对网络空间安全建设的认识和思考

■ 洪贤禄 李 静

伴随计算机和互联网的高速发展，网络空间应运而生；伴随军队武器装备信息化程度的与日俱增，网络空间在军事领域的作用日益突出，网络空间战必将成为未来的主要战争形式之一。西方媒体曾这样评价：网络空间是政府、安全部门和犯罪团伙新的虚拟战场，老式的间谍活动正在被互联网情报收集所取代。据安全专家保守估计，目前有超过120个国家在从事网络间谍活动，其中绝大部分是为军事斗争做准备。

一、网络空间在军事领域扮演重要角色

网络空间是一个人造的新空间，涉及物理设施、思维认知和信息资源领域，以全球性互联的计算机和通信系统为平台，以信息化武器装备为依托，是与海陆空相互融合且同样重要的对人类产生重要影响的第五维空间。其显现出来的主要特征有：第一，越来越多有形的基础设施都被纳入网络空间，由信息系统统一控制，其中存在诸多不稳定因素，整个系统非常脆弱；第二，网络空间中的计算机数量每年成数百万台增长，网络正在全球化、国际化，但却缺乏相应的安全措施；第三，军事与商业信息系统的关系越来越密切，有关军事的某些信息已流入网络空间。

过去的20年中，世界各国在大力发展信息化武器装备的同时，一直努力在网络空间中占有一席之地，奥巴马当选美国总统后，更是将网络空间安全政策改革作为最重要的军事任务之一。网络空间的激烈斗争已使其成为军事领域的新战场和主阵地，不仅影响着各国的经济、社会安全，更牵扯着国家的军事安全命脉。例如，美军现使用的蓝军跟踪系统能够直接告诉指挥员友军所在位置，但若敌人利用网络空间技术将蓝色信号随机改为红色信号或者让其部分消失，那结果可想而知。因此，网络空间必将成为世界强国抢占的重要战略资源，成为一个没有硝烟的战场。在我国未来的军事斗争准备中，能否夺取网络空间的制高点和主动权，不仅关系着我军的军事能力提升和使命任务履行，更关系着社会繁荣稳定和国家主权独立。

二、我国网络空间面临严峻挑战

近年来，美军组建了自己的网络司令部，建立了全球第一批具有实战意义的网络信息战部队，这些部队在某些战争中已崭露头角。这标志着美国在军事网络空间领域又向前迈出了一步，美军继陆、海、空、天之后又占据了军事斗争领域新的制高点——网络空间。

2010年年底，名为“震网”的蠕虫病毒袭击了伊朗核设施的电脑网络，多家西方媒体猜测，这可能是美国运用网络武器的第一个公开例子，这种蠕虫病毒是美国和以色列合作破坏伊朗核项目的武器。通过这一事件我们不难看出，美国已把网络空间当作一个新战场，并开始研制适应这个战场的新型网络武器，以保证其在该战场的“管理者”地位。前不久，美国国防部发布的《网络空间行动战略》报告就公开指出，“网络电磁空间”是美国不容他人窥视染指的“疆域”，任何国家和组织、乃至个人在该领域对美国的“挑战”行为，美国都有权对其实施“先发制人”的打击。

在世界网络空间形势异常严峻的今天，西方国家和各种敌对势力正在将对我西化和分化的主阵地向网络空间转移，通过各种网上渗透和颠覆破坏活动，散布反党反社会的消极言论，宣扬邪教思想，企图瓦解我国民众的思想防线，严重影响和危害我社会的安全稳定。而我军事信息化程度和网络防御手段发展还严重滞后，妄图分裂和颠覆我国的敌对势力的“破网”、“翻墙”等网络攻击手段却日趋成熟，我网络空间的关键技术与相关装备受制于人，我军的信息化建设大部分是依赖国外装备技术发展起来的，被西方各国厂家垄断的关键技术与核心产品使其目前还牢牢占据网络空间的制高点，使我网络空间安全面临极大风险。

三、我应对网络空间安全威胁必须采取切实有效的措施

在网络空间这个新型战场中，我们除了要研发具有自主知识产权的软（硬）件装备、在技术手段上拥有一席之地外，更重要的是针对我军网络空间建设的现状，找出发展短板，完善各种机制，提高防御能力，筑牢网络安全防线。

一要大力发展网络空间专业技术力量。要发挥院校教育的作用，增加培养数量，发展扩充新生力量，不断壮大网络空间专业人才队伍；依托地方专业的网络技术单位和聘请国内外网络技术人才，对我军现有网络技术人员进行相关专业强化训练，从而保证所有涉网单位都有相当的网络技术人员、所有技术人员都能应对各种复杂的网络威胁。

二要建立健全网络空间安全防范机制。健全完善网络空间军事斗争准备领导体系，为网络空间安全工作提供可靠的组织领导保障；建立合理规范的规章制度，为网络空间安全工作提供法制保障；健全已有的网络空间安全合作机制，与负责保障网络正常运营的基础设施运营商紧密合作，降低并消除不必要的技术障碍，确保网络始终处于良好运行状态；发展与多国的伙伴关系，特别要建立在网络安全行为准则方面的多方合作，积极应对网络空间的新挑战。

三要积极完善网络空间安全防护手段。从技术层面讲，主要是堵漏洞打补丁和反渗透反侵蚀。一方面，为保证网络系统不受干扰正常工作，必须定期利用网络扫描工具检测网络可能存在的安全漏洞，及时给系统打补丁，提高抵御网络攻击的能力。另一方面，要运用入侵检测、身份认证、访问控制、数据加密和防火墙等技术手段，在网络边界和主机上构建一道安全防护网，防止敌方的渗透和入侵，一旦发现异常情况能够及早预警。