深化軍民融合筑牢網絡安全根基

◎張子利

網絡信息領域科技含量高，軍民通用性強，是我國新時代軍民融合的重中之重。實現網絡安全上的軍民融合就是要求軍民共同維護國家網絡主權，建立起和領土主權、領空主權及領海主權具有同等意義的“領網”主權，保障軍用和民用信息網絡、信息系統(tǒng)、數據資源和重要基礎設施的安全運行。其根基在于國家對關鍵核心技術以及全球未來網絡架構話語權和主導權的掌控。新時代，我們有必要也有條件把安全擺到更加重要的位置，通過自主創(chuàng)新從根本上筑牢網絡信息安全根基。

注重體系架構中的安全設計，全面提升整體安全防護能力

架構是構建大型信息化系統(tǒng)及系統(tǒng)之系統(tǒng)（SOS）和復雜組織體的規(guī)范化設計方法論和系列化支撐工具。近年來，我軍結合信息化建設在架構設計和應用上進行了積極探索，國內一些政府部門和大型企業(yè)也在架構設計理論和方法上進行了嘗試。由于目前還沒有出臺一部國家層面、權威統(tǒng)一的架構框架，這已成為影響國家和軍隊信息化發(fā)展的突出短板和網絡安全能力全面提升的重要因素。建議把提高體系架構設計能力、安全架構設計能力和綜合集成能力作為建設網絡強國和信息強軍的一項緊迫任務和關鍵舉措。

一是從國家和軍隊層面著眼實現經濟高質量發(fā)展和建設世界一流軍隊的要求，統(tǒng)一設計軍民一體化的架構框架，從組織機構、業(yè)務（作戰(zhàn)）需求、系統(tǒng)組成、技術實現和數據結構等多個維度規(guī)范架構設計的內容、描述方法及產品視圖。其中，任何級別的體系架構描述開發(fā)工作都要充分考慮到安全問題。

二是研發(fā)支撐架構設計的系列工具和管理軟件，輔助架構師論證需求、設計架構、管理產品和數據文檔，運用信息技術手段提高架構設計的規(guī)范化程度和質量效率。

三是軍地有關單位要加大“架構師”（包括體系架構師及專門的安全架構師）培訓力度，全面推廣普及架構設計理論、方法和工具，培養(yǎng)掌握系統(tǒng)工程理論、具備架構設計能力及精通信息安全專業(yè)的架構師隊伍，構成跨軍地的網信體系及安全體系“大總體設計部”，共同把信息化發(fā)展藍圖及安全要求細化為一張張內在統(tǒng)一、關聯(lián)配套、銜接一體的工程化圖紙簇。

加強網信科技軍民協(xié)同創(chuàng)新，為網絡信息安全強基固本

核心技術不自主、不可控是國家和軍隊網絡安全面臨的最大隱患。解決核心技術落后的問題是網信軍民融合工作的根本所在。

一是構建自主可控的產品“譜系”。從硬件到軟件，從核心設備到外部設備，要形成一整套自主可控的產品系列，特別是關乎發(fā)展質量和安全的關鍵產品必須擺脫對國外的依賴，做到譜系齊全，先進實用。

二是搭建優(yōu)化組合的應用“配系”。有了產品系列，還要實現各類產品的優(yōu)化組合和整體性能最優(yōu)，努力研發(fā)能夠取代“wintel”的“中國最佳組合”，做到配系完整，運行順暢。

三是創(chuàng)建可持續(xù)發(fā)展的生態(tài)“體系”。培育具有國際競爭力、自我造血能力及可持續(xù)創(chuàng)新能力的自主化產業(yè)鏈條和生態(tài)體系，確保自主可控產品實現近期替代部署有條件、后續(xù)維護升級有保障、長期創(chuàng)新發(fā)展有后勁，真正走上核心技術自主可控的可持續(xù)發(fā)展路子，把網信事業(yè)發(fā)展的主導權牢牢掌握在自己手中。

四是共建“領網”權盡在掌控的自主“網系”。集合軍地智力資源，共同打造主權在我的國家網絡空間。策略有二，其一，在因特網體系及TCP/IP協(xié)議基礎上，通過協(xié)商和技術手段，部分擺脫對主根服務器的控制，實現對國家網絡空間的有限控制；其二，另辟蹊徑，打造具有自主知識產權的全新網絡架構，在此基礎上對現有民網、軍網及各種專網和內部網絡進行徹底改造，建成全自主化“網系”，為構建世界網絡命運共同體提供技術先進、權力平等、安全可信的基礎架構。從目前情況看，采用第二種策略已具備必要條件，同時勢在必行。

此外，在對未來網絡的研制方面，我國和美國等發(fā)達國家處在同一起跑線上，特別是在IPV9的研究上，我國一些專家發(fā)揮了重要主導作用。因此，要利用網絡體制更新?lián)Q代時機把網絡空間主導權牢牢掌握在自己手中。

統(tǒng)籌軍地安全標準建設，促進軍地之間安全兼容發(fā)展

沒有信息安全標準上的軍民兼容，軍地之間的信息安全建設就難以統(tǒng)籌協(xié)調。信息安全領域技術上軍民通用性強、資源上軍民互補性強，建議進一步促進軍用標準與國家標準的融合對接，建立開放兼容、有機銜接、軍用民用標準互補及軍民融合的安全標準體系。

一是從源頭上統(tǒng)合軍民標準體系。建議軍民標準化管理部門加強聯(lián)系，建立由政府主管部門和軍隊主管部門共同組成的軍民融合標準化工作委員會，組織指導軍地專家統(tǒng)一設計軍民融合的網信標準化體系。凡是軍民都可用的技術標準，都由軍地成立聯(lián)合起草組，統(tǒng)一論證制定，最大限度地實現標準統(tǒng)合。

二是加大軍民標準互轉互用力度，及時對已有軍民標準進行清理和同步更新。在軍品科研生產中，能用國家標準的領域就不再單立標準；已有軍用標準可向民用領域進行推廣應用的，要做好標準轉化工作，最大限度地減少軍隊專用標準數量。

三是建立常態(tài)化的標準更新機制，防止落后的標準成為創(chuàng)新發(fā)展的桎梏。網信標準需要與信息技術發(fā)展同步更新，做到該修訂的及時修訂、該廢止的及時廢止、該補充的及時補充，這樣才能使標準真正發(fā)揮規(guī)范和引領作用。

四是統(tǒng)一發(fā)布互聯(lián)互通的軍民通用標準體系。可考慮以軍隊制定的全軍標準化體系表為基礎，制定軍民融合標準化體系表，明確涉及綜合集成和軍地互聯(lián)時必須強制執(zhí)行的最低標準集。

五是加強軍民之間信息安全等級保護制度、系統(tǒng)互操作等級等標準規(guī)范的制定完善，最大限度保持軍民之間的一致性和協(xié)調性，以此作為軍民之間進行同等級安全條件下信息可控交換的重要基礎及戰(zhàn)時征用民用系統(tǒng)的基本依據。

六是研制開發(fā)軍民通用的智能化標準制定和輔助執(zhí)行系統(tǒng)，以此支撐標準文檔查詢、標準需求收集、意見建議反饋和執(zhí)行結果評估等，提高標準開發(fā)、執(zhí)行及監(jiān)督能力。

七是加強政府、軍隊和企業(yè)的標準化人才隊伍建設，加大軍地之間的交流和標準數字化資源的共建共享，共同組織標準宣貫培訓和應用情況檢驗，提高軍地人員選擇標準、引用標準和貫徹標準的能力。

強化信息基礎設施安全共建，有效支撐重要系統(tǒng)安全運行

建議統(tǒng)籌規(guī)劃設計國家信息基礎設施安全建設和國防信息基礎設施安全建設，做到共建共用，通過共建安全設施最大限度地將國防信息基礎設施融入國家信息基礎設施之中。

一是合建共用基礎傳輸網絡及其安全系統(tǒng)。統(tǒng)籌規(guī)劃設計“寬帶中國”和“寬帶國防”建設，繼續(xù)擴大光纜網共建共用共維的范圍和力度，實現國家電信、鐵路、交通及電力等部門和機構與軍隊相關單位密切聯(lián)系，在國家光纜網鋪設及公路、鐵路和電力系統(tǒng)建設中，充分兼顧國防和軍事對信息的傳輸需求及安全要求，在相關軍事設備建設中也要統(tǒng)籌兼顧經濟社會發(fā)展需求。

二是合建共用無線和移動網絡及其安全系統(tǒng)，繼續(xù)深化依托國家公共移動網絡建設軍隊虛擬專用移動通信網絡及其安全系統(tǒng)，特別是在5G網絡、量子通信等建設中，將國防和軍事需求融入其中，建設大容量、廣覆蓋、高可靠的軍用移動通信系統(tǒng)；同時，統(tǒng)籌設計建設軍民共用的短波、超短波和微波無線通信網絡基礎設施，結合各戰(zhàn)區(qū)、各戰(zhàn)略方向的作戰(zhàn)需求建立靈活組網、安全可靠的無線網絡通道。

三是合建共用天基信息系統(tǒng)及其安全系統(tǒng)，統(tǒng)籌設計建設融軍事與民用需求于一體，集導航定位、遙感探測、偵察預警、測繪氣象及通信等各種功能于一體的天基信息系統(tǒng)及各類地面系統(tǒng)，統(tǒng)一申請和統(tǒng)籌使用頻率軌道資源，形成一張能夠有效支撐國家經濟高質量發(fā)展和維護國家安全需求的強大“天網”，并與地面系統(tǒng)安全互聯(lián)，構成天地一體化信息系統(tǒng)。

突出數據安全防護建設，促進軍地信息資源安全交換

■ 陌上芳春 原永紅/攝

擴大軍民之間的信息交換和共享渠道是打破二元分離結構、促進“民參軍”和“軍轉民”及軍民協(xié)同創(chuàng)新的重要前提，其中最大的障礙是軍地之間數據交換的安全問題。建議在軍地之間建立順暢高效、安全可靠的信息融合共享渠道。

一是統(tǒng)籌設計“數字中國”和“數字國防”建設及其安全系統(tǒng)建設，尤其是涉及國家安全、國防安全、反恐維穩(wěn)、應急救援、搶險救災及國家地理信息和氣象水文等方面的大數據，需要軍地有關部門共同建設采集，并在確保安全的前提下共享應用。

二是統(tǒng)籌設計全國范圍的軍地大數據中心建設及其安全系統(tǒng)建設，綜合考慮軍民部門對大數據中心的使用需求，統(tǒng)籌考慮氣候、交通、能源、人力和安全等因素，合理布局國家運算能力、存儲能力和災備體系建設。

三是建立安全可靠的數據交換共享機制，在軍民之間建立數據雙向按需安全交換機制和通道。

四是建立戰(zhàn)時信息動員機制，進入戰(zhàn)爭狀態(tài)時，保證軍隊能夠迅速對地方的各類數據資源、信息設施、信息裝備及信息人員進行快速動員，使其最大程度地為國防和軍事服務。

加強軍地之間信息聯(lián)防聯(lián)保，共同維護國家網絡空間安全

網絡安全上的軍民融合就是要擺脫“領網”被別人主宰、發(fā)展受別人制約的被動局面。

一是在網絡安全關鍵技術和產品研發(fā)上協(xié)同攻關，跟蹤研究攻擊機理，有針對性地提高技術防護能力，做到“魔高一尺道高一丈”。

二是共同維護網絡邊界安全。軍民共構國家網絡空間安全“長城”，做到既能按照約定實現與境外網絡互聯(lián)，又能防止外部勢力惡意攻擊和非法入侵。

三是共建共用漏洞庫。軍民共同收集、挖掘各類漏洞，定期更新發(fā)布，并及時提供預警，為有針對性地做好防護工作創(chuàng)造條件。

四是共同對網絡攻擊特別是有組織的大規(guī)模持續(xù)性攻擊進行溯源，及時掌握網絡安全態(tài)勢及攻擊方式變化。

五是酌情對網絡攻擊行為共同實施反制。在國家利益或國防安全受到威脅時，根據統(tǒng)一部署，對攻擊源實施聯(lián)合反制措施，以攻助防。為提高軍民共同維護國家網絡空間安全能力，針對可能出現的安全威脅，軍民之間可共同開展網絡安全演練活動，以網絡偵察、攻擊溯源、應急處置為主要內容；共同組織“黑客”比賽，既可以設置專門的訓練網絡，組織“黑客”進行攻擊試驗，也可借鑒美軍“黑掉國防部”的做法，請各方高手對在用系統(tǒng)查找漏洞，進行有條件的攻擊，以此檢驗實際防護能力，增強抵抗各種攻擊的能力。

積極開展網信聯(lián)教聯(lián)訓，壯大軍地網絡安全人才隊伍

培養(yǎng)既掌握網絡安全前沿科技，又了解軍地信息安全需求的人才，是提高網絡安全防護的根本所在。

一是軍地常態(tài)聯(lián)合組織人才培訓。在軍地有關院校和科研機構建立網信軍民融合人才培訓基地，對軍地負責軍民融合工作的領導干部、從事軍民融合的工作人員以及“民參軍”企業(yè)及科研機構有關人員，進行系列化培訓，掌握國家軍民融合發(fā)展戰(zhàn)略、政策法規(guī)和安全防護標準；學習掌握網絡安全前沿技術和裝備，國防科技和武器裝備科研生產、安全保密、質量管理等制度。

二是建立軍地人才交流機制。在軍隊科研、教學及相關需求單位與軍工企業(yè)和“民參軍”企業(yè)、政府軍民融合管理部門之間，建立相互代職、見習制度，通過崗位互換熟悉彼此的工作情況，為深度融合創(chuàng)造條件。

三是軍地有關部門共同建立網信人力資源開發(fā)機制。制定網信人力資源開發(fā)計劃，結合軍隊人員轉業(yè)、自主擇業(yè)和地方政府及企事業(yè)單位的用人需求，為復退軍人提供就業(yè)指導、職業(yè)培訓和工作崗位中介服務，使其成為網信軍民融合的骨干力量。

四是加強網信預備力量體系建設。在地方有關網信科研機構、網絡安防企業(yè)和電信運營商等單位，組建網絡安全預備力量，平時開展必要的訓練和演練，戰(zhàn)時根據需要參與支前行動，承擔國家和國防網絡空間安全防護、為國家重要基礎設施和國防基礎設施運行提供技術支持等任務。

五是在國家和各省建立技術精、作風好、反應快的軍民融合網絡安全應急力量體系，配備各種應急處置工具和手段，制定應急處置方案，遇有重大網絡安全事件時負責應急處置、基礎設施和重要信息系統(tǒng)快速恢復等任務。

六是建立網絡安全聯(lián)合教學科研體系。在軍地有關院校和科技單位之間建立聯(lián)合實驗室、聯(lián)教聯(lián)訓中心、重大項目課程組、博士后工作站和院士工作站等，圍繞網絡安全和信息化發(fā)展中的核心技術、關鍵產品、前沿領域及瓶頸問題進行協(xié)同攻關，全面提高自主創(chuàng)新能力，搶占網信領域發(fā)展先機，為建設網絡強國和信息強軍提供強大的科技和智力支撐。