關口前移，筑牢網絡安全“防火墻”

——第七十七集團軍某旅多措并舉應對網絡安全風險挑戰(zhàn)

■解放軍報記者 李佳豪 通訊員 付 裕 劉 波

當今世界，信息網絡技術革命日新月異，網絡已融入社會生活的方方面面。網絡是把“雙刃劍”，在為官兵帶來便利的同時，也給部隊安全保密帶來隱患。面對網絡安全領域的風險挑戰(zhàn)，第77集團軍某旅關口前移，以“預防、技防、群防”相結合的方式，筑牢軍營網絡安全“防火墻”。

預防 抓實“入口關”規(guī)范設備接入

不讓任何問題設備進入軍營

“如果服務器被植入非法程序，即使在不經授權允許的情況下，用戶數據也會被盜取。因此，在接入服務器前一定要做好相關檢測。”

近日，第77集團軍某旅邀請駐地網絡技術人員走進軍營，同該旅信息保障隊官兵進行技術交流。期間，地方技術人員介紹的利用非法程序進行竊密的相關案件，再次為官兵敲響了警鐘。交流結束后，該旅副旅長王彥兵有感而發(fā)，“像這樣留有‘后門’的服務器，一旦接入軍隊內部網絡，其后果不堪設想！”

這并非危言聳聽。隨著部隊信息化建設步伐加快，各類信息化設備早已覆蓋日常辦公、指揮控制、武器裝備管理等方面，隨之而來的泄密隱患也不容忽視，任何一個環(huán)節(jié)出現漏洞，都有可能給部隊安全保密工作帶來隱患。

剖析近年來發(fā)生的一些失泄密案件，有很大一部分是由于設備接入不規(guī)范造成的。王彥兵說，為把好網絡設備“入口關”，他們對各類相關設備采購、接入、維修等環(huán)節(jié)做出規(guī)定，要求各級嚴格落實“審、監(jiān)、測”等質量把關鏈路。

以該旅新采購的一臺服務器為例。在采購招標環(huán)節(jié)，旅保衛(wèi)科首先對經銷商進行嚴格的政治審核和背景審查，以確保其符合安全保密的相關資質；在設備運輸、安裝等環(huán)節(jié)，旅信息保障隊技術人員全程進行監(jiān)督，以防不法人員趁機植入“木馬”、開啟“后門”；在設備接入內部網絡前，他們還邀請地方專業(yè)機構進行檢測評估，確保不留有任何漏洞隱患。

“網絡安全保密工作要確保萬無一失。”認真落實一系列措施，該旅信息保障隊技師周瑜說：“作為網絡安全的‘把關者’，我們一定要慎之又慎，決不讓任何問題設備進入軍營?！?/p>

技防 依托“E管家”阻斷風險渠道

給官兵用網設置警戒提醒哨

不久前，該旅上士小任在上網時看到一款理財軟件，其宣傳的收益讓他心動。在注冊會員過程中，該軟件要求小任提供身份證號碼、銀行卡號及短信驗證碼等信息，以作開戶之用。

正當小任準備填入相關信息之際，他手機上安裝的“E管家”防護系統出現彈窗提醒：“該軟件證書不安全”“檢測到‘銀行卡號’敏感詞，建議謹慎甄別”。

看著不斷閃爍的系統提醒，小任心生警惕。經過搜索查證，他發(fā)現這款所謂的“理財軟件”，實則是以理財之名盜取用戶銀行信息的詐騙軟件，許多網友曾在相關論壇上講述過受騙經歷。

“絕不能讓‘李鬼’的把戲得逞。”事后，小任及時將相關證據截屏，上傳至“E管家”防護系統投訴舉報板塊。很快，這款軟件的下載地址便被“E管家”屏蔽，官兵們在今后上網時均無法打開相關頁面，有效規(guī)避了風險。

“有了‘E管家’，就像是給官兵用網設置了一道警戒哨。”該旅政治工作部主任彭云介紹，當前網絡環(huán)境并不安全，木馬病毒、釣魚網站、“李鬼”軟件層出不窮，官兵在上網用網時僅靠個人甄別，難以完全規(guī)避失密泄密、電信詐騙等風險。

旅隊一方面加強宣傳教育，幫助官兵增強網絡安全意識，另一方面與駐地網警部門合作，將網絡安全防護系統引入軍營，從技術層面阻斷各類高危渠道。

旅保衛(wèi)科科長崔曉東告訴記者，這款上級研發(fā)的“E管家”網絡安全防護系統，可以通過查驗網頁安全證書、預設敏感詞監(jiān)控、依托大數據采集不良網站IP地址等方式，對官兵用網情況進行實時防護，一旦發(fā)現有失密泄密、電信詐騙等隱患，便可第一時間采取提醒、屏蔽、斷網等方式進行處理。

記者了解到，該防護系統運行后，已收錄“轉賬”“支付寶”等敏感詞近萬條，累計屏蔽各類釣魚網站、“李鬼”軟件千余次。

群防 管理“網格化”消除安全隱患

人人盡責維護網絡空間秩序

“王科長，我看到一篇抹黑歪曲戰(zhàn)斗英雄的文章，現將鏈接推送給您……”

幾天前，該旅宣傳科科長王祖俊收到一名戰(zhàn)士發(fā)來的信息，舉報某微信公眾號的文章中有抹黑英模的內容。

收到信息后，王祖俊及時發(fā)動官兵對這篇文章進行投訴舉報。很快，該微信公眾號刪除了相關言論。

“網絡世界是防間保密、意識形態(tài)對抗的主戰(zhàn)場，在這場看不見硝煙的斗爭中，每名官兵和軍人家屬都應主動盡責?！蓖踝婵〗榻B，為打好網絡安全防范主動仗，近年來，該旅采取“網格化”管理的方式，引導官兵人人參與維護網絡空間秩序。

所謂“網格化”管理，即將全旅官兵及家屬劃分成一個個網格單元，并為每個網格單元指定一名機關干部作為負責人。凡是官兵在上網用網期間發(fā)現涉密信息、涉軍輿情及不良有害言論等，均可聯系負責人進行處置。

“網絡安全老大難，依靠群眾就不難。”談及“網格化”管理帶來的好處，該旅政治工作部副主任肖琪介紹，以往網絡安全管理防范工作通常是由保衛(wèi)科專項負責。然而由于部隊點多線廣、任務繁重等情況影響，常會出現線索排查不細致、情況處理不及時等情況，工作難以落實落細。如今將“責任田”分解到每名機關干部，能夠形成群策群力、群防群治的良好氛圍。

前不久，該旅保衛(wèi)科干事周來接到一名軍嫂的電話，反映有人冒充軍人家屬申請加入軍嫂微信群。經過調查，周來發(fā)現這名冒牌軍嫂實為駐地附近的一名商販。這名商販考慮到節(jié)假日官兵探親、家屬來隊人數較多，就打起了在微信群里推銷特產的主意。了解情況后，該旅對這名商販進行了批評教育。

事后，該旅保密委員會研究決定，對及時反映情況的軍嫂進行通報表揚。

?