維護網(wǎng)絡安全，打響第五空間人民戰(zhàn)爭
發(fā)布時間：2017-12-04突破線上線下界限，安全形勢嚴峻復雜
一只不起眼的“蠕蟲”，竟然在全球引起了軒然大波——今年5月，由不法分子通過篡改美國國家安全局武器庫中的“永恒之藍”程序而發(fā)起的網(wǎng)絡攻擊，使大多數(shù)歐洲國家和地區(qū)相繼中招，波及到包括政府、銀行、電力系統(tǒng)、通信系統(tǒng)、能源企業(yè)、機場等重要基礎設施，如英國多家醫(yī)院的電腦系統(tǒng)癱瘓，導致部分病人無法及時接受手術。
這起勒索病毒事件的背后，是網(wǎng)絡空間日益升級的對抗沖突。工信部網(wǎng)絡安全管理局局長趙志國表示，僅今年工信部就組織行業(yè)力量，相繼協(xié)調(diào)處置多起針對網(wǎng)絡和重要系統(tǒng)的攻擊事件，涵蓋病毒、木馬、漏洞、流量攻擊等多種類型，涉及網(wǎng)絡基礎設施公共系統(tǒng)、重要信息系統(tǒng)和終端?！翱梢哉f網(wǎng)絡攻擊仍處于高發(fā)態(tài)勢，呈現(xiàn)出門檻不斷降低，對象更加廣泛，手段更加多樣。”
數(shù)據(jù)顯示，截至今年上半年，我國網(wǎng)民規(guī)模達7.51億，互聯(lián)網(wǎng)普及率達54.3%?！爱敾ヂ?lián)網(wǎng)的規(guī)模越來越大，網(wǎng)絡安全面臨的挑戰(zhàn)也是日趨嚴峻的?！痹谥袊こ淘涸菏?、清華大學教授吳建平看來，網(wǎng)絡安全的領域正在不斷延伸。從全球角度來看，網(wǎng)絡攻擊威脅正向工業(yè)互聯(lián)網(wǎng)領域滲透，工業(yè)互聯(lián)網(wǎng)安全事件頻發(fā)。2015年12月，烏克蘭發(fā)生了一次影響巨大的有組織、有預謀的定向網(wǎng)絡攻擊，致使烏境內(nèi)近三分之一的地區(qū)持續(xù)斷電。目前各國的關鍵基礎設施已成為網(wǎng)絡攻擊的對象，一旦被攻擊導致癱瘓，將給國家安全、社會穩(wěn)定造成不可估量的傷害。
“網(wǎng)絡攻擊的觸手延伸到社會各個方面，線上與線下高度融合，網(wǎng)絡安全正在成為全球安全的核心問題?！逼婊?60公司董事長周鴻祎認為，經(jīng)過20多年的發(fā)展，互聯(lián)網(wǎng)已經(jīng)不再是一個行業(yè)，它與整個社會的結合越來越緊密。加上現(xiàn)在物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)的發(fā)展，真實物理世界和網(wǎng)絡虛擬世界的界限被打破，線上線下連成一體，在這樣的背景下，網(wǎng)絡世界的攻擊開始蔓延到我們的真實世界。
可以肯定的是，網(wǎng)絡攻擊形式多樣復雜，網(wǎng)絡安全形勢依然嚴峻，全球網(wǎng)絡安全逐漸進入到涉及國家安全、國防安全、社會安全、產(chǎn)業(yè)安全、基礎設施安全甚至人身安全的大安全時代。
沒有硝煙的戰(zhàn)場，網(wǎng)絡戰(zhàn)從未偃旗息鼓
軟件開發(fā)行業(yè)里有個名詞，叫“千行代碼缺陷率”，意思是一千行代碼中的漏洞率。絕大部分軟件公司的每一千行代碼就有可能存在一個漏洞。據(jù)計算，最常使用的Windows操作系統(tǒng)的代碼量是5000萬行左右，安卓系統(tǒng)大概是1200萬行，其中的漏洞可想而知。
“世界上只有兩種系統(tǒng)，一種是已知被攻破的系統(tǒng)，一種是已經(jīng)被攻破但自己還不知道的系統(tǒng)。”美國首任網(wǎng)軍司令亞歷山大在2015年的中國互聯(lián)網(wǎng)安全大會上的發(fā)言讓人印象深刻，他的觀點是，在攻擊者面前，沒有任何安全的系統(tǒng)。
“現(xiàn)實世界中的任何網(wǎng)絡系統(tǒng)，即使設計再精巧，結構再復雜，無一例外都會有漏洞。”周鴻祎指出，360社區(qū)補天漏洞響應平臺一年發(fā)現(xiàn)的漏洞數(shù)就超過了8萬個。這些漏洞，都有可能成為系統(tǒng)遭受網(wǎng)絡攻擊的軟肋。
360威脅情報中心發(fā)現(xiàn)，他們監(jiān)測到的多個高級可持續(xù)威脅事件中，攻擊者大都已經(jīng)滲透或者潛伏了很長時間，并且通過各種手段隱匿自己。
有例為證。位于伊朗首都德黑蘭以南100公里的布什爾核電站是由國防軍守衛(wèi)的機密目標，在2010年7月被一種名為“震網(wǎng)”的新型網(wǎng)絡病毒侵害，核電站里正在工作的8000臺離心機突然出現(xiàn)故障，電腦數(shù)據(jù)大面積丟失，上千臺被物理性損毀；2014年，韓國2座核電站的內(nèi)部文件遭到泄露，包括核電站近萬名員工的個人信息、核電站程序運行說明、空調(diào)和冷卻系統(tǒng)設計圖、閥門設計圖等。美國政府的一份報告稱，自今年5月以來，黑客一直在滲透美國核電站和其他能源設備公司的計算機網(wǎng)絡。
不同于傳統(tǒng)戰(zhàn)爭有明顯的開始和結束，網(wǎng)絡戰(zhàn)時時刻刻都在不宣而戰(zhàn)。從這層意義上說，全世界已經(jīng)進入網(wǎng)絡戰(zhàn)時代。而在這片不見硝煙的戰(zhàn)場上，過去人們關注的飛機、大炮不見蹤影，新型的網(wǎng)絡病毒就已經(jīng)粉墨登場了。
“對關鍵基礎設施的網(wǎng)絡攻擊，其破壞效果甚至能超越傳統(tǒng)意義上的戰(zhàn)爭。有核國家?guī)缀醪豢赡軇佑煤宋淦?，但是網(wǎng)絡攻擊在目前卻接近于不受任何約束?！惫泊髮W網(wǎng)絡空間安全與法治協(xié)創(chuàng)中心教授劉為軍表示，與烏克蘭的電力系統(tǒng)遭到破壞相比，更可怕的是核電站遭到攻擊，直接威脅著國家安全。
依靠人民，才是建設網(wǎng)絡強國關鍵路徑
今年9月，以“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民”為主題的第四屆網(wǎng)絡安全周上，一部專題片《第五空間》迅速走紅成為人們熱議的焦點。
“人永遠是最重要的因素，網(wǎng)絡安全不是購買并部署一批網(wǎng)絡安全設備、堆砌一些產(chǎn)品就能防得住的，還需要大量的專業(yè)人員來做分析、研判、響應和處置。”周鴻祎說，要把每一個網(wǎng)絡用戶發(fā)揮起來，讓每一個人都能積極發(fā)揮自己的作用。
據(jù)了解，我國自2014年起，開始連續(xù)舉辦國家網(wǎng)絡安全宣傳活動，普及網(wǎng)絡安全知識，加強網(wǎng)絡安全教育，推動形成全社會重視網(wǎng)絡安全的良好氛圍。“國家網(wǎng)絡安全宣傳要在提升全民網(wǎng)絡安全意識的同時，重視網(wǎng)絡安全防范能力的提升，讓廣大人民群眾既有意識又有能力維護自身網(wǎng)絡安全，能夠像用水、用電、用火一樣用好網(wǎng)絡?！敝袊W(wǎng)絡空間戰(zhàn)略研究所所長、天津大學互聯(lián)網(wǎng)政策與法律研究中心主任秦安表示，網(wǎng)絡安全依靠人民，只有依靠人民，才是建設網(wǎng)絡強國關鍵路徑。
“維護網(wǎng)絡主權，就要加強網(wǎng)絡空間國防力量建設，提升網(wǎng)絡空間的自衛(wèi)能力?！鼻匕仓赋觯毒W(wǎng)絡安全法》于今年6月1日起正式實施，其核心目標之一就是維護網(wǎng)絡主權。同時，今年3月1日頒布的《網(wǎng)絡空間國際合作戰(zhàn)略》在第三章戰(zhàn)略目標維護主權與安全部分，首次明確網(wǎng)絡空間國防力量的國家定義，將網(wǎng)絡空間國防力量建設作為我國國防和軍隊現(xiàn)代化建設的重要內(nèi)容。
國防白皮書《中國的軍事戰(zhàn)略》明確提出，要加快網(wǎng)絡空間力量建設，提高網(wǎng)絡空間態(tài)勢感知、網(wǎng)絡防御、支援國家網(wǎng)絡空間斗爭和參與國際合作的能力，遏控網(wǎng)絡空間重大危機，保障國家網(wǎng)絡與信息安全，維護國家安全和社會穩(wěn)定。
安全是發(fā)展的前提，發(fā)展是安全的保障。建設網(wǎng)絡強國，全民提升網(wǎng)絡安全意識是基礎。當前，我國正在加速從網(wǎng)絡大國向網(wǎng)絡強國邁進，13多億中國人民實實在在享受到互聯(lián)網(wǎng)發(fā)展帶來的新成果，為著“兩個一百年”奮斗目標的實現(xiàn)，網(wǎng)絡強國戰(zhàn)略將發(fā)揮著越來越重要的支撐作用。(來源：解放軍報）
