编者按：第二届国家网络安全宣传周开幕前夕，阿里停服、携程数据删除、越菲黑客联手攻击中国网站等恶性网络安全事件频发。这些事实充分说明，网络安全事件层出不穷，网络威胁成为新常态；网络强国建设短板凸显，网络安全成为新差距；网络威慑上升到国家层面，网络国防成为新责任。为此，我们从国家、军队、人民三个视角思考网络安全观念，认清分别担当不同层次的国家责任、军队使命和个人职责，才能上下一心、军民一致、形成合力，在战略、技术、产业、军事和公民安全五个维度综合发力，推动网络强国建设的宏伟目标顺利实现。

人类文明已经进入到信息时代，我们即将制造出充满网络生态的数字地球。在数字地球上，物联网使得石头也能够穿戴智慧并且微笑地露出牙齿，移动互联网使得远在天涯海角的这些智能万物瞬间联系起来，大数据使得联系相关的虚实事物排排站、进而形成全新的社会秩序，这就是我们需要逐步去适应生活的智能互联世界。中国是赶着机械化马车走进这个网络世界的。抢占了先机的美国人自诩是这个网络世界的主导者，他害怕我们的强大阵仗，害怕我们的骏马插上信息翅膀而飞马成龙，最终取代他成为领导者，应了文化是最终竞争力的谶言。站在这个国家利益视角上，虽然以和平和谐为目的，但是在中国向网络强国的发展道路上，网络安全威胁和网络安全事件将会是常态化的，我们必须警醒和应对。民为国本，军为国器，中国网络安全必须在国家、军队和人民三个层面更新观念，在战略安全、技术安全、产业安全、军事安全和公民安全五个维度综合发力，才能够以非对称主动制衡方式，真正解决智能互联世界的网络安全问题，达成中华民族复兴的历史重任。

一、国家层面的网络安全重点是战略安全、技术安全和产业安全

网络将世界通联起来，使得传统上基于篱笆隔离原理的国家安全问题变得复杂混沌，并且失去了以前按部就班进行处置斡旋的时间和空间。网络边疆没有明确的楚河汉界，不能采取国家设立界碑后交由军队防卫或者推进的线性思维，国家必须全面设计和主动作为，在常态交互、动态调整和整体联动中保持国家、军队和人民的融合一体发展，避免九龙治水的乱象，起到九龙之首的统帅作用。国家只有实现了战略安全、技术安全和产业安全，才能够避免军队的网络安全防卫陷入到“无底洞”，这是网络安全体系的基石。

（一）树立战略清晰的国家安全理念

国家战略，即综合一国之力而行之方略，是国家筹划、指导和体系运行的总纲领。在虚实相济的网络空间里，首先要求国家安全战略是清晰的，能够对自身定位、给人民指南、让世界认同。要点有三：一是确立目标。相当于国家在网络世界的IP地址，给自己在网络空间一个恰当的标签定位。在对战略形势和战略需求准确判断的基础上，国家安全战略需要提出切实可行的发展目标，并且能够完整地表达国家意志。这种标签化的东西很重要，直接影响到国家的国际形象和民心向背。二是规范程序。就是清楚明白地告诉各个机关部门、地方企业和人民，我们要达成国家目标的途径、要求和方法。这一部分战略内容是要落地的，所以不玩骈文造句，不要玩模糊概念，必须做到责权明确、条文清楚、赏罚并行、措施得当，以国之可信立民之诚信。三是宣示主张。就是通过阐述自己的网络安全观来结缘国际上的革命同志，划定朋友圈，建立网络空间的外交关系。网络空间浩瀚深邃，一国之力毕竟是有限的，不结盟则无法做到全球内的信息共享、情报互通、行动协同，最终将失去发展空间。

（二）优化技术先进的国家科技实力

人类文明一直存在两条主线，一条道德文化主线用来完善自身，一条科学技术主线用来改造自然。网络世界是科学技术的产物，所以技术是网络安全的核心所在。时代要求中国网络安全技术必须是先进的，同时还要有设计、有重点、有优化，逐步缩小和西方强国的技术代差，不能眉毛胡子一把抓。要点有三：一是遵循跨代研究的技术发展路线。互联网的体表特征就是快和变，被称作摩尔定律，每隔18个月后的互联网世界即使没有重新装修，也基本上用流行色彩粉刷了一遍。我们在制定技术路线发展路线图时，必须考虑到这一点。否则按照我们当前的技术基础和创新能力，技术实现周期很长，新技术刚研究出来甚至就已经失去了市场，失去了效能。二是把握自主可控的技术研究基点。由于起步较晚、更新很快，我们在网络空间一直被迫采取追随式发展模式，而这些脱胎于美国技术或者仿制于美国技术的中国制造，是无法参加国家博弈的。这就是所谓的“不能在windows上开天窗”，我们的空气已经被过滤了，即使添加了某种麻醉剂，我们也不得不呼吸。自主可控的实现难点不是技术问题，更多的是国家觉醒和民族决心。三是注重智慧加成的技术产品应用。网络空间源于技术，网络博弈却取决于智慧，技术不等于智慧。网络世界到处是“高尔丁结”式的攻防破解，战法或手法让人称奇。无论将网络战比喻为超限战还是不对称作战，诸如开裆裤小屁孩攻陷博士帽把守的核心数据库的例子，在网络空间的国家博弈中是可以经常发生的。这也是美国人最怕的地方，只是我们没有找到方法。

（三）振兴产业发达的国家信息实体

信息产业发展也可以归纳为两个主线，一个是作为信息时代特征而新生的互联网络，构成了人类的新社会活动空间；二是作为工业时代特征而信息化的金融、能源、交通、电力等实体产业，支撑了人类的物质生活基础。网络安全无论在体系性的架构设计上，还是在模块化的安防措施上，都依赖国家的产业发达。要点有三：一是扶持具有造芯能力的企业。产品就像个孩子，它属于给予自己生命的人，而不是天天给它穿衣服的人。这就是母亲和佣人的区别。没有中国的“八大金刚”，国家网络安全就无从谈起，津津乐道的制造业也只是弄衣小佣。虽然打造中国“八大金刚”企业非常困难，但是如果不想被压在山下五百年，就必须有愚公移山的精神。二是打造完整通畅的信息产业链条。网络安全具有木桶效应，能够被互联网攻击是因为有短板、有漏洞，而自己不能控制的产业环节都有可能成为安全薄弱，成为千里长堤的蚁穴隐患。这是个国家的宏观把握问题，对于那些只是追逐商业利益而丧失民族原则的企业，可以请它们离开中国。三是构建资源整合的安防升级机制。外界说中国是网络大国，依据是我们资源已经足够多，说我们还不是网络强国，依据是说我们的资源是分散的，缺少有效整合、不能及时更新，2014年心脏滴血（Heartbleed）病毒各国修补反应情况就很能说明问题，我们的反应非常之慢，充分暴露了我们资源失守、制度失察、机制失灵的产业现状。而建立良性的产业运行机制，本应该是我们最容易拿到手的护身符。

二、军队层面的网络安全表现为攻网有力、防网有术、侦网有度

军队是国家安全的根本保障，是人造虚拟网络空间里国家最值得信赖的武装力量。虽然面对或大或小的网络安全事件，国家会在“保安出手、警力出动、军队出战”等不同层面进行综合考量和使用，但是军队必须成为决战致胜的国家凶器，要有让人生畏的力量，这一点即使在信息社会也不会改变。用网、攻网和护网是我们对网络的三个基本态度，也是军队网络安全的逻辑起点。

（一）追求绝对化的攻网力量

绝对是不存在的，但是军队需要追求绝对化的力量，即无限地接近最大值。网络空间浩瀚变化，庞大体系一般难以防守。加上网络战运用的最高境界是慑战止武，这两点都要求国家拥有足够强大的网络攻击力量。网络空间军事力量建设属于国家机密，我们无从得知，但是可以尝试着从“小民看大兵”的远观视角，以项目工程方式进行解读：一是铸剑工程。网军还是要建的，就是不常用、放在那里也很吓人。虽然网络战打的是人尖精英，但是只把几个高手丢到训练有素的战阵中，一会也就被杀光了。人尖重要，没人也不行，在力量形成初期尤其如此。二是亮剑工程。核经验告诉我们，只有适时展现能力才能够起到威慑作用。但是亮剑是个机灵活，决不能被国际法则抓到把柄、炒成新闻。美国人可以通过“震网”病毒打造美国网络战不可战胜的神话，我们也可以利用网络安全保障或者网络反恐行动，装作不经意间展露出我们的“杀手锏”武器；三是比剑工程。美国人利用“网络风暴”系列演习打造了网络北约，将传统军事同盟移植到网络空间。此后，继续拉拢日韩等亚太地区国家参加网络军演，正在缔造网络空间的亚太岛链，企图遏制我发展空间。我们同样也需要寻找盟友、比武演练，磨砺我网络攻击力量，增加国家安全的砝码。

（二）应用智术型的护网策略

我们对网络防御的理解一直存在误区，过分强调设备和技术，于是最高级的防火墙、最新版的杀病毒软件、最时髦的体系设计、最完整的入侵检测设备、最深眼镜度数的运维人员，构成了当前安全网络的标准配置。其实，策略更是网络防御行之有效的手段，是网络防御的高阶境界。理想化的网络防御，就是要把安全人员的智能和心术，注入到防护网络中，是一个人机结合的交融过程。一是安装让网络睁开眼的防护罩，做到“警护一体”。凡人走过，必留下痕迹，机器亦然。优秀的防御系统能够通过在防护边界部署探针等方式，记录“出入境”的网络行为，捕获攻击代码，构建指纹特征库，让攻击者在未出手前的侦察阶段就被盯梢甚至劫持，这样不仅能够防护攻击，更能够先期预警危险。二是铺设让网络动起来的捕鼠夹，做到“攻守兼备”。天下武功，阴阳互生，状如太极。攻防方式是可以互相转换的，如同美国“X计划”把靶场环境作为作战平台的延伸部分一样。防御系统可以通过部署流量罐、病毒箱等方式，导致攻击者误触发而遭受流量攻击、病毒攻击等自残反噬。三是穿上让网络藏起来的隐形衣，做到“虚实莫辨”。有一种死亡方法，叫做在迷宫里转不出来，最后忧愤致死。通过成熟的虚拟机等技术，安全防御体系完全可以仿冒复制出来一大堆的网络幻境，让攻击者彻底迷失在难以判别的真假目标群中，最终失去攻击行为和能力。

（三）组建啮合式的用网体系

信息是现代国家的核心能力，而网络作为信息的加工厂、汇聚处和处理站，存在着鱼龙混杂的用网行为是必然的，这里面即包括商业利益链条的黑客产业，也包括保障战争能力的军方侦察。大隐于市，藏军于民。借助全民上网汇成的网络海洋，利用网络空间溯源困难的固有特性，网络侦察部队完全可以混迹于普通网民之中，组成啮合式双轮驱动的军民融合发展模式，成为藏得住、隐得深的网络刺客。其中：军方技术侦察部队是主导轮，借壳或者直接植入到黑客团体内部，及时吸纳顶尖的网络人才，不断提升用网能力，打造精英团队；分散的民间黑客团体或个人是驱动轮，在网络空间沿着各自轨道而独立运行。当干扰到军方业务开展时，立刻引导其偏向其他轨道或者一脚踢开。而当其具有了符合军方需求的某种网络能力时，则可以将其转接到军队的动力系统上，发挥正向作用。美国人一直反对这种做法，但是没有人去判定他是否也这样做了，何况用网本来就是个国际上心照不宣的模糊领域。

三、人民层面的网络安全体现在知网慎用、爱网慎言、护网慎行

网络安全最大的漏洞是人。在国家网络安全体系中，往往由于个人或者企业的不谨慎搭建了可达性通道，造成攻击者伺机入侵绝密网络，使得价格昂贵的安防监控设备形同虚设。此外，网络世界里最没法统计的就是网络公民，网民的思想观念是不确定的。那种拿着甲国护照，看着乙国联播，尊崇丙国宗教信仰，最后参加丁国网络组织的网络游民，甚至是国家的潜在敌人或者对手。基于这两点认知，我们必须树立这样的意识：网络安全，从人人抓起。

（一）懂技术才能够避免机器被控

依赖高新技术建立起来的网络世界，虽然提供人性化界面和傻瓜式操作，但是骨子里拒绝文化白痴，那些只会聊语音、打游戏、贴美图的网民，充其量是个网络僵尸，并不具备网络强国的网民素质。在网络上，每台电脑或者智能设备都可以理解为网络武器，只有掌握必要技术才能够避免自己的机器被人所控，小到自身自由，大到国家安全，皆不授人以剑柄。

（二）厚德品才能够避免良知被控

网络信息五花八门，我们习惯上是主动选择性听取，善恶在于一念之间。这主要是信息的不对称造成的。既然我们不可能真正具有甄别信息真伪的资源和能力，那么很多时候的一时间是非判断，取决于我们的品行修养和道德情操，源于价值取向和爱国情怀。大爱就是爱祖国，打心底里爱国的人是不会被网络舆情错误引导的，至少不会被谣言蜚语利用。

（三）谨操守才能够避免善行被控

草木皆兵、全民皆战的中国军事预言，终于在互联网上实现了。随着网络攻击门槛的日益降低，网络安全除了来自国家行为体的武装对抗，更多的常态化威胁则是来自于黑客团体或者恐怖组织。面对随时随地都会出现敌人的偌大网络空间，国家的防护力量总是捉襟见肘的，这就要求我们网民平时谨守操行，应急情况下能够及时补上来，和政府合作，和对手亮剑，共同捍卫国家安全。