摘 要：本文在闡述計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上，分析了計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的三大原因：人類(lèi)對(duì)網(wǎng)絡(luò)技術(shù)認(rèn)知的局限、網(wǎng)絡(luò)技術(shù)自身的局限以及網(wǎng)絡(luò)控制管理的鏈條特征，提出要從技術(shù)層面和管理層面加強(qiáng)網(wǎng)絡(luò)技術(shù)安全應(yīng)用，保障網(wǎng)絡(luò)安全。

關(guān)鍵詞：網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；對(duì)策

中圖分類(lèi)號(hào)：TP393.08

根據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）公布的《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》（第32次）顯示，截至2013年6月底，我國(guó)網(wǎng)民規(guī)模達(dá)5.91億，互聯(lián)網(wǎng)普及率為44.1%。手機(jī)端的發(fā)展更為迅速，即時(shí)通信網(wǎng)民規(guī)模為3.97億，較2012年底增長(zhǎng)了4520萬(wàn)，使用率為85.7%[1]。加拿大著名傳播學(xué)者麥克盧漢認(rèn)為：“任何技術(shù)都傾向于創(chuàng)造一個(gè)新的人類(lèi)環(huán)境”[2]。可以說(shuō)，網(wǎng)絡(luò)如同一把雙刃劍，在深刻地改變社會(huì)生產(chǎn)生活方式的同時(shí)，也引發(fā)了個(gè)人隱私曝光、黑客攻擊、網(wǎng)絡(luò)癱瘓等種種危機(jī)，網(wǎng)絡(luò)安全已成為世界各國(guó)高度關(guān)注的重大現(xiàn)實(shí)問(wèn)題。

1 何為計(jì)算機(jī)網(wǎng)絡(luò)安全

伴隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展帶來(lái)的科技倫理挑戰(zhàn)，制定計(jì)算機(jī)安全標(biāo)準(zhǔn)成為網(wǎng)絡(luò)技術(shù)發(fā)展的新領(lǐng)域。根據(jù)國(guó)際標(biāo)準(zhǔn)化組織（ISO）的定義，“計(jì)算機(jī)安全”是“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露”[3]。早在2011年，中國(guó)和俄羅斯等國(guó)家，向聯(lián)合國(guó)提交《信息安全國(guó)際行為準(zhǔn)則（草案）》，大力呼吁倡導(dǎo)共建安全的網(wǎng)絡(luò)空間。總體說(shuō)來(lái)，網(wǎng)絡(luò)信息安全要符合以下基本標(biāo)準(zhǔn)：

其一，信息必須保持完整。無(wú)論是存儲(chǔ)還是傳輸環(huán)節(jié)，信息“不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失”；其二，信息必須保證可用。信息可被合法用戶(hù)訪問(wèn)，并且滿(mǎn)足用戶(hù)的合法使用需求；其三，信息必須保持保密。信息在被用戶(hù)使用時(shí)，必須經(jīng)過(guò)合法的授權(quán)方可；其四，信息必須保持可控。對(duì)于信息的機(jī)密，授權(quán)機(jī)構(gòu)可以隨時(shí)對(duì)其加之控制；其五，信息必須是可抗抵賴(lài)的。在信息安全糾紛、信息戰(zhàn)爭(zhēng)中，縱使數(shù)據(jù)發(fā)送方拒絕承認(rèn)自身曾經(jīng)發(fā)送數(shù)據(jù)，但是，數(shù)據(jù)接收方仍能采取技術(shù)手段，來(lái)證明自己接收的信息確實(shí)源自發(fā)送方。

作為網(wǎng)絡(luò)信息服務(wù)提供商，中國(guó)電信遼寧分公司在其（《關(guān)于印發(fā)2013年遼寧電信信息安全工作目標(biāo)及工作計(jì)劃的通知》中電信遼〔2013〕61號(hào)）文件中，明確提出了遼寧電信信息安全總體目標(biāo)：加強(qiáng)監(jiān)控?fù)軠y(cè)、完善制度、確保重要節(jié)假日、會(huì)議、活動(dòng)期間信息安全保障工作，為社會(huì)為企業(yè)營(yíng)造健康的信息安全環(huán)境。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的原因分析

2.1 人類(lèi)對(duì)網(wǎng)絡(luò)技術(shù)認(rèn)知存在局限性

對(duì)于人類(lèi)由“必然王國(guó)”向“自由王國(guó)”的躍進(jìn)，恩格斯曾經(jīng)指出：“我們不要過(guò)分陶醉于我們?nèi)祟?lèi)對(duì)自然界的勝利。對(duì)于每一次這樣的勝利，自然界都會(huì)對(duì)我們進(jìn)行報(bào)復(fù)”[4]。這對(duì)于人類(lèi)認(rèn)識(shí)網(wǎng)絡(luò)安全問(wèn)題同樣具有啟示意義。作為20世紀(jì)偉大的科技發(fā)明，在網(wǎng)絡(luò)發(fā)展的早期，網(wǎng)絡(luò)信息技術(shù)開(kāi)辟了網(wǎng)絡(luò)新世界，超越了時(shí)空阻礙，促成了即時(shí)便捷的交流，也實(shí)現(xiàn)了交往的自由平等，為人類(lèi)的解放奠定了物質(zhì)技術(shù)基礎(chǔ)，人類(lèi)對(duì)于網(wǎng)絡(luò)充滿(mǎn)了擁戴和欣喜，卻忽略了網(wǎng)絡(luò)的安全威脅。伴隨著網(wǎng)絡(luò)應(yīng)用范圍的全球化，原來(lái)的局域網(wǎng)連接為因特網(wǎng)，世界成為真正的信息地球村，基于網(wǎng)絡(luò)協(xié)議發(fā)展起來(lái)的互聯(lián)網(wǎng)絡(luò)，其安全問(wèn)題日益凸顯。

2.2 網(wǎng)絡(luò)技術(shù)自身的局限性

網(wǎng)絡(luò)在給人類(lèi)提供自由開(kāi)放的同時(shí)，其自身被遮蔽的技術(shù)局限也值得堪憂。例如，在認(rèn)證技術(shù)方面，認(rèn)證口令是用戶(hù)訪問(wèn)網(wǎng)絡(luò)的主要的認(rèn)證方式，計(jì)算機(jī)的木馬軟件、系統(tǒng)漏洞，都會(huì)使認(rèn)證口令被復(fù)制或竊取，認(rèn)證在某種意義上漏洞百出，不堪一擊；在系統(tǒng)遠(yuǎn)程監(jiān)控方面，不法分子利用互聯(lián)網(wǎng)這個(gè)信息高速路，監(jiān)視用戶(hù)的使用習(xí)慣、瀏覽網(wǎng)站，甚至個(gè)人信息和口令密碼，竊取用戶(hù)的重要信息。2013年動(dòng)人心魄的“棱鏡門(mén)事件”，其實(shí)質(zhì)就是以美國(guó)為代表的西方國(guó)家，沖擊網(wǎng)絡(luò)安全特別是國(guó)家網(wǎng)絡(luò)安全，也成為撼動(dòng)世界各國(guó)及公民個(gè)人網(wǎng)絡(luò)安全意識(shí)的警鐘。

2.3 網(wǎng)絡(luò)控制管理的鏈條特征

由于網(wǎng)絡(luò)具有的互聯(lián)---互訪的鏈條式關(guān)聯(lián)的特征，造成了網(wǎng)絡(luò)運(yùn)行環(huán)境的復(fù)雜多變，其在相當(dāng)大的程度上具有一旦網(wǎng)絡(luò)鏈條中的薄弱環(huán)節(jié)受到攻擊，那么整個(gè)網(wǎng)絡(luò)將可能因?yàn)椤岸嗝字Z骨牌效應(yīng)”全部癱瘓甚至崩潰。例如，2007年的美國(guó)五角大樓因?yàn)槭艿胶诳偷木W(wǎng)絡(luò)攻擊，高達(dá)1500臺(tái)電腦不得不切斷網(wǎng)絡(luò)連接。

3 網(wǎng)絡(luò)安全技術(shù)應(yīng)用對(duì)策和建議

3.1 技術(shù)層面

主要由傳統(tǒng)技術(shù)和新技術(shù)組成。其中，傳統(tǒng)技術(shù)包括：防火墻技術(shù)、訪問(wèn)控制技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)、數(shù)據(jù)加密技術(shù)以及容災(zāi)技術(shù)。新技術(shù)則主要為：虛擬專(zhuān)用網(wǎng)（VPN）技術(shù)、入侵檢測(cè)系統(tǒng)技術(shù)（IDS）和云安全為代表的三大技術(shù)手段。首先，從傳統(tǒng)技術(shù)上看，其優(yōu)勢(shì)在于架設(shè)較為全面，人員比較完備，日常維護(hù)難度不大，普及率較高，劣勢(shì)在于伴隨著技術(shù)破譯、網(wǎng)絡(luò)漏洞、系統(tǒng)升級(jí)以及計(jì)算機(jī)安全突發(fā)事件幾何級(jí)數(shù)的增加，技術(shù)上的安全漏洞還有待進(jìn)一步解決。其次，從新技術(shù)上看，在較好地解決了傳統(tǒng)技術(shù)不足的同時(shí)，也給用戶(hù)帶來(lái)了新的體驗(yàn)和增值服務(wù)。以云桌面為例，安全穩(wěn)定和易于備份是這一技術(shù)的突出特點(diǎn)。在隱私安全保障層面，云安全通過(guò)運(yùn)用向量和矩陣的各種運(yùn)算，CESVMC實(shí)現(xiàn)了對(duì)數(shù)據(jù)的加密，并支持對(duì)加密字符串的模糊檢索和對(duì)加密數(shù)值數(shù)據(jù)的加、減、乘、除四種算術(shù)運(yùn)算。在網(wǎng)絡(luò)監(jiān)控檢查層面，云安全建立了一個(gè)數(shù)據(jù)整合平臺(tái)---云端，監(jiān)測(cè)來(lái)自網(wǎng)絡(luò)客戶(hù)端的數(shù)據(jù)，分析網(wǎng)絡(luò)客戶(hù)端上傳的軟件異常報(bào)告，對(duì)互聯(lián)網(wǎng)中惡意程序進(jìn)行攔截，并將之推送到服務(wù)端進(jìn)行自動(dòng)分析和處理，實(shí)現(xiàn)了網(wǎng)絡(luò)安全的“大數(shù)據(jù)時(shí)代”。以此為基礎(chǔ)，將問(wèn)題解決方案實(shí)時(shí)反饋到企業(yè)和個(gè)人用戶(hù)客戶(hù)端。可以說(shuō)，云安全技術(shù)的應(yīng)用，實(shí)現(xiàn)了全球范圍內(nèi)的信息互聯(lián)，打破了計(jì)算機(jī)病毒和惡意軟件的單機(jī)狀態(tài)，而是借助先進(jìn)的網(wǎng)絡(luò)云安全技術(shù)服務(wù)，實(shí)現(xiàn)了網(wǎng)絡(luò)安全問(wèn)題的全球化協(xié)同處理。2012年，沈陽(yáng)電信在遼寧省率先開(kāi)始試點(diǎn)使用桌面云系統(tǒng)，配合省公司企業(yè)信息化部完成了對(duì)桌面云系統(tǒng)、OA場(chǎng)景和營(yíng)業(yè)場(chǎng)景全面系統(tǒng)測(cè)試工作，編寫(xiě)下發(fā)安裝操作指南，組織公司員工培訓(xùn)等。經(jīng)過(guò)實(shí)測(cè)試點(diǎn)應(yīng)用，桌面云系統(tǒng)在集中管理、數(shù)據(jù)安全、降低成本、易于維護(hù)等方面，優(yōu)勢(shì)日益凸顯。

3.2 管理層面

中國(guó)共產(chǎn)黨十八屆三中全會(huì)通過(guò)的《中共中央關(guān)于全面深化改革若干重大問(wèn)題的決定》指出，互聯(lián)網(wǎng)存在的問(wèn)題是：“主要是多頭管理、職能交叉、權(quán)責(zé)不一、效率不高。同時(shí)，隨著互聯(lián)網(wǎng)媒體屬性越來(lái)越強(qiáng)，網(wǎng)上媒體管理和產(chǎn)業(yè)管理遠(yuǎn)遠(yuǎn)跟不上形勢(shì)發(fā)展變化。在加強(qiáng)網(wǎng)絡(luò)安全技術(shù)應(yīng)用的同時(shí)，我們更要加強(qiáng)管理層面的監(jiān)管，一是要加強(qiáng)對(duì)使用網(wǎng)絡(luò)的人員的管理，注意管理方式方法，從整體上提升網(wǎng)絡(luò)安全管理人員素質(zhì)，強(qiáng)化安全防范意識(shí)；二是要加強(qiáng)國(guó)家的頂層規(guī)劃設(shè)計(jì)，開(kāi)設(shè)面向全體國(guó)民的媒介素養(yǎng)教育，引導(dǎo)公民自覺(jué)樹(shù)立網(wǎng)絡(luò)安全意識(shí)和法律意識(shí)；三是要在立法層面，結(jié)合中國(guó)國(guó)情，借鑒學(xué)習(xí)英美等發(fā)達(dá)國(guó)家的網(wǎng)絡(luò)安全立法經(jīng)驗(yàn)，不斷完善網(wǎng)絡(luò)安全立法，實(shí)現(xiàn)“依法治網(wǎng)”。

4 結(jié)束語(yǔ)

總之，對(duì)于中國(guó)這樣一個(gè)超大型發(fā)展中國(guó)家而言，重視并實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全可謂意義深遠(yuǎn)，舉足輕重。計(jì)算機(jī)網(wǎng)絡(luò)安全無(wú)論是對(duì)于中國(guó)全面建成小康社會(huì)，實(shí)現(xiàn)整個(gè)中華民族和全體人民的“中國(guó)夢(mèng)”，還是加快整個(gè)國(guó)家新型工業(yè)化的步伐，實(shí)現(xiàn)生產(chǎn)方式的根本轉(zhuǎn)變，抑或是促進(jìn)網(wǎng)絡(luò)民主化建設(shè)，推進(jìn)政治參與的良性循環(huán)，均具有多贏意義。這也需要我們摒棄“技術(shù)至上”的狹隘偏見(jiàn)，樹(shù)立科技與人文并重的網(wǎng)絡(luò)科技倫理觀，將傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)與新型安全網(wǎng)絡(luò)技術(shù)有機(jī)結(jié)合，重視科技與人的良性互動(dòng)，才能充分地發(fā)揮網(wǎng)絡(luò)的強(qiáng)大優(yōu)勢(shì)，更好地服務(wù)于中國(guó)特色的網(wǎng)絡(luò)信息化建設(shè)。

參考文獻(xiàn)：

[1]中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心.第32次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》.http：//www.cnnic.net.cn/gywm/xwzx/rdxw/rdxx/201307/t20130717_40663.htm，2013-07-17.

[2]（加拿大）麥克盧漢.理解媒介：論人的延伸[M].北京：商務(wù)印書(shū)館，2000：25.

[3]王敏峰.計(jì)算機(jī)數(shù)據(jù)安全隱患及防護(hù)措施[J].無(wú)線互聯(lián)科技，2012（02）：34.

[4]恩格斯.自然辯證法[M].北京：人民出版社，1971：158.

作者簡(jiǎn)介：孟琳（1978-），男，遼寧沈陽(yáng)人，網(wǎng)絡(luò)工程師。

作者單位：中國(guó)電信沈陽(yáng)分公司企業(yè)信息化部，沈陽(yáng) 110168