5G時代涉密人員 提升保密見識的重要性淺析

王丹

【摘要】? ? 隨著5G技術的發展，多樣性、復雜性、誘惑性以及破壞性成為安全保密工作的關鍵詞。如何迎接挑戰，做好保密工作，僅靠幾條保密條例已經完全不夠，提升涉密人員見識，開擴“眼界”將成為保密教育的重要一環。

【關鍵詞】? ? 5G 涉密人員? ? 保密工作? ? 見識

引言：

隨著5G技術的發展，信息技術革命再一次迎來風口，各行各業都開始在討論5G的應用，“賦能”成為5G對各個行業的改造提升關鍵詞。5G環境下的大數據、物聯網、云存儲、邊緣計算等新技術將大規模運用，引領各個領域的技術革新。就在我們享受5G所帶來的巨大賦能的同時，在勢態發展的另一端，前所未有的安全風險也隨之而來。大到涉及國家層面的“中興事件”、“孟晚舟事件”，涉及關鍵領域的美國中央情報局網絡滲透攻擊事件，小到涉及個人的勒索病毒變種攻擊。傳統意義上，以檢查、發現問題、預防問題為主線的保密教育培訓，受保密固有邊界影響，已經無法完全滿足技術快速擴張從而風險點散化帶來的風險。于是，提升涉密人員見識，提高“眼界”成為傳統保密培訓的重要補充。

一、安全保密工作將在5G時代面臨新挑戰

1.1“泛在”網絡面臨“泛在”威脅

5G時代萬物互聯的泛在網絡將使得“黑客”攻擊的目標更加廣泛，破壞力也更強，傷害將可從虛擬世界直接作用于現實社會，2016年10月，美國最主要的DNS服務商Dyn遭遇大規模DDoS攻擊，導致大面積斷網。在這次攻擊中，“黑客”利用了大量物聯網設備對Dyn進行了攻擊[2];2016年3月，三一重工連接設備的遠程監控系統（簡稱ECC系統）被人非法解鎖破壞，使得公司對在外的工程機械設備失去控制，無故“消失”。

5G時代“萬物互聯”，電力物聯網、穿戴式設備聯網、車聯網等各類泛在網絡都存在廣聯接、實時交互、切片自組等特征。設施連接的方式已經從單向準實時數據交互變為雙向實時可操控交互，通過攻擊物聯網入口可以擴大遠程攻擊的危害，增加攻擊者的權益獲取，大大擴展原有防范攻擊的危險邊界。

試想黑客攻擊讓城市電力網絡中斷、遠程手術差錯、穿戴式醫療設備過載、車輛自動控制失效這些危險行為像今天的普通勒索郵件一樣成為普遍狀況，社會生活的安全性和穩定性將受到前所未有的挑戰。

1.2 底端節點面臨“邊緣”威脅

5G時代支持核心網下沉從而使得邊緣計算成為一種主流數據和計算構建運行方式，在降低網絡負載的同時對末端節點的網絡安全也提出更高要求。傳統的網絡安全架構多基于于B/S結構的中心組網架構，對來自各個端口的攻擊可以由中心節點依托大量的安全設備投入和高代價的網絡安全策略來確保整系統安全，系統“云化”成為主流的今天。針對分布式節點的攻擊就已經是一個網絡安全領域的新課題，而隨著邊緣計算部署的展開，每一個底端節點都將成為網絡架構中的平等地位節點，在降低中心節點負載的同時也直接導致各個邊緣計算節點不能按照核心節點的同等規格進行安全硬件投入，收到攻擊的危險性也將大增，而在網格關聯緊密的未來世界中，每一個底端邊緣計算節點的失效都有可能引發整個系統的風險。

1.3 切片專網面臨“隔離”威脅

5G時代的切片網絡技術將使得現有的“專網”從有線互聯向無線互聯轉變，從而給基于物理隔離的網絡安全措施提出挑戰。

基于物理隔離的網絡安全處理方式是現在最為直接的安全模式，但是隨著5G支持的切片技術逐步推廣，從部署的便利性、經濟性、帶寬速率來看，5G的切片專網都將在很多領域形成對數據專線組網（內網）的替代，甚至形成混合組網。

如果編解碼破解技術在5G的空口側有突破，或者無線終端被植入了病毒，將直接摧毀原有的物理隔離機制，在不遠的將來，追求高性價比的同時也要考慮到輕量部署的底端邊緣計算節點如何抵御攻擊。

二、保密見識將成為5G時代保密教育的重要內容

見識是建立與形成意識的重要基礎與條件，見識也是促進技術發展，規范人們行為的動因，可以說保密安全見識與人們的保密安全意識及行為有著密不可分的聯系。多樣性、復雜性、泛在性以及破壞性是5G時代安全保密工作的關鍵詞。

如何應對突如其來的技術變革和知識爆炸，僅靠以檢查、發現問題、預防問題為主線的傳統保密教育培訓不夠，更需要增加保密見識教育，擴大涉密人員的眼界。

2.1預知風險，需要涉密人員有見識

沒有見識，就無法獨立思考，更無法預知風險。5G時代，保密風險點更加散化，涉及領域更加廣泛。僅靠有限的保密教育，很難讓涉密人員短期內了解眾多領域，于是見識的培養就顯現出必要性。

在保密教育的同時，讓涉密人員了解攻擊竊密技術的發展，切身體會竊密的過程，從而對事件有個全面的認識，再發生類似情況才能有效預知風險。這里以王珞丹家庭地址泄密事件為例。竊密人員通過王珞丹發表在微博的一張照片推導出了她家的詳細位置。

對于明星來講，個人隱私的保護一直是其注意的關鍵之處，但為什么還會發生這樣的情況呢？很重要的原因就是見識的缺失，當事人根本就不知道還能通過這種技術進行信息竊取，更不用說是預知風險了。前文提到的針對5G空口的攻擊在目前的技術條件下雖然尚未實現，但是要有預見性和對技術前趨的充分認識。

2.2防范防控，需要涉密人員有見識

5G時代，保密的風險不再是筒單的文件泄密，更不是簡單的個人隱私泄露，而很可能是復雜的系統工程。當風險來臨時，如何快速做出決定，有效處置，需要涉密人員有見識。

舉個更未來的例子，《速度與激情8》電影中，自覺進行保密防范的重要一環，也是抵御5G時代“泛在”風險涉出的重要手段千百輛汽車從停車場自動駛上街頭，成為殺人武器的場景，如果有一天突然發生在你身邊，你是否能快速找到處置方法呢？

2.3規范管理，需要涉密人員有見識

2017年10月，某縣司法局從機要局領取4份涉密電報后，交給前來跟班學習的劉某。因正值“十一”長假期間，單位放假，劉某便將4份文件報頭拍照后發至司法局工作微信群，并請示局長何某如何處理。何某在群里回應稱電報內容看不清楚，要求劉某把文件內容發到群里告知大家。隨后，劉某將文件內容全文拍照后上傳至微信群中這類案件時有發生，究其原因，并非完全因為當事人沒有意識，而是與管理有很大關系。

隨著保密工作的復雜性加大，從自身的保密行為規范管理到組織的保密制度管理，都不再完全是照本宣科能夠解決的，需要涉密人員有見識，能夠從各種事件中總結出好的作法，形成保密習慣，從而規范管理行為。

2.4保密教育，需要涉密人員有見識

沒有帶入感的宣講式教育往往顯得過于死板而無趣。近幾年，興起的保密實訓平臺，正是解決保密教育多樣性的一種方法。同時，具有一定“見識教育”的實景性培訓也逐步形成。

例如，2018年到2019年，南京市保密局就多次聯合網絡安全企業組織保密見識大講堂，對于提升保密教育能力，起到了先行先試的作用。參會人員可以親眼看到一些網絡攻擊的效果親自嘗試一些簡單的操作，親身體會由于誤操作帶來的泄密沖擊感。

三、知識與實踐相結合是豐富保密見識的有效途徑

見識源自知識，又高于知識。見識是理論和實踐相結合的產物，有實踐而且有思考，經歷了從認識到實踐再到認識的循環和升華。對應到保密工作來說，保密見識的形成也需要有這么一個過程。

3.1見識來自于豐富的歷和知識的淬煉，二者缺一不可

見識必須以知識為基礎，否則只是停留在看表象、看熱鬧的層面;而知識必須和見聞結合起來，才能升華為智。經常閱讀《保密觀》的人會發現，《保密觀》通過公眾號的方式，傳播知識的同時，利用案例分享、手機游戲等方法建立見識與知識體系。在知識學習和見識養成的過程中，起到了較好的作用。

3.2見識的形成需要身臨其境、親身歷練

常言道，讀萬卷書不如行萬里路，行萬里路不如閱人無數。目前，國家保密局及多個地方保密局推建的保密實訓平臺，是典型的實訓性平臺。

平臺中，往往會部署各種常見攻擊場景，參觀人員可以在了解攻擊原理，掌握泄密薄弱點的同時，親自體會攻擊的過程，從而形成身臨其境的沖擊感。

四、結束語

在5G時代，基于云計算、物聯網、大數據的技術迭代將更飛速發展，技術對社會生活的滲透將更加下沉到基層觸點，同時也帶了“泛在”威脅、邊緣威脅、物理威脅等更散化的風險點，為保密工作提出了新的課題。增加對新網絡、新通信、新互聯的理解和見識，增加對風險點的切身體會式教育，才能夠有效預見到可能的風險并且予以相應的防護。讓見識教育成為保密教育的重要補充，是提高全民保密意識，自覺進行保密防范的重要一環，也是抵御5G時代“泛在”風險涉出的重要手段。

參? 考? 文? 獻

[1]環球網五大證據揭露CIA網攻中國11年[EB/OL].https： / /tech. huanqiu.com/article/3xHOKSBwSgA，2020-3-4.

[2]電子發燒友網.黑客利用物聯網攻擊已成常態，物聯網安全該如何保障[EB/OL]. http： // www.elecfans.com/iot/721745.html，2018-8-4.

[3]國家安全機關公布三起境外網絡攻擊竊密案件[EB/OL]. http： //news. sina.com.cn/sf/news/fzrd/2019-04-18/doc-ihvhiqax3693479.shtml，2019-04-18.

[4]搜狐研究人員警告：安全漏洞將允許基于5G網絡的間諜活動.[EB/OL].https： //www.sohu.com/a/292943794_114837，2019-2-2

[5] 劉景松.當前保密宣傳教育存在的主要問題及對策[J]. 保密工作， 2019， 359（04）：54-55.

[6]FreeBuf.5G浪潮之下，網絡安全所面臨的機遇與挑戰.[EB/OL].https： //www. freebuf.com/column/222817.html，2019-12-13.