網站首頁 工作範例 辦公範例 個人範例 黨團範例 簡歷範例 學生範例 其他範例 專題範例
當前位置:三優範文網 > 專題 > 安全專題

論我國資訊與通訊網建設的安全問題範例

欄目: 安全專題 / 釋出於: / 人氣:2.43W

摘 要 首先對提高我國資訊與通訊網防禦三大自然災害能力提出了具體措施,最後就我國現有資訊與通訊網如何在高科技戰爭中謀求安全提出了戰備措施。

論我國資訊與通訊網建設的安全問題範例

關鍵詞 資訊與通訊網 防禦 自然災害 安全

一、引言

資訊與通訊技術迅速在多個領域取得了突破性進展,如實現了光纖密集波分複用的超大容量光通訊系統,還有即將投入實用的具有多種業務、多種功能的第三代移動通訊系統,再就是牽動全世界的、即將使100多年來的電話網發生變革的、在一個網上實現話音、資料和廣播電視三網融合的新一代網際網路。資訊與通訊如此神奇的發展,使當今社會生產力從工業化社會大大向資訊化社會推進了一步,知識(科技、網路)經濟已不可逆轉地出現於市場商品經濟的大潮中。

可是,資訊化社會賴以建立的物質基礎--資訊與通訊網,卻在萬千世界中處於新生的、比較脆弱的位次,它的成長、它的安全性與可靠性,承受著來自兩大方面的損害、攻擊與破壞。

一是來自資訊與通訊網裝置系統本身的軟體與硬體。由於當前工藝(技術)水平所限,它們不可避免地會存在弱點、缺陷、變質、老化、過期以及互串、互拆、過壓、過流、擊穿和燒燬等現象。為了裝置系統的可靠性,為此建有龐大的支撐系統和完善的監視、監測、轉換等功能的維護管理系統,還有冷、熱備用以及替代體制等,以實現對資訊與通訊網自動或人為地更換、更新元部件和線纜;更換、更新軟體版本;補充和擴充套件網路。其目的是使資訊與通訊網裝置系統有滿意的可靠性。

二是由於自然界和人類活動對資訊與通訊網有意無意的侵犯、攻擊與破壞。自然界與人類活動所帶來的損害可以分為經常性的與偶然性的兩大類。

經常性的損害大致有七類,即電化與漏洩電流腐蝕、強電影響、雷電損害、機械損傷、潮氣(水氣)侵害、齧齒動物損害和昆蟲(白螞蟻、黃蜂)咬傷等。這類損害一般說來是侷限性的,破壞面不是很大,不是不可挽救的,但卻是經常的和大量的,因此,不在傳輸網建設時加強防護措施,建成後就得組織技術力量不停地進行維護。近年來,各國在這方面的維護策略大致相同,不過有的側重於加強裝置系統的抵禦防落能力,以削減敏重維護工作。這類經常性損害同樣也影響到裝置系統的可靠性、網的可靠性,所以在研究網的可靠性時,也必須統一解決這七類損害。

由自然界和人類活動所帶來的偶然性災害,雖說是偶然的,卻是很嚴酷的。就我國情況而言,偶然性災害總共可以歸類為三大災禍,即可怕的洪水災害(沿海地區還包括因熱帶風暴引起暴雨所形成的水災,有的國家還有旋風暴、龍捲風引起的災害)、火災(多為局(站)內部引發的火災,也可能是街道失火牽連到通訊網)和地震災害。這些災害的破壞力,在現時的人力、物力和技術條件下,有時是難以阻擋、難以抵禦的,對於它們所具有的徹底摧毀性,至今人力還不可抗拒。

還有一類偶然性災害,它與上述偶然性災害絕然不同,那就是人類因相互之間的利益而引發的戰爭。這種集團間、階層間、種族間、國家間的戰爭,自古以來就沒有停止過。20世紀內,就發生過兩次世界性的戰爭。至於國家間、國家內發生的各種不同性質的、大大小小的戰爭就更是不計其數。每場戰爭都給人們的生命財產帶來了難以估算的損失,尤其是近代戰爭,每次都要將社會性基礎設施徹底摧殘或毀滅,而通訊設施更是首當其衝。在當今的高新科技戰爭時代,戰爭離不開資訊與通訊,因此戰爭首先要破壞對方的資訊與通訊,同時也必須保護好自己的資訊與通訊網,這就使得戰爭註定成為資訊與通訊網的最大破壞者,成為資訊與通訊網最不安全的因素。

關於資訊與通訊網的可靠性研究在許多文獻與資料中都有過探討和論述,在ITU的文獻中也作出規範和闡述。在一些場合常把安全與可靠連在一起,其實這是兩種針對目的、範圍和概念不盡相同的事物,把它們連在一起是資訊與通訊網的一個整體要求,已超出本題討論範圍,故本文僅就資訊與通訊網的安全問題發表幾點看法。

二、提高我國資訊與通訊網防禦三大自然災害的能力

偶然暴發的洪水、大火和地震三大災害,是人類至今遭受自然界最大、最多和最嚴重的災難。暴發時,驚險恐怖,但人們歷來作出了英勇無畏的抗擊,不過在當前的財力、物力和技術水平下,多數是以可歌可泣的拼命奮戰而告終。1976年的唐山大地震,奪去24萬人的生命和大量財富,把一個百萬人口的城市夷為平地,當地通訊網毀於一旦,這是我們永遠不能忘懷的。另外,遠在解放前的1938年,蔣介石下令在黃河花園口決堤,以堵阻日本侵略軍的進攻,結果人為製造了一次我國曆史上最大的洪水災難,黃河水漫過豫東、皖北、蘇北大平原的44個縣(市),淹死89萬多人,受災人數達1250多萬。那時也無所謂通訊網,僅有的一二根電話線也找不到了。1998年發生了百年一遇的、南北齊出現的特大洪水。這場無情洪水發生在我國的經濟實力有了很大的增長,工程技術有了很大提高的年代。黨和國家領導親臨現場指揮百萬子弟兵、農民和幹部作拼命堵截與艱苦奮戰,終於抗擊住了無情的洪水,保住了防洪大堤,保護了城市、工廠和莊稼,自然也保護了資訊與通訊網。

1.防洪水災害、保通訊網安全

我國的洪水災害大在小小連年不斷,但能對資訊與通訊網造成災害的只有較大洪水,也就是說,至少在較廣地區內或較大河流流域,能衝破防洪堤壩,沖毀鐵路、公路路基以及進入城鎮等洪水,才會對通訊網造成危險。這類洪水災害每年都有發生。前十幾年,西南某城市發生較大的洪水,水灌街道,機房部分被淹,進局電纜被沖斷,使對外通訊處於癱瘓狀態,而這時又正巧急需對外開放聯絡。

現在通訊手段很多,有線不通用無線,甚至於用衛星通訊,但是一定要充分滿足所有局(站)站址所在地的地面高程,應在百年一遇的洪水水位高度以上,如高度不能滿足要求,則應在機房結構上想法解決。無論機房或通訊線路都應遠離水庫,不得已時,應定位於水庫上游,對於纜線、管道均不應通過容易塌方和沖刷之地,更不應敷設在河堤壩上。

2.控制火種、防止蔓延,確保通訊網安全

人們常說:“水火無情”,“星火可以燎原”。火在目前還是人類絕不可少的,好像對人恩情莫大,給人光明,給人溫暖,可是一旦失控,引起火災,就會無情地將一切化為灰燼。十幾年前,南方某城市的長途電信局,因為保護地線不完整,雷擊放電時引起火花而使局(站)燒燬。又如東北某城市,街道失火將架空光纜的護層全部熔化,僅僅剩下光纖。可見火災一是來自本身的裝置系統和局(站)建築物,二是由於他人失火而蔓延來的。由於“城門失火,殃及魚池”的事很多,我們對這方面的防範不能放鬆,最典型的例子是美國得克薩斯的火災,它只是由於港口一艘船隻失火爆炸,而引起全城三分之二的地區受災,死者2000多人。

從資訊與通訊網本身來說,就是要切實做好所有接地系統,防止發生火花或電弧的可能,出局或主幹光/電纜嚴禁架空穿插民用房屋。對局(站)技術性房屋,必須採取防火技術措施,首先是要考慮火勢蔓延的問題,就是說:一個專業性機房失火,不要蔓延到其它專業性機房;大機房中,一個專業區失火,不能擴大到其他區。為此,對機房建築要採取防火措施(如防火牆,防火簾等),還必須配置必要的防火器材,這在建築專項設計規範中都有專門的規定。今後應當將資訊與通訊網列為國家重點防火區,並隨著其在社會資訊化中作用的越來越擴大,提升到國家特殊防火區。

3.避開震中,提高防震等級,確保通訊網安全

地震災害不斷搞擾地球上的人們,近世紀就有百餘萬人喪了命,財產損失不計其數,它的活動規律性一直是人們極其關心的問題,但是問題沒有完全揭破,不過人們對它也不是一籌莫展,已經知其然了。

唐山市發生的地震對全國人民來說,是一件極其痛心的事,也是一次學會觀測地震與抗震的大動員。唐山大地震時,包括政府、機關、電信局(站)以及商店民房全都變成瓦礫,對外一切聯絡中斷。當時向外發出的第一個“救災”請求的,是唐山郊外地下幹線電纜通訊站。該站雖在唐山郊外,但離市區僅幾公里,由於是在地下就安然無恙,還可以肯定地下電纜也是完好的,否則求救電話怎能到達北京(需要補充說一下,遠離唐山100km~200km的天津市、北京郊區的老民房卻發生了不少倒塌。

因此,我們可以說,為了確保資訊與通訊網的安全,所建主要節點以上的局(站),要遠離地震中心(包括理論的、調研的、曾經發生過大地震的),要提升建築物防震的等級,一般局(站)也要執行防震等級。機房中的所有裝置、系統都要防震加固。所有核心網的光纜,本地網的主幹光纜,有一定容量的光/電纜都應走地下路由。筆者認為:在我國經濟實力逐年提高的今天,在資訊與通訊網的建設中進一步強調抗震的力度,加強資訊與通訊網的安全一性是至關重要的。

三、我國現有資訊與通訊網如何在高科技戰爭中謀求安全

近20年來,我國資訊與通訊網得到了迅速的發展,骨幹網路已基本建成,裝備已現代化。固定電話使用者已超出1億戶,移勸電話使用者將近5000萬戶,資料與多媒體使用者正在快速增長,一個以話音、資料和視像為主要業務內容的資訊與通訊的綜合業務網已經形成,一個話音網、資料網和廣播電視網融合於一網的新一代網際網路即將出臺。這個網的核心傳輸網是以光纜高速數字大通道為主,數字微波通道和衛星數字通訊通道相結合的複合傳輸網。中繼網已基本光纖化,接入網的傳輸是有線與無線相結合,光纜與銅纜相結合,有源與無源相結合。在具體實施上則依業務量大小、業務種類、城市還是城鄉、業務發展前景、基金籌劃條件等綜合比較確定。我國的資訊與通訊網已初步能適應國民經濟發展的需要、科學技術現代化和國防現代化的需要,但要問一聲,我國的通訊網能否適應戰時、尤其是高科技戰爭時的需要?

1.要能適應戰時體制

“適應戰時體制”概括地說(就筆者的認識水平)就是一旦進入戰時,現有資訊與通訊網體制能及時轉換為戰時體制;並能在戰爭中基本保證資訊與通訊網路主體不受到或少受到敵方的干擾與破壞;不致為敵方在軍事上直接或間接所用。現在來分析一下,當前所建成的資訊與通訊網在戰爭一旦發生後,究竟存在什麼問題?

①問題被淡化了

很長時間以來,這個問題在設計任務書中不提,在設計檔案中沒有交待,施工中沒有安排,只見國家光纜傳輸幹線直截了當進入大城市資訊與通訊樞紐或中心,而這些樞紐或中心又多集中於少數幾個高樓大廈中,它們也多在城市的繁華區,不僅如此,而且以前所建成的效外二站、三站都廢而不用,機去樓空,早已處理他用。同時,在此帶動下,微波傳輸幹線也直插資訊與通訊大廈塔頂,千方百計把郊外站取消了。當然,這裡不是說在高新技術戰爭中,原先水平的郊外站還將有什麼多大作用。

②概念被模糊了

自從原蘇聯解體後,兩個軍事集團之間的冷戰解凍了,人們看出了世界形勢是朝著和平與進步的方向發展,因而和平發展的心願壓抑了備戰的心理,人們認為民用通訊不能考慮太多、太廣,不然經濟效益怎麼算?這樣,眼下的經濟效益把戰備觀念模糊了。

確實,從我國這些年來資訊與通訊基本建設的實際情況來看,我國的資訊與通訊網是不能適應戰時體制需要的,不僅基本沒有考慮高新技術戰爭下的要求。就是從常規戰爭的角度來看,也是達不到戰時要求的。

③認識上偏差了

現代資訊與通訊的發展,使得它包含很廣,範疇很大,業務種類很多,涉及技術很寬。有設施敞露的資訊與通訊機房、天線裝置和使用者終端;有空中傳播的衛星、微波、超短波、短波和長波訊號波,以及無處不有的行動通訊訊號波;隱蔽在地下的埋式電纜、光纜線路比比皆是,真是資訊與通訊網路遍佈,四通八達。這樣,可能有人會覺得,既然通訊如此發達,到戰爭時期,無線通訊不行用有線通訊,有線通訊炸壞了用行動通訊,戰爭時期通訊就沒有特殊搞一套的必要。

有沒有必要,我們只需回顧一下以美國為首的北約轟炸南聯盟就明白了,北約的飛機、導彈首先搜尋和炸燬了南聯盟的通訊樞紐和地面通訊設施,又投石墨炸彈和進行強電子、強電磁干擾,還實施電腦戰致使南斯拉夫的資訊與通訊處於癱瘓狀態。

2.提高民用資訊與通訊網的戰時安全是保衛戰取勝的需要

筆者在這裡僅就事關全域性的、具有最重大意義的國家核心傳輸網(即國家長途幹線一級、二級光纜傳輸網、中繼網)為主,如何就戰時安全問題發表幾點看法。

在高新技術與戰爭相結合的今天,資訊科技已成為打贏一場戰爭絕不可少的手段,而提高民用通訊的參戰能力,又是打敗侵略者、取得保衛戰勝利的重要因素。也就是說,誰在資訊與通訊上佔據主動,誰就極有可能取得戰爭的勝利。其實法國的著名統帥拿破崙早就認識到:“一場戰爭的勝利,百分之九十靠資訊”;二千多年前,我國的大軍事家孫臏就有過著名的論斷:“知己知彼,百戰不殆”。那時候的戰爭都是近距離謀劃、視距內指揮、犬牙交錯的戰爭,現在的戰爭已發展到遠視距的高科技戰爭。沒有資訊不僅不能打擊敵軍,保衛祖國,而且自己也有被消滅的危險。因此,現在開發研究的一些高新技術武器,往往是成系統、成體制的,其構成部分都少不了資訊系統,例如美國與日本企圖聯合研製的戰區導彈防禦體系(TMD)就是如此。在我國發生的戰爭都將是反侵略戰爭或為保衛祖國領土、領海、領空完整的戰爭,因此,我們除了在研究反侵略防禦系統要成體制配套資訊科技外,必須研究儘可能發揮民用通訊在戰時的參戰能力。搞好民用通訊的戰備,從某種意義上說是一舉兩得。

正因為資訊與通訊在戰爭中具有如此重要的作用,所以戰爭開始前及整個戰爭過程中,甚至戰爭結束後,雙方的資訊戰都不會停止。我們的民用資訊與通訊網如何來適應這種要求,是需要資訊與通訊網建設者認真加以研究和解答的。

3.要在基本建設中切實考慮資訊與通訊網的戰時安全。

我國已向全世界宣佈:“中國永不稱霸”。我國社會主義制度決定我們不會發動對外侵略戰爭,只有可能為保衛祖國領土、領海、領空的完整而戰。我國社會主義性質要求我們的通訊具有二面性:平時面向黨政軍指揮、排程和籌劃,面向社會主義經濟現代化建設、國防現代化建設、科學技術現代化發展和救災活動需要,面向廣大人民群眾的工作、學習、生活、健康和文藝、體育活動等多方面的需要;戰爭時要按照國家最高統帥的指令轉換為戰時體制。因而它應有應付兩種環境下的通訊能力,平時這一面且不多說,下面就來討信紙戰時這一面的問題,即按戰時安全問題。民用網的戰時安全至少要實現以下三點要求:第一,在戰爭中民用有線通訊傳輸網應用較好的應變效能,具有一定抵抗敵機轟炸和導彈攻擊而不受致使操作,以及防強電子干擾的能力;第二,仍然能方便地為我軍和級指揮機構組織力量打擊敵軍,正常傳遞各類資訊與情報;第三,不為敵軍及其情報機構所用。從一定意義上說,平時資訊與通訊網在戰時能保得住,就是為戰時提供了經濟而有效的資訊與通訊技術措施。

(1)從高科技著手

在五六十年代,有線傳輸網搞戰備基本上是對重要局(站)設郊外站(二站或三站……),而郊外站則要隨當地的地形環境採取靠山、進洞或入地等隱蔽措施。今天來看,這種單純隱藏的辦法,在高科技戰爭情況下,已顯然起不了多大作用,因為敵方可以從空中偵查和地面情報知道其確切位置,用導彈就能準確地將它摧毀,所以需要用高科技備戰手段來對付現代戰爭。

(2)完善網路結構是重要環節

我國有線傳輸網已基本建成了全國性的格形網,對安全很為有利,但如進一步對區域性網路補齊完善則在戰時將發揮重大作用。要補齊、完善,筆者認為要做以下工作:

①對重大城市(節點)不僅要有內環網,還需要建立外環網,如圖1(a)所示,對重要城市(節點)至少應建立迂迴網,如圖1(b)所示;

②在全網為格形網的基礎上,還須在幾個重大城市(節點)之間建立一個或幾個環形網,如圖2所示,對有戰略關係的城市(節點)間也應建成環形網;

③凡邊陲重要城市均應在網上有兩路進線,如圖3所示;

④全網的重要節點加裝全部或重要部分通道的交叉連線裝置;

⑤全網的網管裝置要實現互聯互通,統一指揮。

(3)分散、隱蔽、偽裝仍然不失為一種有效手段設施;其次就是對轉入軍用體制的民用能信動手,炸燬傳輸網的重要節點設施(在當前導彈的技術水平和竊密手段下,就是設有地上或地下郊外站也是不可避免)和關鍵的交換裝置與使用者終端裝置,使整個網處於癱瘓狀誠。為了避免出現上述嚴重情況,在軍事上採取的防空措施這裡且不論,就通訊建設方面來說:一是對重大節點的局(站)實施隱蔽和偽裝,不僅形象上隱蔽,名稱上偽裝,而且要進行有效的結構設計,使其能抗拒超常的衝擊波。也就是說要避開敵人空中、地面的偵察和間諜情報活動,以便在戰爭中資訊與通訊樞紐儘可能不遭受敵機和導彈的破壞,至少不造成全面癱瘓。

(4)抗強電子干擾、電磁遮蔽

電子技術與電磁技術是資訊與通訊的基礎技術,如前所述資訊科技已在為高科技戰爭的重要組成部分,為了反對方的資訊科技、遠端制導技術,採取以毒攻毒的原理,向對方發射強電子射線、激發強電磁場(如石墨炸彈,其目的都在破壞和干擾對方的資訊通訊和導師彈制導精確度,以便在戰爭中獲勝)。對於民用資訊與通訊網,也要防止敵機強電子輻射干擾,避免造成通訊裝置系統的晶片或敏感器件的失效。對於特殊的機密通訊系統,其設施和線路都應有良好的電磁遮蔽功能。

(5)配置超小型可移動局(站)及其它

①配置若干可移動式超小型局(站),這樣一旦重要節點局被炸壞,即可利用一些超小型化車載局(局),代替被損壞的節點局(站),繼續疏通重要業務(如圖4所示);

②在光纜幹線網的一些關鍵位置設定戰備介面,以實現可以引接各式各樣臨時戰備通訊系統或終端;

③凡重要光纜幹線都應有一條微波幹線與之平行補充;

④各相關傳輸局都應配置必要數量的搶修光纜,以便光纜線路在遭到破壞時,迅速恢復傳輸通道;

⑤要滿足軍用通訊對民用通訊的戰時配合要求。

(6)以平養戰、寓戰於平

要使戰時體制執行有效,對戰備設施就要能真正做到:接入能用,用之有效,這就要求切實做到平戰結合。具體說就是:戰備設施或系統不要放在倉庫裡,或是閒著不用,而必須安排在平時就接資訊與通訊網中去使用,成為大網的一個可接入、也可拆除的特殊部分。尤其是在洪澇災害時期,更應發揮其特殊作用。總之,要求平時的資訊與通訊網,到戰時能迅速轉為戰時體制執行,戰爭過後又能恢復為平時執行體制,做到“以平養戰、寓戰於平”,以便在實有中受到檢驗、維修和保養。

作者:公戈