密码技术的基本思想是伪装信息，使未授权者不能理解它的真实含义。密码技术由两个基本要素构成，即密码算法和密钥。加密是通过密钥把明文变成密文，解密则施行与加密相反的变换，将密文恢复成明文。
　　（3）数据库加密技术。C4ISR系统中的数据库主要储存作战指挥所需的资料和数据，它是C4ISR系统的重要组成部分。对数据库加密的方法有库外加密、库内加密、数据库硬件加密和密钥管理等技术。
　　3.3软件安全技术
　　软件保护的基本任务是防止软件的非法复制、非法授权侵入及对软件的分析、修改。软件安全技术包括软件防复制和反跟踪技术。
　　（1）软件防复制。防复制方法通过采用专门措施，使利用正常拷贝命令和各种拷贝工具无法将软件完整复制，或复制的软件不能正常运行。具体有硬加密（包括激光加密、掩膜和加密卡等方法）、软件防复制和硬盘加密等方法。
　　（2）反跟踪技术。软件加密除了对明文软件加密外，还必须采取反跟踪技术抵制、干扰破译工作的进行。这是因为任何加密措施都要与软件相结合，存放在存储介质中的加密软件只有在正确解密后才能使用，即解密算法和密钥都要存放在存储介质之中，否则被授权者也无法使用加密软件。破译者可以利用跟踪加密软件的解密过程，获得解密算法和密钥，进而得到明文软件。因此，要防止破译，必须反跟踪。反跟踪既要防止破译者的静态分析，也要防止其动态跟踪。