实践辩证的网络安全观是一场艰巨的战役

本篇文章1885字，读完约5分钟

实践辩证的网络安全观是一场艰苦的战斗

沈懿，复旦大学国际政治系副教授

自1994年全功能接入互联网以来，如何认识和理解来自空网络的威胁和挑战，如何在空网络中构建中国的国家安全观，以及如何选择有效的技术解决方案，是维护和保障中国国家网络安全的重要挑战。

在长期的实践中，随着市场化的快速发展，不同的技术解决方案侧重于解决国家安全威胁，而更多地强调部门和企业的利益。虽然不能说空完全满足了国家安全的需要，但“起步太久，以至于我忘记了当初为什么起步”的现象绝对存在。

在此背景下，2016年4月19日由中共中央总书记、中央网络安全与信息化领导小组组长习近平主持召开的网络安全与信息化研讨会，可视为中国最高战略决策者勾勒国家网络安全与信息化大战略、就相关问题达成共识的一次重要尝试。

作为会上发言的十位代表之一，作者近距离聆听了领导们的战略演讲。与以往的政策文件和讨论相比，关于树立正确的网络安全观的部分确实令人耳目一新。总书记明确指出，网络安全是整体性的，而不是分散性的；网络安全是动态的，而不是静态的。网络安全是开放的，而不是封闭的；网络安全是相对的，而不是绝对的；网络安全是普遍的，而不是孤立的。

对于那些了解中国网络安全和信息化领域以往许多做法和争议的人来说，这些似乎并没有什么特别的讨论，而是直接指向了几个引起争议、耗费资源、长期困扰发展的关键问题。这些问题的代表包括:首先，渲染网络安全威胁的无处不在，然后声称，只要安装几个安全设备和安全软件，安全将"永远得到保证"；本文从纯粹阴谋论的角度，解读了外国企业与外国政府之间的政治和商业关系，要求通过行政手段将外国企业的产品排除在特定市场之外，然后通过“贴牌生产”将同一产品转化为所谓的“国内、安全、可靠”产品，重新进入特定市场；在追求绝对安全的同时，我们毫不犹豫地建议中国暂时切断与全球网络空的联系，关闭国内门户，研究“完全自主创新、自成体系”的“中国网络”，然后将中国网络延伸至全球，再考虑“中国网络”、“美国网络”和“同行互联”；网络安全被认为是具有特定资质的单个部门、机构和企业的工作，在资质定义过程中会出现大量的灰色甚至其他颜色的问题。

听到国家最高战略决策者直接指出问题的症结并指出行动的方向，当然是非常令人兴奋的；也在现场报道并听取了讲话的安全企业代表在会后也承认，听到总书记的讲话可以直接指向关键点，激动得几乎流下了眼泪。然而，实践这一辩证的安全观，并将其转化为具体行动，最终在网络安全和信息化的实际建设中发挥应有的作用，是一场艰苦的战斗。所谓艰苦卓绝的战斗，因为它不仅触及灵魂，而且触及利益。

从触及灵魂的角度来看，这场战斗要求政府部门、企业、科研机构乃至公众树立正确的网络安全观。对于整个政府来说，这意味着从重视内容、内容与关键基础设施并重，到重点基础设施建设，这一转变将随着中国自身综合实力的提高而逐步完成；对于具体部门来说，这意味着调整长期确立的概念和理解，以满足网络时代的需要，而不是要求网络时代发展的新事物适应部门现有的概念和理解；对于企业来说，这意味着拿出真正能够解决网络安全面临的威胁和挑战的“真功夫”；对于公众来说，可能有必要适度调整对网络安全无关紧要的理解。

但触及既得利益比触及灵魂更难。20世纪80、90年代以来，网络安全和信息化领域的国家重点项目，以及不同政府部门基于自身对网络安全的认识，不仅投入了大量资金，而且实际上形成了相当大的既得利益。对于这些群体来说，把自己的利益放在国家安全利益的外壳中，在实践中把自己的利益放在第一位，是一种自然的行为模式，也是中国国家网络安全面临的最严峻的威胁和挑战。总书记的讲话让这些团体感到了威胁。如何快速曲解总书记的讲话，选择一些片段进行重新包装和整合，然后把旧酒装在新瓶子里继续维护自己的利益，已经成为客观现实。在最高战略决策者以公开演讲的形式明确表态后，他们继续维护既得利益，并为此在相关权威信息传播渠道和平台上重新解读相关战略声明，这足以凸显出真正准确落实总书记讲话是一场艰苦的战斗。

然而，在把中国建设成为网络强国的道路上，这又是一场不可避免的战斗，因为中国面临着开放环境下的战略博弈，而中国自身的网络安全战略能力建设，最终结果的检验，是由外部战略竞争对手进行的；在这种探测中，唯一占上风的是攻防两端的能力系统，这是一种真正的对抗；为了有效地保护中国的国家安全，中国必须赢得这种对抗能力；为了赢得这种能力对抗，中国必须首先树立和实践辩证的网络安全观；这注定是一场硬仗，一场中国在成为网络强国的道路上输不起的硬仗。(欧阳遇见主编)