趙 衛(wèi)

（咸陽師范學院信息中心，陜西 咸陽 712000）

網(wǎng)絡安全對公共安全、國家安全的嵌入態(tài)勢和應對策略研究

趙 衛(wèi)

（咸陽師范學院信息中心，陜西 咸陽 712000）

隨著現(xiàn)代網(wǎng)絡技術的不斷進步，網(wǎng)絡安全成為人們關注的重點話題，是維護國家安全不可忽視的因素。文章結合當前我國網(wǎng)絡安全整體環(huán)境，就網(wǎng)絡安全對公共安全、國家安全方面的嵌入態(tài)勢進行分析，進而提出相關對策和建議，以此維護網(wǎng)絡安全保障社會和國家利益。

網(wǎng)絡安全；國家安全；嵌入態(tài)勢；應對策略

現(xiàn)代互聯(lián)網(wǎng)的發(fā)展，使得信息化成為社會發(fā)展的重要趨勢。在充斥著大量信息的情況下，如何保障網(wǎng)絡安全成為當前社會關心的重點話題。基于人們對網(wǎng)絡安全的要求，各個國家開始逐步加大網(wǎng)絡安全體系構建力度并出臺了專門的網(wǎng)絡管理辦法，從法律、技術等各個立體維度對網(wǎng)絡安全實行監(jiān)管。因此面對復雜網(wǎng)絡安全形勢給國家安全和公共安全帶來的威脅，采取各種應對策略對促進我國網(wǎng)絡安全的發(fā)展具有重要意義。

1　網(wǎng)絡安全的戰(zhàn)略地位

隨著現(xiàn)代網(wǎng)絡社會的不斷發(fā)展，網(wǎng)絡安全開始逐步被提高到國家戰(zhàn)略的高度。以美國為例，美國在經(jīng)歷信息化時代的發(fā)展中，逐步認識到網(wǎng)絡安全的重要性，開始加強網(wǎng)絡安全管理。首先在1998年由克林頓政府提出了《關鍵基礎設施保護政策》，此后在2001年“9·11”事件之后，開始宣布成立“總共關鍵基礎設施保護委員會”，并開始由政府全面負責網(wǎng)絡空間安全，并開會起草網(wǎng)絡安全國家戰(zhàn)略。此后在2008年開始設立“綜合性國家安全網(wǎng)絡計劃”，目的是建立由聯(lián)邦政府和主要信息系統(tǒng)一體的網(wǎng)絡防護工程和指揮系統(tǒng)。此后到奧巴馬總統(tǒng)任職期間，在2015年出版的新版國防安全概要中，更是首次將網(wǎng)絡戰(zhàn)作為除空、天、陸、海后的第五大主權空間。由此可以看出，網(wǎng)絡安全已經(jīng)被提升到了國家戰(zhàn)略的高度。

但是，對我國來講，由于我國網(wǎng)絡發(fā)展與美國相比要晚，在網(wǎng)絡安全戰(zhàn)略的制定方面還沒有形成統(tǒng)一的文件。但是，我國已經(jīng)認識到其重要性并正在制定相關政策，如2014年2月成立中央網(wǎng)絡安全和信息化領導小組，標志網(wǎng)絡安全開始被提升到國家安全的戰(zhàn)略。此后，2015年出版《網(wǎng)絡空間安全藍皮書》，標志著我國網(wǎng)絡安全戰(zhàn)略雛形開始展現(xiàn)，我國網(wǎng)絡安全發(fā)展戰(zhàn)略也開始啟動，以保障我國網(wǎng)絡安全空間。

2　網(wǎng)絡安全給公共安全的影響

公共安全通常也被人們稱作國內事務，不與其他國家發(fā)生關系。在網(wǎng)絡安全中，對公共安全的威脅主要體現(xiàn)在對國內事務的碰撞和融合方面。在信息社會下，人們對網(wǎng)絡的依賴顯得更加強烈。由此，網(wǎng)絡安全成為影響人們生活和工作的一個重要社會問題，并且沒有網(wǎng)絡安全就沒有公共安全。

當前，我國已經(jīng)進入到了互聯(lián)網(wǎng)信息時代，以搜索引擎、社交網(wǎng)絡、大數(shù)據(jù)等為代表的信息技術工具不斷改變著人們的生活和工作模式，徹底地改變了國家管理模式和社會結構。通過各種網(wǎng)絡平臺，不斷地支持者國家和社會的運行，并保障人們的生活。在這個過程中，不論是對國家各項工作的管理，還是普通民眾的基本生活需求，對網(wǎng)絡的依賴都在不斷地上升。網(wǎng)絡是由不同的信息系統(tǒng)構成，從而讓網(wǎng)絡和信息系統(tǒng)承載了很多的責任。因此，一旦信息系統(tǒng)崩潰將給人們的生活帶來極其嚴重的后果，并造成嚴重的社會危害，如在2002年7月，發(fā)生在首都機場的離港電腦故障，導致接近萬名旅客不能及時辦理登機手續(xù)，并在短短2小時內，造成總共194個航班出現(xiàn)延誤。而通過技術人員的檢查，造成本次故障的主要原因是離港系統(tǒng)前端電腦軟件發(fā)生沖突；又如2009 年5月19日的斷網(wǎng)問題，在當天某DNS域名解析網(wǎng)站受到流量攻擊，造成媒體播放軟件的域名解析錯誤，并使得9省網(wǎng)絡出現(xiàn)癱瘓。由此，通過這些事件可以看出，作為公共安全重要組成部分的網(wǎng)絡安全是保障公共安全的基礎，如果沒有網(wǎng)絡安全，就不能保障公共安全。

3　網(wǎng)絡安全對國家安全的影響

當前，信息安全作為國家安全的重要組成部分，被包含在國家安全要素中。而對于網(wǎng)絡安全來講，作為信息安全的重要要素，成為國家安全的第三級構成要素。因此，網(wǎng)絡安全是否可上升到國家安全的高度，首先應該由國家安全進行界定。從刑法的角度來看，其分別對國家安全罪和公共安全罪進行了定義，認為國家安全通常包括主權、社會制度、領土等問題，而相對公共安全來講，則不包含上述內容；從性質來看，國家安全包括財產(chǎn)安全、健康安全、生命安全等，其范圍要遠遠大于公共安全。從這個角度看，國家安全和公共安全第一個區(qū)別在于對外是對危害國家領土、主權等的國家、個人或者組織。對于網(wǎng)絡安全來講，則是指在網(wǎng)絡方面危害到國家領土、主權、制度等即可稱作國家安全；其次則是從兩者之前的范圍來講，如果網(wǎng)絡安全所涉及到的范圍可波及國家安全問題，那么也可稱為國家安全。如蘋果公司在不經(jīng)過用戶同意的情況下，對用戶的敏感信息進行查看或者位置定位等，都可以看作是對國家安全的威脅。

而隨著現(xiàn)代信息技術的不斷發(fā)展，網(wǎng)絡安全對國家安全的影響也日益明顯。在信息化條件下，各個金融機構、銀行、企業(yè)、政府機關等都通過網(wǎng)絡實現(xiàn)管理，這也對人們的生活和工作產(chǎn)生嚴重影響。大量的企業(yè)、政府、金融機構信息，其信息一旦出現(xiàn)泄漏則將給國家?guī)聿豢晒懒康膿p失，如企業(yè)相關商業(yè)信息泄露；又如當前國際3大主流操作系統(tǒng)都為美國公司研發(fā)，美國可通過這3大操作系統(tǒng)調取任何用戶上網(wǎng)痕跡和用戶基本信息，以此嚴重影響用戶信息安全，進而獲取相關的國家機密，對國家安全構成威脅。而且這種問題會隨著信息技術的發(fā)展與日俱增。因此，從某種角度來看，網(wǎng)絡安全不僅關系到信息的安全，更是國家經(jīng)濟、文化、軍事等各個安全的基礎要素。

4　網(wǎng)絡安全背景下的策略保障

4.1構建國家網(wǎng)絡安全戰(zhàn)略，加強安全立法

針對當前日益嚴峻的網(wǎng)絡安全問題，應當從戰(zhàn)略的高度和立法層面構建網(wǎng)絡安全體系。首先，必須制定和調整當前的國家網(wǎng)絡安全戰(zhàn)略。而對網(wǎng)絡背景下的安全戰(zhàn)略構建中，技術層面的網(wǎng)絡物理安全和運行安全是構建完善國家網(wǎng)絡安全的主要內容，但卻不是唯一的內容， 其主要的內容應該放在意識層面和應用層面，并以此作為根據(jù)，制定確定國家安全戰(zhàn)略。而我國國家的安全戰(zhàn)略制定，還是應該從思維和理念出發(fā)，從最開始主要對網(wǎng)絡犯罪所帶來的安全問題進行關注，再到關注對網(wǎng)絡作案工具和網(wǎng)絡管理給當前安全形勢帶來的影響問題，只有在該過程中分清主次，才能更加合理地制定策略，并及時調整國家的安全戰(zhàn)略。

其次，從立法的角度，對網(wǎng)絡立法的路線圖和施工圖的思路應該更加清晰，從而可實現(xiàn)雙法并進：第一，加強對《國家安全法》方面的制定，從而對網(wǎng)絡時代下的國家安全戰(zhàn)略進行重構，并重新劃定安全范圍和打擊目標；第二，加強對網(wǎng)絡安全法的制定，并從數(shù)據(jù)安全和公共安全兩個角度進行保護。

再次，從技術層面，加強對先進網(wǎng)絡技術、操作系統(tǒng)等核心技術的開發(fā)，但從整體來講，需要從以下幾點入手：

（1）打造自增長的技術體系。加強現(xiàn)有CNCERT的建設，將CNCERT技術系統(tǒng)作為核心資源，互聯(lián)網(wǎng)企業(yè)和運營商建設系統(tǒng)作為關鍵擴展，以國家及地方黨政機關等重要用戶建設的系統(tǒng)作為主要組成部分，通過各種開放的標準接口實現(xiàn)系統(tǒng)之間的信息共享和對接，從而實現(xiàn)對整個網(wǎng)絡資源的整合，形成一種國家級、多層次共同結合的縱深防御體系。其中，核心平臺由國家建設，外延平臺由互聯(lián)網(wǎng)企業(yè)、運營商和黨政機關等建設，通過不同平臺的對接和信息共享，最終實現(xiàn)技術能力和監(jiān)測的自增長。

（2）打造自增長的技術合作體系。當前，我國互聯(lián)網(wǎng)使用中的各個單位和企業(yè)應該本著互利共贏的原則，強化與電信企業(yè)、域名服務機構、安全廠商等單位的合作，同時還應該深化與互聯(lián)網(wǎng)數(shù)據(jù)中心、內容商、互聯(lián)網(wǎng)接入商、移動互聯(lián)網(wǎng)企業(yè)等的合作。

（3）同時，在合作體系之外，加強國家計算機可信免疫技術保障體系建設。當前，由于我國大部分的網(wǎng)絡安全系統(tǒng)都是由病毒防范、防火墻和入侵監(jiān)測3部分組成，這種防御體系其典型的特點是采取消極防御措施，對各種不同的網(wǎng)絡安全漏洞大部分都是采取被動封堵的方式，通常治標不治本。對此，在技術保障體系方面，提出采用可信計算技術，它可以實現(xiàn)對計算機體系的主動免疫，如同人體免疫系統(tǒng)一樣，可及時發(fā)現(xiàn)和識別“自己”和“非己”成分，從而將破壞系統(tǒng)中的有害物質排出，計算機系統(tǒng)中的缺陷和漏洞不被攻擊者利用。

（4）加強網(wǎng)絡安全方面的人才培養(yǎng)，形成人才自增長體系。要保障我國網(wǎng)絡安全，離不開人才的培養(yǎng)。在全球化背景下，全球操作系統(tǒng)主要由來自美國的谷歌、蘋果和微軟3大主流系統(tǒng)占據(jù)，網(wǎng)絡信息安全受到很多的威脅。加強對我國網(wǎng)絡技術人才的培養(yǎng)，首先還是離不開國家政策的扶持。國家應用戰(zhàn)略的高度，加強對高端性人才的培養(yǎng)，從而開發(fā)屬于自己的核心互聯(lián)技術；其次，加強在系統(tǒng)安全、加解密、高級威脅防御方面人才的培養(yǎng)和引進，從而提高我國整體網(wǎng)絡安全水平。

5　結語

作為公共安全重要組成的網(wǎng)絡安全，其安全與否對我國社會的發(fā)展具有重要的影響。面對新背景下的網(wǎng)絡安全問題和信息化進程，只有不斷加強我國網(wǎng)絡安全建設和規(guī)范，不斷提高網(wǎng)絡安全防御程度，才能為公共社會安全提供更好的保障。而也只有解決好公共安全，才能為國家安全提供進一步的保障。因此，必須從法律、技術等多維立體角度進行構建，在加強國家安全立法的同時，加強人才的培養(yǎng)和建設，加強技術體系構建，才能更好地維護好國家安全和公共安全。而也只有做好網(wǎng)絡安全防御，才能進一步擴大我國國家防御的空間。

［1］董青嶺.多元合作主義與網(wǎng)絡安全治理［J］.世界經(jīng)濟與政治，2014（11）：52-72，156-157.

［2］于志剛.網(wǎng)絡安全對公共安全、國家安全的嵌入態(tài)勢和應對策略［J］.法學論壇，2014（6）：5-19.

［3］陳頎.網(wǎng)絡安全、網(wǎng)絡戰(zhàn)爭與國際法—從《塔林手冊》切入［J］.政治與法律，2014（7）：147-160.

［4］王世偉.論信息安全、網(wǎng)絡安全、網(wǎng)絡空間安全［J］.中國圖書館學報，2015（2）：72-84.

Study on the Embedded Situation and Countermeasures of Network Security to Public Security and National Security

Zhao Wei
（Xianyang Normal University Information Center，Xianyang 712000，China）

With the continuous progress of modern network technology，network security has become the focus of attention of the topic，is to maintain national security can not be ignored factors.According to the security of our network environment as a whole，is network security on public safety and national security of the embedded situation analysis，and puts forward relevant countermeasures and suggestions，in order to maintain the network security，social security and national interests.

network security； national security； embedded situation； coping strategies

趙衛(wèi)（1976-），女，陜西涇陽，碩士；研究方向：網(wǎng)絡安全。