国家信息安全与国际战略研究
作者 颜宇
1994年4月20日,中国互联网接入世界,当时仅仅是一条64k的专线。那时候,没人知道甚至没人能预见学习、办公、购物、娱乐能靠网络实现;而今天,中国已经是网民规模全球第一的互联网大国。互联网这个来到中国才20多年的新事物,从蹒跚起步到阔步前行,经过24年的发展,如今已成为我们生活中不可或缺的一部分,成为中国社会运行的基本要素和基础支撑,如毛细血管般渗透到国家社会生活的各个领域,以前所未有的深度和广度深刻改变着经济发展格局和信息传播格局,推动社会管理创新并促进着国家治理体系和治理能力的现代化,给中国社会带来全新气象。中国网络接入因特网后经历了经济社会的快速发展,取得了巨大成就,但随之背后的网络主权与信息安全问题也越发凸显,国家信息安全面临着巨大的风险。一方面,网络犯罪分子攻击手段变幻莫测,除了互联网信息系统漏洞的利用外,勒索软件、恶意挖矿大行其道,区块链领域险象环生,暗网数据泄露更是层出不穷,而且攻击渠道日益变幻,IoT设备、工业网亦成为不法黑客的攻击重点,以上这些皆都为国家信息空间安全环境带来全新挑战;另一方面,国际竞争的信息化程度增加,而信息空间的主导权始终被拥有网络技术和网络产业方面先发优势的美国所占据。美国主导下的因特网对我国造成巨额的经济支出,我国每年对外支付的因特网使用费用,包括跨太平洋流量费IP地址,租用费,域名注册费,解析费,资源费及其配套的设备软件费等,在2007年就高达5000亿元人民币,随着物联网时代的到来,电子标签4G和5G移动终端的推出,我国所需要的IP地址和国际出口流量费用还将大幅上升。这使得中国在网络安全和主权方面受制于人,在国际竞争中缺乏战略优势。
习近平主席明确指出,没有网络安全就没有国家安全,中央多次强调信息安全的核心是网络主权。信息安全事关中国政治、经济及社会安全,事关未来中国的发展和稳定。
1.信息安全事关政治安全
在总体国家安全中,政治安全是根本。互联网已经成为意识形态斗争的主战场,网上渗透与反渗透、破坏与反破坏、颠覆与反颠覆的斗争尖锐复杂。相比传统媒体,网络具有跨时空、跨国界、信息快速传播、多向互动等特性,对现实社会问题和矛盾具有极大的催化放大作用,极易使一些局部问题全局化、简单问题复杂化、国内问题国际化,给国家治理带来挑战。
2011 年初,突尼斯、埃及等国相继爆发被称为“阿拉伯之春”的街头政治运动。以互联网为代表的新兴媒体成为民众组织串联、宣传鼓噪的重要平台。突、埃反对势力利用推特、脸谱等网站,频繁发布集会通知、游行示威等信息,大量传播极具刺激性、煽动性游行画面,不断激发民众强烈的参与意识和反抗意识,使抗议浪潮迅速爆发。新兴媒体发挥的强大组织和煽动作用,直接影响和改变了突、埃民众的思维和行动,产生了连锁反应和“滚雪球”效应,引发抗议力量迅速聚积,最终导致两国剧变甚至政权更迭。
2.信息安全事关经济安全
金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,也是可能遭到重点攻击的目标。“物理隔离”防线可被跨网入侵,电力调配指令可被恶意篡改,金融交易信息可被窃取,关键信息基础设施存在重大风险隐患。一旦遭受攻击,就可能导致交通中断、金融紊乱、电力瘫痪等问题,具有很大的破坏性和杀伤力。
3.信息安全事关社会安全
恐怖主义、分裂主义、极端主义等势力利用网络煽动、策划、组织和实施暴力恐怖活动,发布网络恐怖袭击,直接威胁人民生命财产安全、社会秩序。据统计,在中国发生的暴力恐怖案件中,涉案人员几乎无一例外观看、收听过宣扬、煽动暴力恐怖的音视频。
信息安全的核心和关键是拥有一个自主可控、不受制于人的网络通讯协议。第1代因特网协议ipv4在设计之初没有系统考虑安全因素,所以只能靠打补丁的方法来加强防护,出现一个病毒,全球18亿部以上的计算机都要更新。这耗费了大量的资源和人力财力;ipv4同时面临着安全架构与地址资源枯竭的双重危机,而人们寄希望的下一代互联网协议ipv6已经被美国互联网专家指出是一条错误的技术路线。目前,我国针对第1代因特网协议ipv4所暴露出来的信息安全方面的隐患,自行研制开发出未来网络/IPV9系统,为构建国家主权的安全信息网络奠定基石。
未来网络(ISO-29181/IPV9)是指“基于IPV9寻址技术的ISO/IEC-29181系列国际标准的”新一代互联网。由于因特网存在四大本质缺陷:中心架构导致网速太慢、网费太贵(和网络主权缺失);虚拟身份导致骚扰电话、谣言难禁;明文传输导致信息泄露、隐私不保;网址太短导致网址不足、拖累经济,因此国际社会已开始“共同努力去建设一个开放的、互操作性强的、安全可靠的未来网络空间”(摘自美国前总统奥巴马声明)。未来网络IPV9专利技术(包括中国专利ZL001351826等)涵盖了新型网址编码设计、新型寻址机制和新型网址架构设计等三项技术,构成了新一代IP网络最底层的核心技术体系,在此基础上设计的全新网络框架,可以贯通、兼容、覆盖现有网络(包括互联网IPv4)。未来网络IPV9已先后获得了南非、土耳其、哈萨克斯坦、俄罗斯、韩国、朝鲜、香港、澳门、加拿大、新加坡、澳大利亚、墨西哥、挪威、巴西、美国等十多个国家和地区的专利授权。它拥有以下五大优点:
(1)是“自主可控、不受制于人”的主权网络。
(2)核心技术保障网络安全,由我国专家提供核心技术,国际标准组织ISO于2014年12月4日正式发布ISO/IEC TR19181-5文件,系国际标准组织ISO关于网络安全的唯一国际标准。
(3)未来网络/IPv9起步拥有地址2*256次方,网络地址不用再租赁美国,极大地降低了社会成本,可以让客户自行组建各种区域/行业网络,安全自主可控,降低网络拥塞和传输成本。
(4)网络地址极大丰富,还附带地理位置/行业类别等信息,对智慧社会/数字中国建设尤其重要。
(5)与因特网IPV4/IPV6互联互通。
目前,我国拥有的(N-Z)十三套未来网络根域名服务器的解析能力为 300万户/台,50%的并发率。已可为我国和全球的现有网上计算机用户提供域名解析及互连提供商业服务。只要ISP将域名解析指针把我国的根域名服务器指为第一级,用户就可在不改变任何配置的情况下使用数字域名和英文域名,从而达到方便用户、降低成本、方便用户上网和便利生活及保障网络安全。
我国是目前世界上除美国因特网外,唯一能实现域名、IP地址和MAC地址统一成十进制文本表示方法的国家。同时,也是继美国之后,第二个在世界上拥有根域名解析服务器(非镜像服务器)和IP地址硬连接服务器的国家和世界上第二个拥有自主的域名、IP地址和MAC地址资源的国家,可独立进行域名解析和IP地址硬连接,并可独立自主的分配域名、IP地址和MAC地址的国家。未来在军事通信、交通金融以及智慧城市物联网方面,未来网络/IPv9都将发挥重要的作用。通信认证和地址加密的特性使得它在未来军事通信等涉密信息系统中可以组建自主可控的专网,保证战略上抢占先机;在金融货币领域,IPV9可依托大地址空间特性,加密生成IPv4/IPv6无法实现的地址数量。 IPV9网络可确立数字现金主权,是现有纸质人民币的在第五疆域的另一种形式体现,在它的基础上建立的我国自己的数字货币,是中国在金融领域挑战美元引领国际货币金融体系的重要一步,有助于树立中国的国际金融地位,乃至在未来货币战争中取得战略主动权。此外,IPV9网络也很适合也在全球分布式超级计算机及安全网络系统、商用溯源码应用和北斗智慧城市中发挥关键作用。
进入新世纪以来,科技水平日新月异,特别是网络产品更新换代速度令人目不暇接,只有紧跟时代发展的趋势,在创新中找思路、在发展中求突破,才能使我国的信息网络真正安全,真正适应时代需要,为我国各项建设保驾护航。在提高网络安全的同时,为我国在互联网信息领域获得更多的国际规则制定权和话语权,在不断变化的国际形势中始终占据战略优势。相信在我们共同的努力下,中华民族一定会坚持网络信息主权,保障发展利益,为全中国乃至全人类又做出一次次巨大贡献。