构建信息化发展的安全之维

一般意义上的网络安全包含网络设备安全、网络信息安全、网络软件安全，而狭义上的网络安全则指网络信息的安全。网络安全与信息化的发展如影随 形，又相辅相成。习近平总书记在“网络安全与信息化工作座谈会”上的讲话提出，“安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”伴随我国 信息化的迅猛发展，如何厘清网络安全与信息化的关系，如何建构网络安全的屏障，成为一个日趋重要的命题。

信息化的发展需要网络安全的保障。互联网带来社会交往、政府服务、企业经营和个人生活的深刻变革。现代社会 的人们已经进入互联网捆绑的信息化时代：我们每天使用互联网、电脑、智能手机和移动终端，和家人、朋友、同事进行聊天、电邮、发信息以及工作交流。我们每 天在网上进行交易，从银行转账到网络购物，再到接受公共服务。然而当互联网带来巨大福利、降低成本、提升效率的同时，也将政府、机构、企业和个人暴露在网 络威胁之下。统计显示，2015年我国政府机构和重要信息系统部门的事件型漏洞近 2.4万起，约是 2014 年的 2.6 倍；网站的仿冒页面数量达 18 万余个，较 2014 年增长 85.7%；移动互联网恶意程序数量近 148 万个，较 2014 年增长 55.3%；我国网络安全形势不容乐观。初级网络黑客会盗取私人的银行信息、社交网络信息等进行诈骗；而高级网络攻击者则可能侵入国家的基础设施，比如金 融、能源、电力、通信、交通等信息系统，造成网络系统的瘫痪，对国家利益、企业运行和终端用户造成极大的伤害。因此，网络安全已成为一个国家安全的重要内 容，也是信息化健康推进的基本前提。

网络安全的确立需要信息技术进步的支撑。互联网的发展也带来网络攻击方法的变化。网络黑客采用各种方法获得 网络空间信息的渠道：通过软件和硬件的漏洞进入，引诱人们打开受感染的电子邮件，以及访问带病毒的网站来传播恶意软件。网络黑客还会利用人们忽视网络安全 常识的漏洞，比如不经常修改密码、不定期更新反病毒软件以及使用反病毒软件等开展网络攻击。而最近的网络安全攻击事件显示网络黑客从原先单一的攻击手段转 向多种攻击手段的结合，综合使用非法接入、木马攻击、IP欺骗、网页仿冒、僵尸网络、网络嗅探、网址嫁接等手段，更加难以防范，危害也更为巨大。技术的问 题需要技术的解决方法。面对网络攻击技术日趋复杂化多样化，网络安全技术也需要及时升级换代，实现技术治网。要从传统的防火墙、入侵检测系统、防病毒为主 的边界保护，向以设备联动、功能融合为特点的安全免疫阶段转换；要加强安全智能、大数据分析、可视化等网络安全技术的升级，构建智能化监控系统；推动产 品、功能和技术的融合，从设备、终端以及操作系统等确保用户的合法性和资源的一致性，实现全网安全事件的精确控制；建立以云安全、移动应用声誉分析、威胁 信息分析和事件响应等为技术手段的新安全防护策略。

信息化的发展推动网络安全理念的转型。信息化的发展日新月异，从个人电脑互联网、无线互联网，物联网到大数 据、云计算等；从web 1.0 到web 2.0再到web 3.0；从无处不在的网络，到无处不在的计算，无处不在的数据和无处不在的知识，信息化已经彻底地改变了我们的生活方式、社交方式和工作方式。信息技术和 互联网的互联互通，不断创新、实时灵活等特点决定着网络安全治理的特定理念。习近平总书记指出，正确的网络安全观，要求网络安全是整体的而非割裂的，是动 态而非静态的，是开放而非封闭的，是相对而非绝对的，是共同而非孤立的。上述网络安全观的提出，无疑契合了互联网的特性和信息化发展的趋势。正是由于数字 空间的虚拟性、交互性、快速扩散性的特点，要求网络安全治理不同于其他形态的治理。它要求我们紧跟信息化发展的趋势，不断加强安全技术领域的创新，加强政 府、企业、社会和个体，乃至国际社会在网络安全领域的合作，构筑具有整体性、动态性和协同性的网络安全体系。

网络安全的维护需要政府与社会的合作。尽管互联网是一个高度自我管理的网络世界，但不是“网络公民”可以完 全自治的虚拟空间。网络威胁的存在不仅让单个的终端用户难以处置，即便是强大的政府也难以招架。网络安全威胁发展速度非常快，任何监管措施正式成文时都将 过时，所以更好的办法是实现政府与社会合作，实现从个人和企业及时获得最新的建议和技术动态，从而做出相应的回应。习近平总书记指出，要发挥政府、国际组 织、互联网企业、技术社群、民间机构、公民个人等的作用。由于互联网是一个由网络企业、使用者、政府乃至国际组织等多元主体构成的虚拟空间，互联网治理也 应是由所有利益相关方共同参与的治理过程。并且，网络安全的威胁日新月异，政府单一主体难以做到全面及时防御。利用互联网企业的技术优势，提升社会公众的 网络安全意识，加强政府和社会的互联网基础设施建设，成为世界各国加强网络安全的普遍做法。引导私营部门成立网络安全小组或协会，加强业内之间、业内与政 府之间的网络安全威胁信息共享与沟通，实现“以网管网”。

（作者：深圳大学传播学院党委书记、教授  陈家喜）