鍛造精兵利器 確保國家信息網絡安全

靳義翠++宋志嬌

網絡空間是主權國家在領土、領海、領空和太空之外的“第五戰略空間”，成為主權國家賴以正常運轉的“神經系統”。鑒于網絡空間安全的極端重要性，美國除了加強其網軍力量的建設外，還對中國進行了長達數年連續不斷的“中國黑客攻擊論”渲染，并大有愈演愈烈之勢。美國種種舉措目的何在？中國應如何應對？2014年6月28日，在“中國安全高級論壇（2014）”舉行期間，本刊記者就有關國家信息網絡安全問題采訪了軍事專家、總后某部研究員高東廣大校。

記者：美國網絡安全公司曼迪昂特2月18日發布的《APT1：揭露中國網絡間諜單位》報告，將“中國軍隊”與“盜取商業情報”捆綁在一起，不能不令我們警惕。美國實施網絡威懾戰略目的何在？

高東廣：美國通過網絡安全公司曼迪昂特發布《APT1：揭露中國網絡間諜單位》報告，將自己說成是一個網絡安全的“受害者”，并以國際互聯網安全的“網絡衛道士”身份對其他國家特別是對中國說三道四，渲染“中國黑客攻擊論”，這種行動本身就是一場經過精心策劃的網絡信息戰。美國這樣做就是想在網絡空間領域打壓中國，目的是想提升美國網絡力量體系在網絡空間所有活動的可信度與合法性。

此次報告事件，美方并未突出相關網絡技術問題，而是糾纏于“中國軍方”與“盜取商業情報”兩點不放，其目的非常明確，即從道德與心理上實施打擊，試圖讓廣大受眾群體產生“中國軍隊正在做一件極不道德的事情”的印象，這就達到了其戰略傳播的目的。而非一定要向中國政府或軍隊興師問罪，論個分明。其實，國外媒體一開始就將網絡空間此類進展持續威脅歸結于國家背景支持，主要原因在于這類網絡行為更為隱秘，更加難以防范，如果被敵對國家利用后果不堪設想。此外，美國對中國實施網絡信息戰，除了起到威懾中國的作用外，還有敲山震虎之效，告誡其他國家或集團，美國同樣可以采用同樣的手段進行針對性打擊。

另外，美國也借此在全時域推行全方位霸權。從克林頓到小布什、再到奧巴馬，在20多年的發展過程中，美國已經率先形成相對完整的國家網絡空間戰略理論?？梢郧宄乜闯觯绹鴮⒕W絡空間與陸地、海洋、空中和太空四個領域并列為全球公共領域，意在獲得陸地、海洋與空中和太空領域主導權的基礎之上，通過在網絡空間中籌劃戰略發展、謀求絕對優勢，保障國家安全戰略意圖順利輸出，以全面實現其全球戰略目標。

記者：網絡空間安全問題影響著我國政治、經濟、文化、科技、外交、軍事等方面的安全，網絡安全如何才能轉化為大眾的國家主權意識？

高東廣：人類進入網絡時代，傳統的國家主權的維護越來越依賴于信息的影響和控制能力。網絡社會的全球化與民族國家的地域性正在產生著日益深刻的沖突和張力?；ヂ摼W運行機制與文化建構必然需要國家發揮規范和引導作用。這意味著國家還必須適時地調整和更新自身的一些機制，從而使互聯網與國家之間的張力成為國家變革發展的動力。

我們必須綜合運用多種手段，進行適時而科學的宣傳教育，使我們的廣大網民、廣大官兵，在網絡空間里時刻筑牢國家主權意識，以強烈的民族自豪感和責任感，就像愛護我們的陸地和海洋核心利益一樣，嚴防外來網絡侵蝕，真正使互聯網成為人類發展美好愿景的工具，而不能變為某些國家推行霸權的工具。總之，我們一定要牢固確立網絡環境下新的國家主權意識。

記者：您認為我們應如何從軍事策略上來維護我國信息網絡安全，應對美國網絡威懾？

高東廣：我們要著力構建權威的強力的多層次網絡安全指揮機構和網絡部隊。首先，成立由國家和軍隊最高機關構成的強力領導和指揮機構，特別是要設立常態化的指揮機關，其職能就是專門組織指揮信息網絡安全，制定相關政策法規和作出決策等。美國相繼成立了國家基礎設施保障委員會、國家安全局等信息安全管理組織，其職責是制定國家信息安全防護政策和實施決策等。其次，組建網絡防護管理機構。必須成立一支與國家地位相稱的、強大的由網絡專家和精通網絡戰的軍人組成的網絡防御部隊。同時，還應成立一支網絡攻擊部隊，并讓兩支部隊進行攻防對抗演練。通過這種近似實戰的對抗為提高系統防御能力同時積累對敵網絡系統攻擊的方法、手段，為形成多層次、多部門、多要素聯合網絡攻防部隊打下堅實基礎。再次，開展網絡攻防理論創新研究。研究國際社會信息安全發展的尖端技術，借鑒發達國家的有益做法，對我軍網絡戰的理念、網絡戰部隊的職能、使命和條令等進行深入探索研究。

記者：國家信息網絡安全指揮機構和網絡部隊，采取什么措施才能提升其實踐能力呢？

高東廣：要積極推進網絡攻防實戰化演練。必須采取有效應對措施，如舉行各種形式的攻防演練等等。美軍2010年舉行的“網絡風暴”演習，模擬的是一場針對美國關鍵基礎設施的大規模網絡攻擊，目的在于檢驗美國重要部門遭大規模網絡攻擊時的協同應對能力。演習參與者有數千人，分別來自內閣政府、國家基礎行業、各州部分私營企業，還有12個國際伙伴。我們可以借鑒美國“網絡風暴”演習的經驗做法，常態化的組織四個層次的信息網絡演習。

一是戰略層次信息網絡攻防演習。由國家有關部門、四總部及軍兵種聯合組織信息網絡攻防整體演習；二是戰役層次信息網絡攻防演習。一方面，主要由各戰區及戰區內省、自治區、直轄市有關部門（包括區域內軍兵種部隊）聯合組織；另一方面，由地方政府與駐軍聯合組織信息網絡攻防演習。三是由行業系統聯合組織信息網絡攻防演習。比如，金融系統、交通系統、能源系統等組織自上而下的行業內信息網絡攻防演練。四是戰術層次網絡攻防演習。主要是師旅團部隊、軍分區（含武裝部）系統等組織經常性信息網絡演練等。以此提高多層次、多部門、多要素軍地聯合信息網絡攻防整體作戰能力。

記者：美國在網絡空間方面擁有絕對的主導地位和優勢，其在網絡空間秉持網絡新威懾戰略的物質基礎和技術實力。我國在這方面有什么需要改進和加強的？

高東廣：著力研發網絡核心技術及安全防范手段要作為我們的重中之重。近幾場局部戰爭表明，戰爭之初，很難看到硝煙彌漫的戰場，在戰爭中大顯身手的將是神奇的 “新式武器”：使虛擬狀態下的網絡逐步走向實戰。科索沃戰爭中，南聯盟多次攻擊北約“聯盟行動”計算機網絡系統，達到了很好的效果，美軍“羅斯?！碧柡娇漳概灥挠嬎銠C網絡曾癱瘓了40分鐘之久。我軍計算機信息網絡系統是國家信息網絡系統的重要組成部分， 20世紀80年代以來，經過不斷的完善改進，已逐步形成用于擔負多樣化軍事任務的初具規模的信息網絡系統。岸基、艦載和機載平臺的信息網絡系統組成的區域性軍事綜合信息系統功能強大、運行良好。但安全和網絡防護方面的隱患依然存在。根除網絡安全的被動局面，就必須大力研發自主網絡安全高新技術，著力提升網絡安全手段建設。

為此，一是加強信息網絡攻防技術的研發，提高網絡信息戰的打擊和防御能力。比如，加快網絡電磁空間作戰總體技術和基礎支撐技術研究；強化網絡空間態勢感知手段建設和技術力提升，為網絡空間作戰提供攻擊對象、攻擊時機、攻擊手段選擇等決策行動支撐；針對敵地基、空基、天基信息基礎設施和各類信息化武器系統，加強網絡空間攻擊技術研究；大力研發以密碼破譯為核心的網絡空間安全的關鍵技術，有力推進網絡空間非對稱戰略制衡能力的快速形成。

二是建立“兩個系統”。就是建立網絡實時監控系統和應急響應系統。當信息系統遭受攻擊時，能夠利用監控手段對入侵、破壞、欺詐和攻擊等行為進行實時識別、分析和反擊。要充分利用軍用和民用信息安全資源，建設信息安全應急響應系統，一旦發生信息安全突發事件，實施緊急響應、處理和恢復，使各種文件數據和網絡系統能夠及時恢復工作。

三是要大力培養信息安全的軍地通用的高精尖專家人才。隨著國民經濟信息化的進展，我國需要相當數量的高精尖信息安全專業人才，他們將掌握信息安全的關鍵技能，是保證國民經濟和軍隊核心部門信息基礎設施安全運行的骨干力量。endprint