当前位置:首页 > 技术支持

如何防止部队网络泄密、防止网络泄密的重要性、防止部队网络泄密心得体会

时间:2020-09-03 来源:深圳维创信息技术 16

作者:维创 日期:2017.6.7当前,国内外信息安全形势十分严峻,前段时间发生的“勒索软件”大规模肆虐事件,为国内各行业信息安全敲响了警钟,这也使得军队信息安全面临着巨大的风险。

并且,相对于企业来说,军队、国家机关机密信息一旦泄露,其危害和损失更为重大。

因此,必须采取有效举措防止部队网络泄密、防止军队机密信息泄露。

具体而言,当前军队网络安全事件也屡有发生。

一方面是一些官兵缺乏信息安全防护意识,在实际使用电脑过程中,不按要求加装安全防护软件,或更新升级安全防护软件不及时,导致电脑处于“裸奔”状态,容易成为被攻击的“靶标”;另一方面,则是一些军队机关缺乏相应的、有针对性的信息安全防护管理系统,尤其是对于非常规病毒木马的入侵,常常使得军队现有的信息安全系统捉襟见肘。

此前报道过一则军队信息安全事件:某部战士小王课余时间酷爱上网,但网络安全意识淡薄,电脑未安装任何安全防护软件。

一天,小王发现自己的电脑运行异常,存储的文件被非法篡改。

经调查,小王的电脑被他人远程控制,安装了木马软件,存在信息泄露风险。

类似这样的军队安全事件时有发生,这使得军队信息安全形势也愈发严峻。

如何保护军队网络信息安全、防止部队网络泄密呢?笔者从事信息安全领域超过10年,建议军队可以从以下两个层面加强网络安全、防止军队机密信息泄露。

首先,从军队信息安全管理层面来说,需要增强信息安全意识并采取相应的安全举措。

纵观军队发生的一系列信息安全事件,相关人员的麻痹大意和网络安全意识较差是要害。

为此,军队信息安全的加强,应该从以下几个方面入手:1、 学习信息安全知识,增强网络安全防范意识;2、 限制电脑远程登录访问,采用数字和字母相结合的方式设置系统和登录密码,密码长度大于8位;3、 掌握必要安全防护技能,关闭不必要的端口服务,努力在事前感知、事中预警、事后修补网络安全漏洞。

其次,从军队信息安全管理的具体举措来说,也需要配合相应的信息安全管理软件来强化。

由于黑客、病毒木马的攻击行为都是基于一定的技术来实现,因此通过技术手段加以防范也是必然选择。

同时,通过技术手段还可以弥补管理人员的疏忽大意和管理局限。

目前来说,军队局域网主要应关注以下两个方面的信息安全防护:1、 军队个人电脑文件防泄密、单位电脑数据防泄漏的管控。

这主要是通过一些信息防泄密软件来实现,目前国内市场数据防泄漏软件很多。

例如有一款“维创电脑文件防泄密系统”(下载地址:szdataplus.com/monitorusb.html),在电脑安装完毕就可以自动禁止优盘使用、禁用USB存储设备、禁止网盘、禁止发邮件、禁止QQ发送文件以及禁止FTP文件上传等,防止通过各种管道泄密的行为。

同时,本系统还集成了灵活的“例外”机制,可以满足一定情况下需要放开一些网络应用的需求,既保护了军队信息数据安全,也不妨碍工作。

如下图所示:图:维创电脑文件防泄漏系统其次,需要保护服务器共享文件安全,防止文件服务器泄密的行为。

当前,军队局域网也大都有自己的文件服务器,用于存储军队系统的一些重要文件。

同时,为了方便存取,还经常将文件服务器很多文件设置共享。

这虽然方便了文件资料共享存储和协同办公,但也使得共享文件泄密风险大大增加,尤其是一些不适当的共享文件访问行为,还会使得文件存在丢失、损毁的风险。

为此,必须加强文件服务器共享文件的管理。

目前,国内还缺乏针对共享文件的安全管理系统。

笔者知道有一款“维创局域网共享文件管理系统”(下载地址:szdataplus.com/gongxiangwenjianshenji.html),这款软件基于B/S架构,只需要在文件服务器上安装之后,就可以扫描到服务器所有共享文件夹和服务器账号,然后就可以为不同用户设置访问共享文件夹的不同权限。

尤其是通过本系统可以实现操作系统本身,甚至域控制器都无法实现的:只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘等访问行为。

因为,通常情况下,只要允许读取共享文件,通常就可以轻松复制共享文件内容;只要允许修改共享文件也就意味着用户可以轻松删除共享文件;只要允许打开共享文件就可以将共享文件另存为本地磁盘,从而极容易泄露共享文件。

如下图所示:图:维创文件共享管理系统此外,本系统还可以详细记录局域网用户访问共享文件的日志,便于管理员事后备查和审计。

总之,军队网络安全涉及国家安全,一旦泄密其危害将无法估量,保护军队网络安全刻不容缓。

而军队网络安全的实现,一方面需要大力提升信息安全意识,并采取全面、规范的信息安全管理制度;另一方面也需要配合一些信息安全管理软件,弥补信息安全管理制度和管理人员的局限,这样才能实现较大限度的军队信息安全管理,严防军队网络泄密事件的发生。

标签:
相关文章

关于

文件加密

在线咨询

加密软件

联系