F4

DOI:10.3969/j.issn.1009-6868.2016.01.002 网 络 出 版 地 址 :http://www.cnki.net/kcms/detail/34.1228.tn.20151117.1506.006.html Challenges and Countermeasures of Network Space Security 周 延 森 /ZHOU Yansen 周 琳 娜 /ZHOU Linna ( 国 际 关 系 学 院 信 息 科 技 学 院, 北 京 100091) (Department of Information Science and Technology, University of International Relations, Beijing 100091, China) 中 图 分 类 号 :TP393.4 文 献 标 志 码 :A 文 章 编 号 :1009-6868 (2016) 01-0005-005 摘 要 : 当 前 网 络 空 间 安 全 威 胁 包 括 : 大 规 模 分 布 式 拒 绝 服 务 攻 击, 众 多 主 机 被 境 外 结 构 控 制, 关 键 信 息 存 储 在 非 本 国 品 牌 服 务 器 中, 用 户 借 助 翻 墙 软 件 逃 过 监 控 等 提 出 了 应 对 网 络 空 间 威 胁 的 措 施 自 主 可 控 与 互 联 网 应 用 创 新, 具 体 包 括 自 主 研 发 CPU 和 路 由 器 等 核 心 硬 件 以 及 操 作 系 统 和 数 据 库 等 系 统 软 件 认 为 下 一 代 信 息 技 术 从 内 容 的 深 度 和 广 度 挑 战 现 存 的 网 络 空 间, 形 成 了 新 的 安 全 威 胁, 这 需 要 国 家 加 快 下 一 代 网 络 的 部 署 及 研 发 关 键 词 : 网 络 空 间 ; 空 间 主 权 ; 大 数 据 ; 物 联 网 ; 云 计 算 着 互 联 网 应 用 不 断 深 入, 网 络 随 空 间 逐 渐 被 视 为 继 陆 海 空 天 之 后 的 第 5 空 间, 成 为 世 界 关 注 的 焦 点 和 热 点 网 络 在 方 便 和 丰 富 人 们 生 活 的 同 时, 也 使 得 网 络 攻 击 行 为 广 泛 存 在 互 联 网 的 应 用 已 深 入 到 社 会 的 方 方 面 面, 小 到 百 姓 的 日 常 生 活, 例 如 网 上 购 物 和 网 络 金 融, 大 到 涉 及 国 计 民 生 的 行 业, 例 如 国 家 电 网 等 西 方 国 家 已 将 网 络 空 间 安 全 提 升 到 国 家 战 略 高 度 予 以 重 视, 中 国 政 府 也 非 常 重 视 网 络 空 间 安 全 国 家 教 育 部 最 近 将 网 络 空 间 安 全 专 业 列 为 一 级 学 科, 这 说 明 教 育 部 门 正 在 为 国 家 网 络 空 间 安 全 提 供 强 大 可 持 续 的 人 才 储 备 从 国 家 层 面 上 看, 为 了 适 应 网 络 安 全 空 间 面 临 的 严 重 挑 战 和 维 护 国 家 的 网 络 主 权 安 全,2014 年 中 央 网 络 安 全 和 信 息 化 领 导 小 组 正 式 成 立, 这 为 网 络 空 间 安 全 提 供 了 强 大 的 组 织 保 证 习 近 平 总 书 记 说 : 没 有 网 络 空 间 安 全 就 没 有 国 家 安 全 这 充 分 说 明 党 和 国 家 领 导 人 高 度 重 视 网 络 空 间 安 全, 把 网 络 空 间 安 全 提 升 到 国 收 稿 日 期 :2015-11-15 网 络 出 版 时 间 :2015-11-17 基 金 项 目 : 自 然 科 学 基 金 (61170175) Abstract: The main security threats of network space include large scale distributed denial of service attack denial of service attacks; many hosts controlled by foreign institutions; key information stored in many foreign brand servers; and users with special software who can escape monitoring. The main measures to deal with space threats are self controlled and Internet application innovation, including 1) independent research and development of core hardware including CPU and router and 2) system software including operating systems and databases. The next generation of information technology from the depth and breadth of content challenges the existing network cyber, which forms a new security threat. This requires China to speed up the research and deployment of the next generation network. Key words: computing [1] 家 主 权 安 全 的 高 度 network space; spatial sovereignty; big data; Internet of things; cloud 网 络 空 间 不 是 一 个 抽 象 虚 拟 的 概 念, 而 是 实 实 在 在 存 在 于 我 们 的 生 活 当 中 从 物 理 结 构 上 分 析, 网 络 空 间 主 要 由 通 信 基 础 实 施 部 署 在 网 络 外 围 的 计 算 机 移 动 智 能 终 端 以 及 各 种 提 供 共 享 资 源 的 服 务 器 等 组 成 此 外, 各 种 互 联 网 应 用 和 提 供 的 服 务 都 是 网 络 空 间 重 要 的 组 成 部 分 当 前, 中 国 网 络 空 间 安 全 形 势 非 常 严 峻 图 1 列 出 了 2014 年 上 半 年 中 [2] 国 网 络 空 间 安 全 现 状 的 一 些 数 据 1 网 络 空 间 安 全 面 临 的 挑 战 随 着 信 息 技 术 的 迅 猛 发 展 和 互 联 网 的 普 及, 特 别 是 以 微 信 Facebook 和 LINE 为 代 表 的 新 一 代 即 时 通 信 软 件 的 推 广 和 普 及 应 用, 使 得 信 息 传 播 的 速 度 广 度 和 实 时 性 都 达 到 史 无 前 例 互 联 网 应 用 正 在 深 入 到 国 家 与 社 会 的 各 个 方 面, 同 时 也 伴 随 着 大 量 的 不 良 信 息 以 及 恶 意 的 网 络 行 为, 如 计 算 机 木 马 拒 绝 服 务 攻 击 垃 圾 邮 件 恐 怖 主 义 视 频 以 及 泄 露 的 党 和 国 家 机 密 信 息 等 网 络 不 良 信 息 和 网 络 恶 意 行 为 不 仅 会 造 成 重 大 的 经 济 损 失, 而 且 会 严 重 威 胁 国 家 的 政 治 经 济 国 防 文 化 等 正 常 秩 序, 干 扰 人 民 群 众 的 正 常 生 活, 甚 至 会 因 为 恶 意 散 发 的 网 络 谣 言 会 引 发 国 家 与 社 会 2016 年 2 月 第 22 卷 第 1 期 Feb. 2016 Vol.22 No.1 05 中 兴 通 讯 技 术 D:\MAG\2016-02-126/VOL22\F4.VFT 5PPS/P1

全 球 网 络 安 全 现 状 619 万 台 主 机 被 1.9 万 余 台 服 务 器 控 制 2014 年 上 半 年 626 万 台 主 机 感 染 了 木 马 成 僵 尸 程 序 腾 讯 摩 根 大 通 2014 年 10 月 电 脑 系 统 数 据 泄 露 影 响 7 600 万 家 庭 和 700 万 小 企 业 Ebay 发 现 恶 意 域 名 2 469 个 国 家 互 联 网 应 急 中 心 发 布 发 现 恶 意 链 接 15 394 个 2.5 万 余 个 网 站 被 篡 改 目 前 全 国 6.32 亿 网 民 移 动 支 付 用 户 3.32 亿 31.8% 的 用 户 接 触 过 钓 鱼 网 站 或 木 马 程 序 2014 年 5 月 宣 布 一 数 据 库 遭 黑 客 攻 击 已 要 求 上 亿 活 跃 用 户 修 改 密 码 惠 普 全 球 在 网 络 安 全 方 面 年 投 入 已 达 770 亿 美 元 造 成 损 失 2014 年 比 2013 年 增 长 400% 图 1 网 络 空 间 安 全 现 状 动 荡 由 此 可 见, 网 络 空 间 安 全 在 国 家 主 权 安 全 中 的 地 位 和 作 用 也 越 来 [3] 越 大 互 联 网 已 经 成 为 党 政 机 关 和 企 事 业 单 位 获 取 信 息 的 重 要 来 源, 来 自 于 互 联 网 的 海 量 数 据 正 成 为 各 行 各 业 做 出 正 确 决 策 的 重 要 依 据 因 此 在 下 一 代 网 络 空 间 中, 针 对 海 量 数 据 基 于 数 据 挖 掘 算 法 和 大 数 据 处 理 技 术 以 及 云 计 算 技 术 进 行 深 度 及 时 分 析 处 理, 是 任 何 国 家 政 府 和 企 事 业 单 位 必 须 解 决 的 关 键 问 题 对 大 数 据 获 取 与 智 能 处 理 是 决 定 国 家 和 社 会 发 展 的 一 个 关 键 问 题, 是 走 出 有 数 据 但 无 知 识 困 难 局 面 的 一 个 重 要 的 [4] 突 破 口 (1) 大 规 模 分 布 式 拒 绝 服 务 攻 击 下 一 代 网 络 IPv6 只 在 网 络 层 进 [5] 行 了 深 层 次 的 改 变, 传 输 层 和 应 用 层 没 有 改 变 因 此, 基 于 传 输 层 的 分 布 式 拒 绝 服 务 攻 击 还 会 存 在 据 相 关 结 构 报 告 : 中 国 大 型 的 电 子 商 务 网 站 和 提 供 搜 索 引 擎 服 务 的 网 站 屡 次 遭 到 大 规 模 的 拒 绝 服 务 攻 击 (DDOS), 例 如 天 猫 和 京 东 等 电 网 站 都 曾 遭 受 过 此 类 攻 击, 给 网 站 的 卖 家 带 来 巨 大 的 经 济 损 失 ; 百 度 网 站 在 过 去 几 年 也 遭 受 此 类 攻 击, 由 此 导 致 众 多 用 户 无 法 使 用 搜 索 服 务 (2) 众 多 主 机 和 服 务 器 受 控 制 中 国 众 多 的 政 府 机 关 企 事 业 单 位 以 及 个 人 的 服 务 器 和 主 机 遭 到 境 外 机 构 的 控 制 据 国 家 互 联 网 应 急 中 心 发 布 的 数 据 显 示 :2014 年, 中 国 有 650 多 万 台 主 机 因 感 染 了 木 马 病 毒 而 被 境 外 服 务 器 控 制,2 万 多 个 网 站 被 篡 改 主 页 这 些 被 恶 意 控 制 的 服 务 器 和 主 机 不 仅 泄 漏 了 国 家 机 密 和 私 人 隐 私, 而 且 成 为 境 外 机 构 发 动 [6] 分 布 式 决 绝 服 务 攻 击 的 帮 凶 从 这 些 攻 击 的 源 头 上 分 析, 我 们 发 现 大 部 分 参 与 实 际 攻 击 的 是 这 些 被 控 主 机, 而 实 际 上 真 正 发 起 攻 击 的 源 头 在 其 他 一 些 国 家 (3) 翻 墙 软 件 挑 战 信 息 监 控 中 国 非 常 重 视 互 联 网 内 容 的 监 [7] 管 工 作, 在 国 家 多 个 关 键 的 互 联 网 接 口 处 都 有 网 络 监 控 设 施 但 是, 随 着 互 联 网 翻 墙 软 件 的 轻 易 获 取, 只 要 稍 微 懂 得 互 联 网 技 术 的 用 户, 就 可 以 通 过 在 计 算 机 和 手 机 上 安 装 此 类 软 件, 突 破 网 络 监 控, 随 意 访 问 一 些 严 禁 访 问 的 网 站 例 如, 法 轮 功 组 织 开 发 的 无 界 限 翻 墙 软 件, 能 够 在 本 地 机 器 实 现 代 理 服 务 器 的 功 能, 通 过 该 代 理 可 避 开 监 管, 访 问 到 大 智 慧 等 非 法 网 站 另 外, 通 过 浏 览 器 设 置 代 理 服 务 器 的 连 接 方 式, 能 够 完 成 网 络 攻 击 源 IP 地 址 的 隐 藏 因 为 在 被 攻 击 服 务 器 的 日 志 中 总 是 留 下 代 理 服 务 器 IP 地 址 作 为 网 络 攻 击 行 为 源 IP 地 址, 除 非 各 个 国 家 政 府 之 间 进 行 互 联 网 安 全 的 协 作, 否 则 这 种 攻 击 行 为 难 易 完 成 源 头 的 定 位 (4) 骨 干 网 的 高 速 交 换 机 和 路 由 器 受 控 制 在 互 联 网 技 术 方 面, 美 国 遥 遥 领 [8] 先 于 其 他 国 家, 特 别 是 在 骨 干 网 的 基 础 通 信 设 施 方 面 目 前, 中 国 骨 干 网 的 大 部 分 通 信 设 备 主 要 由 美 国 思 科 等 公 司 提 供 路 由 器 配 有 独 立 IP 地 址, 路 由 器 人 为 设 置 的 漏 洞 等, 均 会 导 致 这 些 生 产 路 由 器 的 公 司 远 程 控 制 这 些 路 由 器 这 些 公 司 完 全 可 以 做 到 通 过 远 程 切 断 中 国 网 络 的 通 信 服 务 挑 战 (5) 网 络 空 间 海 量 数 据 处 理 面 临 互 联 网 空 间 中 的 大 数 据 包 含 结 [9] 构 化 和 非 结 构 化 两 种 类 型 据 互 联 网 相 关 结 构 调 查 发 现 : 在 网 络 海 量 数 据 中, 约 20% 的 数 据 是 结 构 化 的, 约 80% 是 非 结 构 化 或 半 结 构 化 的, 并 且 非 结 构 化 信 息 增 长 率 是 结 构 化 信 息 增 长 率 的 两 倍 对 非 结 构 化 数 据 的 处 理 需 要 大 数 据 处 理 核 心 技 术, 而 目 前 这 些 技 术 掌 握 在 西 方 国 家 手 中 海 量 数 据 用 现 行 的 检 测 过 滤 技 术 无 法 做 到 实 时 检 测, 因 此 很 多 入 侵 者 就 可 以 利 用 这 个 漏 洞 进 行 浑 水 摸 鱼 式 中 兴 通 讯 技 术 06 2016 年 2 月 第 22 卷 第 1 期 Feb. 2016 Vol.22 No.1 D:\MAG\2016-02-126/VOL22\F4.VFT 5PPS/P2

的 系 列 攻 击 目 前 网 络 上 的 加 密 软 件 体 现 出 加 密 算 法 强 度 大 密 码 长 度 超 长 的 特 征, 暴 力 破 解 面 临 严 重 挑 战 (6) 基 础 设 施 面 临 瘫 痪 随 着 社 会 重 要 基 础 设 施 的 高 度 信 息 化, 社 会 的 命 脉 和 核 心 控 制 系 统 有 可 能 面 临 损 坏 和 瘫 痪 这 主 要 有 两 点 原 因 : 关 乎 国 计 民 生 的 海 量 数 据 存 储 在 非 本 国 品 牌 的 数 据 库 服 务 器 中 数 据 库 系 统 软 件 主 要 有 微 软 的 SQL Server 甲 骨 文 的 ORACLE 以 及 IBM 的 DB2 以 及 SYBACE 目 前, 中 国 的 主 要 银 行 铁 路 民 航 社 保 和 其 他 关 乎 国 计 民 生 的 行 业 都 离 不 开 上 述 的 数 据 库 系 统 的 支 持 由 于 这 些 软 件 都 不 是 开 源 的, 因 此 我 们 对 其 存 在 的 安 全 漏 洞 无 从 所 知 这 些 数 据 库 系 统 软 件 公 司 可 以 配 合 所 在 国 政 府 轻 易 地 删 除 或 修 改 中 国 的 核 心 数 据, 而 这 些 数 据 的 丢 失 则 会 引 起 社 会 的 恐 慌, 从 而 达 到 不 战 而 屈 人 之 兵 的 效 果 涉 及 国 计 民 生 的 大 型 服 务 器 都 是 西 方 国 家 的 品 牌 美 国 的 IBM 惠 普 等 公 司 占 据 中 国 大 型 服 务 器 80% 以 上 的 市 场, 目 前 涉 及 的 主 要 行 业 为 金 融 交 通 和 电 力 等 这 些 服 务 器 具 有 强 大 的 计 算 能 力, 每 天 都 在 为 政 府 机 关 和 企 事 业 单 位 以 及 个 人 提 供 各 种 各 样 的 金 融 和 电 子 商 务 等 日 常 服 务 如 果 这 些 服 务 器 受 到 远 程 控 制 的 话, 可 以 随 时 被 切 断 服 务 这 将 会 导 致 整 个 社 会 的 混 乱 (7) 根 域 名 服 务 器 受 控 制 根 服 务 器 主 要 用 来 管 理 互 联 网 的 主 目 录 所 有 的 根 服 务 器 均 由 美 国 政 府 授 权 的 互 联 网 域 名 与 号 码 分 配 机 构 ICANN 统 一 管 理 ICANN 还 负 责 全 球 互 联 网 域 名 根 服 务 器 域 名 体 系 和 IP 地 址 等 的 管 理 这 些 逻 辑 根 服 务 器 可 以 指 挥 Internet Explorer 这 样 的 Web 浏 览 器 和 电 子 邮 件 程 序 控 制 互 联 网 通 信 自 互 联 网 成 立 以 来, 世 界 对 根 域 名 服 务 器 的 依 赖 性 非 常 大, 美 国 通 过 控 制 根 服 务 器 而 控 制 了 整 个 互 联 网 从 理 论 上 说, 任 何 形 式 的 标 准 域 名 要 想 被 解 析, 按 照 技 术 流 程, 都 必 须 经 过 全 球 层 级 式 域 名 解 析 体 系 的 工 作, 才 能 完 成 层 级 式 域 名 解 析 体 系 第 1 层 就 是 根 服 务 器, 它 负 责 管 理 世 界 各 国 的 域 名 信 息 ; 在 根 服 务 器 下 面 是 顶 级 域 名 服 务 器, 即 相 关 国 家 域 名 管 理 机 构 的 数 据 库, 如 中 国 的 CNNIC 美 国 可 以 通 过 其 控 制 的 根 域 名 服 务 器, 随 时 切 断 中 国 对 外 的 互 联 网 服 务 (8) 计 算 机 和 智 能 手 机 的 核 心 部 件 受 控 制 CPU 是 计 算 机 和 智 能 手 机 的 核 心 部 件 和 主 要 计 算 单 元 在 PC 端, CPU 主 要 有 Intel 和 AMD 两 大 品 牌 ; 智 能 手 机 所 使 用 的 CPU 都 由 高 通 公 司 提 供 如 果 在 这 些 CPU 上 植 入 木 马, 现 存 的 任 何 检 测 软 件 都 无 法 检 测 到 此 类 硬 件 木 马 和 病 毒, 并 且 它 们 可 根 据 需 要 随 时 引 发 病 毒, 造 成 计 算 机 系 统 停 止 工 作 操 作 系 统 是 软 件 之 母, 所 有 其 他 软 件 的 运 行 必 须 依 附 在 操 作 系 统 正 常 工 作 的 基 础 上 在 PC 端, 目 前 主 要 品 牌 有 Windows 操 作 系 统 ; 手 机 操 作 系 统 主 有 IOS 和 Android 此 外, 现 有 的 信 息 安 全 软 件 无 法 检 测 到 存 在 于 CPU 之 上 的 硬 件 木 马, 也 无 法 检 测 到 存 在 于 操 作 系 统 核 心 模 块 的 软 件 木 马, 但 其 他 国 家 研 制 这 些 软 硬 件 的 公 司 可 以 轻 易 远 程 控 制 这 些 木 马 2 网 络 空 间 安 全 挑 战 的 应 对 策 略 针 对 上 述 网 络 空 间 安 全 的 一 系 列 挑 战, 我 们 提 出 了 应 对 策 略 自 主 可 控 与 创 新 具 体 包 括 以 下 几 个 方 面 (1) 自 主 研 制 CPU 到 目 前 为 止, 世 界 上 90% 以 上 的 CPU 芯 片 都 由 美 国 的 Intel AMD 和 高 通 公 司 控 制 为 了 摆 脱 这 方 面 的 被 动 局 面, 中 国 现 有 的 研 发 与 生 产 CPU 的 公 司 需 要 进 行 整 合, 争 取 在 未 来 5 年 设 计 出 1~2 款 具 有 国 际 竞 争 力 的 CPU, 特 别 要 为 军 队 和 党 政 机 关 研 发 自 主 可 控 的 CPU 中 国 应 该 在 未 来 十 年, 投 入 更 多 的 资 金 加 强 这 方 面 的 研 究 和 设 计, 以 摆 脱 有 机 无 芯 的 被 动 局 面 (2) 自 主 研 发 操 作 系 统 操 作 系 统 是 计 算 机 与 智 能 手 机 的 大 脑, 它 们 能 够 指 挥 多 个 进 程 协 同 和 并 发 工 作 经 过 中 国 计 算 机 科 学 家 多 年 的 努 力, 在 基 于 开 源 操 作 系 统 Linux 的 基 础 上, 先 后 研 发 出 红 旗 银 河 麒 麟 和 中 国 操 作 系 统 (COS) 等, 但 目 前 这 些 系 统 在 应 用 的 广 度 和 深 度 方 面 还 有 很 多 欠 缺 中 国 应 该 制 订 操 作 系 统 研 发 的 中 长 期 国 家 计 划, 加 大 在 操 作 系 统 研 发 方 面 的 投 入, 特 别 是 在 手 机 操 作 系 统 方 面 (3) 自 主 研 制 可 控 的 服 务 器 和 大 型 数 据 库 系 统 软 件 [10] 服 务 器 与 国 民 经 济 息 息 相 关, 关 乎 国 计 民 生 的 数 据 都 存 放 在 大 型 数 据 库 系 统 当 中 因 此, 中 国 需 要 在 未 来 十 年, 通 过 市 场 化 等 手 段, 加 快 国 外 知 名 品 牌 在 高 速 服 务 器 的 核 心 技 术 转 让 另 外, 还 应 该 加 强 数 据 库 等 系 统 软 件 的 研 发 和 投 入, 组 织 1~ 2 个 核 心 科 研 团 队, 力 争 研 发 出 具 有 市 场 竞 争 力 的 数 据 库 系 统 中 国 应 该 继 续 支 持 以 山 东 浪 潮 为 代 表 的 生 产 大 型 服 务 器 的 高 科 技 公 司, 在 资 金 市 场 等 方 面 给 予 倾 斜 (4) 使 用 国 产 品 牌 的 路 由 器 和 交 换 机 组 织 骨 干 网 目 前, 中 国 骨 干 网 上 的 路 由 器 和 [11] 交 换 器 主 要 由 思 科 公 司 提 供 但 是, 随 着 中 国 国 内 以 中 兴 通 讯 为 代 表 的 通 信 设 备 公 司 的 崛 起, 中 国 应 下 定 决 心 用 国 产 的 先 进 品 牌 逐 渐 替 换 非 国 产 的 品 牌 为 此, 中 国 应 该 加 大 对 这 些 产 业 的 投 入, 在 市 场 上 加 以 引 导, 让 大 型 的 国 有 通 信 企 业 在 采 购 设 备 中 加 大 国 产 品 牌 的 比 重 控 制 (5) 加 强 互 联 网 内 容 的 管 理 以 及 目 前, 以 百 度 阿 里 和 腾 讯 为 代 2016 年 2 月 第 22 卷 第 1 期 Feb. 2016 Vol.22 No.1 07 中 兴 通 讯 技 术 D:\MAG\2016-02-126/VOL22\F4.VFT 5PPS/P3

表 的 互 联 网 公 司 在 搜 索 引 擎 电 子 商 务 和 即 时 通 信 等 新 兴 网 络 应 用 方 面 走 在 世 界 的 前 列 在 带 来 可 观 的 经 济 收 入 的 同 时 也 将 大 量 的 互 联 网 数 据 留 在 了 中 国 的 服 务 器 当 中, 减 少 了 数 据 流 量 进 入 其 他 国 家 导 致 可 能 泄 [12] 密 的 情 况 发 生 因 此, 中 国 需 要 通 过 扶 持 互 联 网 新 型 应 用, 争 取 出 现 更 多 的 大 型 互 联 网 公 司 全 公 司 (6) 大 力 支 持 目 前 中 国 的 网 络 安 中 国 网 民 的 技 术 涵 养 近 几 年 得 [13] 到 了 很 大 的 提 高, 但 是 和 西 方 发 达 国 家 相 比, 在 网 络 安 全 意 识 方 面 还 有 一 定 的 差 距 另 外, 过 去 许 多 杀 毒 软 件 公 司 在 升 级 病 毒 库 时 需 要 收 取 一 定 的 服 务 费, 许 多 用 户 不 安 装 杀 毒 软 件 上 述 这 些 因 素 都 可 能 导 致 多 达 千 万 的 中 国 的 主 机 被 其 他 国 家 机 构 与 组 织 控 制 以 360 为 代 表 的 新 型 网 络 安 全 公 司, 提 供 了 一 种 全 新 的 免 费 的 网 络 安 全 服 务, 使 得 中 国 大 部 分 主 机 都 安 装 了 360 的 杀 毒 和 防 护 软 件, 这 些 安 全 软 件 能 够 为 用 户 提 供 绝 大 部 分 的 安 全 服 务, 避 免 了 更 多 的 主 机 成 为 肉 鸡 因 此, 中 国 应 该 加 大 以 360 为 代 表 的 网 络 安 全 公 司 的 支 持 力 度 (7) 部 署 根 域 名 服 务 器 于 国 际 组 织 中 管 理 除 了 部 分 根 域 名 服 务 器 在 欧 洲 与 日 本 之 外, 大 部 分 根 域 名 服 务 器 主 要 受 控 于 美 国 商 务 部 由 于 美 国 参 众 两 院 的 阻 拦, 美 国 迟 迟 无 法 将 域 名 服 务 器 转 交 给 联 合 国 等 国 际 组 织 随 着 信 息 技 术 实 力 的 增 强, 广 大 发 展 中 国 家 国 家 应 该 联 合 起 来, 要 求 美 国 交 出 根 域 名 服 务 器 的 管 理 权 限, 将 众 多 的 域 名 服 务 器 部 署 在 一 些 发 展 中 国 家 中 国 应 该 在 这 个 事 件 中 起 主 导 作 用 (8) 建 立 国 家 级 网 络 空 间 攻 防 专 业 技 术 队 伍 中 央 网 络 安 全 领 导 小 组 的 成 立 为 网 络 空 间 的 安 全 提 供 了 组 织 上 的 保 证, 同 时 也 还 需 要 从 技 术 上 为 网 络 空 间 的 安 全 提 供 保 障 中 国 应 该 整 合 国 内 所 有 研 究 网 络 空 间 安 全 的 企 事 业 单 位 以 及 科 研 院 所, 从 中 抽 调 精 英, 组 建 具 有 中 国 特 色 的 网 络 安 全 部 队, 加 强 互 联 网 翻 墙 软 件 的 破 译 工 作, 对 其 他 国 家 的 代 理 服 务 器 进 行 有 效 拦 截 3 下 一 代 信 息 技 术 对 网 络 空 间 安 全 的 影 响 和 应 对 措 施 以 下 一 代 网 络 物 联 网 大 数 据 处 理 以 及 云 计 算 为 代 表 的 新 一 代 信 息 技 术 的 最 大 特 点 就 是 促 进 了 海 量 数 据 在 更 大 范 围 的 交 流 和 超 范 围 的 [14] 信 息 共 享 新 一 代 信 息 技 术 在 给 广 大 用 户 带 来 便 利 的 同 时, 也 给 中 国 维 护 网 络 空 间 安 全 带 来 全 新 的 挑 战 3.1 下 一 代 信 息 技 术 对 网 络 安 全 的 影 响 (1) 下 一 代 网 络 技 术 下 一 代 网 络 超 快 的 网 速 为 信 息 的 交 互 带 来 极 大 的 方 便, 但 加 密 机 制 也 给 网 络 侦 控 带 来 了 深 远 的 影 响 过 去, 国 家 机 关 可 以 借 助 网 络 监 听 技 术, 从 不 法 分 子 的 网 络 通 信 中 获 取 犯 罪 证 据 ; 现 在, 对 下 一 代 网 络 存 在 的 海 量 信 息 的 监 测, 肯 定 会 漏 掉 部 分 重 要 的 敏 感 信 息 由 于 通 信 协 议 中 有 强 大 的 加 密 功 能, 大 量 的 通 信 信 息 采 用 加 密 的 方 式, 因 此 采 用 常 规 的 监 听 和 破 解 手 段 无 法 实 现 对 加 密 信 息 有 效 的 破 解 如 果 敌 对 分 子 利 用 通 信 协 议 中 的 加 密 技 术 而 导 致 信 息 加 密 无 法 破 解, 这 就 会 给 国 家 安 全 带 来 一 定 的 危 害 (2) 云 计 算 云 计 算 是 未 来 信 息 技 术 的 一 个 重 要 发 展 方 向 目 前, 云 计 算 核 心 技 术 主 要 由 美 国 几 大 IT 巨 头 控 制, 包 括 核 心 的 数 据 处 理 和 海 量 数 据 的 存 储 [15] 技 术 目 前, 中 国 在 云 计 算 中 心 的 建 设 发 展 没 有 国 家 统 一 的 规 划, 发 展 有 些 混 乱, 如 地 方 政 府 纷 纷 建 设 云 计 算 平 台, 但 因 缺 乏 大 数 据 处 理 的 核 心 技 术 支 持, 导 致 云 计 算 应 用 能 力 不 够, 缺 乏 业 务 数 据 因 此, 中 国 应 该 制 订 科 学 合 理 的 规 划, 对 全 国 的 云 计 算 平 台 进 行 资 源 整 合, 构 建 具 有 自 主 核 心 技 术 大 规 模 的 和 具 有 核 心 竞 争 力 的 云 计 算 平 台, 确 保 国 家 的 核 心 数 据 能 够 留 在 本 国 的 云 计 算 中 心 进 行 处 理 另 外 一 个 问 题 就 是 云 计 算 中 心 数 据 存 储 的 安 全 由 于 云 计 算 的 操 作 系 统 数 据 处 理 技 术 以 及 存 储 的 核 心 技 术 都 在 美 国 IT 巨 头 手 中, 如 果 云 端 存 在 漏 洞 和 后 门, 就 无 法 确 保 在 云 端 的 数 据 安 全 (3) 物 联 网 技 术 物 联 网 基 于 下 一 代 网 络 技 术 提 供 的 通 信 服 务 和 云 计 算 中 心 提 供 的 强 大 运 算 能 力 物 联 网 打 破 了 之 前 网 络 通 信 的 信 息 来 源, 目 前 其 主 要 信 息 来 源 是 人 与 物 之 间 的 交 互 信 息 通 过 链 路 层 的 一 些 新 创 的 通 信 协 议, 能 够 实 现 将 地 球 上 需 要 监 控 的 实 体 信 息 联 网, 从 而 将 原 来 虚 拟 的 互 联 网 [16] 空 间 变 成 了 可 感 知 的 真 实 世 界 基 于 美 国 IBM 主 导 的 智 慧 地 球 战 略, 其 目 的 就 是 利 用 IBM 掌 握 的 核 心 技 术 资 源, 不 断 推 出 基 于 互 联 网 的 新 技 术 新 产 品 和 新 应 用 该 战 略 的 核 心 就 是 要 建 立 网 络 社 会, 将 现 实 世 界 的 所 有 活 动 全 部 纳 入 互 联 网 管 理 随 着 现 实 生 活 对 互 联 网 的 依 赖, 美 国 不 仅 可 以 掌 握 中 国 经 济 政 治 军 事 的 信 息, 甚 至 可 以 随 时 实 施 信 息 干 预 和 制 裁 这 不 仅 意 味 着 中 国 的 产 业 和 经 济 安 全 无 法 得 到 保 障, 还 意 味 着 政 府 的 执 政 能 力 也 将 受 到 来 自 美 国 IT 巨 头 的 严 重 挑 战 物 联 网 的 应 用 使 得 最 为 封 闭 的 电 力 网 络 也 进 入 了 互 联 网 时 代 由 于 电 力 网 络 关 乎 百 姓 的 日 常 生 活 和 国 民 经 济 的 生 产 活 动, 如 果 电 力 网 络 遭 到 攻 击, 会 给 国 民 经 济 造 成 重 大 的 损 失 关 应 用 (4) 智 能 手 机 即 时 通 信 软 件 的 相 智 能 手 机 作 为 移 动 互 联 网 终 端 中 兴 通 讯 技 术 08 2016 年 2 月 第 22 卷 第 1 期 Feb. 2016 Vol.22 No.1 D:\MAG\2016-02-126/VOL22\F4.VFT 5PPS/P4

的 重 要 组 成 部 分, 可 以 作 为 下 一 代 信 息 技 术 研 究 的 重 点 传 统 基 于 PC 机 之 上 的 QQ 微 博 等 通 信 软 件 和 互 联 网 应 用, 正 在 被 智 能 手 机 上 的 即 时 通 信 软 件 和 其 他 APP 所 替 代 以 朋 友 圈 和 公 众 微 信 号 为 代 表 的 应 用 能 够 大 面 积 传 播 各 种 未 经 证 实 的 信 息, 容 易 引 起 社 会 的 恐 慌, 还 有 可 能 引 发 群 体 性 事 件 3.2 应 对 策 略 下 一 代 信 息 技 术 对 网 络 空 间 安 全 影 响 的 应 对 策 略 主 要 有 以 下 几 个 方 面 (1) 加 快 下 一 代 网 络 通 信 基 础 设 施 的 部 署 下 一 代 网 络 技 术 在 通 信 协 议 方 面 主 要 基 于 IPv6 技 术, 并 对 网 络 层 协 议 进 行 重 大 的 改 变 如 果 不 借 助 过 度 技 术,IPv6 和 IPv4 则 无 法 在 网 络 层 进 行 兼 容 目 前 只 在 高 等 院 校 和 科 研 院 所 存 在 着 一 些 IPv6 的 信 息 孤 岛 中 国 应 该 对 下 一 代 网 络 骨 干 网 的 建 设 投 入 巨 额 资 金, 争 取 在 十 三 五 期 间 完 成 大 中 城 市 基 于 下 一 代 网 络 骨 干 网 的 建 设, 让 中 国 在 下 一 代 网 络 的 建 设 中 走 在 世 界 大 国 的 前 列 通 过 下 一 代 网 络 的 建 设, 能 够 让 中 国 拥 有 足 够 多 的 独 立 IP 地 址, 以 推 进 物 联 网 的 应 用 另 外, 通 过 下 一 代 网 络 的 建 设 还 可 以 扶 持 以 中 兴 通 讯 为 代 表 的 众 多 高 科 技 网 络 通 信 公 司, 自 主 研 发 出 高 性 能 的 下 一 代 高 速 路 由 器 和 交 换 器, 抢 占 世 界 市 场 (2) 自 行 研 制 云 计 算 的 核 心 技 术 云 计 算 技 术 在 中 国 方 兴 未 艾, 虽 然 中 国 拥 有 众 多 的 云 计 算 中 心, 但 是 这 些 中 心 缺 乏 核 心 的 云 计 算 技 术, 包 括 计 算 技 术 和 存 储 技 术 中 国 应 该 整 合 现 有 的 云 计 算 平 台, 为 研 发 云 计 算 核 心 技 术 提 供 开 发 测 试 与 实 验 提 供 可 靠 强 大 的 平 台 (3) 制 订 基 于 物 联 网 技 术 的 互 联 网 + 的 战 略 工 程 在 国 家 十 三 五 规 划 中, 主 推 互 联 网 + 战 略 工 程 在 中 国 经 济 转 型 过 程 中, 物 联 网 技 术 能 够 为 互 联 网 + 工 程 提 供 强 有 力 的 支 撑 平 台 和 技 术 保 证 (4) 对 智 能 手 机 的 即 时 通 信 进 行 有 效 管 控 对 基 于 智 能 手 机 的 即 时 通 信 软 件 推 行 实 名 制, 对 朋 友 圈 和 公 众 号 的 的 发 布 信 息 进 行 实 时 监 控, 对 敏 感 的 关 键 词 进 行 有 效 过 滤 与 实 时 预 警, 防 止 不 良 信 息 的 广 泛 传 播 (5) 从 国 家 战 略 的 高 度 重 视 下 一 代 信 息 技 术 标 准 的 制 订 制 订 下 一 代 信 息 技 术 通 信 与 应 用 标 准, 例 如 移 动 通 信 5G 技 术 和 移 动 支 付 标 准 等, 能 够 为 中 国 经 济 带 来 巨 额 的 收 入 例 如, 美 国 高 通 公 司 通 过 标 准 和 专 利, 每 年 高 达 80 亿 美 元 的 利 润 (6) 大 力 支 持 国 家 下 一 代 信 息 技 术 自 主 创 新 支 撑 体 系 推 进 国 家 高 等 院 校 和 科 研 院 所 协 作 建 立 下 一 代 信 息 技 术 自 主 创 新 体 系 和 标 准, 并 建 立 下 一 代 信 息 技 术 研 发 和 测 试 平 台, 为 中 国 下 一 代 信 息 产 业 的 发 展 和 应 用 提 供 强 有 力 的 物 质 支 撑 以 应 用 推 进 下 一 代 技 术 向 广 度 和 深 度 二 维 方 向 发 展, 以 应 用 推 进 技 术 的 发 展, 推 进 更 广 泛 的 用 户 的 应 用, 使 得 技 术 发 展 与 用 户 的 应 用 进 入 良 性 循 环, 这 是 所 有 信 息 技 术 强 国 的 必 由 之 路 4 结 束 语 网 络 环 境 的 复 杂 性 多 变 性, 以 及 信 息 系 统 的 脆 弱 性, 决 定 了 网 络 空 间 安 全 威 胁 的 客 观 存 在 随 着 中 国 的 日 益 开 放, 网 络 空 间 安 全 监 管 的 加 强 和 保 护 屏 障 的 建 立 变 得 不 可 或 缺 网 络 空 间 安 全 是 涉 及 中 国 经 济 发 展 社 会 发 展 和 国 家 安 全 的 重 大 问 题 通 过 自 主 可 控 和 创 新 才 能 从 技 术 上 应 对 网 络 空 间 安 全 面 临 的 威 胁 与 挑 战 中 国 应 该 从 战 略 高 度 重 视 下 一 代 网 络 技 术 对 网 络 空 间 主 权 的 威 胁 与 挑 战, 并 采 用 相 应 的 技 术 与 政 策 及 时 应 对 参 考 文 献 [1] 丁 禹, 逯 志 安, 焦 建 伟. 2014 年 网 络 空 间 安 全 问 题 综 述 与 展 望 [J]. 通 信 安 全 与 信 息 保 密, 2015, (2): 16-21 [2] 田 力 加, 王 光 厚. 中 国 网 络 空 间 安 全 现 状 研 究 [J]. 山 西 大 同 大 学 学 报, 2015, 29(2): 12-14 [3] 廖 东 升, 石 海 明, 郭 勤, 等. 全 球 视 阈 下 的 网 络 空 间 国 家 安 全 战 略 [J]. 湖 南 社 会 科 学, 2013, (6): 43 [4] 何 德 旭, 饶 云 清, 王 智 杰. 金 融 安 全 网 : 基 于 信 息 空 间 理 论 的 分 析 [J]. 经 济 理 论 与 经 济 管 理, 2011, (2): 69-78 [5] 王 世 伟. 论 信 息 安 全 网 络 安 全 和 网 络 空 间 安 全 [J]. 中 国 图 书 馆 学 报, 2015, (2): 72-84 [6] 惠 志 斌. 我 国 国 家 网 络 空 间 安 全 战 略 的 理 论 构 建 与 实 现 路 径 [J]. 中 国 软 科 学, 2012, (5): 22-27 [7] 彭 长 艳. 空 间 网 络 安 全 关 键 技 术 研 究 [D]. 长 沙 : 国 防 科 学 技 术 大 学, 2010 [8] 林 伟. 空 间 网 络 技 术 的 研 究 与 实 现 [D]. 成 都 : 电 子 科 技 大 学, 2012 [9] 张 钢. 网 络 空 间 安 全 问 题 探 讨 [J]. 科 技 信 息, 2013, (5): 96-97 [10] 方 兴 东, 张 笑 容, 胡 怀 亮. 棱 镜 门 事 件 与 全 球 网 络 空 间 安 全 战 略 研 究 [J]. 现 代 传 播 : 中 国 传 媒 大 学 学 报, 2014, 36(1): 115-122 [11] 雷. 网 络 空 间 攻 防 对 抗 技 术 及 其 系 统 实 现 方 案 [J]. 电 讯 技 术, 2013, (11) : 1494-1499 [12] 董 淑 英. 探 究 网 络 空 间 的 自 主 构 建 与 管 理 [J]. 信 息 安 全 与 通 信 保 密, 2013, (9): 47-52 [13] 王 鹤 鸣. 网 络 安 全 新 政 实 体 战 争 与 网 络 战 争 的 突 袭 [J]. 信 息 安 全 与 通 信 保 密, 2011,(7): 15-16 [14] 胡 连 宛. 中 国 网 络 安 全 面 临 严 峻 挑 战 [J]. 决 策 与 信 息, 2012, 330(5): 4-8 [15] 曲 成 义. 网 络 空 间 安 全 保 密 对 抗 态 势 和 应 对 策 略 [J]. 电 讯 技 术, 2012, (4): 6-7 [16] 童 淑 英. 物 联 网 与 网 络 空 间 安 全 [J]. 河 北 省 科 学 院 院 报, 2011, (3): 77-81 作 者 简 介 周 延 森, 国 际 关 系 学 院 信 息 科 技 学 院 信 息 安 全 教 研 室 主 任 副 教 授 ; 主 要 研 究 方 向 为 网 络 通 信 及 安 全 智 能 手 机 应 用 及 安 全 ; 先 后 主 持 完 成 10 多 个 校 级 项 目 ; 发 表 论 文 10 余 篇 周 琳 娜, 国 际 关 系 学 院 信 息 科 技 学 院 常 务 副 院 长 电 子 与 通 信 工 程 学 科 组 和 警 务 科 技 学 科 组 组 长, 国 家 百 千 万 工 程 人 才, 国 家 重 点 领 域 创 新 团 队 负 责 人 ; 主 要 研 究 方 向 为 信 息 安 全 数 字 取 证 多 媒 体 信 息 处 理 等 ; 先 后 申 请 和 主 持 了 国 家 自 然 科 学 基 金 等 重 点 项 目 共 4 项, 获 得 国 家 科 技 进 步 一 二 等 奖 各 1 项, 获 国 家 技 术 发 明 奖 1 项, 获 得 省 部 级 科 技 进 步 奖 30 余 项 ; 出 版 专 著 3 本, 发 表 SCI EI 检 索 论 文 30 余 篇 2016 年 2 月 第 22 卷 第 1 期 Feb. 2016 Vol.22 No.1 09 中 兴 通 讯 技 术 D:\MAG\2016-02-126/VOL22\F4.VFT 5PPS/P5