网络和基础保护 8

第1章网络空间安全目录1.1网络空间与网络空间安全1.2网络空间安全现状1.3网络空间安全面临的挑战与对策1.1网络空间与网络空间安全为了刻画人类生存的信息环境或信息空间，1982年美国小说家威廉.吉布森（WilliamGibson）在其短篇科幻小说《燃烧的铬》中首次创造了网络空间Cyberspace一词，用于描述由计算机创建的虚拟信息空间。伴随人类生存生产和科学技术的发展，网络空间内涵也在不断发展不断丰富、演化和完善。尽管网络空间存在多种描述，但国内外尚未有统一的定义。1.1网络空间与网络空间安全网络空间是数字经济时代人们赖以生存的数据环境，是所有设施被有机连接组成的行为集合。网络空间包含四个基本组成部分：（1）设施，即网络空间的载体，由互联网、通信网、计算机系统、自动化控制系统和数字设备等组成。（2）数据，即网络空间的信号，该数据是指任何以电子或者其他方式对信息的记录，是一种能够用于表达、存储、加工、传输的声光电磁广义信号。（3）人，即网络空间的主体，指产生、传输广义信号的主体，该主体能反映人或者网络用户的意志。（4）行为，即网络空间的操作，指主体借助于广义信号，以信息通信技术为手段，从而具有产生数据、传输数据、处理数据、共享数据、销毁数据等行为的能力。在组成网络空间的4个部分中，“设施、数据”是技术层面上的“网络”组成，“人、行为”是社会层面上的“空间”组成。因此，技术层面和社会层面交叉融合生成的网络空间已经成为与陆地、海洋、天空、太空同等重要的人类活动新领域，使得国家主权拓展到网络空间。1.1网络空间与网络空间安全安全是指不受威胁，没有危险、危害、损失。安全特有的属性是没有危险。没有危险是相对的。安全存在对立统一属性，主要表现在时间属性和空间属性上。安全遵循“事件链”原理。安全事件通常会造成损害。在分析安全事件或者事故时，通常会从直接原因和间接原因两个角度开展。安全存在辩证关系。在固定时间阶段条件下，安全会存在绝对安全状态这一现象。但是从长时期历史状态下来看，安全应是相对安全状态。没有绝对的网络安全，绝对安全必须满足在特定时间内特定条件下。即网络安全是整体的而不是割裂的，网络安全是动态的而不是静态的，网络安全是开放的而不是封闭的，网络安全是相对的而不是绝对的，网络安全是共同的而不是孤立的。1.1网络空间与网络空间安全20世纪90年代以来，计算机网络技术得到了飞速发展，信息的处理和传输突破了时间和地域的限制，互联网进入了社会生活的各个领域。因此，从某种意义上讲，网络空间起源于计算机网络，网络安全全称也可描述为计算机网络安全或计算机通信网络的安全。若计算机网络是安全的，则相应的计算机通信网络也必须是安全的。网络安全是一门交叉性强的学科，涉及通信技术、计算机科学、计算机网络、信息论、数论、密码学、人工智能及社会工程学等。在现实生活中存在多个与网络安全密切相关的概念（如计算机安全、信息安全、信息系统安全）。1.1网络空间与网络空间安全计算机安全是指计算机硬件、软件以及其中数据的安全性（如机密性、完整性、可用性、可控性等）不受自然和人为有害因素的威胁和危害。基于计算机安全的概念，国际标准化组织ISO将计算机系统信息安全定义为：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。从定义来看，计算机系统信息安全偏重静态信息保护即信息本身安全（如完整性、机密性和可用性），忽略了信息在流转过程中引入的动态安全风险（如信息的全生命周期安全）。1.1网络空间与网络空间安全《中华人民共和国网络安全法》对网络安全的定义是：通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、机密性、可用性的能力。网络空间安全就是组成网络空间各个要素的安全，网络空间安全不仅仅包含传统意义的网络安全、信息安全、信息系统安全，还包括关键信息基础设施安全、数据安全、业务安全、人员安全、内容安全等。网络空间安全是国家安全向网络空间主权的自然延伸。1.1网络空间与网络空间安全网络安全的对立统一属性和辩证关系，决定了网络安全工作的复杂性和挑战性。A代表有效即安全，对应英文为AvailabilitySecurity。网络安全合规是底线，合规性安全不代表有效性安全。有效性安全是合规性安全的高级阶段，安全必须先合规。B代表边界即安全，对应英文为BoundarySecurity。在网络安全管理中，安全和发展融合交叉，数据的流动使得网络安全责任变得非常复杂。C代表信任即安全，对应英文为ConfidenceSecurity。大数据时代，数据在采集、传输、加工、共享、存储、销毁等生命周期内面临信任危机，在数据价值挖掘和数据要素产生的利益面前会引发信任危机。P代表感知即安全，对应英文为PerceptionSecurity。网络安全涉及设施、数据、人员、行为等对象，全面感知这些对象的安全，为网络安全提供驾驶舱体验，不失为一种网络安全工作抓手和保护方式。目录1.1网络空间与网络空间安全1.2网络空间安全现状1.3网络空间安全面临的挑战与对策1.2网络空间安全现状国家高度重视网络空间安全1.国家网络安全相关立法计划稳步推进2.国家网络安全重要制度不断完善3.国家重要行业网络安全指导意见出台加快4.国家前瞻布局新兴产业占据网络安全制高点1.2网络空间安全现状国际之间网络空间对抗加剧1.网络空间合法权益面临风险与挑战2.网络攻击团队具有政府背景3.网络舆论渗透手段复杂多变4.关键信息基础设施安全行使双重标准5.定点定向长时间渗透我国关键信息基础设施目录1.1网络空间与网络空间安全1.2网络空间安全现状1.3网络空间安全面临的挑战与对策1.3网络空间安全面临的挑战与对策网络空间安全面临的挑战1.网络意识形态领域斗争激烈2.网络安全漏洞引发重要数据泄露频发3.特殊目的、针对性更强的APT