网络安全对公共安全、国家安全的嵌入态势和应对策略研究

2016-01-01 02:20
无线互联科技 2016年11期
关键词:公共安全网络安全战略

赵 卫

(咸阳师范学院信息中心,陕西 咸阳 712000)

网络安全对公共安全、国家安全的嵌入态势和应对策略研究

赵 卫

(咸阳师范学院信息中心,陕西 咸阳 712000)

随着现代网络技术的不断进步,网络安全成为人们关注的重点话题,是维护国家安全不可忽视的因素。文章结合当前我国网络安全整体环境,就网络安全对公共安全、国家安全方面的嵌入态势进行分析,进而提出相关对策和建议,以此维护网络安全保障社会和国家利益。

网络安全;国家安全;嵌入态势;应对策略

现代互联网的发展,使得信息化成为社会发展的重要趋势。在充斥着大量信息的情况下,如何保障网络安全成为当前社会关心的重点话题。基于人们对网络安全的要求,各个国家开始逐步加大网络安全体系构建力度并出台了专门的网络管理办法,从法律、技术等各个立体维度对网络安全实行监管。因此面对复杂网络安全形势给国家安全和公共安全带来的威胁,采取各种应对策略对促进我国网络安全的发展具有重要意义。

1 网络安全的战略地位

随着现代网络社会的不断发展,网络安全开始逐步被提高到国家战略的高度。以美国为例,美国在经历信息化时代的发展中,逐步认识到网络安全的重要性,开始加强网络安全管理。首先在1998年由克林顿政府提出了《关键基础设施保护政策》,此后在2001年“9·11”事件之后,开始宣布成立“总共关键基础设施保护委员会”,并开始由政府全面负责网络空间安全,并开会起草网络安全国家战略。此后在2008年开始设立“综合性国家安全网络计划”,目的是建立由联邦政府和主要信息系统一体的网络防护工程和指挥系统。此后到奥巴马总统任职期间,在2015年出版的新版国防安全概要中,更是首次将网络战作为除空、天、陆、海后的第五大主权空间。由此可以看出,网络安全已经被提升到了国家战略的高度。

但是,对我国来讲,由于我国网络发展与美国相比要晚,在网络安全战略的制定方面还没有形成统一的文件。但是,我国已经认识到其重要性并正在制定相关政策,如2014年2月成立中央网络安全和信息化领导小组,标志网络安全开始被提升到国家安全的战略。此后,2015年出版《网络空间安全蓝皮书》,标志着我国网络安全战略雏形开始展现,我国网络安全发展战略也开始启动,以保障我国网络安全空间。

2 网络安全给公共安全的影响

公共安全通常也被人们称作国内事务,不与其他国家发生关系。在网络安全中,对公共安全的威胁主要体现在对国内事务的碰撞和融合方面。在信息社会下,人们对网络的依赖显得更加强烈。由此,网络安全成为影响人们生活和工作的一个重要社会问题,并且没有网络安全就没有公共安全。

当前,我国已经进入到了互联网信息时代,以搜索引擎、社交网络、大数据等为代表的信息技术工具不断改变着人们的生活和工作模式,彻底地改变了国家管理模式和社会结构。通过各种网络平台,不断地支持者国家和社会的运行,并保障人们的生活。在这个过程中,不论是对国家各项工作的管理,还是普通民众的基本生活需求,对网络的依赖都在不断地上升。网络是由不同的信息系统构成,从而让网络和信息系统承载了很多的责任。因此,一旦信息系统崩溃将给人们的生活带来极其严重的后果,并造成严重的社会危害,如在2002年7月,发生在首都机场的离港电脑故障,导致接近万名旅客不能及时办理登机手续,并在短短2小时内,造成总共194个航班出现延误。而通过技术人员的检查,造成本次故障的主要原因是离港系统前端电脑软件发生冲突;又如2009 年5月19日的断网问题,在当天某DNS域名解析网站受到流量攻击,造成媒体播放软件的域名解析错误,并使得9省网络出现瘫痪。由此,通过这些事件可以看出,作为公共安全重要组成部分的网络安全是保障公共安全的基础,如果没有网络安全,就不能保障公共安全。

3 网络安全对国家安全的影响

当前,信息安全作为国家安全的重要组成部分,被包含在国家安全要素中。而对于网络安全来讲,作为信息安全的重要要素,成为国家安全的第三级构成要素。因此,网络安全是否可上升到国家安全的高度,首先应该由国家安全进行界定。从刑法的角度来看,其分别对国家安全罪和公共安全罪进行了定义,认为国家安全通常包括主权、社会制度、领土等问题,而相对公共安全来讲,则不包含上述内容;从性质来看,国家安全包括财产安全、健康安全、生命安全等,其范围要远远大于公共安全。从这个角度看,国家安全和公共安全第一个区别在于对外是对危害国家领土、主权等的国家、个人或者组织。对于网络安全来讲,则是指在网络方面危害到国家领土、主权、制度等即可称作国家安全;其次则是从两者之前的范围来讲,如果网络安全所涉及到的范围可波及国家安全问题,那么也可称为国家安全。如苹果公司在不经过用户同意的情况下,对用户的敏感信息进行查看或者位置定位等,都可以看作是对国家安全的威胁。

而随着现代信息技术的不断发展,网络安全对国家安全的影响也日益明显。在信息化条件下,各个金融机构、银行、企业、政府机关等都通过网络实现管理,这也对人们的生活和工作产生严重影响。大量的企业、政府、金融机构信息,其信息一旦出现泄漏则将给国家带来不可估量的损失,如企业相关商业信息泄露;又如当前国际3大主流操作系统都为美国公司研发,美国可通过这3大操作系统调取任何用户上网痕迹和用户基本信息,以此严重影响用户信息安全,进而获取相关的国家机密,对国家安全构成威胁。而且这种问题会随着信息技术的发展与日俱增。因此,从某种角度来看,网络安全不仅关系到信息的安全,更是国家经济、文化、军事等各个安全的基础要素。

4 网络安全背景下的策略保障

4.1构建国家网络安全战略,加强安全立法

针对当前日益严峻的网络安全问题,应当从战略的高度和立法层面构建网络安全体系。首先,必须制定和调整当前的国家网络安全战略。而对网络背景下的安全战略构建中,技术层面的网络物理安全和运行安全是构建完善国家网络安全的主要内容,但却不是唯一的内容, 其主要的内容应该放在意识层面和应用层面,并以此作为根据,制定确定国家安全战略。而我国国家的安全战略制定,还是应该从思维和理念出发,从最开始主要对网络犯罪所带来的安全问题进行关注,再到关注对网络作案工具和网络管理给当前安全形势带来的影响问题,只有在该过程中分清主次,才能更加合理地制定策略,并及时调整国家的安全战略。

其次,从立法的角度,对网络立法的路线图和施工图的思路应该更加清晰,从而可实现双法并进:第一,加强对《国家安全法》方面的制定,从而对网络时代下的国家安全战略进行重构,并重新划定安全范围和打击目标;第二,加强对网络安全法的制定,并从数据安全和公共安全两个角度进行保护。

再次,从技术层面,加强对先进网络技术、操作系统等核心技术的开发,但从整体来讲,需要从以下几点入手:

(1)打造自增长的技术体系。加强现有CNCERT的建设,将CNCERT技术系统作为核心资源,互联网企业和运营商建设系统作为关键扩展,以国家及地方党政机关等重要用户建设的系统作为主要组成部分,通过各种开放的标准接口实现系统之间的信息共享和对接,从而实现对整个网络资源的整合,形成一种国家级、多层次共同结合的纵深防御体系。其中,核心平台由国家建设,外延平台由互联网企业、运营商和党政机关等建设,通过不同平台的对接和信息共享,最终实现技术能力和监测的自增长。

(2)打造自增长的技术合作体系。当前,我国互联网使用中的各个单位和企业应该本着互利共赢的原则,强化与电信企业、域名服务机构、安全厂商等单位的合作,同时还应该深化与互联网数据中心、内容商、互联网接入商、移动互联网企业等的合作。

(3)同时,在合作体系之外,加强国家计算机可信免疫技术保障体系建设。当前,由于我国大部分的网络安全系统都是由病毒防范、防火墙和入侵监测3部分组成,这种防御体系其典型的特点是采取消极防御措施,对各种不同的网络安全漏洞大部分都是采取被动封堵的方式,通常治标不治本。对此,在技术保障体系方面,提出采用可信计算技术,它可以实现对计算机体系的主动免疫,如同人体免疫系统一样,可及时发现和识别“自己”和“非己”成分,从而将破坏系统中的有害物质排出,计算机系统中的缺陷和漏洞不被攻击者利用。

(4)加强网络安全方面的人才培养,形成人才自增长体系。要保障我国网络安全,离不开人才的培养。在全球化背景下,全球操作系统主要由来自美国的谷歌、苹果和微软3大主流系统占据,网络信息安全受到很多的威胁。加强对我国网络技术人才的培养,首先还是离不开国家政策的扶持。国家应用战略的高度,加强对高端性人才的培养,从而开发属于自己的核心互联技术;其次,加强在系统安全、加解密、高级威胁防御方面人才的培养和引进,从而提高我国整体网络安全水平。

5 结语

作为公共安全重要组成的网络安全,其安全与否对我国社会的发展具有重要的影响。面对新背景下的网络安全问题和信息化进程,只有不断加强我国网络安全建设和规范,不断提高网络安全防御程度,才能为公共社会安全提供更好的保障。而也只有解决好公共安全,才能为国家安全提供进一步的保障。因此,必须从法律、技术等多维立体角度进行构建,在加强国家安全立法的同时,加强人才的培养和建设,加强技术体系构建,才能更好地维护好国家安全和公共安全。而也只有做好网络安全防御,才能进一步扩大我国国家防御的空间。

[1]董青岭.多元合作主义与网络安全治理[J].世界经济与政治,2014(11):52-72,156-157.

[2]于志刚.网络安全对公共安全、国家安全的嵌入态势和应对策略[J].法学论坛,2014(6):5-19.

[3]陈颀.网络安全、网络战争与国际法—从《塔林手册》切入[J].政治与法律,2014(7):147-160.

[4]王世伟.论信息安全、网络安全、网络空间安全[J].中国图书馆学报,2015(2):72-84.

Study on the Embedded Situation and Countermeasures of Network Security to Public Security and National Security

Zhao Wei
(Xianyang Normal University Information Center,Xianyang 712000,China)

With the continuous progress of modern network technology,network security has become the focus of attention of the topic,is to maintain national security can not be ignored factors.According to the security of our network environment as a whole,is network security on public safety and national security of the embedded situation analysis,and puts forward relevant countermeasures and suggestions,in order to maintain the network security,social security and national interests.

network security; national security; embedded situation; coping strategies

赵卫(1976-),女,陕西泾阳,硕士;研究方向:网络安全。

猜你喜欢
公共安全网络安全战略
靖江市启动水上公共安全共建区
精诚合作、战略共赢,“跑”赢2022!
在公共安全面前别任性
网络安全
网络安全人才培养应“实战化”
基于知识图谱的知识推理与公共安全结合的理论研究
战略
上网时如何注意网络安全?
战略
人脸识别技术在公共安全领域中的应用