網絡空間防御特點規律初探

王勇征 王毅 田映東 馬紅芳 孫向芳

摘要：隨著互聯網技術的發展，網絡已經成為人類工作和生活中不可或缺的組成部分，網絡空間對國家安全、社會穩定和經濟發展等各個領域產生了重要影響，隨之而來的網絡安全問題日益受到國際社會的廣泛關注。本文對網絡安全防御特點規律進行初步探討，介紹了網絡空間攻防的特點，易守難攻的原因及對網絡空間防御地位的認識。

關鍵詞：網絡安全，網絡防御，特點規律

網絡空間與我們熟悉的陸、海、空和太空領域不同，具有物理空間的獨特性。網絡空間固有屬性是產生網絡空間安全問題的根源，決定了網絡空間防御的性質和特點，準確把握和理解網絡空間安全防御的特點規律，是有效開展網絡空間安全防御工作的基礎。

一、網絡空間攻防的特性

網絡空間攻防是非對稱的，攻守雙方力量分布很不平衡，攻擊方攻入一點將突破全線，而防御方卻需要處處設防，而且防不勝防。

（一）網絡空間攻防的未知性。其他陸、海、空和太空各個領域的戰場，都有相對清晰的防御疆界，如河流、山脈、關隘和城池等，對某些關鍵節點的控制有著非常重要的意義，甚至能夠影響整個局勢的發展，如二戰時的斯大林格勒戰役、抗美援朝時的上甘嶺戰役等。而在網絡空間，幾乎不存在疆界，只要是連接在互通的網絡內，任何兩點之間均可瞬間建立聯系，與距離幾乎沒有關系。相對于陸、海、空和太空疆界上的一些重要節點，雖說網絡空間也有自身的各種節點，例如一些重要的路由器、關鍵鏈路、服務器等，對局部網絡防御能起到至關重要的作用，但對于整個網絡體系，尤其是對我們這樣一個擁有近7 億網民的網絡大國而言，類似節點數不勝數。因此，希望像其他空間那樣用有限的防御力量去實現全方位布防是不現實的。另外，對網絡攻擊的預警也很困難，無論多么遠的攻擊，都會在我方網絡系統的家門口甚至腹地突然發起，沒有像導彈、飛機、艦船、坦克那樣的距離預警時間。

（二）網絡空間防御的技術性。傳統的攻防樣式以人防、物防為主，勝負往往取決于雙方投入的人員比例和裝備的數質量情況，并且傳統攻防樣式的投入相當大，一般的個人根本無法實施，均為國家和軍隊行為。然而，網絡空間時代的攻防卻并非如此，網絡攻防所用的“武器裝備”如路由器、交換機和網絡終端等均可以隨時獲得，這就給網絡進攻提供了很大的便利，同時也給網絡防御帶來了極大地挑戰。比如歷次影響巨大的電腦病毒如“熊貓燒香”、“風暴蠕蟲”、“震蕩波”、“零日病毒”等，都曾對數以萬計的網絡節點造成嚴重的破壞。而這些病毒的背后幾乎是一些年輕的民間網絡黑客用自己的個人電腦編寫出來的。因此，在對網絡空間的防御層面要注重技術的研發投入，爭取在技術上取得突破性進展，針對各種網絡進攻均能起到很好的防御效果。

（三）網絡空間攻防參與者的廣泛性。目前全球網民數量達三十多億，占全球總人數的一半以上，從理論上來說，這么多人都有可能成為網絡空間作戰的參與者，攻與防的權利并非完全掌握的國家和軍隊手中，民間的力量可能更加強大。在之前比較著名的網絡攻擊事件中，民間技術人員占多數。我國的有些著名網絡相關企業，如騰訊、網易、支付寶、攜程等在近些年就不斷遭遇黑客攻擊。網絡空間攻防不同于其他領域，人員需要經過長期的篩選、訓練等，網絡空間進攻幾乎隨時隨地可以進行，然而防御卻需要投入數十倍、甚至于數百倍的投入才能達到一定的效果，因此可以說網絡空間防御需要廣泛挖掘民間力量進行引導和利用，既可以保證自己本領域的網絡安全，同時又可以成為強大的配合網絡攻防的預備力量。

二、網絡空間易攻難守的原因

（一）網絡空間的開放性增加了防御的廣度。網絡空間的目的是為人們提供便捷的信息共享服務，這一點決定了它必須是一個相對開放的環境，但是，正是這種開放性為不法之徒開了方便之門，他們無論在任何一點通過接入網絡都可能對整個網絡的所有目標進行攻擊。他們接入網絡的方式有多種，有正常聯網接入，有通過竊聽方式接入，也可以是通過無線連接的方式接入，這樣就極大地增加了網絡空間防御的廣度。2007 年9 月6 日，以色列空軍成功襲擊了敘利亞一個據稱與大規模殺傷性武器有關的設施。奇怪的是，盡管漫天都是以色列軍機，可是敘利亞軍隊的雷達上卻什么都沒看到，敘利亞防空導彈系統完全沒有發揮作戰效能。實際上，以色列使用了一種類似美國“舒特”系統的網絡空間攻擊手段?！笆嫣亍毕到y是美空軍研制的一種機載網電一體攻擊系統，它以被攻擊方的雷達、通信系統天線為入口，通過無線電將惡意程序數據包發送至雷達計算機中，冒充對方網絡管理員身份接管系統，操縱雷達天線轉向，使其無法發現來襲目標。

（二）網絡空間的復雜性增加了防御的難度。網絡的發展經歷了一個由簡單到復雜的過程。互聯網的前身是阿帕網，最初只連接了四臺計算機，許多規則的設計僅考慮了正常的通信而沒有考慮安全問題。但是網絡安全問題卻越來越嚴重，尤其是近些年網絡運行規模越來越大，網絡空間設計及相關的軟、硬件設備越來越復雜。以程序設計為例，Windows xp操作系統有幾千萬條代碼，Windows 7 更是近億條設計代碼，與網絡運行相關的服務器、交換機、路由器內部的芯片也是由近百萬條電子線路組成，無論哪個環節疏漏都有可能留下漏洞，被攻擊者所利用，發動網絡攻擊。因此，網絡空間的防御要在如此復雜的情況下達到完美，難度將會超出想象。

三、網絡空間防御在網絡安全中的地位

把網絡空間防御擺在非常重要位置是由網絡空間自身易攻難守的特點決定的，在這方面美國走在世界前列。2018 年9 月18 日，美國國防部公布了《2018 國防部網絡空間戰略》，該版報告發布之時，美軍網絡空間司令部已經升級為一級司令部，133支網絡任務部隊于2018 年5月宣布形成全面作戰能力。新報告要求“在未達到武裝沖突層級時以更加進取的姿態防護網絡空間利益，在危機和沖突中做好以網絡作戰力量支援聯合部隊的準備”，也就是說把網絡空間防御進行前置，更加突出了網絡空間防御的重要性。網絡空間防御能力是網絡空間作戰能力的基礎。美軍原參謀長聯席會議副主席詹姆斯卡特賴特曾表示，目前美軍將大部分精力（約90%）集中在防御層面，只用了少部分（約10%）精力對網絡攻擊者實施威懾。由此我們可以看到，網絡空間防御在網絡空間攻防中占有極其重要的地位。

四、結束語

對網絡空間安全防御特點進行探索研究，掌握其基本規律，建立健全網絡安全防御體系，優化調整網絡安全資源配置，大力培養網絡安全防護人才，才能在未來的網絡空間安全攻防中立于不敗之地。

參考文獻：

[1]張偉杰.計算機網絡技術安全與網絡防御分析[DB/CD].軟件工程師，2014-08-30.

[2]葉征.我國網絡空間的主要威脅和基本對策[DB/CD].網絡空間戰略論壇，2016-10-30.

[3]王文伯.淺談網絡空間國防的特點[DB/CD].中國信息安全，2016-09-16.

[4]馮常宇，張龍.軍事領域態勢感知系統總體方案研究[DB/CD].數據通信，2018-10-28.

69036部隊 新疆 烏魯木齊 830092