趙 衛(wèi)

（咸陽師范學(xué)院信息中心，陜西 咸陽 712000）

網(wǎng)絡(luò)安全對公共安全、國家安全的嵌入態(tài)勢和應(yīng)對策略研究

趙 衛(wèi)

（咸陽師范學(xué)院信息中心，陜西 咸陽 712000）

隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的不斷進步，網(wǎng)絡(luò)安全成為人們關(guān)注的重點話題，是維護國家安全不可忽視的因素。文章結(jié)合當(dāng)前我國網(wǎng)絡(luò)安全整體環(huán)境，就網(wǎng)絡(luò)安全對公共安全、國家安全方面的嵌入態(tài)勢進行分析，進而提出相關(guān)對策和建議，以此維護網(wǎng)絡(luò)安全保障社會和國家利益。

網(wǎng)絡(luò)安全；國家安全；嵌入態(tài)勢；應(yīng)對策略

現(xiàn)代互聯(lián)網(wǎng)的發(fā)展，使得信息化成為社會發(fā)展的重要趨勢。在充斥著大量信息的情況下，如何保障網(wǎng)絡(luò)安全成為當(dāng)前社會關(guān)心的重點話題。基于人們對網(wǎng)絡(luò)安全的要求，各個國家開始逐步加大網(wǎng)絡(luò)安全體系構(gòu)建力度并出臺了專門的網(wǎng)絡(luò)管理辦法，從法律、技術(shù)等各個立體維度對網(wǎng)絡(luò)安全實行監(jiān)管。因此面對復(fù)雜網(wǎng)絡(luò)安全形勢給國家安全和公共安全帶來的威脅，采取各種應(yīng)對策略對促進我國網(wǎng)絡(luò)安全的發(fā)展具有重要意義。

1　網(wǎng)絡(luò)安全的戰(zhàn)略地位

隨著現(xiàn)代網(wǎng)絡(luò)社會的不斷發(fā)展，網(wǎng)絡(luò)安全開始逐步被提高到國家戰(zhàn)略的高度。以美國為例，美國在經(jīng)歷信息化時代的發(fā)展中，逐步認(rèn)識到網(wǎng)絡(luò)安全的重要性，開始加強網(wǎng)絡(luò)安全管理。首先在1998年由克林頓政府提出了《關(guān)鍵基礎(chǔ)設(shè)施保護政策》，此后在2001年“9·11”事件之后，開始宣布成立“總共關(guān)鍵基礎(chǔ)設(shè)施保護委員會”，并開始由政府全面負(fù)責(zé)網(wǎng)絡(luò)空間安全，并開會起草網(wǎng)絡(luò)安全國家戰(zhàn)略。此后在2008年開始設(shè)立“綜合性國家安全網(wǎng)絡(luò)計劃”，目的是建立由聯(lián)邦政府和主要信息系統(tǒng)一體的網(wǎng)絡(luò)防護工程和指揮系統(tǒng)。此后到奧巴馬總統(tǒng)任職期間，在2015年出版的新版國防安全概要中，更是首次將網(wǎng)絡(luò)戰(zhàn)作為除空、天、陸、海后的第五大主權(quán)空間。由此可以看出，網(wǎng)絡(luò)安全已經(jīng)被提升到了國家戰(zhàn)略的高度。

但是，對我國來講，由于我國網(wǎng)絡(luò)發(fā)展與美國相比要晚，在網(wǎng)絡(luò)安全戰(zhàn)略的制定方面還沒有形成統(tǒng)一的文件。但是，我國已經(jīng)認(rèn)識到其重要性并正在制定相關(guān)政策，如2014年2月成立中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，標(biāo)志網(wǎng)絡(luò)安全開始被提升到國家安全的戰(zhàn)略。此后，2015年出版《網(wǎng)絡(luò)空間安全藍(lán)皮書》，標(biāo)志著我國網(wǎng)絡(luò)安全戰(zhàn)略雛形開始展現(xiàn)，我國網(wǎng)絡(luò)安全發(fā)展戰(zhàn)略也開始啟動，以保障我國網(wǎng)絡(luò)安全空間。

2　網(wǎng)絡(luò)安全給公共安全的影響

公共安全通常也被人們稱作國內(nèi)事務(wù)，不與其他國家發(fā)生關(guān)系。在網(wǎng)絡(luò)安全中，對公共安全的威脅主要體現(xiàn)在對國內(nèi)事務(wù)的碰撞和融合方面。在信息社會下，人們對網(wǎng)絡(luò)的依賴顯得更加強烈。由此，網(wǎng)絡(luò)安全成為影響人們生活和工作的一個重要社會問題，并且沒有網(wǎng)絡(luò)安全就沒有公共安全。

當(dāng)前，我國已經(jīng)進入到了互聯(lián)網(wǎng)信息時代，以搜索引擎、社交網(wǎng)絡(luò)、大數(shù)據(jù)等為代表的信息技術(shù)工具不斷改變著人們的生活和工作模式，徹底地改變了國家管理模式和社會結(jié)構(gòu)。通過各種網(wǎng)絡(luò)平臺，不斷地支持者國家和社會的運行，并保障人們的生活。在這個過程中，不論是對國家各項工作的管理，還是普通民眾的基本生活需求，對網(wǎng)絡(luò)的依賴都在不斷地上升。網(wǎng)絡(luò)是由不同的信息系統(tǒng)構(gòu)成，從而讓網(wǎng)絡(luò)和信息系統(tǒng)承載了很多的責(zé)任。因此，一旦信息系統(tǒng)崩潰將給人們的生活帶來極其嚴(yán)重的后果，并造成嚴(yán)重的社會危害，如在2002年7月，發(fā)生在首都機場的離港電腦故障，導(dǎo)致接近萬名旅客不能及時辦理登機手續(xù)，并在短短2小時內(nèi)，造成總共194個航班出現(xiàn)延誤。而通過技術(shù)人員的檢查，造成本次故障的主要原因是離港系統(tǒng)前端電腦軟件發(fā)生沖突；又如2009 年5月19日的斷網(wǎng)問題，在當(dāng)天某DNS域名解析網(wǎng)站受到流量攻擊，造成媒體播放軟件的域名解析錯誤，并使得9省網(wǎng)絡(luò)出現(xiàn)癱瘓。由此，通過這些事件可以看出，作為公共安全重要組成部分的網(wǎng)絡(luò)安全是保障公共安全的基礎(chǔ)，如果沒有網(wǎng)絡(luò)安全，就不能保障公共安全。

3　網(wǎng)絡(luò)安全對國家安全的影響

當(dāng)前，信息安全作為國家安全的重要組成部分，被包含在國家安全要素中。而對于網(wǎng)絡(luò)安全來講，作為信息安全的重要要素，成為國家安全的第三級構(gòu)成要素。因此，網(wǎng)絡(luò)安全是否可上升到國家安全的高度，首先應(yīng)該由國家安全進行界定。從刑法的角度來看，其分別對國家安全罪和公共安全罪進行了定義，認(rèn)為國家安全通常包括主權(quán)、社會制度、領(lǐng)土等問題，而相對公共安全來講，則不包含上述內(nèi)容；從性質(zhì)來看，國家安全包括財產(chǎn)安全、健康安全、生命安全等，其范圍要遠(yuǎn)遠(yuǎn)大于公共安全。從這個角度看，國家安全和公共安全第一個區(qū)別在于對外是對危害國家領(lǐng)土、主權(quán)等的國家、個人或者組織。對于網(wǎng)絡(luò)安全來講，則是指在網(wǎng)絡(luò)方面危害到國家領(lǐng)土、主權(quán)、制度等即可稱作國家安全；其次則是從兩者之前的范圍來講，如果網(wǎng)絡(luò)安全所涉及到的范圍可波及國家安全問題，那么也可稱為國家安全。如蘋果公司在不經(jīng)過用戶同意的情況下，對用戶的敏感信息進行查看或者位置定位等，都可以看作是對國家安全的威脅。

而隨著現(xiàn)代信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全對國家安全的影響也日益明顯。在信息化條件下，各個金融機構(gòu)、銀行、企業(yè)、政府機關(guān)等都通過網(wǎng)絡(luò)實現(xiàn)管理，這也對人們的生活和工作產(chǎn)生嚴(yán)重影響。大量的企業(yè)、政府、金融機構(gòu)信息，其信息一旦出現(xiàn)泄漏則將給國家?guī)聿豢晒懒康膿p失，如企業(yè)相關(guān)商業(yè)信息泄露；又如當(dāng)前國際3大主流操作系統(tǒng)都為美國公司研發(fā)，美國可通過這3大操作系統(tǒng)調(diào)取任何用戶上網(wǎng)痕跡和用戶基本信息，以此嚴(yán)重影響用戶信息安全，進而獲取相關(guān)的國家機密，對國家安全構(gòu)成威脅。而且這種問題會隨著信息技術(shù)的發(fā)展與日俱增。因此，從某種角度來看，網(wǎng)絡(luò)安全不僅關(guān)系到信息的安全，更是國家經(jīng)濟、文化、軍事等各個安全的基礎(chǔ)要素。

4　網(wǎng)絡(luò)安全背景下的策略保障

4.1構(gòu)建國家網(wǎng)絡(luò)安全戰(zhàn)略，加強安全立法

針對當(dāng)前日益嚴(yán)峻的網(wǎng)絡(luò)安全問題，應(yīng)當(dāng)從戰(zhàn)略的高度和立法層面構(gòu)建網(wǎng)絡(luò)安全體系。首先，必須制定和調(diào)整當(dāng)前的國家網(wǎng)絡(luò)安全戰(zhàn)略。而對網(wǎng)絡(luò)背景下的安全戰(zhàn)略構(gòu)建中，技術(shù)層面的網(wǎng)絡(luò)物理安全和運行安全是構(gòu)建完善國家網(wǎng)絡(luò)安全的主要內(nèi)容，但卻不是唯一的內(nèi)容， 其主要的內(nèi)容應(yīng)該放在意識層面和應(yīng)用層面，并以此作為根據(jù)，制定確定國家安全戰(zhàn)略。而我國國家的安全戰(zhàn)略制定，還是應(yīng)該從思維和理念出發(fā)，從最開始主要對網(wǎng)絡(luò)犯罪所帶來的安全問題進行關(guān)注，再到關(guān)注對網(wǎng)絡(luò)作案工具和網(wǎng)絡(luò)管理給當(dāng)前安全形勢帶來的影響問題，只有在該過程中分清主次，才能更加合理地制定策略，并及時調(diào)整國家的安全戰(zhàn)略。

其次，從立法的角度，對網(wǎng)絡(luò)立法的路線圖和施工圖的思路應(yīng)該更加清晰，從而可實現(xiàn)雙法并進：第一，加強對《國家安全法》方面的制定，從而對網(wǎng)絡(luò)時代下的國家安全戰(zhàn)略進行重構(gòu)，并重新劃定安全范圍和打擊目標(biāo)；第二，加強對網(wǎng)絡(luò)安全法的制定，并從數(shù)據(jù)安全和公共安全兩個角度進行保護。

再次，從技術(shù)層面，加強對先進網(wǎng)絡(luò)技術(shù)、操作系統(tǒng)等核心技術(shù)的開發(fā)，但從整體來講，需要從以下幾點入手：

（1）打造自增長的技術(shù)體系。加強現(xiàn)有CNCERT的建設(shè)，將CNCERT技術(shù)系統(tǒng)作為核心資源，互聯(lián)網(wǎng)企業(yè)和運營商建設(shè)系統(tǒng)作為關(guān)鍵擴展，以國家及地方黨政機關(guān)等重要用戶建設(shè)的系統(tǒng)作為主要組成部分，通過各種開放的標(biāo)準(zhǔn)接口實現(xiàn)系統(tǒng)之間的信息共享和對接，從而實現(xiàn)對整個網(wǎng)絡(luò)資源的整合，形成一種國家級、多層次共同結(jié)合的縱深防御體系。其中，核心平臺由國家建設(shè)，外延平臺由互聯(lián)網(wǎng)企業(yè)、運營商和黨政機關(guān)等建設(shè)，通過不同平臺的對接和信息共享，最終實現(xiàn)技術(shù)能力和監(jiān)測的自增長。

（2）打造自增長的技術(shù)合作體系。當(dāng)前，我國互聯(lián)網(wǎng)使用中的各個單位和企業(yè)應(yīng)該本著互利共贏的原則，強化與電信企業(yè)、域名服務(wù)機構(gòu)、安全廠商等單位的合作，同時還應(yīng)該深化與互聯(lián)網(wǎng)數(shù)據(jù)中心、內(nèi)容商、互聯(lián)網(wǎng)接入商、移動互聯(lián)網(wǎng)企業(yè)等的合作。

（3）同時，在合作體系之外，加強國家計算機可信免疫技術(shù)保障體系建設(shè)。當(dāng)前，由于我國大部分的網(wǎng)絡(luò)安全系統(tǒng)都是由病毒防范、防火墻和入侵監(jiān)測3部分組成，這種防御體系其典型的特點是采取消極防御措施，對各種不同的網(wǎng)絡(luò)安全漏洞大部分都是采取被動封堵的方式，通常治標(biāo)不治本。對此，在技術(shù)保障體系方面，提出采用可信計算技術(shù)，它可以實現(xiàn)對計算機體系的主動免疫，如同人體免疫系統(tǒng)一樣，可及時發(fā)現(xiàn)和識別“自己”和“非己”成分，從而將破壞系統(tǒng)中的有害物質(zhì)排出，計算機系統(tǒng)中的缺陷和漏洞不被攻擊者利用。

（4）加強網(wǎng)絡(luò)安全方面的人才培養(yǎng)，形成人才自增長體系。要保障我國網(wǎng)絡(luò)安全，離不開人才的培養(yǎng)。在全球化背景下，全球操作系統(tǒng)主要由來自美國的谷歌、蘋果和微軟3大主流系統(tǒng)占據(jù)，網(wǎng)絡(luò)信息安全受到很多的威脅。加強對我國網(wǎng)絡(luò)技術(shù)人才的培養(yǎng)，首先還是離不開國家政策的扶持。國家應(yīng)用戰(zhàn)略的高度，加強對高端性人才的培養(yǎng)，從而開發(fā)屬于自己的核心互聯(lián)技術(shù)；其次，加強在系統(tǒng)安全、加解密、高級威脅防御方面人才的培養(yǎng)和引進，從而提高我國整體網(wǎng)絡(luò)安全水平。

5　結(jié)語

作為公共安全重要組成的網(wǎng)絡(luò)安全，其安全與否對我國社會的發(fā)展具有重要的影響。面對新背景下的網(wǎng)絡(luò)安全問題和信息化進程，只有不斷加強我國網(wǎng)絡(luò)安全建設(shè)和規(guī)范，不斷提高網(wǎng)絡(luò)安全防御程度，才能為公共社會安全提供更好的保障。而也只有解決好公共安全，才能為國家安全提供進一步的保障。因此，必須從法律、技術(shù)等多維立體角度進行構(gòu)建，在加強國家安全立法的同時，加強人才的培養(yǎng)和建設(shè)，加強技術(shù)體系構(gòu)建，才能更好地維護好國家安全和公共安全。而也只有做好網(wǎng)絡(luò)安全防御，才能進一步擴大我國國家防御的空間。

［1］董青嶺.多元合作主義與網(wǎng)絡(luò)安全治理［J］.世界經(jīng)濟與政治，2014（11）：52-72，156-157.

［2］于志剛.網(wǎng)絡(luò)安全對公共安全、國家安全的嵌入態(tài)勢和應(yīng)對策略［J］.法學(xué)論壇，2014（6）：5-19.

［3］陳頎.網(wǎng)絡(luò)安全、網(wǎng)絡(luò)戰(zhàn)爭與國際法—從《塔林手冊》切入［J］.政治與法律，2014（7）：147-160.

［4］王世偉.論信息安全、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間安全［J］.中國圖書館學(xué)報，2015（2）：72-84.

Study on the Embedded Situation and Countermeasures of Network Security to Public Security and National Security

Zhao Wei
（Xianyang Normal University Information Center，Xianyang 712000，China）

With the continuous progress of modern network technology，network security has become the focus of attention of the topic，is to maintain national security can not be ignored factors.According to the security of our network environment as a whole，is network security on public safety and national security of the embedded situation analysis，and puts forward relevant countermeasures and suggestions，in order to maintain the network security，social security and national interests.

network security； national security； embedded situation； coping strategies

趙衛(wèi)（1976-），女，陜西涇陽，碩士；研究方向：網(wǎng)絡(luò)安全。