保密工作与linux系统的发展

保密工作从性质上可以分成商业方面的保密和国家安全方面的保密。由于自己从事的是IT方面的工作，工作中必然会接触涉及到计算机信息方面的相关文件。加上单位已近通过武器装备科研生产单位二级保密资格认证，今天就在这里和大家简单讲一下这方面与linux系统的关系吧。

首先网络在今天的办公应用中已经是不可或缺的甚至是生产力的一种，一条信息可以通过各QQ，微信，FTP工具等软件瞬间传递到世界各个地方。信息化给我们带来了极大的工作便利。计算机是我们工作的终端，也是保密工作的重点防护对象。为了使保密工作可以通过计算机安全的进行，我们国家专门颁布了保密的相关制度。在单位的涉密部门都严格的规定。在硬件上也有很多设备进行保护。我在这里给大家简单说几个。注意：这些都不是保密的哦。为的只是让大家有所了解，普及一下保密相关知识。好了言归正传，一台涉密电脑要把它定为涉密工作的电脑，需要加装的就是视频干扰设备，这个设备可以干扰显示器发射出来的电磁波，对电磁波进行调频加密。开始我也不是很理解，但是去培训的时候，老师说不要以为你想不到的就不会发生，这种东西生产出来是有原因的。在这里我就不深入讲了。还有计算机电源要接红黑隔离插座，与外界电源进行物理的电力线路隔离，作用是防止外界通过电力线路产生的电磁辐射进行信息窃取。最后一个重要的东西就是三合一单向导如设备，目的就是限制电脑的USB口和光驱还有打印机，使其只能进行输入。以上就是我想讲的关于电脑物理设备的保密措施，这就好比是一张渔网，而保密信息就是网中的一条鱼，这张网兜住了想往外跑的鱼。保密设备的多少就相当于网眼的大小，相关配套的保密设备越多，这张网的网眼就越小，漏网之鱼就越少。

当然除了上一段里面我讲到的计算机终端的保密设备，计算机所在的办公场所也要进行相关设备的安装，第一个就是红外入侵报警系统。与其搭配的是安装在办公场所的防盗窗，防盗门，红外视频监控，指纹及密码门禁这些相关设备。这些设备从环境上保障了办公场所的相对安全。还有重要的一点就是进入涉密的办公区域手机是要拿出来的，放到专门的手机屏蔽柜里。屏蔽柜相当沉，铁板很厚。进入办公区域要在进入签到簿上签到。

说了这么多的外围设施设备，改讲讲计算机内部的软件了。首先就是系统，目前微软的windows系统还是占据了我们日常办公平台的很大一部分份额的。如果是用在非保密的场所，那问题不大，现在出的windows10也有专门的中国政府版和网信专版。都是为了满足不同办公场所的需求，但是windows毕竟还是美国的，前不久爆出的Intel的CPU内部漏洞我想大家都多多少少有所耳闻。漏洞和威胁并不是以我们已知的方式存在，就像我之前提到的视频电磁干扰仪，隔山打牛窃取视频画面不是不可能。Window系统的源代码毕竟还是微软赚钱的工具的是不可能公开给我们的。其中的后门也是我们无从知晓的。

习主席曾经在会议中提出，保密相关设备的国产化一定搞得彻底，即使现在性能和设备达不到国外的设备同等水平，只要能满足需求也要上。这样我们就是需要一种开源的系统，linux目前就是首选。这充分说明了国家对这方面的重视。目前咱们国家有很多Linux系统厂家像：红旗linux，中标麒麟等等。这些都是国产操作系统，当然提到linux就不得不提大名鼎鼎的红帽。我在这里建议大家不妨去考一个红帽的认证。Linux都是建立在开源的基础之上，会了红帽系统咱们国产的linux系统当然无师自通。将来我们国家的保密系统必然都是以linux为主要核心。这对我们以后开展保密工作有很大的推动作用。国际上linux系统的标杆是红帽的REHL，国内的厂家认证对于我们来说几乎没有，红帽的认证在国际上都是十分认可。要去考认证的话当然要找一本靠谱的linux书籍和一个靠谱的培训啦。大家可以自己去百度《Linux就该这么学》。一本非常靠谱的红帽linux学习书，不是市面上那些泛泛而谈的linux。这本书是针对rehl进行的全面讲接。相信会使你在linux方面得到一个质的提升。