文/伍愛(ài)群
網(wǎng)絡(luò)安全是國(guó)家安全的重要組成部分。早在2014年2月27日,習(xí)近平總書(shū)記在主持召開(kāi)中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議時(shí)就明確指出“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”“網(wǎng)絡(luò)空間不是‘法外之地’”。2020年12月11日,中共中央政治局就切實(shí)做好國(guó)家安全工作舉行集體學(xué)習(xí)時(shí),習(xí)近平總書(shū)記要求堅(jiān)持把防范化解國(guó)家安全風(fēng)險(xiǎn)擺在突出位置,提高風(fēng)險(xiǎn)預(yù)見(jiàn)、預(yù)判能力,力爭(zhēng)把可能帶來(lái)重大風(fēng)險(xiǎn)的隱患處置于萌芽狀態(tài);提高運(yùn)用科學(xué)技術(shù)維護(hù)國(guó)家安全和掌控國(guó)家安全態(tài)勢(shì)的能力。
數(shù)字經(jīng)濟(jì)時(shí)代,網(wǎng)絡(luò)的開(kāi)放屬性推動(dòng)萬(wàn)物互聯(lián)、信息流動(dòng)、創(chuàng)新涌現(xiàn),但也給我國(guó)網(wǎng)絡(luò)安全帶來(lái)諸多挑戰(zhàn)。從全球范圍來(lái)看,無(wú)論是臉書(shū)個(gè)人數(shù)據(jù)被英國(guó)劍橋公司用來(lái)分析選民心理直至有可能影響美國(guó)大選,還是美國(guó)政府訴微軟案所反映出的政府調(diào)取企業(yè)數(shù)據(jù)的爭(zhēng)議,都不斷印證了網(wǎng)絡(luò)安全與現(xiàn)實(shí)安全的緊密關(guān)系。尤其是近年來(lái),在國(guó)際形勢(shì)復(fù)雜、世界多元裂變、民粹主義抬頭、全球秩序重新調(diào)整的背景下,美國(guó)越來(lái)越多地利用網(wǎng)絡(luò)武器,比如2015年廢除“網(wǎng)絡(luò)中立”、2020年發(fā)動(dòng)“清網(wǎng)行動(dòng)”,以實(shí)現(xiàn)其政治、經(jīng)濟(jì)和軍事目的,一定程度上破壞了世界網(wǎng)絡(luò)秩序。
網(wǎng)絡(luò)安全主要涉及感知、節(jié)點(diǎn)、匯聚、平臺(tái)、應(yīng)用等五個(gè)層面。主要存在的安全問(wèn)題有:一是如果網(wǎng)絡(luò)感知層物理參數(shù)被篡改,將會(huì)導(dǎo)致全部網(wǎng)絡(luò)運(yùn)算出錯(cuò),甚至釀成重大事故;二是網(wǎng)絡(luò)節(jié)點(diǎn)層包括通信線路、網(wǎng)絡(luò)設(shè)備、計(jì)算終端,其主要威脅是美國(guó)所掌控的軟硬件系統(tǒng)的核心技術(shù)和知識(shí)產(chǎn)權(quán)所形成的壟斷地位,例如美國(guó)利用其芯片等技術(shù)優(yōu)勢(shì)來(lái)制裁華為、中芯等;三是網(wǎng)絡(luò)匯聚層屬于邏輯分析和協(xié)議組網(wǎng)層,形成綜合數(shù)據(jù)傳輸網(wǎng)絡(luò)和物聯(lián)網(wǎng)等,其核心威脅是美國(guó)在該領(lǐng)域長(zhǎng)期形成的絕對(duì)領(lǐng)先優(yōu)勢(shì)使其具有干擾和破壞網(wǎng)絡(luò)正常運(yùn)作的能力;四是網(wǎng)絡(luò)平臺(tái)層提供數(shù)據(jù)、存儲(chǔ)、計(jì)算、連接等網(wǎng)絡(luò)服務(wù),其核心威脅是大量來(lái)自世界各地難以察覺(jué)且時(shí)刻發(fā)生的各種攻擊,如病毒、木馬、肉雞、黑客、后門以及監(jiān)守自盜等;五是網(wǎng)絡(luò)應(yīng)用層是向政府、企業(yè)、個(gè)人等提供網(wǎng)絡(luò)服務(wù)的應(yīng)用環(huán)境,其核心威脅是美國(guó)停租網(wǎng)址域名而實(shí)現(xiàn)“定向斷網(wǎng)停服”。
目前,我國(guó)的互聯(lián)網(wǎng)(包括IPv6)完全沿用美國(guó)所創(chuàng)立的因特網(wǎng)體系架構(gòu)和眾多核心技術(shù),使得它有多種途徑和手段危害別國(guó)互聯(lián)網(wǎng)安全。比如,他國(guó)可以通過(guò)域名漏管、網(wǎng)址錯(cuò)亂、掐斷根服務(wù)、停止鏡像根授權(quán)、停租網(wǎng)址域名、路由誤導(dǎo)、終止路由分配、禁用知識(shí)產(chǎn)權(quán)等多種手段,展開(kāi)“斷網(wǎng)停服”打擊。如果美國(guó)禁止我國(guó)使用關(guān)鍵組網(wǎng)技術(shù)的知識(shí)產(chǎn)權(quán),那么我國(guó)目前的外網(wǎng)、內(nèi)網(wǎng)、專網(wǎng)都將可能陷入絕境。
鑒于此,要按照習(xí)近平主席2019年在金磚國(guó)家領(lǐng)導(dǎo)人大阪會(huì)晤時(shí)提出的加快建設(shè)“金磚未來(lái)網(wǎng)絡(luò)研究院”的倡議,探索采用獨(dú)立于美國(guó)所主導(dǎo)的因特網(wǎng)以外的其他形式的互聯(lián)網(wǎng),其中包括國(guó)際標(biāo)準(zhǔn)化組織ISO/IEC主持的采用全新架構(gòu)設(shè)計(jì)未來(lái)網(wǎng)絡(luò)(簡(jiǎn)稱FN),提供更經(jīng)濟(jì)和快捷的網(wǎng)絡(luò)服務(wù),在與因特網(wǎng)兼容互通及平滑升級(jí)換代的同時(shí),鞏固國(guó)家網(wǎng)絡(luò)主權(quán)。
為貫徹落實(shí)中共十九屆五中全會(huì)精神,堅(jiān)定不移地建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó),建議圍繞實(shí)現(xiàn)該ISO未來(lái)網(wǎng)絡(luò)標(biāo)準(zhǔn)的關(guān)鍵技術(shù)、核心技術(shù)加大研發(fā),在此基礎(chǔ)上研究和解決影響我國(guó)網(wǎng)絡(luò)安全的諸多問(wèn)題。目前,未來(lái)網(wǎng)絡(luò)的部分設(shè)備在我國(guó)已初步產(chǎn)品化、工程化、商用化;上海已經(jīng)具備了充分和必要條件,可在“十四五”期間,加快未來(lái)網(wǎng)絡(luò)技術(shù)的系統(tǒng)性創(chuàng)新、示范組網(wǎng)、規(guī)模部署。全面部署未來(lái)網(wǎng)絡(luò)預(yù)計(jì)可為上海新增就業(yè)崗位超10萬(wàn)個(gè),年均拉動(dòng)GDP超千億元,年均消耗物聯(lián)網(wǎng)編碼超萬(wàn)億個(gè),并能有效應(yīng)對(duì)美國(guó)的“定向斷網(wǎng)停服”打擊,提高網(wǎng)絡(luò)安全性和自主可控性,為我國(guó)的網(wǎng)絡(luò)主權(quán)建設(shè)摸索經(jīng)驗(yàn)。
一是加大“十四五”期間上海未來(lái)網(wǎng)絡(luò)建設(shè)和研發(fā)力度。重點(diǎn)研發(fā)實(shí)現(xiàn)基于ISO未來(lái)網(wǎng)絡(luò)標(biāo)準(zhǔn)的新一代網(wǎng)絡(luò)的示范性關(guān)鍵設(shè)備和系統(tǒng),主要包括路由器、尋址系統(tǒng)、鏈路層和網(wǎng)絡(luò)層的關(guān)鍵算法及協(xié)議(如路由協(xié)議),研發(fā)與未來(lái)網(wǎng)絡(luò)相適應(yīng)的安全傳輸層協(xié)議。研發(fā)自主、安全的域名系統(tǒng)及相關(guān)標(biāo)準(zhǔn)以及支持多種域名系統(tǒng)共存的方法和實(shí)現(xiàn)技術(shù),比如民用互聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)以及其他專用網(wǎng)絡(luò)的域名系統(tǒng)等。
二是加快研發(fā)未來(lái)網(wǎng)絡(luò)與現(xiàn)有網(wǎng)絡(luò)的互聯(lián)互通、共存和自動(dòng)切換的方法及實(shí)現(xiàn)技術(shù),以及無(wú)縫支持現(xiàn)有應(yīng)用的方法以及基于上述技術(shù)的應(yīng)用開(kāi)發(fā)環(huán)境,逐步形成未來(lái)網(wǎng)絡(luò)的發(fā)展生態(tài)。
三是建議將規(guī)模部署ISO未來(lái)網(wǎng)絡(luò)納入上海市“十四五”期間信息領(lǐng)域的發(fā)展規(guī)劃,由經(jīng)信、科技等部門牽頭,在臨港新片區(qū)、松江區(qū)等地區(qū)建立未來(lái)網(wǎng)絡(luò)的試驗(yàn)平臺(tái),展開(kāi)示范性組網(wǎng)、雙網(wǎng)并行試驗(yàn),在試驗(yàn)成熟的基礎(chǔ)上逐步探索大規(guī)模使用未來(lái)網(wǎng)絡(luò)的方案。