我国网络安全面临挑战

更新时间:2012-12-27 02:41 找法网官方整理
导读:
我国重要信息系统和工业控制系统多使用国外的技术和产品,这些技术和产品的漏洞不可控,使网络和系统更易受到攻击,致使敏感信息泄露、系统停运等重大安全事件多发,安全状况堪忧。

  时下,互联网空间正日益成为国际竞争的新焦点。美国、英国、德国等欧美发达国家已纷纷制定网络安全国家战略,参与争夺全球网络空间主导权。对于这一领域日趋激烈的竞争态势,有专家指出,我国网络空间的技术、行动能力和欧美发达国家相比,存在明显差距,已经成为未来政治、经济和军事发展的重大隐患。应该在全球网络空间主导权格局未定的情况下,积极参与竞争,以维护我国自身的权益。

  我国网络安全面临严峻挑战

  随着欧美各国对网络空间主导权的争夺加剧,未来我国网络安全面临更加严峻的挑战。一方面,国际信息安全环境日趋复杂,西方加紧对我国的网络遏制,并加快利用网络进行意识形态渗透;另一方面,重要信息系统、工业控制系统的安全风险日益突出,信息安全网络监管的难度和复杂性持续加大。

  第五空间:国家主权延伸的新疆域

  国际社会普遍认为,网络空间现已成为领土、领海、领空和太空之外的第五空间,是国家主权延伸的新疆域。当前,全球正处于网络空间战略的调整和变革时期,多个国家调整信息安全战略,明确网络空间战略地位,并提出将采取包括外交、军事、经济等在内的多种手段保障网络空间安全。美国明确提出将战略威慑作为未来重点,声称保留使用所有必要手段的权力,对网络空间的敌对行为作出反应。俄罗斯、英国、法国、德国等国家也都将网络攻击列为国家安全的主要威胁之一。可以预见,2012年全球新一轮网络空间备战将加快,网络空间主导权的争夺将更加激烈,世界将进入一个网络争霸的新时代。

  近年来,西方媒体频繁炒作“中国黑客威胁”,美、德、英、法等多国宣称,中国黑客攻击了其政府、军队等要害部门。2011年8月,信息安全公司“迈克菲”又发布报告称,国际奥委会、联合国秘书处、美国能源部实验室等70多家公司、政府及国际组织遭受黑客攻击,而源头很可能就在中国。

  外界普遍认为,为进一步遏制我国,今后一段时间内,美国势必联合西方盟友和一些国际组织、社会团体等,制定同盟内公认的网络空间规则,挤压我国的国际活动空间。

  目前,互联网已经成为西方价值观出口到全世界的终端工具。在一些国家变革中,互联网 、 手 机 媒 体 、T w itter、Y ouT ube、Facebook等发挥了举足轻重的作用。

  随着国民经济对信息网络和系统的依赖性增强,网络安全成为关系经济平稳运行和安全的重要因素。当前,我国重要信息系统和工业控制系统多使用国外的技术和产品,这些技术和产品的漏洞不可控,使网络和系统更易受到攻击,致使敏感信息泄露、系统停运等重大安全事件多发,安全状况堪忧。

  据统计,我国芯片、高端元器件、通用协议和标准等80%左右依赖进口,防火墙、加密机等10类信息安全产品65%来自进口,2010年我国集成电路产品进口额为1569 .9亿美元,是最大宗单项进口产品。当前,针对重要信息系统和工业控制系统的网络攻击持续增多,一旦网络攻击发生将可能导致重要信息系统和工业控制系统等瘫痪,给我国经济发展和产业安全等带来严峻挑战。

  更令人担忧的是,经济生产生活中的各类数据,目前有很大一部分通过互联网传播,但由于技术等因素限制,相关的重要经济信息,对于外界来说,可以用“透明”二字形容。这对我国企业和整个国民经济而言,都不是个好消息。一方面,国外竞争对手,可以方便地利用网络获取我国企业信息,在竞争中对我国企业进行打压;另一方面,大量涉及我国经济运行状况的数据一旦被外界获得,还有可能对部分行业甚至整个国民经济造成潜在威胁。

  弯道超车:加快网络安全战略转型

  对于我国目前面临的网络安全形势,业内普遍认为不容乐观,急需加快网络安全战略转型。

  目前,我国信息安全领域存在多头管理现象,相关职能部门涉及多个部委和管理机构,部门之间职责界定不清晰,管理权限存在交叉。这不仅造成了决策权分散,也容易造成各个相关管理机构之间缺乏充分的沟通和协调,部门间作用发挥不均衡。

  信息安全领域统一协调难度大,集中优势难以发挥,直接影响了我国信息安全工作的开展。当前,信息安全发展面临着各种安全威胁,需要建立国家统一领导下的灵活的组织管理架构。

  网络安全的发展和未来争取网络主导权,需要技术和产业体系支撑,但当前我国信息安全技术和产业支撑能力不足。一方面,我国涉及信息安全核心技术的元器件、中间件、专用芯片、操作系统和大型应用软件等基础产品自主可控能力较低。据统计,银行、民航、电力、铁路、工业控制、装备制造等国民经济重要部门70%以上的信息设备来自国外,特别是关键芯片、核心软件和部件严重依赖进口。进口的技术和产品不可避免地存在一定的安全漏洞和“后门”。

  另一方面,我国网络安全发展要保障基础信息网络、重要信息系统和工业控制系统等的安全,需要大量产品和技术支撑,但当前我国信息安全产业基础薄弱,2010年产业规模仅为148.29亿元,产品和技术研发能力弱,对网络安全发展支撑不足。因此,加大我国互联网产业规模和自主研发能力同样是当务之急。

  有专家指出,目前,互联网产业正在进入移动互联网时代,而各国也在积极部署下一代互联网中。在整个产业更新换代的大背景下,我国有机会实现“弯道超车”。因此,在产业格局未定的局面下,应从战略角度出发,出台相应的产业扶持政策,鼓励国内有实力的企业突破技术短板,逐步实现互联网装备制造的国产化。

  同时,需要加大对我国互联网基础技术和关键技术研发的支持力度。加大对互联网安全保障基础技术研发的资金投入,加强高端通用芯片、操作系统、数据库、中间件等基础技术攻关,提高我国信息安全技术产品水平。加快突破云计算、物联网、移动互联网等新技术中的关键核心技术,形成拥有自主知识产权的安全产业链条。加快国产技术和装备的应用推广,在政府采购、信息系统等级保护等实施中,对国产技术和装备应用提出要求,采取资金补贴等政策,激励应用领域采用国产化的产品,逐步实现政府部门和重要领域国产化替代。

  形成标准:构建信息安全立法框架

  相关专家指出,要进一步完善我国信息安全法律体系,制定新的网络信息安全法律,规范网络空间主体的权利和义务,尤其在网络犯罪、信息资源保护使用、信息资源和数据的跨国流动等方面加强立法,明确相关主体应当承担的法律责任和义务,逐步构建起信息安全立法框架。

  其次,要加快我国网络信息安全标准制定。积极应对物联网、云计算等新技术带来的安全难题,加强相关标准规范制定;加快信息安全管理标准的制定和实施工作,尽早形成适合我国的信息安全管理标准体系。

  第三,加强我国网络信息安全人才队伍建设。推动高等院校设立网络信息安全一级学科,加强相关学科、师资队伍建设,丰富信息安全教学资源,提高人才教育水平;加强大专院校与企业的合作,依托重点企业和相关课题,探索网络信息安全人才培养机制;设立专项的信息安全人才培养基金,与各类培训机构合作,积极开展信息安全人才社会化培训。研究多种选拔机制,借鉴印度、美国、英国等对网络人才的选拔方式,广泛从民间选拔和搜寻网络人才。

  最后,还需要深化国际交流合作。积极参加国际社会有关网络信息安全的讨论,参与制定相关国际规则,规范信息和网络空间行为,阐明我国对网络敌对行为的态度,强调各国有责任和权利保护本国网络空间和关键基础设施免受威胁、干扰和攻击破坏。同时,建立与国际社会的网络信息安全重大威胁风险沟通机制,探索建立国家间、地区间应对信息安全重大突发事件的信息通报、快速处理的机制,加强信息安全事件应急处理中的交流合作。加强国际社会在打击网络犯罪等方面的合作,共同打击网络违法犯罪行为,打击网络恐怖主义。

  网络战:新的对抗

  2011年5月16日,美国出台了由总统奥巴马撰写前言的战略文件《网络空间国际战略报告》,首次清晰制定了美国针对网络空间的政策,将网络安全提升到与经济安全和军事安全同等重要的位置。对此,有专家指出,美国此举意味着正式将网络战纳入到国家安全体系中。未来,美国可能会率先利用网络战对敌对一方进行打击。

  同月,中国国防部新闻发言人耿雁生大校首次确认,解放军已建立了网络蓝军,目的是提高部队的网络安全防护水平和加强训练。有专家指出,这意味着我国对网络安全的高度重视,并已开始着手建设相应的安全体系。

  公开数据显示,截至2011年上半年,中国有网民4.85亿,位居世界第一。随着中国用户越来越频繁地使用互联网,大量国家和个人信息汇集互联网,大量资源投入互联网,生产生活也日益依赖互联网。网络安全业越来越关系到国家和个人的安危。

  然而,中国目前的网络环境却令人心惊。2010年,中国监测到48万个木马控制端,其中有22.1万个位于境外;13782个僵尸网络控制端,其中6531个在境外;中国政府网站被篡改4635次,包括国防部、水利部、国土资源部、最高人民检察院等政府机构网站。到2011年上半年,中国网民中有过账号或密码被盗经历的达到1 .21亿人,几乎每四个人中就有一个曾经中招。遭到钓鱼网站侵袭的网民达1.53亿人次,造成的直接经济损失至少在百亿级别。

  目前,欧美等发达国家已意识到网络安全的重要性,并纷纷展开部署。

  2010年5月美军建立网络司令部,据称至少有3000名信息战专家和八万名以上从事网络战、电子战的人员,已研制出的网络武器(如木马病毒) 超过2000种。2011年5月,白宫发布《网络空间国际战略》,宣称美国将使用一切必要手段防御至关重要的网络资产,像对待其他任何威胁一样,对网络空间的敌对行为作出反应,并保留诉诸武力的权利。7月美国再次发布《网络空间行动战略》,为其“防御”制定行动指南。新战略包括进一步将网络空间列为与陆、海、空、太空并列的“行动领域”,变被动防御为主动防御,实际上明确了美国的网络战进攻思想。

  随着网络战的不断应用,其杀伤力让人侧目。据美国媒体披露,2011年3月利比亚战争初期,美国曾准备对利比亚发动网络袭击,侵入利比亚政府的电脑网络,截断其军事通讯联系,干扰或阻断其预警雷达正常信息收集,防止其发射导弹。但后来考虑到这可能引起俄罗斯等国效仿,最终作罢。

  尽管在利比亚美国最终没有让网络战大出风头,但却坚定了其进一步发展网络战的决定。2011年9月,美国国防部长帕内塔表示,美国和澳大利亚计划将网络战纳入两国签署的“共同防御条约”,以应对未来战争的需求。同年12月,23个北约成员国和6个伙伴国举行代号为“2011网络联盟”的演习。部分军事分析家认为,这种在已有同盟基础上的网络战合作将是2012年的主导,欧美等发达国家将对网络战更加重视,并有可能以此作为打击对手的全新武器。

  网络空间主导权争夺加剧

  随着各国对网络战的重视,相应的网络空间主导权也就成为“兵家必争之地”。2011年11月1日国际网络大会在伦敦开幕,80个国家的高级代表与会,这是迄今最大规模的网络安全会议。

  此次大会成为欧美俄等大国激烈角逐网络安全主导权的舞台。会上,俄代表团力促通过联合国框架内的互联网行为准则,并力推俄安全会议与外交部联合拟定的《信息安全构想》。但美英等国却千方百计地予以阻挠。

  伦敦网络大会是英国外交大臣黑格在当年2月份慕尼黑安全会议上提出倡议的。他认为,来自网络的威胁正变得愈加危险和尖锐,如果听任虚拟空间的自由发展,重大冲突将不可避免。他呼吁制订所有国家都必须遵守的网络行为准则。

  从80个国家的高级代表与会这一事实可以看出各国对这一问题的重视。会上,美国国务卿希拉里作了主旨发言,而部分欧美国家首脑和互联网企业巨头也悉数到场。

  莫斯科起初对英国的倡议冷淡看待,但最终决定不漠视英国的倡议,并采取了先发制人的手法———率先公布自己的网络行为准则和安全构想。

  2011年9月,俄罗斯、中国、塔吉克斯坦和乌兹别克斯坦四国驻联合国代表在第66届联大上提出确保国际信息安全的行为准则草案。这份文件呼吁与“散布旨在宣扬恐怖主义、分离主义和极端主义或破坏其他国家政治、经济和社会稳定的信息”作斗争。

  之后,52个国家的情报与强力机构首脑聚集俄罗斯叶卡捷琳堡,俄安全会议和外交部联合起草的《联合国确保国际信息安全公约草案》提交会议讨论。这份18页的文件禁止把网络用于军事目的或颠覆他国政权,但仍为各国政府保留了很大的在国家局域网内的行动自由。

  俄外交部消息人士说:“我们首先开火,实际上已从西方手中抢过了主导权。全世界只讨论我们的准则,英国人不得不修改大会议题。”

  华盛顿战略与国际问题研究中心专家詹姆斯·刘易斯承认:“大会议题被俄扰乱了。因此主要任务是阻止它们的建议获得通过。”他说,美国及其伙伴计划在讨论准则汇编时首先集中于打击网络犯罪、侵犯著作权和黑客行为,并认为这些领域的主要威胁来自俄罗斯和中国。

  不过,大会主办方在会议期间也采取了对俄罗斯的反措施:在所有会议单元中,唯有“国际安全”这一单元不对外开放。据知情人士称,闭门讨论异常激烈。

  希拉里的创新顾问阿列克·罗斯还在莫斯科国际关系学院发表演讲时指出,美国坚决反对“任何人阻挠普通用户互相自由交流”,即便是为了保护国家利益。

  在本次大会前后,美国白宫网站还陆续公布了“国家信息安全综合倡议”。12条具体倡议强调了如何强化对风险管理,在联邦政府信息基础设施内安置反情报搜集的系统,定义和发展持续的威慑战略与项目,林林总总的倡议中,安全名义笼罩之下的强化管理取向,一览无遗。此等战略,一如埃里森·鲍威尔(A lisonPow ell)在其博客题目中指出的:希拉里(卡梅伦) 悖论在于在国外要求信息自由流动,在国内进行压制。显然,如果真的希望治理全球网络空间,并且让尽可能多的行为体从网络空间的发展中获益,那么首先需要克制、调整乃至放弃的是基于国家中心主义的短视、基于西方中心主义的傲慢以及被追逐剩余价值所驱动的贪婪。就这点来看,一切才刚刚开始。

温馨提示:法律问题具有较强的专业性,如有疑问,建议一对一咨询专业律师
我在电子商务法领域有丰富的实战经验 ,如果你需要针对性解答,可以向我在线咨询。
响应时间 平均2分钟内
已帮助 168692
在线咨询
声明:该作品系作者结合法律法规、政府官网及互联网相关知识整合,如若内容错误请通过【投诉】功能联系删除。
相关知识推荐
有关取保候审制度在我国的运行现状
这个如你仅仅是从学术研究角度,建议在查询相关的资料。
我国尸首的有关规定
法律无规定。
根据我国禁毒法制有关规定,我国的禁毒模式。
:中华人民共和国禁毒法是为了预防和惩治毒品违法犯罪行为,保护公民身心健康,维护社会稳定。由中华人民共和国第十届全国人民代表大会常务委员会第三十一次会议于2007
找法网咨询助手
官方
当前在线
立即咨询
找法网咨询助手提醒您:
法律所涉问题复杂,每个细节都有可能决定案件走向,若问题紧急,建议 立即咨询 律师,并详细描述自身问题,以获得 针对性解答。24小时在线,平均5分钟回复。
今天被骗了,在博雅彩票
你好,建议及时报警处理
假如发生车祸,还是先签谅解书?
您好,按照程序来处理
说买珠宝有折扣,但是珠宝的价格很高。我花了539英镑买了一个玉髓,却发现自己被骗了。玉髓的价格很低,
根据《消费者权益保护法》相关规定,珠宝抽奖被骗,消费者可以向消委会投诉,要求经营者增加赔偿其受到的损失,增加赔偿的金额为消费者购买商品的价款或者接受服务的费用的
你好我想咨询下喝了酒90要被判刑吗
醉酒犯罪应当负刑事责任,根据犯罪的事实、犯罪的性质、情节和对于社会的危害程度,依照法律有关规定进行判刑。在确定刑罚期限时,按照刑法分则具体犯罪条文规定的法定刑幅
晚上在高速上行驶的大货车,车辆前档风玻璃破损及局部小损失,应该怎么办?
你好,你有没有相关的证据,说一下你的详细情况,我可以给你提供正确的解决办法
嗯,职工社保交了13年,然后灵活就业交了两年,请问怎么怎么退休呢?
关于职工权益的问题属于劳动局管辖,劳动中的退休问题一般先咨询劳动局,也可以申请劳动仲裁或者直接起诉解决。
我可以领养孩子吗
收养小孩收养人需要的条件:1、要有抚养、教育和保护被收养人的能力;2、无不利于被收养人健康成长的违法犯罪记录;3、年满三十周岁;4、未患有在医学上认为不应当收养
1分钟提问 海量律师提供在线解答
  • 1
    提交咨询
    详细描述您所遇到的问题或纠纷并发送
  • 2
    接入律师
    耐心等待律师解答,平均5分钟及时响应
  • 3
    获取解答
    还有疑问?60分钟无限次追问
立即咨询