【赛迪网讯】中国宽带无线IP标准工作组和十进制网络标准工作组战略顾问 张庆松
加强中国网络安全防御体系建设，不能局限于过去所谓的“信息安全”，而应针对网络战新形势和国际互联网发展的新趋势，重新提出一套战略思想。
从信息高速公路到网络战转变及影响
上世纪90年代初以克林顿为代表的美国民主党入主白宫，2009年奥巴马再度带领民主党掌握了美国最高权力，但这两任民主党政府对待互联网的政策却有显著不同。
克林顿政府的信息高速公路构想侧重于互联网的开放和利用，而奥巴马政府的互联网政策给人留下的深刻印象是“安全”和“网络战”。
早在竞选期间，奥巴马就非常强调网络安全对国土安全的重要性。不久前，美国军方宣布正式成立网络战司令部。这是互联网发展史上一个重要事件，标志着互联网仅作为和平利用工具的时代已经结束，而开始具有战争工具的属性。在网络战时代，安全、控制、监管等成为互联网发展越来越重要的课题。
从信息高速公路构想向网络战政策的转变表明，互联网在各个领域的深入应用及其自身所具有的安全隐患，已经让美国感受到越来越严重的威胁。而从国际政治的角度看，互联网安全问题又面临一个机遇，可以用网络战的方式提高战争效率。
对于中国来说，面对这个重大的国际动态变化，需要考量以下三个问题：
第一，连国际互联网主要开发者和实际控制者美国都对网络安全有着如此深的忧虑，那么作为互联网技术标准的引进方、使用方，而且缺少互联网规则制定权和管理控制权的中国，是否更应如坐针毡，更应有紧迫的危机感？
第二，在互联网已经成为战争工具的时代背景下，是否应该针对中国互联网的发展战略进行一次全面而深入的重新评估？
第三，如何提高中国网络的安全性以及战争状态下的生存能力、运转能力和抗干扰能力？
前两个问题笔者已另有文章论述，本文将着重探讨第三个问题。解决第三个问题的答案是：加强中国网络安全防御体系建设。这个防御体系不能局限于过去所谓的“信息安全”，而应针对网络战新形势和国际互联网发展的新趋势，重新提出一套战略思想。
建立中国网络安全防御体系指导思想
建立中国网络安全防御体系，不能完全照搬美国的做法，这是因为中美两国的国情有很大的不同。
美国的网络战是一种攻防兼备的体系。一个武士，要进行战斗，往往需要有“矛”这个进攻武器，还要有“盾”这个防御武器。美国的“网络安全(Cybersecurity)”就是一种防御体系，要建立网络安全的“防御盾”。而网络战则是进攻手段，是网络上的“矛”。
一方面，美国在网络安全方面有独特优势。美国是互联网的实际控制者和规则制定者，对于建立网络防御措施有完全的主动权和自主权，可以随心所欲地改变网络体制来实现自身的安全需要。另一方面，美国在网络战方面也有独特优势。由于具有强大的技术和标准优势，美国信息科技公司的触角遍及全球，这为组织网络战打下了强大的基础。
对于中国来说，无论在网络安全方面还是在网络战方面，都处于劣势，要想同时具备攻防兼备的网络战能力是不现实的，正确的指导思想是首先进行网络安全防御体系建设。
中国国家网络安全防御体系建设四大要诀【赛迪网讯】中国宽带无线IP标准工作组和十进制网络标准工作组战略顾问 张庆松
加强中国网络安全防御体系建设，不能局限于过去所谓的“信息安全”，而应针对网络战新形势和国际互联网发展的新趋势，重新提出一套战略思想。
从信息高速公路到网络战转变及影响
上世纪90年代初以克林顿为代表的美国民主党入主白宫，2009年奥巴马再度带领民主党掌握了美国最高权力，但这两任民主党政府对待互联网的政策却有显著不同。
克林顿政府的信息高速公路构想侧重于互联网的开放和利用，而奥巴马政府的互联网政策给人留下的深刻印象是“安全”和“网络战”。
早在竞选期间，奥巴马就非常强调网络安全对国土安全的重要性。不久前，美国军方宣布正式成立网络战司令部。这是互联网发展史上一个重要事件，标志着互联网仅作为和平利用工具的时代已经结束，而开始具有战争工具的属性。在网络战时代，安全、控制、监管等成为互联网发展越来越重要的课题。
从信息高速公路构想向网络战政策的转变表明，互联网在各个领域的深入应用及其自身所具有的安全隐患，已经让美国感受到越来越严重的威胁。而从国际政治的角度看，互联网安全问题又面临一个机遇，可以用网络战的方式提高战争效率。
对于中国来说，面对这个重大的国际动态变化，需要考量以下三个问题：
第一，连国际互联网主要开发者和实际控制者美国都对网络安全有着如此深的忧虑，那么作为互联网技术标准的引进方、使用方，而且缺少互联网规则制定权和管理控制权的中国，是否更应如坐针毡，更应有紧迫的危机感？
第二，在互联网已经成为战争工具的时代背景下，是否应该针对中国互联网的发展战略进行一次全面而深入的重新评估？
第三，如何提高中国网络的安全性以及战争状态下的生存能力、运转能力和抗干扰能力？
前两个问题笔者已另有文章论述，本文将着重探讨第三个问题。解决第三个问题的答案是：加强中国网络安全防御体系建设。这个防御体系不能局限于过去所谓的“信息安全”，而应针对网络战新形势和国际互联网发展的新趋势，重新提出一套战略思想。
建立中国网络安全防御体系指导思想
建立中国网络安全防御体系，不能完全照搬美国的做法，这是因为中美两国的国情有很大的不同。
美国的网络战是一种攻防兼备的体系。一个武士，要进行战斗，往往需要有“矛”这个进攻武器，还要有“盾”这个防御武器。美国的“网络安全(Cybersecurity)”就是一种防御体系，要建立网络安全的“防御盾”。而网络战则是进攻手段，是网络上的“矛”。
一方面，美国在网络安全方面有独特优势。美国是互联网的实际控制者和规则制定者，对于建立网络防御措施有完全的主动权和自主权，可以随心所欲地改变网络体制来实现自身的安全需要。另一方面，美国在网络战方面也有独特优势。由于具有强大的技术和标准优势，美国信息科技公司的触角遍及全球，这为组织网络战打下了强大的基础。
对于中国来说，无论在网络安全方面还是在网络战方面，都处于劣势，要想同时具备攻防兼备的网络战能力是不现实的，正确的指导思想是首先进行网络安全防御体系建设。
中国国家网络安全防御体系建设四大要诀建设中国国家网络安全防御体系要抓住四个关键要诀，即“知”、“根”、“自”、“底”。
第一要诀“知”：孙子说过，“知己知彼，百战不殆”。要想获得战争的胜利，就要充分了解敌我双方的优劣态势。网络战的进攻方需要详细了解对方网络的详细情况，而防御方的核心策略应是不让对方了解自己网络的核心信息。所以，建立中国网络安全防御体系的一个重要目标是尽量让自己的网络信息不外流。而这是一个艰巨的任务，因为中国的网络技术基本处于引进状态，外国的技术、标准、产品、设备和人员在中国网络领域已渗透到各个层面。更为严重的是，可信网络、 RFID(射频识别)、传感器网络等新领域的出现，将使外国信息触角渗透到中国每一个角落。要改变这种状况，没有大战略、大魄力是不行的。
第二要诀“根”：中国网络安全防御体系建设首先要从根本和根源着手。这首先要了解危害中国网络安全的最大威胁是什么，其根源在哪。在知道根源后，就必须采取手段，进行根治。比如，威胁中国互联网安全的最大根源在于旧互联网体制下域名集中管理和根域名服务器在境外。中国网络安全防御体系建设首先要解决这个问题。
第三要诀“自”：代表着自我意识，自主标准、自己开发，自己维护等内容。自我意识是指对国外网络安全理论要有批判意识。在网络战的情况下，安全是相对的，对一方来说安全，对另一方来说则不安全。所以，要清醒地了解自己的安全需要，在原则问题上要坚持。另外，中国要掌握网络安全的标准制定权，新型网络安全技术的开发权和网络体系的管理控制权等等。
第四要诀“底”：最后一个要诀是掌握底层协议。底层协议是网络安全的根本，掌握了这一领域的主导权，则会带来整个网络体系中下游技术开发和应用的影响力和控制能力，对于建设网络安全防御体系意义重大。
中国建设网络安全防御体系面临两大机遇
目前，中国面临着建设网络安全防御体系的重大战略机遇。
过去，国际上把网络安全的焦点放在争取国际共管互联网这一议题上，但这一议题因遭到美国的反对而无法实现。现在，国际上正在进行第三次网络革命，重新打造一个全新框架的第三代互联网(又称未来互联网和未来网络)已成为国际主流路线和竞争热点。美国、欧洲和国际标准组织等都已经相继投入这一领域的开发。这意味着中国也可以参与这一领域的竞争，根据自己的需要，开发具有中国特色的第三代互联网体系，全面而系统地解决网络安全防御问题。
对于中国而言，面临的另一个战略机遇是，中国在全新框架新型互联网开发方面，不但在时间上领先于其他主要竞争者，而且在新技术体系研究方面也取得了丰硕成果。中国的十进制网络在理论上完全可以满足“知”、“根”、“自”、“底”这四大要求，而且是目前唯一可以实现这四大要求的自主开发的技术体系，可显著提高中国的网络安全性和防御能力。在十进制底层网络结构基础上，中国还可以开发和使用新型网络安全技术如地址加密等，形成一整套具有自主知识产权和自主掌控的网络安全防御体系。
网络战时代的来临，给中国的网络安全带来了严峻挑战，但同时创造了百年一遇的战略机遇。中国的国家实力和科技不断进步，已经具备了自主开发全新框架的网络安全防御体系的能力。
下一步中国要做的是，排除守旧型、引进型技术思维对国家安全战略决策的干扰，尽快提出网络安全防御体系的战略目标和技术要求，展开对中国自身现有技术的调查和评估，特别是重视具有国际领先水平的十进制网络技术，为其提供进一步发展的战略性支持，争取早日建成新一代网络安全防御体系。
(责任编辑：GH)建设中国国家网络安全防御体系要抓住四个关键要诀，即“知”、“根”、“自”、“底”。
第一要诀“知”：孙子说过，“知己知彼，百战不殆”。要想获得战争的胜利，就要充分了解敌我双方的优劣态势。网络战的进攻方需要详细了解对方网络的详细情况，而防御方的核心策略应是不让对方了解自己网络的核心信息。所以，建立中国网络安全防御体系的一个重要目标是尽量让自己的网络信息不外流。而这是一个艰巨的任务，因为中国的网络技术基本处于引进状态，外国的技术、标准、产品、设备和人员在中国网络领域已渗透到各个层面。更为严重的是，可信网络、 RFID(射频识别)、传感器网络等新领域的出现，将使外国信息触角渗透到中国每一个角落。要改变这种状况，没有大战略、大魄力是不行的。
第二要诀“根”：中国网络安全防御体系建设首先要从根本和根源着手。这首先要了解危害中国网络安全的最大威胁是什么，其根源在哪。在知道根源后，就必须采取手段，进行根治。比如，威胁中国互联网安全的最大根源在于旧互联网体制下域名集中管理和根域名服务器在境外。中国网络安全防御体系建设首先要解决这个问题。
第三要诀“自”：代表着自我意识，自主标准、自己开发，自己维护等内容。自我意识是指对国外网络安全理论要有批判意识。在网络战的情况下，安全是相对的，对一方来说安全，对另一方来说则不安全。所以，要清醒地了解自己的安全需要，在原则问题上要坚持。另外，中国要掌握网络安全的标准制定权，新型网络安全技术的开发权和网络体系的管理控制权等等。
第四要诀“底”：最后一个要诀是掌握底层协议。底层协议是网络安全的根本，掌握了这一领域的主导权，则会带来整个网络体系中下游技术开发和应用的影响力和控制能力，对于建设网络安全防御体系意义重大。
中国建设网络安全防御体系面临两大机遇
目前，中国面临着建设网络安全防御体系的重大战略机遇。
过去，国际上把网络安全的焦点放在争取国际共管互联网这一议题上，但这一议题因遭到美国的反对而无法实现。现在，国际上正在进行第三次网络革命，重新打造一个全新框架的第三代互联网(又称未来互联网和未来网络)已成为国际主流路线和竞争热点。美国、欧洲和国际标准组织等都已经相继投入这一领域的开发。这意味着中国也可以参与这一领域的竞争，根据自己的需要，开发具有中国特色的第三代互联网体系，全面而系统地解决网络安全防御问题。
对于中国而言，面临的另一个战略机遇是，中国在全新框架新型互联网开发方面，不但在时间上领先于其他主要竞争者，而且在新技术体系研究方面也取得了丰硕成果。中国的十进制网络在理论上完全可以满足“知”、“根”、“自”、“底”这四大要求，而且是目前唯一可以实现这四大要求的自主开发的技术体系，可显著提高中国的网络安全性和防御能力。在十进制底层网络结构基础上，中国还可以开发和使用新型网络安全技术如地址加密等，形成一整套具有自主知识产权和自主掌控的网络安全防御体系。
网络战时代的来临，给中国的网络安全带来了严峻挑战，但同时创造了百年一遇的战略机遇。中国的国家实力和科技不断进步，已经具备了自主开发全新框架的网络安全防御体系的能力。
下一步中国要做的是，排除守旧型、引进型技术思维对国家安全战略决策的干扰，尽快提出网络安全防御体系的战略目标和技术要求，展开对中国自身现有技术的调查和评估，特别是重视具有国际领先水平的十进制网络技术，为其提供进一步发展的战略性支持，争取早日建成新一代网络安全防御体系。
(责任编辑：GH)