網絡和信息技術正在改變現代戰爭的作戰形態,網絡空間已經成為繼陸、海、空、天之后的第五作戰空間,網絡空間作戰也作為一種新型作戰樣式展現在人們面前。受網絡空間特性的影響,網絡空間作戰具有鮮明的特點,這些特點給傳統軍事作戰帶來了嚴峻的挑戰,特別是網絡空間作戰體現出的易攻難守特性,使人們更加關注如何提高網絡空間防御能力。
網絡空間作戰,也稱為網絡戰,是指圍繞爭奪網絡空間控制權而展開的技戰術行動。其受網絡空間這一主體的特性影響,自身呈現出作戰時空無限性、作戰力量廣泛性、作戰攻防非對稱性、作戰體系對抗性等特點。
由於網絡空間的虛擬特性,使得網絡戰不受時間和空間的限制。在時間上,網絡空間的信息傳輸以電信號或者光信號的形式傳輸,其速度能夠使信息瞬時到達網絡所及的任何角落,網絡戰為全天候作戰,隻要雙方存在網絡連接,就可以在任何時間展開攻擊。在空間上,作戰信息通過電磁波傳輸,不受地理空間限制、不受自然條件干擾,能夠跨越有人類活動的各個領域,無“前后方”之分,“無視”現實國家疆界。
網絡空間的互聯具有開放特性,不管是國家、組織還是個人都可以在網絡空間進行信息活動,信息技術具有軍民通用性,社會上的任何組織和個人都可能成為網絡戰的作戰力量。在網絡空間裡,人們可以掩蓋真實身份和地址,網絡攻擊者可以使用虛假的IP地址、國外服務器等手段,在匿名的情況下採取網絡攻擊行動,使得網絡防御者很難明確攻擊者的身份、位置和入侵的路徑。因此,網絡戰具有作戰力量廣泛性的特點。
由於網絡空間的易損脆弱性,使得網絡戰攻防失衡,具有攻防非對稱性的特點。網絡誕生的初衷是讓一切自由連接,是為了實現信息傳輸和資源共享而設計的,沒有過多考慮網絡安全防護問題,因而存在網絡攻擊“五個任何”的說法:稍有網絡知識的任何一個人,從網上下載數個網絡“武器”,就能在任何時間、任何地點,對網絡空間的任何目標發動突然襲擊,而且隻需任何一次成功,即有可能大功告成。網絡攻擊“門檻低、成本少、成效高”。相比之下,網絡空間防御投入成本高、防御范圍廣,即使面面俱到,也不能保証萬無一失。
網絡空間是通過網絡節點和鏈路將眾多分散的分系統組合而成的整體結構,使得網絡戰具有體系對抗的特性。網絡戰超出了傳統戰場范疇,是在戰爭層面的體系對抗,並且這種體系對抗是建立在網絡上且又以網絡為目標的作戰行動。另外,網絡空間具有級聯性,網絡中的某些關鍵節點決定了網絡整體完整性,關鍵節點一旦被破壞或失效,就會導致整個網絡體系坍塌。又由於網絡戰攻防的非對稱性特點,進一步加劇了網絡作戰體系間的對抗。
當前,我國已經進入信息化建設加速發展、網絡空間快速拓展的關鍵期,總體看來,網絡空間安全態勢穩定可控,但也應當看到,網絡戰的上述特點催生出日益多樣化的安全威脅和風險挑戰。
網絡空間是以技術支撐的人造虛擬空間,誰擁有網絡空間的核心技術,誰就將在網絡戰中佔有優勢。當前,一些發達國家憑借網絡空間技術和產業優勢,通過技術出口、產品供給、市場壟斷,完全有能力在出口產品中植入“后門”和“陷阱”。盡管我國已頒布《網絡產品和服務安全審查辦法(試行)》,將軟件產品研發、測試、交付、技術支持過程中的供應鏈安全風險作為重點審查內容,但是,網絡攻擊者極有可能在產品研制生產或供應鏈環節,預留后門、預埋病毒,從而使我網絡空間成為易被窺視和打擊的“玻璃網”。
網絡戰很難局限於軍事領域或者某一個空間,火狐电竞下载網絡空間的級聯性會使網絡戰規模難以控制,對社會、國家造成附帶損傷。網絡有軍民共用的特點,因此在網絡戰中,對我網絡空間的攻擊行為,很可能導致相關聯的民用網絡或設施遭到破壞。另外,網絡空間是全球性、無邊界的,網絡空間的使用不僅局限於網絡戰攻防雙方,還有可能涉及第三方,從而帶來戰爭升級的風險。
網絡空間易攻難守的特性,使網絡戰的防御方必須做到全域部署、處處設防。現代戰爭對於網絡空間的依賴程度逐漸增強,與此同時也使整個作戰體系成為網絡戰的進攻對象。在網絡防御層面,隨著網絡空間的不斷拓展、網絡結構的日趨復雜,網絡空間的安全隱患日益增多,存在大量難以避免的漏洞,這些網絡漏洞給戰場上的指揮信息系統、軍事信息網絡等帶來巨大隱患﹔在網絡進攻層面,網絡空間武器開發成本低,通過獲取系統漏洞就可以制造巨大威脅,即使不具有開發技術水平的組織或個人也可通過購買、租賃等渠道獲取,且難以追蹤。
面對網絡戰帶來的風險挑戰,針對網絡空間特性,結合自身實際,可以從以下幾個方面聚力構建網絡空間防御體系,提高網絡空間防御能力。
一是加強頂層設計和整體規劃。網絡空間安全事關國家安全大局,需要做好頂層設計,多部門統籌協調開展工作。從國家戰略高度認識網絡安全問題的重要性和緊迫性,統一領導和協調國家網絡空間安全防御體系建設工作,整合資源、統一標准、統籌力量、區分責任,抓緊制定網絡安全戰略、法規、政策和標准,明確國家、行業管理部門和運行部門的安全管理和防護機制,構建統一高效、全面覆蓋的網絡空間防御體系,形成多部門共同參與、相互協作的綜合防御能力。
二是構建完善網絡空間安全預警系統。網絡空間安全預警系統,是早期發現、跟蹤、識別、報知網絡攻擊征候的重要依托,是網絡空間防御體系的重要組成部分,也是快速、高效處置重大網絡安全事件的重要基礎。當前,應結合我國實際情況,建立和完善國家網絡空間安全預警系統,使其具備威脅感知、預測分析、實時預警、輔助決策、指揮調度等功能。加快構建以大數據為核心的新型國家網絡安全態勢感知平台,通過大數據分析和處理技術,實時發現潛在安全威脅。同時,火狐电竞下载還應在國家層面建立跨部門、跨地區的威脅數據共享、聯合分析和合作應對機制,實現對威脅態勢的統一感知、綜合研判和及時響應。
三是積極開展網絡防御手段創新。網絡對抗,技術制勝,道高一尺、魔高一丈。大力發展能夠改變既有格局和“游戲規則”的顛覆性防御手段,推廣量子通信、量子密碼技術在核心網絡中的運用﹔突出量子通信、量子密碼在“作戰端”的運用。積極發展“雲防御”等創新性技術手段,走“以數據定義軟件,以軟件定義系統,以‘計算’抵御入侵”的雲形態防御手段發展路子。加快發展動態網絡防御手段,使網絡形態以“己方可控、攻擊方不可預測”的方式,從根本上改變網絡空間“攻防不對稱”的狀態。加快推進“人工智能+”的運用,加快發展基於深度學習、能夠“自我進化”和自主協同的先進手段,使網絡防御能力得到質的提升。
四是高度重視軟件供應鏈風險。可加大對關鍵軟件和設計工具核心技術等的研發和應用投入,重點突破內核、編譯器、應用程序接口等操作系統核心技術,自主開發設計軟件、試驗驗証軟件等關鍵軟件,實現國家信息基礎設施、重要系統的國產化,最大可能消除攻擊方先期預置的風險。同時,對軟件供應鏈進行分級分類,系統梳理薄弱環節和主要風險點,加快推廣實施相應的配套管理指南和標准規范,逐步規范審查流程,提高產品和服務的安全性和可控性,為建設網絡強國提供可靠保障。
五是加快網絡安全人才培養。網絡空間的競爭,歸根到底是人才的競爭。維護網絡空間安全,人是第一位的,網絡安全人才是建設網絡空間防御體系的第一資源。當前網絡安全人才存在較大缺口,打造數量充足、結構合理的人才隊伍是當務之急。充分發揮院校人才培養主陣地作用,結合網絡空間安全學科專業建設,把愛國主義教育、法律法規普及、職業道德教育、科學創新精神培養與專業教育相結合,為國家培養具有家國情懷和社會責任感、政治站位高、法律意識強、專業水平高的新時代網絡安全人才隊伍。創新人才培養模式,探索跨院校聯合培養、國際合作交流培養,通過專業化人才培養和實踐鍛煉,造就一支通曉網絡安全相關法規制度,具備豐富實戰經驗的網絡安全人才隊伍。完善人才激勵機制,營造創新力迸發、活力涌動的良好氛圍,加快網絡安全人才成長,形成網絡空間人才優勢。
人民日報社概況關於人民網報社招聘招聘英才廣告服務合作加盟供稿服務數據服務網站聲明網站律師信息保護聯系我們
人 民 網 股 份 有 限 公 司 版 權 所 有 ,未 經 書 面 授 權 禁 止 使 用
Copyright © 2012-2023 火狐·电竞(中国)官方网站 - ios/安卓/手机版app下载 版权所有