網絡安全對公共安全、國家安全的嵌入態勢和應對策略研究

趙 衛

（咸陽師范學院信息中心，陜西 咸陽 712000）

網絡安全對公共安全、國家安全的嵌入態勢和應對策略研究

趙 衛

（咸陽師范學院信息中心，陜西 咸陽 712000）

隨著現代網絡技術的不斷進步，網絡安全成為人們關注的重點話題，是維護國家安全不可忽視的因素。文章結合當前我國網絡安全整體環境，就網絡安全對公共安全、國家安全方面的嵌入態勢進行分析，進而提出相關對策和建議，以此維護網絡安全保障社會和國家利益。

網絡安全；國家安全；嵌入態勢；應對策略

現代互聯網的發展，使得信息化成為社會發展的重要趨勢。在充斥著大量信息的情況下，如何保障網絡安全成為當前社會關心的重點話題。基于人們對網絡安全的要求，各個國家開始逐步加大網絡安全體系構建力度并出臺了專門的網絡管理辦法，從法律、技術等各個立體維度對網絡安全實行監管。因此面對復雜網絡安全形勢給國家安全和公共安全帶來的威脅，采取各種應對策略對促進我國網絡安全的發展具有重要意義。

1　網絡安全的戰略地位

隨著現代網絡社會的不斷發展，網絡安全開始逐步被提高到國家戰略的高度。以美國為例，美國在經歷信息化時代的發展中，逐步認識到網絡安全的重要性，開始加強網絡安全管理。首先在1998年由克林頓政府提出了《關鍵基礎設施保護政策》，此后在2001年“9·11”事件之后，開始宣布成立“總共關鍵基礎設施保護委員會”，并開始由政府全面負責網絡空間安全，并開會起草網絡安全國家戰略。此后在2008年開始設立“綜合性國家安全網絡計劃”，目的是建立由聯邦政府和主要信息系統一體的網絡防護工程和指揮系統。此后到奧巴馬總統任職期間，在2015年出版的新版國防安全概要中，更是首次將網絡戰作為除空、天、陸、海后的第五大主權空間。由此可以看出，網絡安全已經被提升到了國家戰略的高度。

但是，對我國來講，由于我國網絡發展與美國相比要晚，在網絡安全戰略的制定方面還沒有形成統一的文件。但是，我國已經認識到其重要性并正在制定相關政策，如2014年2月成立中央網絡安全和信息化領導小組，標志網絡安全開始被提升到國家安全的戰略。此后，2015年出版《網絡空間安全藍皮書》，標志著我國網絡安全戰略雛形開始展現，我國網絡安全發展戰略也開始啟動，以保障我國網絡安全空間。

2　網絡安全給公共安全的影響

公共安全通常也被人們稱作國內事務，不與其他國家發生關系。在網絡安全中，對公共安全的威脅主要體現在對國內事務的碰撞和融合方面。在信息社會下，人們對網絡的依賴顯得更加強烈。由此，網絡安全成為影響人們生活和工作的一個重要社會問題，并且沒有網絡安全就沒有公共安全。

當前，我國已經進入到了互聯網信息時代，以搜索引擎、社交網絡、大數據等為代表的信息技術工具不斷改變著人們的生活和工作模式，徹底地改變了國家管理模式和社會結構。通過各種網絡平臺，不斷地支持者國家和社會的運行，并保障人們的生活。在這個過程中，不論是對國家各項工作的管理，還是普通民眾的基本生活需求，對網絡的依賴都在不斷地上升。網絡是由不同的信息系統構成，從而讓網絡和信息系統承載了很多的責任。因此，一旦信息系統崩潰將給人們的生活帶來極其嚴重的后果，并造成嚴重的社會危害，如在2002年7月，發生在首都機場的離港電腦故障，導致接近萬名旅客不能及時辦理登機手續，并在短短2小時內，造成總共194個航班出現延誤。而通過技術人員的檢查，造成本次故障的主要原因是離港系統前端電腦軟件發生沖突；又如2009 年5月19日的斷網問題，在當天某DNS域名解析網站受到流量攻擊，造成媒體播放軟件的域名解析錯誤，并使得9省網絡出現癱瘓。由此，通過這些事件可以看出，作為公共安全重要組成部分的網絡安全是保障公共安全的基礎，如果沒有網絡安全，就不能保障公共安全。

3　網絡安全對國家安全的影響

當前，信息安全作為國家安全的重要組成部分，被包含在國家安全要素中。而對于網絡安全來講，作為信息安全的重要要素，成為國家安全的第三級構成要素。因此，網絡安全是否可上升到國家安全的高度，首先應該由國家安全進行界定。從刑法的角度來看，其分別對國家安全罪和公共安全罪進行了定義，認為國家安全通常包括主權、社會制度、領土等問題，而相對公共安全來講，則不包含上述內容；從性質來看，國家安全包括財產安全、健康安全、生命安全等，其范圍要遠遠大于公共安全。從這個角度看，國家安全和公共安全第一個區別在于對外是對危害國家領土、主權等的國家、個人或者組織。對于網絡安全來講，則是指在網絡方面危害到國家領土、主權、制度等即可稱作國家安全；其次則是從兩者之前的范圍來講，如果網絡安全所涉及到的范圍可波及國家安全問題，那么也可稱為國家安全。如蘋果公司在不經過用戶同意的情況下，對用戶的敏感信息進行查看或者位置定位等，都可以看作是對國家安全的威脅。

而隨著現代信息技術的不斷發展，網絡安全對國家安全的影響也日益明顯。在信息化條件下，各個金融機構、銀行、企業、政府機關等都通過網絡實現管理，這也對人們的生活和工作產生嚴重影響。大量的企業、政府、金融機構信息，其信息一旦出現泄漏則將給國家帶來不可估量的損失，如企業相關商業信息泄露；又如當前國際3大主流操作系統都為美國公司研發，美國可通過這3大操作系統調取任何用戶上網痕跡和用戶基本信息，以此嚴重影響用戶信息安全，進而獲取相關的國家機密，對國家安全構成威脅。而且這種問題會隨著信息技術的發展與日俱增。因此，從某種角度來看，網絡安全不僅關系到信息的安全，更是國家經濟、文化、軍事等各個安全的基礎要素。

4　網絡安全背景下的策略保障

4.1構建國家網絡安全戰略，加強安全立法

針對當前日益嚴峻的網絡安全問題，應當從戰略的高度和立法層面構建網絡安全體系。首先，必須制定和調整當前的國家網絡安全戰略。而對網絡背景下的安全戰略構建中，技術層面的網絡物理安全和運行安全是構建完善國家網絡安全的主要內容，但卻不是唯一的內容， 其主要的內容應該放在意識層面和應用層面，并以此作為根據，制定確定國家安全戰略。而我國國家的安全戰略制定，還是應該從思維和理念出發，從最開始主要對網絡犯罪所帶來的安全問題進行關注，再到關注對網絡作案工具和網絡管理給當前安全形勢帶來的影響問題，只有在該過程中分清主次，才能更加合理地制定策略，并及時調整國家的安全戰略。

其次，從立法的角度，對網絡立法的路線圖和施工圖的思路應該更加清晰，從而可實現雙法并進：第一，加強對《國家安全法》方面的制定，從而對網絡時代下的國家安全戰略進行重構，并重新劃定安全范圍和打擊目標；第二，加強對網絡安全法的制定，并從數據安全和公共安全兩個角度進行保護。

再次，從技術層面，加強對先進網絡技術、操作系統等核心技術的開發，但從整體來講，需要從以下幾點入手：

（1）打造自增長的技術體系。加強現有CNCERT的建設，將CNCERT技術系統作為核心資源，互聯網企業和運營商建設系統作為關鍵擴展，以國家及地方黨政機關等重要用戶建設的系統作為主要組成部分，通過各種開放的標準接口實現系統之間的信息共享和對接，從而實現對整個網絡資源的整合，形成一種國家級、多層次共同結合的縱深防御體系。其中，核心平臺由國家建設，外延平臺由互聯網企業、運營商和黨政機關等建設，通過不同平臺的對接和信息共享，最終實現技術能力和監測的自增長。

（2）打造自增長的技術合作體系。當前，我國互聯網使用中的各個單位和企業應該本著互利共贏的原則，強化與電信企業、域名服務機構、安全廠商等單位的合作，同時還應該深化與互聯網數據中心、內容商、互聯網接入商、移動互聯網企業等的合作。

（3）同時，在合作體系之外，加強國家計算機可信免疫技術保障體系建設。當前，由于我國大部分的網絡安全系統都是由病毒防范、防火墻和入侵監測3部分組成，這種防御體系其典型的特點是采取消極防御措施，對各種不同的網絡安全漏洞大部分都是采取被動封堵的方式，通常治標不治本。對此，在技術保障體系方面，提出采用可信計算技術，它可以實現對計算機體系的主動免疫，如同人體免疫系統一樣，可及時發現和識別“自己”和“非己”成分，從而將破壞系統中的有害物質排出，計算機系統中的缺陷和漏洞不被攻擊者利用。

（4）加強網絡安全方面的人才培養，形成人才自增長體系。要保障我國網絡安全，離不開人才的培養。在全球化背景下，全球操作系統主要由來自美國的谷歌、蘋果和微軟3大主流系統占據，網絡信息安全受到很多的威脅。加強對我國網絡技術人才的培養，首先還是離不開國家政策的扶持。國家應用戰略的高度，加強對高端性人才的培養，從而開發屬于自己的核心互聯技術；其次，加強在系統安全、加解密、高級威脅防御方面人才的培養和引進，從而提高我國整體網絡安全水平。

5　結語

作為公共安全重要組成的網絡安全，其安全與否對我國社會的發展具有重要的影響。面對新背景下的網絡安全問題和信息化進程，只有不斷加強我國網絡安全建設和規范，不斷提高網絡安全防御程度，才能為公共社會安全提供更好的保障。而也只有解決好公共安全，才能為國家安全提供進一步的保障。因此，必須從法律、技術等多維立體角度進行構建，在加強國家安全立法的同時，加強人才的培養和建設，加強技術體系構建，才能更好地維護好國家安全和公共安全。而也只有做好網絡安全防御，才能進一步擴大我國國家防御的空間。

［1］董青嶺.多元合作主義與網絡安全治理［J］.世界經濟與政治，2014（11）：52-72，156-157.

［2］于志剛.網絡安全對公共安全、國家安全的嵌入態勢和應對策略［J］.法學論壇，2014（6）：5-19.

［3］陳頎.網絡安全、網絡戰爭與國際法—從《塔林手冊》切入［J］.政治與法律，2014（7）：147-160.

［4］王世偉.論信息安全、網絡安全、網絡空間安全［J］.中國圖書館學報，2015（2）：72-84.

Study on the Embedded Situation and Countermeasures of Network Security to Public Security and National Security

Zhao Wei
（Xianyang Normal University Information Center，Xianyang 712000，China）

With the continuous progress of modern network technology，network security has become the focus of attention of the topic，is to maintain national security can not be ignored factors.According to the security of our network environment as a whole，is network security on public safety and national security of the embedded situation analysis，and puts forward relevant countermeasures and suggestions，in order to maintain the network security，social security and national interests.

network security； national security； embedded situation； coping strategies

趙衛（1976-），女，陜西涇陽，碩士；研究方向：網絡安全。