网络安全及网络主导权研究

网络安全及网络主导权研究

我国网络安全面临严峻挑战随着欧美各国对网络空间主导权的争夺加剧，未来我国网络安全面临更加严峻的挑战。一方面，国际信息安全环境日趋复杂，西方加紧对我国的网络遏制，并加快利用网络进行意识形态渗透；另一方面，重要信息系统、工业控制系统的安全风险日益突出，信息安全网络监管的难度和复杂性持续加大。第五空间：国家主权延伸的新疆域国际社会普遍认为，网络空间现已成为领土、领海、领空和太空之外的第五空间，是国家主权延伸的新疆域。当前，全球正处于网络空间战略的调整和变革时期，多个国家调整信息安全战略，明确网络空间战略地位，并提出将采取包括外交、军事、经济等在内的多种手段保障网络空间安全。美国明确提出将战略威慑作为未来重点，声称保留使用所有必要手段的权力，对网络空间的敌对行为作出反应。俄罗斯、英国、法国、德国等国家也都将网络攻击列为国家安全的主要威胁之一。可以预见，2012年全球新一轮网络空间备战将加快，网络空间主导权的争夺将更加激烈，世界将进入一个网络争霸的新时代。近年来，西方媒体频繁炒作“中国黑客威胁”，美、德、英、法等多国宣称，中国黑客攻击了其政府、军队等要害部门。2011年8月，信息安全公司“迈克菲”又发布报告称，国际奥委会、联合国秘书处、美国能源部实验室等70多家公司、政府及国际组织遭受黑客攻击，而源头很可能就在中国。外界普遍认为，为进一步遏制我国，今后一段时间内，美国势必联合西方盟友和一些国际组织、社会团体等，制定同盟内公认的网络空间规则，挤压我国的国际活动空间。目前，互联网已经成为西方价值观出口到全世界的终端工具。在一些国家变革中，互联网、手机媒体、Twitter、YouTube、Facebook等发挥了举足轻重的作用。随着国民经济对信息网络和系统的依赖性增强，网络安全成为关系经济平稳运行和安全的重要因素。当前，我国重要信息系统和工业控制系统多使用国外的技术和产品，这些技术和产品的漏洞不可控，使网络和系统更易受到攻击，致使敏感信息泄露、系统停运等重大安全事件多发，安全状况堪忧。据统计，我国芯片、高端元器件、通用协议和标准等80%左右依赖进口，防火墙、加密机等10类信息安全产品65%来自进口，2010年我国集成电路产品进口额为1569.9亿美元，是最大宗单项进口产品。当前，针对重要信息系统和工业控制系统的网络攻击持续增多，一旦网络攻击发生将可能导致重要信息系统和工业控制系统等瘫痪，给我国经济发展和产业安全等带来严峻挑战。更令人担忧的是，经济生产生活中的各类数据，目前有很大一部分通过互联网传播，但由于技术等因素限制，相关的重要经济信息，对于外界来说，可以用“透明”二字形容。这对我国企业和整个国民经济而言，都不是个好消息。一方面，国外竞争对手，可以方便地利用网络获取我国企业信息，在竞争中对我国企业进行打压；另一方面，大量涉及我国经济运行状况的数据一旦被外界获得，还有可能对部分行业甚至整个国民经济造成潜在威胁。弯道超车：加快网络安全战略转型对于我国目前面临的网络安全形势，业内普遍认为不容乐观，急需加快网络安全战略转型。目前，我国信息安全领域存在多头管理现象，相关职能部门涉及多个部委和管理机构，部门之间职责界定不清晰，管理权限存在交叉。这不仅造成了决策权分散，也容易造成各个相关管理机构之间缺乏充分的沟通和协调，部门间作用发挥不均衡。信息安全领域统一协调难度大，集中优势难以发挥，直接影响了我国信息安全工作的开展。当前，信息安全发展面临着各种安全威胁，需要建立国家统一领导下的灵活的组织管理架构。网络安全的发展和未来争取网络主导权，需要技术和产业体系支撑，但当前我国信息安全技术和产业支撑能力不足。一方面，我国涉及信息安全核心技术的元器件、中间件、专用芯片、操作系统和大型应用软件等基础产品自主可控能力较低。据统计，银行、民航、电力、铁路、工业控制、装备制造等国民经济重要部门70%以上的信息设备来自国外，特别是关键芯片、核心软件和部件严重依赖进口。进口的技术和产品不可避免地存在一定的安全漏洞和“后门”。另一方面，我国网络安全发展要保障基础信息网络、重要信息系统和工业控制系统等的安全，需要大量产品和技术支撑，但当前我国信息安全产业基础薄弱，2010年产业规模仅为148.29亿元，产品和技术研发能力弱，对网络安全发展支撑不足。因此，加大我国互联网产业规模和自主研发能力同样是当务之急。有专家指出，目前，互联网产业正在进入移动互联网时代，而各国也在积极部署下一代互联网中。在整个产业更新换代的大背景下，我国有机会实现“弯道超车”。因此，在产业格局未定的局面下，应从战略角度出发，出台相应的产业扶持政策，鼓励国内有实力的企业突破技术短板，逐步实现互联网装备制造的国产化。同时，需要加大对我国互联网基础技术和关键技术研发的支持力度。加大对互联网安全保障基础技术研发的资金投入，加强高端通用芯片、操作系统、数据库、中间件等基础技术攻关，提高我国信息安全技术产品水平。加快突破云计算、物联网、移动互联网等新技术中的关键核心技术，形成拥有自主知识产权的安全产业链条。加快国产技术和装备的应用推广，在政府采购、信息系统等级保护等实施中，对国产技术和装备应用提出要求，采取资金补贴等政策，激励应用领域采用国产化的产品，逐步实现政府部门和重要领域国产化替代。形成标准：构建信息安全立法框架相关专家指出，要进一步完善我国信息安全法律体系，制定新的网络信息安全法律，规范网络空间主体的权利和义务，尤其在网络犯罪、信息资源保护使用、信息资源和数据的跨国流动等方面加强立法，明确相关主体应当承担的法律责任和义务，逐步构建起信息安全立法框架。其次，要加快我国网络信息安全标准制定。积极应对物联网、云计算等新技术带来的安全难题，加强相关标准规范制定；加快信息安全管理标准的制定和实施工作，尽早形成适合我国的信息安全管理标准体系。第三，加强我国网络信息安全人才队伍建设。推动高等院校设立网络信息安全一级学科，加强相关学科、师资队伍建设，丰富信息安全教学资源，提高人才教育水平；加强大专院校与企业的合作，依托重点企业和相关课题，探索网络信息安全人才培养机制；设立专项的信息安全人才培养基金，与各类培训机构合作，积极开展信息安全人才社会化培训。研究多种选拔机制，借鉴印度、美国、英国等对网络人才的选拔方式，广泛从民间选拔和搜寻网络人才。最后，还需要深化国际交流合作。积极参加国际社会有关网络信息安全的讨论，参与制定相关国际规则，规范信息和网络空间行为，阐明我国对网络敌对行为的态度，强调各国有责任和权利保护本国网络空间和关键基础设施免受威胁、干扰和攻击破坏。同时，建立与国际社会的网络信息安全重大威胁风险沟通机制，探索建立国家间、地区间应对信息安全重大突发事件的信息通报、快速处理的机制，加强信息安全事件应急处理中的交流合作。加强国际社会在打击网络犯罪等方面的合作，共同打击网络违法犯罪行为，打击网络恐怖主义。网络战：新的对抗2011年5月16日，美国出台了由总统奥巴马撰写前言的战略文件《网络空间国际战略报告》，首次清晰制定了美国针对网络空间的政策，将网络安全提升到与经济安全和军事安全同等重要的位置。对此，有专家指出，美国此举意味着正式将网络战纳入到国家安全体系中。未来，美国可能会率先利用网络战对敌对一方进行打击。同月，中国国防部新闻发言人耿雁生大校首次确认，解放军已建立了网络蓝军，目的是提高部队的网络安全防护水平和加强训练。有专家指出，这意味着我国对网络安全的高度重视，并已开始着手建设相应的安全体系。公开数据显示，截至2011年上半年，中国有网民4.85亿，位居世界第一。随着中国用户越来越频繁地使用互联网，大量国家和个人信息汇集互联网，大量资源投入互联网，生产生活也日益依赖互联网。网络安全业越来越关系到国家和个人的安危。然而，中国目前的网络环境却令人心惊。2010年，中国监测到48万个木马控制端，其中有22.1万个位于境外；13782个僵尸网络控制端，其中6531个在境外；中国政府网站被篡改4635次，包括国防部、水利部、国土资源部、最高人民检察院等政府机构网站。到2011年上半年，中国网民中有过账号或密码被盗经历的达到1.21亿人，几乎每四个人中就有一个曾经中招。遭到钓鱼网站侵袭的网民达1.53亿人次，造成的直接经济损失至少在百亿级别。目前，欧美等发达国家已意识到网络安全的重要性，并纷纷展开部署。2010年5月美军建立网络司令部，据称至少有3000名信息战专家和八万名以上从事网络战、电子战的人员，已研制出的网络武器(如木马病毒)超过2000种。2011年5月，白宫发布《网络空间国际战略》，宣称美国将使用一切必要手段防御至关重要的网络资产，像对待其他任何威胁一样，对网络空间的敌对行为作出反应，并保留诉诸武力的权利。7月美国再次发布《网络空间行动战略》，为其“防御”制定行动指南。新战略包括进一步将网络空间列为与陆、海、空、太空并列的“行动领域”，变被动防御为主动防御，实际上明确了美国的网络战进攻思想。随着网络战的不断应用，其杀伤力让人侧目。据美国媒体披露，2011年3月利比亚战争初期，美国曾准备对利比亚发动网络袭击，侵入利比亚政府的电脑网络，截断其军事通讯联系，干扰或阻断其预警雷达正常信息收集，防止其发射导弹。但后来考虑到这可能引起俄罗斯等国效仿，最终作罢。尽管在利比亚美国最终没有让网络战大出风头，但却坚定了其进一步发展网络战的决定。2011年9月，美国国防部长帕内塔表示，美国和澳大利亚计划将网络战纳入两国签署的“共同防御条约”，以应对未来战争的需求。同年12月，23个北约成员国和6个伙伴国举行代号为“2011网络联盟”的演习。部分军事分析家认为，这种在已有同盟基础上的网络战合作将是2012年的主导，欧美等发达国家将对网络战更加重视，并有可能以此作为打击对手的全新武器。网络空间主导权争夺加剧随着各国对网络战的重视，相应的网络空间主导权也就成为“兵家必争之地”。2011年11月1日国际网络大会在伦敦开幕，80个国家的高级代表与会，这是迄今最大规模的网络安全会议。此次大会成为欧美俄等大国激烈角逐网络安全主导权的舞台。会上，俄代表团力促通过联合国框架内的互联网行为准则，并力推俄安全会议与外交部联合拟定的《信息安全构想》。但美英等国却千方百计地予以阻挠。伦敦网络大会是英国外交大臣黑格在当年2月份慕尼黑安全会议上提出倡议的。他认为，来自网络的威胁正变得愈加危险和尖锐，如果听任虚拟空间的自由发展，重大冲突将不可避免。他呼吁制订所有国家都必须遵守的网络行为准则。从80个国家的高级代表与会这一事实可以看出各国对这一问题的重视。会上，美国国务卿希拉里作了主旨发言，而部分欧美国家首脑和互联网企业巨头也悉数到场。莫斯科起初对英国的倡议冷淡看待，但最终决定不漠视英国的倡议，并采取了先发制人的手法———率先公布自己的网络行为准则和安全构想。2011年9月，俄罗斯、中国、塔吉克斯坦和乌兹别克斯坦四国驻联合国代表在第66届联大上提出确保国际信息安全的行为准则草案。这份文件呼吁与“散布旨在宣扬恐怖主义、分离主义和极端主义或破坏其他国家政治、经济和社会稳定的信息”作斗争。之后，52个国家的情报与强力机构首脑聚集俄罗斯叶卡捷琳堡，俄安全会议和外交部联合起草的《联合国确保国际信息安全公约草案》提交会议讨论。这份18页的文件禁止把网络用于军事目的或颠覆他国政权，但仍为各国政府保留了很大的在国家局域网内的行动自由。俄外交部消息人士说：“我们首先开火，实际上已从西方手中抢过了主导权。全世界只讨论我们的准则，英国人不得不修改大会议题。”华盛顿战略