网络信息安全：国家安全新疆域及无止境的较量

本周是中国国家网络安全宣传周。
全球相互联系的数字系统和通信基础设施构成网络空间，在网络空间中产生、存储、传递、处理的一切数据，称为网络信息。网络信息安全，是当下全民关注，并与之息息相关的话题。
什么是网络信息安全
网络 数据的可信、真实、完整、可控
广义的网络安全是指网络系统的硬件、软件及其系统中的信息受到保护，系统连续、可靠、正常运行，服务不中断，其中信息不因偶然或恶意的行为而被破坏、更改或泄露。信息安全，是指信息网络给人们提供服务时，保证信息不受监听、窃取和篡改。网络安全与信息安全具有内在的联系，总体来说，网络信息安全意味着网络硬件设备、软件配置及其数据信息的可信、真实、完整、可控。
网络信息安全与国家安全
彼此“你中有我”
网络信息技术催生国家安全疆域的扩展，网络信息安全已上升到国家安全的范畴。互联网使得国家、地区、民族之间的联系愈发紧密，彼此互联交互。这也带来了问题：网络使用主体可将私利目的，通过正常的互联交互手段，绕开或破解身份认证与合法鉴权，非授权获取其它网络主体的“隐私性、真实性、完整性”信息，并因此“获利”。若大规模有组织的专业团体，通过网络技术破坏及获取目标国家的党、政、军、企等实体的机密信息，甚至搞颠覆。这种情形下，危害难以估量，网络信息安全上升到国家安全范畴。

国家安全新疆域
新在哪里？
第一，新在“新瓶装旧酒”：基于网络信息技术实施意识形态渗透影响。
西方国家对非同盟国家的意识形态渗透影响由来已久。信息时代到来，西方更注重运用社交网络等新兴网络技术新“瓶子”，装进意识形态颠覆的“旧酒”。
新媒体时代，信息传播引入了去中心化、匿名性、反权威性等特点，容易使信息以微小话题切入，掀起巨大的网络风暴，进而实质影响到现实世界。美国2008年发布的《战略传播研究报告》中认为：“虚拟冲突、认知伤害与现实冲突、现实伤害一样重要。”2010年，突尼斯小贩自焚引发的“阿拉伯之春”席卷整个阿拉伯世界，中东和北非动乱持续至今。

西方国家基于网络信息技术实施意识形态渗透，主要有四个抓手：
一是瓦解信仰系统。信仰系统是一个国家和民族的文化价值系统，是人们思想和行动的总开关。冷战时，美国实施杜勒斯计划，通过歪曲、摧毁苏联的信仰系统，达到颠覆目的。新世纪，西方有意包装的“娱乐至死”“佛系人生”“精致利己”等观念大行其道，一方面麻醉己国民众，另一方面输出他国，带来价值观、道德观的普遍混乱。

二是篡改历史记忆。历史记忆同人的思想、意识形态紧密相连，无论个体还是国家，优秀的历史传统都是浓缩的精神财富。一旦某些别有用心的人通过互联网传播，以历史虚无主义等手段隔断个体或群体的历史记忆，使他们丧失精神家园，这就扫除了对他们进行价值观和意识形态渗透的障碍，为各种错误思想入侵敞开了大门。

三是改变思维模式。国家和民族都有特定的思维模式。但人的理性思维是有弱点的，通过精心设计的“思维逻辑陷阱”，可攻击其“安全防护体系”，向其灌输“病毒程序”，使人们接受背离明显的事实甚至荒唐谬误的结论。冷战末期，西方通过影响苏联一些经济学家的思维，让其在国内发表一系列迎合西方意图的公共言论，“洗脑劝说”苏联人民放弃、否定自己国家的规则、制度和文化，迎接西方所谓的“文明新时代”。此类做法在网络时代更有“杀人诛心”的威力。

四是攻击民族象征。民族象征是不同民族在文化历史演进中形成的特定符号，包括但不限于英雄人物、神话传说、标志建筑、特殊仪式等。它们是一个国家、民族凝聚的纽带和归属。然而，西方一手通过各种影视剧在全球范围内塑造自己的道德偶像、正义代表，另一手又加紧扶持形形色色的网络水军，试图通过污蔑造谣来摧毁特定国家的英雄、精神等民族象征，进而试图使人们丧失国家、民族的认同感，陷入英雄、民族虚无主义的黑暗。

第二，新在 “老瓶装新酒”：网络信息攻击技术创新。
当前，网络攻击这个老瓶子中，装满了新技术、新理念开发出的攻击工具“新酒”。一是网络攻击的装备体系化。2010年，美国针对伊朗核设施的行动，通过“震网”(Stuxnet) 蠕虫，成功入侵并破坏伊朗1000多台核设施，严重迟滞了伊朗核计划，成为全球首个利用成体系的恶意代码对实体设施造成不可逆损坏的网络安全事件。

美军网络战武器装备体系主要包括：网络作战指控和管理系统，包括联合网络指挥和控制（JCC2）、统一平台（UP），旨在向网络部队提供网络空间指挥控制、决策规划、态势感知、攻防行动等作战能力，能够执行全频谱网络空间同步作战。跨域作战管理系统，如先进战斗管理系统（ABMS），以网络空间为基础建立军事物联网，使美军和盟军能够实时协调海陆空天等所有作战域的军事行动。网络战规划和实施基础系统，如“IKE项目”，旨在为网络作战提供感知、计划、实施和评估平台。网络空间作战演训系统，如持续网络训练环境（PCTE），旨在提供全天候、可定制的云端网络战训练平台。空军DCWO及DCO项目和海军信息战平台（IWP），旨在提高军兵种网络信息战能力。

二是突破物理隔离的网络攻击装备防不胜防。为达成突破物理隔离并渗透进入对手内网的作战能力，美国开发了系列工具，“水腹蛇-1”最具代表性。其不依赖目标网络，利用无线手段绕过多数网络安全防护手段，能够主动收集视频、音频、无线频谱等，转换为特定波段的射频信号并隐蔽回传，实现信息窃取或内网渗透。
三是持久化控制网络手段隐秘无踪。美国一直秉承“持久化一切可以持久化的网络节点”的理念，将其作为重要的战略资源储备，为长期的信息窃取和日后可能的网络战做准备。代表性的装备包括：针对Juniper不同系列防火墙的工具集“蛋奶酥槽”和“给水槽”，针对思科Cisco系列防火墙的“喷射犁”，针对Dell服务器的“神明弹跳”，针对个人电脑的“盛怒的僧侣”等。这些工具只要接到一个不易感知的指令，信息系统就城门洞开。
四是安全防护理念和技术引领标准。随着网络威胁的不断演变，终端保护、威胁检测等“边界防护”方式成为“打鼹鼠”游戏，必须不断调整边界防护策略才能应对新威胁。美国于2020年8月11日发布“零信任”架构最终版本。“零信任”是一种专注于资源保护的网络安全范式，其前提是永远不会授予绝对信任，而必须不断对其进行评估，可从根本上改变网络的安全性和数据共享的有效性。

第三，新在“新瓶装新酒”：网络信息攻防战法创新
一是网络安全演习创新。2020年8月17日，美国在前期立法和协调多方的前提下，政府，企业和国际盟友一起实施了“网络风暴VII”演习，模拟对国家关键基础设施的网络攻击，从而评估影响、进行应对的跨国网络攻防。每次“网络风暴”均基于上次的成果开展，都会改善参演方协调能力和技术水平。

二是网络攻击战法创新：网络总体攻击。网络总体攻击的实施主体一般为国家实体，是针对目标国家军、政、经、文化等全领域攻击，是实现国家战略意图的新手段。其在态势感知、作战规划、战损评估、行动执行等方面都与传统作战相比均有重大创新。
典型案例一：“邮件门”事件影响美大选走势
2016年，在美国民主党内提名大会召开前夕，维基揭秘公开了民主党高层内部绝密的19252封邮件、8034个附件以及29段音频文件，FBI宣布对“邮件门”调查，特朗普支持率迅速攀升。美国政府和主流媒体认为，黑客攻击引发的邮件泄密，是俄罗斯为帮助有亲俄倾向的特朗普当上总统。

典型案例二：委内瑞拉大规模停电事件
2019年，委内瑞拉突发无任何预兆的全国范围大规模停电，包括首都在内的18个州电力供应中断。全国交通瘫痪，地铁系统关闭，医院手术中断，所有通讯线路中断，航班无法正常起降。委官方认为，本次事故是由于委内瑞拉最大的古里水电站受到反对派和美国网络攻击导致机组停机所致。

较量无止境
如何应对网络信息安全战场的较量？
当今世界处于“百年未有之大变局”，国家安全疆场的较量愈发激烈。以精准个性数据和深度关联应用为特征的信息技术，以前所未有的速度向社会各领域广泛渗透，网络信息安全形势严峻。
我们以“求变”的方法来应对不断变化的较量。
一是网络信息安全人才的建设培养。专业、专职网络信息安全人才的建设培养是一项长期系统工程。专职人才，具备敏锐的网络安全意识和扎实的专业素养，能知道哪些网站、代码、设备是弱安全性或有风险的；哪些行为、习惯是存在隐患的；哪些工具组合是能应对不同安全威胁的，能融会贯通网络信息安全的实践与运用。加强专职人才的培养、建设，比任何时候更为紧迫。
二是思想防线建设。网络信息安全引发的信息较量，不仅仅是电、光、磁等物理较量，还包括人的心理、情感、认知等思想较量。加强思想防线建设，尤为关键。
三是大 “国防观”、大“国家安全观”培塑。网络具备广延能力，贯通自然、技术、社会和认知空间。培塑全民大“国防观”、大“国家安全观”，鼓励和吸引更多的普通民众，借助网络信息传播新途径，共同筑起一道“心理长城、大脑长城”，共同维护国家安全利益。
国家网络安全宣传周，让我们一起加强网络安全观。守护国家安全，你我共担当！
来源 | 我们的太空（ID：ourspace0424）
作者 | 郭浩然
编辑 | 王艳梅