樹立正確的網絡安全觀

    計算機，這個革命性的發明成就了三大領域的應用，一是科學計算；二是信息處理；三是自動控制。信息時代的第二次革命是發明了計算機網絡，DECNET網、NOVELL網、3+網、TCP/IP網等各種網絡相互競爭，最后還是TCP/IP統一了“天下”，成為了今天的互聯網協議。無處不在的互聯網改變了世界社會的生產和生活，并再一次將科學計算、信息處理和自動控制這三大領域實現相互融合，發展成為今天的云計算基礎設施、通信與重要信息系統基礎設施和工業控制系統基礎設施，實現了移動互聯網、互聯網+、云計算與大數據、物聯網等新技術應用，從信息技術（IT）向數據技術（DT）發展邁出了堅實的一步，為第三次革命“智能”時代的到來創造了條件、奠定了基礎。“信息革命則增強了人類腦力，帶來生產力又一次質的飛躍，對國際政治、經濟、文化、社會、生態、軍事等領域發展產生了深刻影響。”

    在信息革命的演進過程中，泛在化的互聯網快速發展起來，發展之快超乎人們的想象，以致成為既陸、海、空、天之后的第五大空間，稱之為網絡空間。在這個網絡空間里，信息安全問題的內涵和外延也在不斷放大、擴大，擴大到了整個網絡空間。從此，信息安全的概念被網絡安全所涵蓋。網絡信息泄露關乎成千上萬人的敏感信息和個人隱私，網絡攻擊和黑色產業威脅經濟健康發展，網絡輿論惡意炒作影響社會穩定，網絡戰爭和網絡間諜威脅國家安全。同時，由于網絡核心技術、優勢技術掌握在少數國家手里，網絡安全問題極易被他人惡意傳播、利用、控制和綁架，成為攻擊、顛覆他國政權的手段途徑，網絡安全已成為全世界關注的焦點和熱點問題。如何正確認識網絡安全問題，樹立正確的網絡安全觀是擺在政府、企業、社會組織和個人面前的首要問題。

    一、網絡安全是整體的而不是割裂的。習近平總書記指出，“網絡安全對國家安全牽一發而動全身。”要正確認識這個問題，必須抓住三點：一是要站在國家大戰略的高度看網絡安全問題。網絡安全問題被世界各國高度關注，如何應對網絡安全博弈，需要深入研究對策，相互溝通，加強統一指揮，在中央網信辦統一領導下采取應對措施，防止各行其是，各部門自行出臺網絡安全不合理、不科學、不適當政策，造成被動，影響國家形象；二是網絡安全需要統籌規劃，在法律法規建設上、在技術標準建設上、在基礎技術創新上、在國產化產業發展上、在人才隊伍建設上、在外交政策上以及在國防建設上都應加以綜合研究，發揮主管部門作用，加強頂層設計；三是在網絡安全行動計劃中，國家、企業、社會組織以及個人，要依據相關法律法規、技術標準和年度規劃計劃做好本部門、本單位網絡安全建設和日常運行工作，以及網絡安全應急準備和處置工作。目前，我國網絡安全整體態勢感知能力還比較薄弱，亟待加強國家關鍵基礎設施建設，實現全社會優勢資源整合，依據規則實現信息共享。

    二、網絡安全是動態的而不是靜態的。信息技術變化越來越快，過去分散獨立的網絡變得高度關聯、相互依賴，網絡安全的威脅來源和攻擊手段不斷變化，那種依靠裝幾個安全設備和安全軟件就想永保安全的想法已不合時宜，需要樹立動態、綜合的防護理念。網絡安全風險是動態的。一是系統漏洞是動態，信息化基礎設施和重要信息系統在不斷改進、不斷升級、不斷擴容，使網絡系統漏洞和脆弱性增多，特別是互聯網+、云計算、大數據、物聯網、智慧城市等新技術新應用的普及給網絡安全帶來新的挑戰；二是產品漏洞是動態的，這些新技術新應用需要大量進口軟硬件產品，以及國產化軟硬件產品，這些產品中的脆弱性、安全漏洞和產品供應鏈帶來的安全隱患仍然不可忽視；三是管理漏洞是動態的，這些變更的新系統、新產品在管理運維上同樣可以出現安全漏洞，新的安全制度、管理規定尚未重新制定，甚至出現復雜系統資產底數不清，給網絡安全管理帶來潛在隱患。四是威脅手段是動態的，從近年來發生的安全事件看，很多網絡攻擊長期潛伏，誰來的不知道，干了什么不知道，竊走那些數據不知道，其網絡滲透、攻擊威脅手段花樣翻新，加密來、加密走，現有網絡監測設備、網絡檢測手段難以發現深層次的網絡攻擊，只靠傳統安全措施來保障新時期網絡高度發展變化的系統，顯然是不可能的。

    三、網絡安全是開放的而不是封閉的。只有立足開放環境，加強對外交流、合作、互動、博弈，吸收先進技術，網絡安全水平才會不斷提高。今天的網絡安全概念應該立足于在惡劣的網絡環境中保證網絡安全。因為網絡是互聯互通的，封閉的網絡沒有大作為，封閉的網絡沒有大作用。要建立互聯網環境下的安全保障體系。工業控制系統原來是封閉的，現在也需要遠程互聯，需要互聯網來實現更大范圍的自動控制與管理。解決的辦法是實現工控專用協議與IP協議的網絡關聯，靠專用安全網關設備實現上位IP網與下位工控協議的信息互通。這些技術在汽車自動駕駛、電力清潔發電等得到廣泛應用。當然工業控制系統安全問題非常突出，需要進一步加強開放的環境下或半開放環境下的網絡安全防護。同時，信息化建設需要國際合作，需要國際技術交流。今天，我們在國產化創新推進中仍然需要國際合作，軟硬件產品供應鏈是全球化的，不可能不開放。供應鏈是開放的，產品是開放的，人才是開放的，技術是開放，網絡安全也是開放的。要達到如同“密碼算法是開放的，密碼保護作用是可靠”的效果。

    四、網絡安全是相對的而不是絕對的。沒有絕對安全，要立足基本國情保安全，避免不計成本追求絕對安全，那樣不僅會背上沉重負擔，甚至可能顧此失彼。網絡安全和信息化是一體之雙翼，驅動之雙輪，需要平衡駕馭。網絡空間隨信息化發展進步而延展放大，網絡空間隨網絡安全對抗博弈而健康完善。網絡安全在整個信息化建設中就如同一個龐大的免疫系統，免疫系統越完善，信息化建設就會越健康、安全穩定；免疫系統越薄弱，抵抗不住病毒侵害和網絡攻擊，信息化建設就會越脆弱，甚至會癱瘓停服，可見，網絡安全與信息化在網絡空間里始終相互糾纏，相互影響，像一對伴侶形影相隨。這個免疫系統就像人一樣，不是絕對的，不可能不生病。銀行系統的網絡安全可以說是互聯網應用最多，是網絡安全風險非常高的行業。但各銀行在網絡安全建設中，同時關注兩個問題，一個是用戶體驗，另一個是網絡安全。如果安全措施太多，不計成本的追求絕對安全，客戶肯定認為這個銀行的系統不好用，不會用，從而放棄采用該銀行的產品，銀行業務也就收到影響。這個例子說明一個問題，銀行系統很關注網絡安全相對性原理，不追求絕對安全。同時需要強調的是，如何解決突出的安全問題呢？我們要引入“問題導向”理念，引入“風險管理”的理念，對高風險、高威脅采取有效防護措施，對低風險、底威脅采取安全監視的策略，千萬不要把大量資金用到不需要加固的地方。用創新技術解決突出、高風險的安全問題。不要總是采用“千人一面”的安全解決方案。

    五、網絡安全是共同的而不是孤立的。網絡安全為人民，網絡安全靠人民，維護網絡安全是全社會共同責任，需要政府、企業、社會組織、廣大網民共同參與，共筑網絡安全防線。網絡安全是現實世界安全問題在網絡空間上的客觀反映，現實世界里有違法犯罪，網絡空間也會出現違法犯罪；現實世界里存在國家間的戰爭對抗，網絡空間里同樣會出現網絡對抗；網絡空間已經成為人類活動的新空間。現實社會空間里進步的東西，網絡空間也會反映，充盈正能量，發揮積極作用；現實社會空間里腐敗的東西，網絡空間也會反映出負面作用，影響社會穩定、影響網民思想、影響國家形象。因此，該打擊的要嚴厲打擊；該引導的要說明真相，正面引導；該傳播的要積極傳播傳統文化；該弘揚的要讓網民處處點贊文明精神；該批判的要網民自覺抵制外來誹謗、造謠。因此，網絡安全需要國家各部門、IT企業、網絡安全組織團體和個人共同提高網絡安全意識，發揮各自作用。政府在協調國家關鍵基礎設施保護和關乎國家安全工作中發揮主導作用，企業在網絡安全技術、產品、建設、運維等方面發揮主體作用，社會組織機構在促進產業發展、產業化協調中發揮主要作用，個人在掌握網絡安全技能提升能力，發揮主動作用。共同在網絡安全人才培養方面發揮各自優勢作用，共筑網絡安全長城。習近平總書記在4﹒19座談會上講：網絡空間是億萬民眾共同的精神家園。網絡空間天朗氣清、生態良好，符合人民利益。網絡空間烏煙瘴氣、生態惡化，不符合人民利益。誰都不愿生活在一個充斥著虛假、詐騙、攻擊、謾罵、恐怖、色情、暴力的空間。互聯網不是法外之地。利用網絡鼓吹推翻國家政權，煽動宗教極端主義，宣揚民族分裂思想，教唆暴力恐怖活動，等等，這樣的行為要堅決制止和打擊，決不能任其大行其道。利用網絡進行欺詐活動，散布色情材料，進行人身攻擊，兜售非法物品，等等，這樣的言行也要堅決管控，決不能任其大行其道。沒有哪個國家會允許這樣的行為泛濫開來。我們要本著對社會負責、對人民負責的態度，依法加強網絡空間治理，加強網絡內容建設，做強網上正面宣傳，培育積極健康、向上向善的網絡文化，用社會主義核心價值觀和人類優秀文明成果滋養人心、滋養社會，做到正能量充沛、主旋律高昂，為廣大網民特別是青少年營造一個風清氣正的網絡空間。

    （作者單位：國家信息技術安全研究中心副主任）