構建網絡空間命運共同體應對網絡風險

　　網絡安全形勢日趨嚴峻威脅持續上升專家建議

　　互聯網加快了社會發展步伐，也帶來越來越多的安全問題。

　　習近平總書記曾深刻指出，沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾利益也難以得到保障。

　　隨著云計算、大數據、人工智能等新技術、新應用快速發展，網絡空間與現實空間的邊界不斷融合消失，網絡安全關系到國家安全、城市安全、基礎設施安全和個人安全等各個領域。如何應對網絡安全，成為近日召開的第七屆互聯網安全大會上業內專家熱議的話題。

　網絡安全形勢日趨嚴峻

　　多位專家認為，互聯網深刻改變著人們的生產與生活，極大促進經濟社會繁榮進步，但也要清醒地看到，我國面臨的網絡安全形勢日趨嚴峻。

　　國家統計局近日發布《新中國成立70周年經濟社會發展成就報告》。數據顯示，我國網民由1997年的62萬人激增至2018年的8.3億人，網民數量穩步提高。

　　與此同時，隨著移動通信技術和4G網絡覆蓋率的提高，各類出行、餐飲外賣等移動應用加快普及，帶動移動互聯網接入流量消費高速增長。

　　同樣不容回避的是，我國網絡空間仍面臨諸多風險與挑戰。

　　8月13日，國家互聯網應急中心(以下簡稱“CNCERT”)發布《2019年上半年我國互聯網網絡安全態勢》(以下簡稱《安全形勢》)，與2018年上半年數據比較，2019年上半年我國境內通用型“零日”漏洞收錄數量，涉及關鍵信息基礎設施的事件型漏洞通報數量，遭篡改、植入后門、仿冒網站數量等有所上升。

　　據CNCERT抽樣監測，2019年上半年，我國境內感染計算機惡意程序的主機數量約240萬臺，位于境外的約3.9萬個計算機惡意程序控制服務器控制了我國境內約210萬臺主機。

　　《安全形勢》同時披露，上半年發現境內外約1.4萬個IP地址對我國境內約2.6萬個網站植入后門，同比增長約1.2倍；惡意電子郵件數量超過5600萬封，涉及惡意郵件附件37萬余個，平均每個惡意電子郵件附件傳播次數約151次。

　　中央網信辦網絡安全協調局副局長李愛東坦言，盡管我國正加快5G技術研發和產業布局，推動數字經濟與實體經濟融合發展，并由網絡大國向網絡強國不斷邁進。但要清醒的看到，我國面臨的網絡安全形勢日趨嚴峻，網絡空間競爭更加激烈，網絡安全威脅持續上升，個人信息保護問題日益突出。

　　轉變網絡安全防御理念

　　2019年，是5G商用元年。

　　6月6日，工信部正式向中國電信、中國移動、中國聯通、中國廣電發放5G商用牌照。不過，中國工程院院士鄔賀銓坦言，隨著5G時代和萬物互聯時代到來，新形勢下的安全問題將更加嚴峻。

　　“5G的安全是一把雙刃劍。”在鄔賀銓看來，5G減少了人為的差錯，智能化的監控有利于提高網絡的安全防御水平，但是5G的虛擬化和軟件定義能力以及協議的互聯網化、開放化也引入了新的安全風險，使網絡有可能遭到更多的滲透和攻擊。

　　不少專家指出，越來越多的事實表明，安全威脅已經從網絡空間蔓延到大型制造、電力、交通、醫療等現代協會命脈行業中，而且這些行業無不關系到國家的穩定和群眾的利益，尤其是國家之間的網絡戰，嚴重破壞人民生活的安寧。

　　不管愿不愿意，網絡戰已經到來。360集團董事長兼CEO周鴻祎指出，要正視網絡戰的現實，網絡戰每天都在發生。如何應對網絡戰，“看見”是關鍵。周鴻祎認為，首先要構建網絡安全大數據，記錄整個網絡空間里所有通信行為。

　　公安部網絡安全保衛局巡視員、副局長郭啟全則建議，構建網絡安全綜合防控體系。盡快將公安機關社會治安防控經驗傳遞到網絡空間，構建國家的網絡空間綜合防御體系。

　　此外，郭啟全呼吁，在理念和行動上，要實現從被動防御到主動防御，從靜態防御到動態防御，從單點防護到整體防控，從粗放防護到精準防護的轉變，只有這樣才能進一步提升整個國家應對網絡戰威脅的能力。

　　構建網絡空間命運共同體

　　網絡安全，已經成為困擾各國的世界性難題。在鄔賀銓看來，當務之急是加強國際合作，維護全球共同的互聯網安全生態。

　　李愛東同樣認為，應堅持合作共贏。在網絡高度開放互聯的今天，各個國家在網絡安全威脅面前都不可能獨善其身，很多挑戰都不是單個企業乃至國家能夠獨自解決的。

　　為此，他呼吁，不同國家之間，不同制度之間能夠相互包容、相互尊重、相互理解，深化網絡安全技術、人才、標準、規則等方面的互動交流，攜手應對全球性網絡安全風險挑戰，推動構建網絡空間命運共同體。

　　此外，要大力推動網絡安全產業發展。“沒有強大的網絡安全產業，國家網絡安全就缺乏有效支撐。”李愛東坦言，要堅持市場拉動與政策引導相結合，加快制定網絡安全產業發展綱要，支持企業成為研發主體、創新主體、產業主體，鼓勵企業布局網絡安全前瞻技術。要完善產業財稅、金融、科技等領域配套政策，減輕網絡安全企業負擔，激發企業創新活力。

　　李愛東還建議，要著眼應對防范國家間有組織的網絡攻擊，堅持自主保護與國家保護相結合。切實提升關鍵信息基礎設施的安全保護能力，保障關鍵信息基礎設施安全、穩定、連續運行。

　　□　本報記者 侯建斌