張倩 顏麗淵

（云南電網(wǎng)有限責任公司昆明供電局 云南省昆明市 650011）

隨著網(wǎng)絡信息技術飛速發(fā)展，網(wǎng)絡威脅形式逐步由虛擬的網(wǎng)絡安全拓展到了物理領域中，風險變化呈現(xiàn)出多樣化的趨勢，讓人在應對的過程中防不勝防。然而，如何才能夠識別網(wǎng)絡信息安全疊加風險，更好的維護網(wǎng)絡的安全性是當前建設網(wǎng)絡強國過程中必須面對的問題。

1 網(wǎng)絡信息安全疊加風險

1.1 網(wǎng)絡空間的開放性

由于整個網(wǎng)絡空間在運行的過程中存在自由性和匿名性的特點，所以為一些不法分子創(chuàng)造了良好的條件，讓其在任何的時間內(nèi)，不分場合利用網(wǎng)絡平臺發(fā)表一些言論，甚至還有一些不法分析為了經(jīng)濟利益，常常會采取不正當?shù)耐緩絹碚`導輿論的方向，常常采取轉發(fā)、評論的形式進行宣傳，讓一些事件的真實性被掩蓋，嚴重影響了整個網(wǎng)絡運行的秩序。其中，網(wǎng)絡黑客因掌握著高端的信息技術，常常能夠輕易的入侵網(wǎng)絡系統(tǒng)、傳播病毒和竊取信息資源，所以嚴重威脅著整個網(wǎng)絡的安全性，嚴重威脅著網(wǎng)絡的安全。正是因為這些網(wǎng)絡黑客和鍵盤俠的存在，所以嚴重影響了現(xiàn)代社會主流意識形態(tài)的傳播，讓整個網(wǎng)絡安全領域呈現(xiàn)出極為開放的狀態(tài)，讓網(wǎng)絡輿論真正失去了主導話語權，所以需要采取強烈的抵制措施，有效避免國家的安全和人民群眾的生命財產(chǎn)受到威脅。

1.2 網(wǎng)絡管理體制滯后

習近平總書記指出：“網(wǎng)絡空間是廣大民眾共同的精神家園。”只有當整個網(wǎng)絡空間干凈，才能夠切實保障廣大人民群眾的利益。如果當整個網(wǎng)絡空間的形式非常的混亂，便會嚴重損害廣大人民群眾的利益。然而，在當前的網(wǎng)絡管理過程中，其管理體制較為滯后，不利于創(chuàng)設良好的網(wǎng)絡空間環(huán)境。首先，當前我國的網(wǎng)絡安全管理部門尚未劃分明確的職權，各個部門之間缺乏一定的協(xié)調性，所以常常會在網(wǎng)絡空間的管理過程中出現(xiàn)越位、錯位等問題，嚴重影響了網(wǎng)絡管理的實效性；其次，整個網(wǎng)絡空間管理主體缺乏相應的紀律約束，整個互聯(lián)網(wǎng)行業(yè)在不斷發(fā)展的過程中缺少一定的責任意識，所以當受到利益驅使的情況下便很容易影響整合網(wǎng)絡行業(yè)的規(guī)范性，嚴重破壞網(wǎng)絡運行過程中的競爭機制，讓整個網(wǎng)絡空間的秩序被饒侖；最后，當前我國的是整個網(wǎng)絡安全治理主體較為單一，常常呈現(xiàn)出政府包攬整個治理過程的現(xiàn)象，社會組織和個人難以順利的參與到其中，嚴重影響了各個社會組織參與網(wǎng)絡安全治理的積極性。正是因為在當前網(wǎng)絡的管理過程中存在著一些難以解決的問題，所以無法讓我國的網(wǎng)絡信息安全真正得到保障。

1.3 各種技術同時發(fā)展給網(wǎng)絡空間帶來挑戰(zhàn)

近年來涌現(xiàn)的一些新技術，比如人工智能、5G、物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)和區(qū)塊鏈，以信息技術為基礎各項新技術帶來極大的方便的同時，也對網(wǎng)絡空間安全帶來了各種挑戰(zhàn)。譬如人工智能技術使得網(wǎng)絡攻擊與入侵變得復雜且多樣化，降低了網(wǎng)絡攻擊門檻，以自動化方式提升復雜攻擊的速度與效率，利用人工智能技術或其他智能設備發(fā)起定向攻擊，可能導致物理設備損害，威脅關鍵信息基礎設

施安全，增加個人信息、隱私安全泄漏的風險，進而嚴重威脅國家的發(fā)展。在現(xiàn)代信息技術快速發(fā)展的時代背景下，網(wǎng)絡環(huán)境中的各種事物都是復雜多變的，所以在計算機網(wǎng)絡的運行過程中蘊藏著很多的風險因素。當前我國的政府機構、互聯(lián)網(wǎng)企業(yè)，以及各類科研院所在日常的監(jiān)管、運行和科研的過程中，離不開計算機網(wǎng)絡系統(tǒng)安全的支撐。

1.4 公眾的網(wǎng)絡安全意識淡薄，影響了網(wǎng)絡信息管理風險的防范

因為公眾的網(wǎng)絡安全意識較為薄弱，所以常常在網(wǎng)絡安全的管理過程中常常會出現(xiàn)個人信息泄露，以及網(wǎng)絡詐騙、電信詐騙和銀行詐騙等事件，甚至還有一些不法分子利用網(wǎng)絡系統(tǒng)中存在的一些漏洞或者是病毒木馬來攻擊信息網(wǎng)站，致使各個網(wǎng)站出現(xiàn)癱瘓的情況，甚至還會給網(wǎng)絡安全管理造成嚴重的損失。當前我國以及世界上的其他國家在每一年都會頻繁發(fā)生網(wǎng)絡安全漏洞和木馬病毒等事件，導致各類數(shù)據(jù)資源被泄漏，所造成的經(jīng)濟和精神上的損失是難以計算出來的，所以需要充分認識到網(wǎng)絡安全風險控制的重要性。一些民眾片面的認為自己并不是安全機關的人，所以并不需要重視網(wǎng)絡安全的問題，所以常常保持一副漠不關心的態(tài)度來對待網(wǎng)絡安全問題，這種行為在本質上就是埋下了網(wǎng)絡安全風險的種子，時刻威脅著網(wǎng)絡的安全。

1.5 網(wǎng)絡技術性人才短缺，網(wǎng)絡安全隱患較大

我國的網(wǎng)絡信息技術在不斷發(fā)展的過程中起步時間較晚，尚未真正掌握到網(wǎng)絡信息安全的核心技術，所以導致我國在信息技術產(chǎn)業(yè)的發(fā)展過程中始終受制于人。這也是為什么我國始終被稱之為是“制造大國”，而并不是“智造大國”的重要原因所在。雖然我國的網(wǎng)絡信息技術呈現(xiàn)出快速發(fā)展的態(tài)勢，但是與發(fā)達國家相比的時候，始終缺乏競爭力。造成這種現(xiàn)象的主要原因就是我國的網(wǎng)絡技術性人才短缺，長時間依賴于國外的網(wǎng)絡信息技術，所以在網(wǎng)絡安全管理中存在著較大的隱患，嚴重威脅著網(wǎng)絡的安全性。

2 網(wǎng)絡信息安全疊加風險的防范策略

2.1 強化國際交流，倡導合作共治

當前美國和日本等一些國家針對網(wǎng)絡安全所采取的戰(zhàn)略決策主要是針對全世界的，如影響較大的棱鏡門事件，讓很多的西方國家都紛紛認識到了網(wǎng)絡信息安全的威脅，所以導致美國在受到各個國家的壓力時將域名系統(tǒng)的管理權限加了出來。在現(xiàn)代大數(shù)據(jù)快速發(fā)展的時代背景下，各個國家在不斷發(fā)展的過程中常常都會出現(xiàn)網(wǎng)絡安全問題，所以我國也應該不斷強化國際交流，注重各個國家之間的空間治理信息的交流。通過將我國在網(wǎng)絡安全風險防范方面的立場表明出來，積極倡導各個國家以合作的形式來共同解決網(wǎng)絡安全問題，便能夠促進全球的網(wǎng)絡安全管理真正進入到中心化的階段中。

2.2 政府立足于源頭治理網(wǎng)絡，強化網(wǎng)絡安全監(jiān)管，制定相關戰(zhàn)略

圖1：異常流量分析的深度神經(jīng)網(wǎng)絡模型

網(wǎng)絡環(huán)境的復雜性、多變性，以及信息系統(tǒng)的脆弱性，決定了網(wǎng)絡空間安全威脅的客觀存在。隨著中國的日益開放，網(wǎng)絡空間安全治理監(jiān)管的加強和保護屏障的建立變得不可或缺。為了最大限度防范網(wǎng)絡信息安全疊加風險，便需要從源頭上緩解網(wǎng)絡開放性問題，采取恩威并施的方法，有效避免出現(xiàn)治標不治本的現(xiàn)象。通過加強對網(wǎng)絡安全進行監(jiān)管，嚴厲處罰一些觸犯國家法律法規(guī)和威脅網(wǎng)絡安全的行為；加大對不正當言論者進行再教育，由此引導廣大民眾在網(wǎng)絡空間中的行為；全方面拓展網(wǎng)絡民主渠道，賦予網(wǎng)民在言論上的自由，以便能夠讓廣大網(wǎng)民將自己的心聲表達出來，這樣有利于全面深入的了解廣大人民群眾的實際需求，為制定具有針對性的網(wǎng)絡安全政策提供準確的數(shù)據(jù)資料。相關的政府部門著手，設立專門管理機構，制定相應的管理制度和戰(zhàn)略，賦予權限，充分凸顯出管理機構的權威性。其次，切實做好網(wǎng)絡信息數(shù)據(jù)的備份工作，建立完善的數(shù)據(jù)備份方案。通過定期對一些網(wǎng)絡服務器內(nèi)的數(shù)據(jù)進行備份，及時調整網(wǎng)絡信息的備份方案。同時，還應該全面檢查網(wǎng)絡服務器的應用安全性，及時對網(wǎng)絡服務器存在的漏洞進行修補，以此確保網(wǎng)絡信息數(shù)據(jù)的安全性。

2.3 加速網(wǎng)絡安全的混合技術研究與發(fā)展，打造網(wǎng)絡安全新格局

人工智能、大數(shù)據(jù)等以信息化為引導和主導的新技術使得網(wǎng)絡空間的規(guī)則受到重大的挑戰(zhàn)。在應用的同時也要考慮把安全和應用建設同步發(fā)展，結合5G、大數(shù)據(jù)、人工智能、云計算、區(qū)塊鏈等技術，加速網(wǎng)絡安全的混合技術研究和發(fā)展，打造出新的網(wǎng)絡安全格局。

比如人工智能在網(wǎng)絡安全領域也有很多應用，它在主動安全防護、主動防御、策略配置方面發(fā)揮的作用越來越大，譬如在構建流量威脅檢測模型框架研究中，提取不同時間間隔的網(wǎng)絡流，并對其進行分析。基于大數(shù)據(jù)與機器學習對獲取的數(shù)據(jù)進行分類、回歸、聚類、異常檢測。使用大量可以獲得的其他元信息，構建深度學習架構來檢測可能正在產(chǎn)生那些流量的應用程序，來對流量進行分類。構建包括統(tǒng)計異常模型、神經(jīng)網(wǎng)絡異常模型、數(shù)據(jù)挖掘異常模型的抽象化檢測框架進行流量的分類。如圖1所示。

2.4 加強網(wǎng)絡系統(tǒng)安全的管理，確保業(yè)務正常和數(shù)據(jù)的安全

切實做好網(wǎng)絡信息數(shù)據(jù)的備份工作，建立完善的數(shù)據(jù)備份方案。通過定期對一些網(wǎng)絡服務器內(nèi)的數(shù)據(jù)進行備份，及時調整網(wǎng)絡信息的備份方案。通過對網(wǎng)絡設備所傳輸?shù)闹匾募畔ⅰ?shù)據(jù)資料采取加密處理的方法，切實減少電腦中相關信息被竊取和遺失的風險性，為網(wǎng)絡信息的安全設立一道良好的防護屏障，保證網(wǎng)絡信息數(shù)據(jù)的安全性。結合關鍵基礎設施控制系統(tǒng)的體系架構特征，一旦發(fā)現(xiàn)網(wǎng)絡在運行過程中存在的風險性因素，及時采取一系列的防范措施，才能夠為公眾創(chuàng)造一個安全、健康的網(wǎng)絡運行環(huán)境。同時，還應該全面檢查網(wǎng)絡服務器的應用安全性，及時對網(wǎng)絡服務器存在的漏洞進行修補，做好計算機硬件設備的檢查、維護和升級工作，最大限度降低網(wǎng)絡運行環(huán)境的安全風險。

2.5 加強公眾和專業(yè)人才的網(wǎng)絡安全教育

人永遠是安全體系中最薄弱的一環(huán)，而“人”在網(wǎng)絡安全中起到的非常重要作用。當民眾對安全有了認知和意識，我們就擁有強有力的工具，將安全風險降到最低。通過各種形式的信息安全意識教育、培訓及宣傳，使得信息安全意識融入到生活工作中，變成一種常態(tài)化的工作。立志于把網(wǎng)絡信息安全意識打造成一個全民皆曉的、全民皆參與的事情，無論是企業(yè)、組織還是個人，無論是老總、經(jīng)理還是普通職員，都應該成為信息安全意識宣貫的對象，提高自身的信息安全意識。培養(yǎng)網(wǎng)絡安全人才，才能夯實網(wǎng)絡安全的根基，更好地推動技術創(chuàng)新和產(chǎn)業(yè)發(fā)展。根據(jù)不同的口徑統(tǒng)計，網(wǎng)絡安全的人才現(xiàn)在中國缺口是比較大的。而且現(xiàn)在網(wǎng)絡安全它畢竟是一個高科技復合性的，確實它的競爭最終歸根結底還是人才的競爭，所以應大力發(fā)展網(wǎng)絡安全人才。

總之，通過全面識別網(wǎng)絡信息完全疊加風險，并采取一系列的措施，能夠有效提升網(wǎng)絡信息安全的防范水平。只有這樣才能夠創(chuàng)造良好的網(wǎng)絡空間，創(chuàng)設安全的網(wǎng)絡環(huán)境，切實保證廣大人民群眾的切身利益。