加強政策引導，推動網絡安全技術自主創新

高昆 劉暢 中共河北省委黨校(河北行政學院)

網絡安全是一個備受大家關注的焦點。隨著安全環境的復雜化，加強政策引導，推動網絡安全技術自主創新就成了一件迫在眉睫的工作。政策對網絡安全技術自主創新的引導可以通過如下幾種方式實現：強化安全意識，鼓勵技術創新，規范創新行為，表彰創新結果。下邊結合具體的事例對此進行深入地解析。

一、強化安全意識

隨著網絡的普及云計算的出現以及人工智能的快速發展，網絡安全環境正逐步復雜化了。面對越來越復雜化的網絡安全環境，加強安全意識就成了推動網絡安全技術自主創新的前提。強化網絡安全意識是一個系統性的工程，它包括如下幾個方面：

首先，不同的網絡，其面臨的網絡安全態勢不同，但在這不同的態勢之中卻都彰顯著一個共同的特點，安全環境的復雜化。從網絡使用者的角度分析，它有專用網絡與普通網絡之分。對于前者而言，例如專門用于軍事的軍事網，屬于特定企業的企業網；對于后者而言，例如全民都在使用的互聯網；更換了這種分類標準，網絡又有局域網與普通互聯網之分。雖然網絡可以區分不同的類型，但每一種類型的網絡卻都面臨相同的問題：安全。在新聞上可以聽到許多這樣的案例。“安德瑪數據泄露事件”是今年頗具影響力的一個網絡案全案例。MyFitnessPal 本是一款用于指導減肥的軟件，可以在使用過程中，用戶的數據卻被泄漏，從而使使用者成為了商家的潛在用戶。再如“應用克隆”這個案例也是如此。網絡攻擊者運用軟件中的漏洞，成功地獲取了移動應用的代碼執行權，從而實現了身份的克隆。這是兩個屬于不同類型的安全問題，前者是商家基于經商目的而引發的網絡安全，后者是因為軟件漏洞而引發的安全事故。故而，無論是什么樣的網絡，無論什么用途的網絡應用，都面臨著案例問題。從而應該強化網絡安全意識。

其次，不同層次的網絡攻擊，也是網絡安全復雜化的成因。在網絡廣泛普及的今天，不同的網絡攻擊者使網絡安全環境得到了不同程度的損害。基于技術展示的黑客攻擊行為、基于獲取各種情報信息的國外網絡攻擊，都是如此。“平昌冬奧會遭遇黑客攻擊”就是一則這樣的案例。因為黑客網絡攻擊而導致的網絡中斷，不僅使許多觀眾不能正常觀看奧運會直播，而且還使許多現場觀眾因為不能正常打印入場票而不能及時入場。

二、鼓勵技術創新

技術創新是預防網絡攻擊的關鍵，但技術創新也需要政策引導。在技術創新環節里，政策引導主要體現在如下幾個方面：

強化創新團隊的建設。隨著網絡安全環境的復雜化以及大數據、云計算的運用，有許多研究者基于上述這些網絡新技術，研究、探討網絡安全的發展態勢。借助基于大數據分析技術的機器學習和數據挖掘算法，結合安全威脅情報分析，更加智能地洞察網絡安全的態勢，從而更加積極、靈活地去應對層出不窮的威脅和變化多端的風險。[1]從引文中可知，運用新技術去研判網絡安全形勢的發展趨勢也是技術創新的一個表現。

強化創新技術的普及。新技術的普及也體現在預防網絡安全的具體運用過程中，即有針對性的應用。因此，我們的政策應該加強這一方面的引導和強化。在一則針對政府機構及企業網絡安全的研究文章中，研究者結合政府機構與企業對網絡安全感知手段的缺失，提過如下一段論述：針對資產及利用漏洞等事件檢測要素，綜合按需監測、歷史追溯和動態推斷方法獲取涉及資產、受損資產及潛在受損資產等態勢。[2]從文中可知我們以后的政策引導關注如下幾方面的問題：一是針對容易發生網絡安全的地方，加強管理。其中包括對系統漏洞的查補、升級。二是加強綜合性監測。雖然網絡安全問題具有綜合性，但是針對網絡使用者的特殊性，我們還是可以總結出一些極易受到威脅攻擊的薄弱環節。因此，政策引導應該突出這一方面的內容。三是，系統性防范。正如文中所說的那樣，通過對網絡安全問題的歷史追溯和動態推斷，可以引導使用者全方位關注網絡安全，關注能夠引發網絡安全問題的方方面面。

三、規范創新行為

技術創新可以強化網絡安全，但一切創新都應該受到政策的約束。即，規范創新行為，可以使政策引導更具實效性。運用政策引導，規范創新行為一般需要關注如下幾方面的問題：

規范創新人才培養實踐。技術創新需要創新人才的支撐，因而，在政策引導的層面上，我們首先應該規范創新人才的培養問題。包括創新人才的培養方式，創新人才的培養途徑以及創新人才的使用等問題。因此，如何引導創新人才經驗的普及就成了這項工作的重點。重慶郵電大學信息安全專業人才培養的實踐，探討了網絡空間視野下培養人才的創新之路，探索出具有示范推廣價值的“行業+安全”的高新技術人才培養模式，培養了一大批具有協同創新精神和思維、具備各種不同行業背景、掌握最新信息安全知識和技能、具備實踐和實戰能力的高新技術人才。[3]據這段引文可知，“行業+安全”這是重慶郵電大學信息安全專業人才培養的重要經驗，而這樣的經驗同樣適用于其他院校的信息安全專業人才培養，所以我們應該在政策層面上，促進這樣經驗的普及。

規范創新中的技術知識產權保護。在網絡安全的技術創新中，規范知識產權的保護一般也需要關注兩個問題：一是作為預防網絡安全創新技術成果的保護，另一是在創新過程中對引進技術、成果產權的政策性保護。對于前者而言，網絡安全創新技術成果產權的技術性保護可以促進這一產業的快速發展；對于后者而言，它可以預防技術創新中產生的知識產權問題。借鑒是創新的前提，也是技術創新的必然結果。借鑒別人的成果可以提升我們技術創新的速度，而別人借鑒我們的創新成果也同樣可以加速其他人、其他行業的技術創新的發展。因此，借鑒是創新的核心環節。所以，通過政策規范借鑒行為或者說是規范創新中的產權保護應該是政策引導中的一個必然選擇。

四、表彰創新結果

政策引導不應該只停留在上述幾個方面，還應該通過對技術創新成果的表彰，使創新成果迅速產業化。因此，這就需要通過表彰創新成果的行為，來拓展政策引導的途徑。表彰技術創新成果，可以使其產業化，也可以使其在產業化的過程中快速普及和應用。這就等于把技術創新成果的影響實現了最大化，從而也為自主創新人才的創新方向提供了一個導向。故而在談及加強政策引導，推動網絡安全技術自主創新及相關問題的時候，也應考慮這樣的政策導向。

總之，網絡安全技術的自主創新需要政策的引導。但如何引導網絡技術創新卻要根據網絡安全環境復雜的趨勢進行有針對性的思考。所以結合自己的工作實踐，談及了如上所述的幾個關鍵問題，希望能夠起到拋磚引玉的效果，引起大家對如何加強政策引導，推動網絡安全技術自主創新等諸多問題的參考。