网络安全在战场有什么意义？

一、网络安全在战场有什么意义？

没有网络安全就没有国家安全，没有信息化就没有现代化。网络安全就好比国家安全体系的“神经系统”，在整个安全体系链路中处于牵一发而动全身的战略地位。一旦网络安全出现问题，与网络技术高度融合渗透的政治安全、国土安全、军事安全、经济安全和社会安全等方方面面都会发生系统性重大风险。

然而，绝对安全的系统并不存在。在一个“一切皆由网络控制”的信息时代，震网病毒、“棱镜门”风波、勒索病毒等一系列事件告诉我们，网络安全“零日威胁”近在咫尺。互联网不仅消弭了线上线下和前方后方的边界，也使得军事安全对网络技术的依赖性越来越强，整个安全体系中任何一个信息化设备都有可能成为信息安全屏障的突破口，直接威胁军事安全，最终破坏总体安全。正如一位震网病毒设计者所言：总有笨蛋不注意自己手里的U盘。震网病毒正是在攻击伊朗布什尔核电站行动中名声大噪的。

美国前总统特朗普宣布美军网络司令部升级，升级后的网络司令部从此前的二级功能司令部成为美军第十个联合作战司令部。此举折射出美军战略部署的重大调整，预示着美国网络安全战略的重心将持续转向国家级网络攻击与防御的能力体系建设。也许有人会提出疑问，美国是互联网的发源地，它凭借技术优势一直垄断着操作系统、计算机芯片、互联网设备等多个领域的技术与资源，为何还要以国家之力在网络安全方面大动干戈？原因之一是美国欲借网络安全之名行霸权主义之实；其二就是网络安全确实离不开系统优化的资源整合。

现代战争需要依靠军事指挥信息系统实现指挥控制、情报侦察、预警探测、情报交互、安全保密、信息对抗等功能，这种以计算机网络为核心的军事信息系统，即便实行物理隔离也不能高枕无忧。其实，看似安全的物理隔离并不是绝对安全的，目前网络攻击的手段已经可以将计算机病毒调制成电磁波发射出去，注入千里之外的无线电接收设备，还可以灵活地利用电力线通信、微波传播等技术，投送并扩散计算机病毒。

攻与防总是在动态对抗的过程中不断探寻彼此的漏洞和短板，尽可能地获得阶段性对抗的相对优势。传统安全观强调，没有武装保护的主权是脆弱的主权，没有国防捍卫的边疆是濒危的边疆。网络安全作为非传统安全领域的核心内容，如今不仅关乎国家整体安全，亦是体现国家主权的重要标志。在网络安全的战场上，面对信息领域的隐蔽攻势和迷雾一般的对抗随机性，夺取作战空间控制权的不是炮弹和子弹，而是网络里流动的字节，军事安全尤其要向网络安全聚焦，从总体国家安全观的战略高度认识网络安全、筑牢国家安全的新边疆。

二、安全边界的定义是什么？

是具有不同安全要求或需求的任意两个区域、子网或环境之间的交叉线。安全边界存在于高安全性区域和低安全性区域之间，例如LAN和internet之间。识别网络和物理世界中的安全边界非常重要。一旦确定了安全边界，就必须部署机制来控制跨越该边界的信息流。

安全区域之间的划分可以采取多种形式。例如，对象可能具有不同的分类。每个分类定义了哪些主体可以在哪些对象上执行哪些功能，分类之间的区别是一个安全边界。

三、信息系统安全7大技术？

1.信息加解密技术：目的是保护网内的数据、文件、口令和控制信息,保护网上传输的数据。数据加密技术主要分为数据存储加密和数据传输加密,数据传输加密主要是对传输中的数据流进行加密。加密是一种主动安全防御策略,用很小的代价即可为信息提供相当大的安全保护,是一种限制网络上传输数据访问权的技术。

2.边界防护技术：防止外部网络用户以非法手段进入内部网络，访问内部资源，保护内部网络操作环境的特殊网络互连设备，典型的设备有防火墙和入侵检测设备。

3.访问控制技术：保证网络资源不被非法使用和访问。访问控制是网络安全防范和保护的主要核心策略，规定了主体对客体访问的限制，并在身份识别的基础上，根据身份对提出资源访问的请求加以权限控制。

4.主机加固技术：操作系统或者数据库的实现会不可避免地出现某些漏洞，从而使信息网络系统遭受严重的威胁。主机加固技术对操作系统、数据库等进行漏洞加固和保护，提高系统的抗攻击能力。

5.安全审计技术：包含日志审计和行为审计，通过日志审计协助管理员在受到攻击后察看网络日志，从而评估网络配置的合理性、安全策略的有效性，追溯分析安全攻击轨迹，并能为实时防御提供手段。通过对员工或用户的网络行为审计，确认行为的合规性，确保管理的安全。

6.防火墙技术：防火墙是建立在内外网络边界上的过滤机制,内部网络被认为是安全和可信赖的而外部网络被认为是不安全和不可信赖的。防火墙可以监控进出网络的流量,仅让安全、核准的信息进入,同时抵制对企业构成威胁的数据。防火墙的主要实现技术有:数据包过滤、应用网关和代理服务等。

7.身份认证技术：身份认证是系统核查用户身份证明的过程,其实质是查明用户是否具有它所请求资源的使用权。身份识别是指用户向系统出示自己身份证明的过程。身份认证至少应包括验证协议和授权协议。当前身份认证技术,除传统的静态密码认证技术以外,还有动态密码认证技术、IC卡技术、数字证书、指纹识别认证技术等。

8.安全协议：安全协议的建立和完善是安全保密系统走上规范化、标准化道路的基本因素。一个较为完善的内部网和安全保密系统,至少要实现加密机制、验证机制和保护机制。目前使用的安全协议有加密协议、密钥管理协议、数据验证协议和安全审计协议等。

9.入侵检测系统：这一种对网络活动进行实时监测的专用系统。该系统处于防火墙之后,可以和防火墙及路由器配合工作,用来检查一个LAN网段上的所有通信,记录和禁止网络活动,可以通过重新配置来禁止从防火墙外部进入的恶意活动。入侵检测系统能够对网络上的信息进行快速分析或在主机上对用户进行审计分析,并通过集中控制台来管理、检测。

四、如何做好网络安全管理？

在网络上，有很多人对安全意识不到或者不知道这里面的危险性，都觉得只要使用了一层安全系统保护就万事大吉了，其实一层根本挡不住病毒和黑客的侵袭。那么现在我们就来谈谈关于网络安全的几点做法和管理方法吧！

第一、物理安全

除了要保证要有电脑锁之外，我们更多的要注意防火，要将电线和网络放在比较隐蔽的地方。我们还要准备UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念，峰值电压高的时候可以烧坏电器，迫使网络瘫痪，峰值电压最小的时候，网络根本不能运行。使用UPS可以排除这些意外。另外我们要做好防老鼠咬坏网线。

第二、系统安全（口令安全）

我们要尽量使用大小写字母和数字以及特殊符号混合的密码，但是自己要记住，我也见过很多这样的网管，他的密码设置的的确是复杂也安全，但是经常自己都记不来，每次都要翻看笔记本。另外我们最好不要使用空口令或者是带有空格的，这样很容易被一些黑客识破。

我们也可以在屏保、重要的应用程序上添加密码，以确保双重安全。

第三、打补丁

我们要及时的对系统补丁进行更新，大多数病毒和黑客都是通过系统漏洞进来的，例如今年五一风靡全球臭名昭著的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以我们要及时对系统和应用程序打上最新的补丁，例如IE、OUTLOOK、SQL、OFFICE等应用程序。

另外我们要把那些不需要的服务关闭，例如TELNET，还有关闭Guset帐号等。

第四、安装防病毒软件

病毒扫描就是对机器中的所有文件和邮件内容以及带有.exe的可执行文件进行扫描，扫描的结果包括清除病毒，删除被感染文件，或将被感染文件和病毒放在一台隔离文件夹里面。所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件，并保持最新的病毒定义码。我们知道病毒一旦进入电脑，他会疯狂的自我复制，遍布全网，造成的危害巨大，甚至可以使得系统崩溃，丢失所有的重要资料。所以我们要至少每周一次对全网的电脑进行集中杀毒，并定期的清除隔离病毒的文件夹。

现在有很多防火墙等网关产品都带有反病毒功能，例如netscreen总裁谢青旗下的美国飞塔Fortigate防火墙就是，她具有防病毒的功能。

第五、应用程序

我们都知道病毒有超过一半都是通过电子邮件进来的，所以除了在邮件服务器上安装防病毒软件之外，还要对PC机上的outlook防护，我们要提高警惕性，当收到那些无标题的邮件，或是你不认识的人发过来的，或是全是英语例如什么happy99，money，然后又带有一个附件的邮件，建议您最好直接删除，不要去点击附件，因为百分之九十以上是病毒。我前段时间就在一个政府部门碰到这样的情况，他们单位有三个人一直收到邮件，一个小时竟然奇迹般的收到了2000多封邮件，致使最后邮箱爆破，起初他们怀疑是黑客进入了他们的网络，最后当问到这几个人他们都说收到了一封邮件，一个附件，当去打开附件的时候，便不断的收到邮件了，直至最后邮箱撑破。最后查出还是病毒惹的祸。

除了不去查看这些邮件之外，我们还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。

很多黑客都是通过你访问网页的时候进来的，你是否经常碰到这种情况，当你打开一个网页的时候，会不断的跳出非常多窗口，你关都关不掉，这就是黑客已经进入了你的电脑，并试图控制你的电脑。

所以我们要将IE的安全性调高一点，经常删除一些cookies和脱机文件，还有就是禁用那些Active X的控件。

第六、代理服务器

代理服务器最先被利用的目的是可以加速访问我们经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。

要想了解代理服务器，首先要了解它的工作原理：

环境：局域网里面有一台机器装有双网卡，充当代理服务器，其余电脑通过它来访问网络。

1、内网一台机器要访问新浪，于是将请求发送给代理服务器。

2、代理服务器对发来的请求进行检查，包括题头和内容，然后去掉不必要的或违反约定的内容。

3、代理服务器重新整合数据包，然后将请求发送给下一级网关。

4、新浪网回复请求，找到对应的IP地址。

5、代理服务器依然检查题头和内容是否合法，去掉不适当的内容。

6、重新整合请求，然后将结果发送给内网的那台机器。

由此可以看出，代理服务器的优点是可以隐藏内网的机器，这样可以防止黑客的直接攻击，另外可以节省公网IP。缺点就是每次都要经由服务器，这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候，其余电脑将不能访问网络。

第七、防火墙

提到防火墙，顾名思义，就是防火的一道墙。防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前，都已经出现了防火墙。

数据包过滤，就是通过查看题头的数据包是否含有非法的数据，我们将此屏蔽。

举个简单的例子，假如体育中心有一场刘德华演唱会，检票员坐镇门口，他首先检查你的票是否对应，是否今天的，然后撕下右边的一条，将剩余的给你，然后告诉你演唱会现场在哪里，告诉你怎么走。这个基本上就是数据包过滤的工作流程吧。

你也许经常听到你们老板说：要增加一台机器它可以禁止我们不想要的网站，可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等，但是没有一个老板会说：要增加一台机器它可以禁止我们不愿意访问的数据包。实际意思就是这样。接下来我们推荐几个常用的数据包过滤工具。

最常见的数据包过滤工具是路由器。

另外系统中带有数据包过滤工具，例如Linux TCP/IP中带有的ipchain等

windows 2000带有的TCP/IP Filtering筛选器等，通过这些我们就可以过滤掉我们不想要的数据包。

防火墙也许是使用最多的数据包过滤工具了，现在的软件防火墙和硬件防火墙都有数据包过滤的功能。接下来我们会重点介绍防火墙的。

防火墙通过一下方面来加强网络的安全：

1、策略的设置

策略的设置包括允许与禁止。允许例如允许我们的客户机收发电子邮件，允许他们访问一些必要的网站等。例如防火墙经常这么设置，允许内网的机器访问网站、收发电子邮件、从FTP下载资料等。这样我们就要打开80、25、110、21端口，开HTTP、SMTP、POP3、FTP等。

禁止就是禁止我们的客户机去访问哪些服务。例如我们禁止邮件客户来访问网站，于是我们就给他打开25、110，关闭80。

2、NAT

NAT，即网络地址转换，当我们内网的机器在没有公网IP地址的情况下要访问网站，这就要用到NAT。工作过程就是这样，内网一台机器192.168.0.10要访问新浪，当到达防火墙时，防火墙给它转变成一个公网IP地址出去。一般我们为每个工作站分配一个公网IP地址。

防火墙中要用到以上提到的数据包过滤和代理服务器，两者各有优缺点，数据包过滤仅仅检查题头的内容，而代理服务器除了检查标题之外还要检查内容。当数据包过滤工具瘫痪的时候，数据包就都会进入内网，而当代理服务器瘫痪的时候内网的机器将不能访问网络。

另外，防火墙还提供了加密、身份验证等功能。还可以提供对外部用户VPN的功能。

第八、DMZ

DMZ本来是朝鲜的南北大战的时候，提出的停火带。但是在我们网络安全里面，DMZ来放置例如网站服务器、邮件服务器、DNS服务器、FTP服务器等。

我们可以通过DMZ出去，这样就为黑客进来提供了通道，所以我们有必要添加第二台防火墙，来加强我们的网络安全。

这样带来的麻烦就是从网上下载，首先要来验证安全性，下载的时候要等一会。

第九、IDS

我们使用了防火墙和防病毒之后，使用IDS来预防黑客攻击。

IDS，就是分析攻击事件以及攻击的目标与攻击源，我们利用这些可以来抵御攻击，以将损坏降低到最低限度。

目前IDS还没有象防火墙那样用的普遍，但是这个也将是未来几年的趋势，现在一些政府已经开始使用。

国内著名的IDS厂家例如金诺网安、中联绿盟、启明星辰。

第十、VPN

以前我们都是通过电话和邮件来和外地的分公司联系。分公司从总公司找一些文件都是通过拨号上网，即使用点对点协议，这样安全，但是花费很高。VPN可以解决这一点。

第十一、分析时间日志与记录

我们要经常的来查看防火墙日志、入侵检测的日志以及查看防病毒软件的更新组件是否最新等。

五、如何提高网络安全能力？

网络安全能力需要长时间的实践和学习才可以得到提高。对于普通人来说，只需要注意几点：

1. 来历不明的文件不要接收，接收了也不要运行。

2. 电脑防火墙不要处于关闭状态。

3. 安装杀毒软件。

如果是企业网络，那么主要依靠网络安全产品来提高网络安全。比较理想的方案是：防火墙（可选）--上网行为管理--交换机--ac--ap；也可以不要防火墙，直接用上网行为管理做网关。

如果内网有公网的映射、web服务器、邮件服务器等从公网可以直接访问的资源，那么需要有防火墙来做保护。而企业内网的安全主要靠网段的物理隔绝以及上网行为管理。

上了行为管理后，网速就可以得到很大的提高。不过，上网行为管理比较专业的功能，具体的设置需要考虑到用户认证、ip-mac绑定、上网审计记录、上网行为管理等多个方面。设置可不轻松哦。以下是我的配置例子：

2.1 划分不同的VLAN。办公、生产、监控分为不同的VLAN，互不影响。

按需求配置分流策略，使不同部门走不同的外线。

2.2 实现IP-mac绑定

对内网的所有终端客户机配置IP-MAC绑定，未绑定的mac地址一律禁止上网。

2.3 开启上网内容审计

利用WFilter的上网记录模块，可以记录全网的网页浏览、发帖、文件传输、QQ号、FTP/Telnet命令、邮件内容等信息。

2.4 配置上网行为管理策略

通过配置上网行为管理策略，禁止上班时间段内容视频、下载等行为，可以有效的提高工作效率，并且节省带宽资源。上班时段看视频，不但影响工作效率，而且严重占用带宽资源。

网盘等行为，可以根据需要配置是否禁止。

六、等级保护2.0国家标准？

等级保护2.0标准体系主要标准如下：1.网络安全等级保护条例2.计算机信息系统安全保护等级划分准则3.网络安全等级保护实施指南4.网络安全等级保护定级指南5.网络安全等级保护基本要求6.网络安全等级保护设计技术要求7.网络安全等级保护测评要求8.网络安全等级保护测评过程指南。

法律依据：《中华人民共和国网络安全法》

第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；

（五）法律、行政法规规定的其他义务。

第三十一条 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。

国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系。

七、国家边界的重要性？

“国界”是现代政治的产物，国际法对划界有着一般通用的原则，但是边界的划分不仅涉及自然因素，同时还涉及历史、民族、经济、文化等因素。领土是国家及其居民赖以生存之地，边界是确定国家领土范围的界限。尊重国家主权与领土完整是现代国际关系的基本准则之一，而国家边界不容侵犯是尊重国家领土完整的基本要求。

边界是确定国家领土范围的界限，有陆地边界、水域边界、空中边界之分。相邻国家的边界既可能是全部划定的，也可能是部分划定、部分未定的，甚至是全部未定的。由相邻国家双方政府承认的国家间条约或国际条约确定的边界，有法律依据，比较稳定；而没有得到相邻国家之间相互承认的边界，易引发边界争端，成为冲突和战争的祸根。