安天實驗室 肖新光
習總書記在中共十八大報告中明確提出:“要倡導人類命運共同體意識,在追求本國利益時兼顧他國合理關切,在謀求本國發展中促進各國共同發展”。這一表述同樣為我們應對網絡安全問題指明了方向,在網絡空間,我們如何有效保障自身利益,又如何兼顧他國合理關切,如何捍衛自身發展,又如何推動各國共同發展。這些都需要中國承擔大國責任,以與大國地位相稱的網絡防御能力為基礎,保障人類社會網絡空間命運共同體安全。
一、網絡防御能力是中國應對復雜的網絡空間挑戰的基本需要
網絡空間地緣不是在網絡時代的新生兒,而是傳統大國博弈和地緣政治在網絡空間的延續。正如中國是傳統地緣政治中,安全環境最復雜的大國一樣,中國也面臨著最為復雜的網絡空間安全考驗。
當今世界的超級大國為全球IT技術的發展進步做出了突出貢獻,也使其具備了在供應鏈和信息鏈上的獨家優勢,但也存在著其濫用供應鏈、物流鏈優勢的風險。而另一方面,其在網絡軍事能力、情報能力方面,依靠成建制的網絡攻擊團隊、龐大的支撐工程體系與制式化的攻擊裝備庫、強大的漏洞採集和分析挖掘能力和關聯資源儲備以及系統化的作業規程和手冊等等,形成針對各國壓倒性的優勢。
與中國具有利益競合的國家,也在廣泛建設自己在的網絡空間的作業能力,這種作業是傳統的國家關系和情報作業的延續。大國間、地緣利益競合者之間持續的信息獲取是國家關系的常態,無需大驚小怪,但這種多邊、多角、多層次的網絡空間威脅來源,對中國網絡空間防御的作業能力的體制和彈性同樣提出了挑戰。
中國與世界各國也有一些共同挑戰與問題需要應對,例如網絡犯罪集團和地下產業的不斷膨脹,恐怖主義和其他集團力量日趨網絡化等等。
中國目前綜合網絡防御能力嚴重不足,缺少常態化的網絡防御武裝力量,缺少必要的工程體系部署,缺少產業體系的有效支撐。因此無論是具有藝術級攻擊水准的方程式攻擊、還是非常粗糙的Hangover攻擊,都能找到中國重要用戶的受害記錄。廣泛受到網絡侵害是中國當前面臨的客觀情況,建立有效的網絡防御能力是中國應對網絡空間挑戰的基本需要。
二、網絡空間防御能力是大國履行國際責任的基本能力
網絡空間防御能力的建設並不是一種軍備競賽,其不僅是一個大國必備的基礎能力,也同樣是其進行國際協作,履行國際責任所需要具備的基礎能力。
網絡恐怖主義、網絡犯罪帶來了復雜而多變的考驗,網絡的存在使其信息傳播、組織協同、收益分贓等很容易突破傳統的地理空間的局限﹔各種非政府的網絡入侵、攻擊威脅,也普遍具有跨境的特點,使單一國家都不足以獨自應對。此時各國網絡防御感知能力,又成為全球安全協作的重要基礎能力,網絡犯罪協查已經是常態化的國際合作訴求。同時,一旦一國網絡空間防御能力羸弱,其不僅不能為這種協同提供很好的支持,其更容易淪為本國和全球網絡犯罪的肉雞飼養廠,從而讓網絡空間呈現出弱者更弱的趨勢。
而在中國傳統的外交版圖中,針對第三世界國家,中國大量進行了信息化設施方面的技術支持的基礎援建,中國也需要進一步在推動這些國家的網絡基礎設施獲得安全保障。因此網絡安全的支持,同樣也是中國對友好國家、對廣大第三世界國家履行國際主義義務的重要發力點。
三、中國網絡防御能力的建設思考
網絡空間防御是現代國防的延展,其必然也是同樣涉及武裝力量建設、體制、科技和工業、工程體系、交通通信、人力動員、以及教育、法規等諸多方面的一個組合體制。但網絡空間的新特點,又使其平戰一體、常態對抗等方面的特點更加突出,在基礎防御設施、產業能力、治理體系等諸多因素方面都有網絡空間的新特點。
當前中國嘗試在基礎IT領域實現國產化的努力,是自強發展的必要﹔但將此作為改善防御能力的主要寄托,則並非有效對位,相對來看,其更多反映出的是面對超級大國濫用供應鏈、信息鏈的優勢,中國自身的心理恐慌。需要看到的是,超級大國本身擁有的供應鏈、信息鏈的優勢與其依靠情報作業能力進行信息獲取有一定關系,但兩者並非完全是一回事。前者的優勢更多的位於戰略層面、威懾層面﹔后者則是在常態作業層面。應對前者,需要在供應鏈、信息鏈方面有自己的布局,而應對后者,則需要實際的網絡感知、捕獲、分析、溯源的體系與能力。而這個能力應是軍力、民力和基礎工程設施的有效組合。
正式成立用於網絡空間防御的基本軍事建制和對應兵種,是中國當前改善網絡空間防御能力的必由之舉。
以縱深防御為思路,以關鍵基礎設施為重點,建設和完善基礎防御工程體系,則可以形成基礎能力,拉動安全內需。
同時,從其他國家網絡安全企業與國家戰略有效互動的經驗來看,網絡安全活力之本在於產業,在於圍繞核心企業所形成的迭代循環。需要看到的是,中國在網絡安全方面並非一無所有,中國當前已經擁有以360為代表的互聯網安全廠商,啟明、綠盟為代表的網絡安全上市企業,和以知道創宇、安天等為代表的個性廠商力量,同時中國主流互聯網巨頭企業對安全投入力度也前所未有。這些既有基礎進行良性的引導發展,擴大內需,避免內耗,其完全可以成長為堪與硅谷安全企業星群相比的中國力量。
(來源:中國信息安全)
相關專題 |
· 專題報道 |