網路戰資訊安全探討與省思

梁華傑

《國防雜誌》 23卷2期 (2008/04) Pp. 103-120

https://doi.org/10.6326/NDJ.2009.23(2).8

摘要

一、21世紀是網網相連的網際網路世界，掌握資訊優勢將成為掌握經濟與軍事優勢的基本條件，而資訊優勢的建立，是建立在資訊安全基礎上。二、國家重要基礎建設（NII）與國防基礎建設（DII）兩者間形成互賴關係，在資訊安全領域中之互相滲透性與互賴，程度日深，通資安全成為國家綜合安全重要的一環。三、「資訊安全」是一個寬廣且複雜概念，從龐雜無章的安全問題中，建立資訊安全機制，關鍵在制訂乙套「行之有效」的安全規範，方是從根本消除安全漏洞與罅隙的重要途徑與正本清源作法。四、滿足資訊安全須依循「機密性(Confidentiality)」、「完整性(Integrity)」及「可用性(Availability)」三個基本原則，簡稱為「CIA」，絕不可為求「機密性」、「完整性」而妨礙「可用性」，亦不可為求「可用性」而忽略「機密性」與「完整性」。五、「有效嚇阻、防衛固守」為臺澎防衛作戰戰略指導，就「網路戰攻防」言，應全面整合有限國防資源，建構多層次安全防護機制，以有效扼制中共網軍／駭客之威脅，「寓守於攻」、「形於無形」，蓄積磨礪戰略性資訊戰攻防能力。六、在「網路戰攻防」領域與範圍內，具有多樣性、多變性的網路攻擊方式與手段，攻者形於無形，防不勝防，故就資訊安全領域言，惟有建構多層之安全防護機制，並以「勤能補拙」思維，主動提供技術支援服務，才能將資訊安全提升到一定的層次，資訊安全充滿挑戰與機會，應體認資訊科技所帶動的軍事轉型與威脅型式變化，妥採防衛措施。七、創造資電優勢、蓄積戰略性資訊戰攻防能力、網路戰攻防及資訊安全，關鍵完全在「人」；人才培育及留用為前三者之基礎；而所有電腦使用者之安全操作能力與知識，為資訊安全之根本，關鍵在技術人員之主動支援服務。

關鍵字

網路戰攻防 ； 資訊安全 ； 資訊安全規範 ； 網路戰將 ； 以小博大