把握網(wǎng)絡(luò)戰(zhàn)特點(diǎn)提高網(wǎng)絡(luò)空間防御能力

陸軍第83集團(tuán)軍某旅戰(zhàn)士們學(xué)習(xí)網(wǎng)絡(luò)安全知識。譚超波攝

武警貴州總隊(duì)黔西南支隊(duì)官兵操作無人機(jī)偵察目標(biāo)。侯魯晉攝

【講武堂】

網(wǎng)絡(luò)和信息技術(shù)正在改變現(xiàn)代戰(zhàn)爭的作戰(zhàn)形態(tài)，網(wǎng)絡(luò)空間已

經(jīng)成為繼陸、海、空、天之后的第五作戰(zhàn)空間，網(wǎng)絡(luò)空間作戰(zhàn)也

作為一種新型作戰(zhàn)樣式展現(xiàn)在人們面前。受網(wǎng)絡(luò)空間特性的影

響，網(wǎng)絡(luò)空間作戰(zhàn)具有鮮明的特點(diǎn)，這些特點(diǎn)給傳統(tǒng)軍事作戰(zhàn)帶

來了嚴(yán)峻的挑戰(zhàn)，特別是網(wǎng)絡(luò)空間作戰(zhàn)體現(xiàn)出的易攻難守特性,

使人們更加關(guān)注如何提高網(wǎng)絡(luò)空間防御能力。

充分認(rèn)識網(wǎng)絡(luò)戰(zhàn)的主要特點(diǎn)

網(wǎng)絡(luò)空間作戰(zhàn)，也稱為網(wǎng)絡(luò)戰(zhàn)，是指圍繞爭奪網(wǎng)絡(luò)空間控制

權(quán)而展開的技戰(zhàn)術(shù)行動(dòng)。其受網(wǎng)絡(luò)空間這一主體的特性影響，自

身呈現(xiàn)出作戰(zhàn)時(shí)空無限性、作戰(zhàn)力量廣泛性、作戰(zhàn)攻防非對稱性、

作戰(zhàn)體系對抗性等特點(diǎn)。

由于網(wǎng)絡(luò)空間的虛擬特性，使得網(wǎng)絡(luò)戰(zhàn)不受時(shí)間和空間的限

制。在時(shí)間上，網(wǎng)絡(luò)空間的信息傳榆以電信號或者光信號的形式

傳輸，其速度能夠使信息瞬時(shí)到達(dá)網(wǎng)絡(luò)所及的任何角落，網(wǎng)絡(luò)戰(zhàn)

為全天候作戰(zhàn)，只要雙方存在網(wǎng)絡(luò)連接，就可以在任何時(shí)間展開

攻擊。在空間上，作戰(zhàn)信息通過電磁波傳輸，不受地理空間限制、

不受自然條件干擾，能夠跨越有人類活動(dòng)的各個(gè)領(lǐng)域，無“前后

方”之分，“無視”現(xiàn)實(shí)國家疆界。

網(wǎng)絡(luò)空間的互聯(lián)具有開放特性，不管是國家、組織還是個(gè)人

都可以在網(wǎng)絡(luò)空間進(jìn)行信息活動(dòng)，信息技術(shù)具有軍民通用性，社

會(huì)上的任何組織和個(gè)人都可能成為網(wǎng)絡(luò)戰(zhàn)的作戰(zhàn)力量。在網(wǎng)絡(luò)空

間里，人們可以掩蓋真實(shí)身份和地址，網(wǎng)絡(luò)攻擊者可以使用虛假

的IP地址、國外服務(wù)器等手段，在匿名的情況下采取網(wǎng)絡(luò)攻擊

行動(dòng)，使得網(wǎng)絡(luò)防御者很難明確攻擊者的身份、位置和入侵的路

徑。因此，網(wǎng)絡(luò)戰(zhàn)具有作戰(zhàn)力量廣泛性的特點(diǎn)。

由于網(wǎng)絡(luò)空間的易損脆弱性，使得網(wǎng)絡(luò)戰(zhàn)攻防失衡，具有攻

防非對稱性的特點(diǎn)。網(wǎng)絡(luò)誕生的初衷是讓一切自由連接，是為了

實(shí)現(xiàn)信息傳輸和資源共享而設(shè)計(jì)的，沒有過多考慮網(wǎng)絡(luò)安全防護(hù)

問題，因而存在網(wǎng)絡(luò)攻擊“五個(gè)任何”的說法：稍有網(wǎng)絡(luò)知識的

任何一個(gè)人，從網(wǎng)上下載數(shù)個(gè)網(wǎng)絡(luò)“武器”，就能在任何時(shí)間、

任何地點(diǎn)，對網(wǎng)絡(luò)空間的任何目標(biāo)發(fā)動(dòng)突然襲擊，而且只需任何

一次成功，即有可能大功告成。網(wǎng)絡(luò)攻擊“門檻低、成本少、成

效高相比之下，網(wǎng)絡(luò)空間防御投入成本高、防御范圍廣，即

使面面俱到，也不能保證萬無一失。

網(wǎng)絡(luò)空間是通過網(wǎng)絡(luò)節(jié)點(diǎn)和鏈路將眾多分散的分系統(tǒng)組合

而成的整體結(jié)構(gòu)，使得網(wǎng)絡(luò)戰(zhàn)具有體系對抗的特性。網(wǎng)絡(luò)戰(zhàn)超出

了傳統(tǒng)戰(zhàn)場范疇，是在戰(zhàn)爭層面的體系對抗，并且這種體系對抗

是建立在網(wǎng)絡(luò)上且又以網(wǎng)絡(luò)為目標(biāo)的作戰(zhàn)行動(dòng)。另外，網(wǎng)絡(luò)空間

具有級聯(lián)性，網(wǎng)絡(luò)中的某些關(guān)鍵節(jié)點(diǎn)決定了網(wǎng)絡(luò)整體完整性，關(guān)

鍵節(jié)點(diǎn)一旦被破壞或失效，就會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)體系坍塌。又由于

網(wǎng)絡(luò)戰(zhàn)攻防的非對稱性特點(diǎn)，進(jìn)一步力口劇了網(wǎng)絡(luò)作戰(zhàn)體系間的對

省幾O

積極應(yīng)對網(wǎng)絡(luò)戰(zhàn)帶來的風(fēng)險(xiǎn)挑戰(zhàn)

當(dāng)前，我國已經(jīng)進(jìn)入信息化建設(shè)加速發(fā)展、網(wǎng)絡(luò)空間快速拓

展的關(guān)鍵期，總體看來，網(wǎng)絡(luò)空間安全態(tài)勢穩(wěn)定可控，但也應(yīng)當(dāng)

看到，網(wǎng)絡(luò)戰(zhàn)的上述特點(diǎn)催生出日益多樣化的安全威脅和風(fēng)險(xiǎn)挑

戰(zhàn)。

網(wǎng)絡(luò)空間是以技術(shù)支撐的人造虛擬空間，誰擁有網(wǎng)絡(luò)空間的

核心技術(shù)，誰就將在網(wǎng)絡(luò)戰(zhàn)中占有優(yōu)勢。當(dāng)前，一些發(fā)達(dá)國家憑

借網(wǎng)絡(luò)空間技術(shù)和產(chǎn)業(yè)優(yōu)勢，通過技術(shù)出口、產(chǎn)品供給、市場壟

斷，完全有能力在出口產(chǎn)品中植入“后門”和“陷阱”。盡管我

國已頒布《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》，將軟件產(chǎn)

品研發(fā)、測試、交付、技術(shù)支持過程中的供應(yīng)鏈安全風(fēng)險(xiǎn)作為重

點(diǎn)審查內(nèi)容，但是，網(wǎng)絡(luò)攻擊者極有可能在產(chǎn)品研制生產(chǎn)或供應(yīng)

鏈環(huán)節(jié)，預(yù)留后門、預(yù)埋病毒，從而使我網(wǎng)絡(luò)空間成為易被宛視

和打擊的“玻璃網(wǎng)”。

網(wǎng)絡(luò)戰(zhàn)很難局限于軍事領(lǐng)域或者某一個(gè)空間，網(wǎng)絡(luò)空間的級

聯(lián)性會(huì)使網(wǎng)絡(luò)戰(zhàn)規(guī)模難以控制，對社會(huì)、國家造成附帶損傷。網(wǎng)

絡(luò)有軍民共用的特點(diǎn)，因此在網(wǎng)絡(luò)戰(zhàn)中，對我網(wǎng)絡(luò)空間的攻擊行

為，很可能導(dǎo)致相關(guān)聯(lián)的民用網(wǎng)絡(luò)或設(shè)施遭到破壞。另夕卜，網(wǎng)絡(luò)

空間是全球性、無邊界的，網(wǎng)絡(luò)空間的使用不僅局限于網(wǎng)絡(luò)戰(zhàn)攻

防雙方，還有可能涉及第三方，從而帶來戰(zhàn)爭升級的風(fēng)險(xiǎn)。

網(wǎng)絡(luò)空間易攻難守的特性，使網(wǎng)絡(luò)戰(zhàn)的防御方必須做到全域

部署、處處設(shè)防?，F(xiàn)代戰(zhàn)爭對于網(wǎng)絡(luò)空間的依賴程度逐漸增強(qiáng)，

與此同時(shí)也使整個(gè)作戰(zhàn)體系成為網(wǎng)絡(luò)戰(zhàn)的進(jìn)攻對象。在網(wǎng)絡(luò)防御

層面，隨著網(wǎng)絡(luò)空間的不斷拓展、網(wǎng)絡(luò)結(jié)構(gòu)的日趨復(fù)雜，網(wǎng)絡(luò)空

間的安全隱患日益增多，存在大量難以避免的漏洞，這些網(wǎng)絡(luò)漏

洞給戰(zhàn)場上的指揮信息系統(tǒng)、軍事信息網(wǎng)絡(luò)等帶來巨大隱患；在

網(wǎng)絡(luò)進(jìn)攻層面，網(wǎng)絡(luò)空間武器開發(fā)成本低，通過獲取系統(tǒng)漏洞就

可以制造巨大威脅，即使不具有開發(fā)技術(shù)水平的組織或個(gè)人也可

通過購買、租賃等渠道獲取，且難以追蹤。

聚力構(gòu)建網(wǎng)絡(luò)空間防御體系

面對網(wǎng)絡(luò)戰(zhàn)帶來的風(fēng)險(xiǎn)挑戰(zhàn)，針對網(wǎng)絡(luò)空間特性，結(jié)合自身

實(shí)際，可以從以下幾個(gè)方面聚力構(gòu)建網(wǎng)絡(luò)空間防御體系，提高網(wǎng)

絡(luò)空間防御能力。

一是加強(qiáng)頂層設(shè)計(jì)和整體規(guī)劃。網(wǎng)絡(luò)空間安全事關(guān)國家安全

大局，需要做好頂層設(shè)計(jì)，多部門統(tǒng)籌協(xié)調(diào)開展工作。從國家戰(zhàn)

略高度認(rèn)識網(wǎng)絡(luò)安全問題的重要性和緊迫性，統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)國

家網(wǎng)絡(luò)空間安全防御體系建設(shè)工作，整合資源、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)籌

力量、區(qū)分責(zé)任，抓緊制定網(wǎng)絡(luò)安全戰(zhàn)略、法規(guī)、政策和標(biāo)準(zhǔn)，

明確國家、行業(yè)管理部門和運(yùn)行部門的安全管理和防護(hù)機(jī)制，構(gòu)

建統(tǒng)一高效、全面覆蓋的網(wǎng)絡(luò)空間防御體系，形成多部門共同參

與、相互協(xié)作的綜合防御能力。

二是構(gòu)建完善網(wǎng)絡(luò)空間安全預(yù)警系統(tǒng)。網(wǎng)絡(luò)空間安全預(yù)警系

統(tǒng)，是早期發(fā)現(xiàn)、跟蹤、識別、報(bào)知網(wǎng)絡(luò)攻擊征候的重要依托，

是網(wǎng)絡(luò)空間防御體系的重要組成部分，也是快速、高效處置重大

網(wǎng)絡(luò)安全事件的重要基礎(chǔ)。當(dāng)前，應(yīng)結(jié)合我國實(shí)際情況，建立和

完善國家網(wǎng)絡(luò)空間安全預(yù)警系統(tǒng)，使其具備威脅感知、預(yù)測分析、

實(shí)時(shí)預(yù)警、輔助決策、指揮調(diào)度等功能。加快構(gòu)建以大數(shù)據(jù)為核

心的新型國家網(wǎng)絡(luò)安全態(tài)勢感知平臺，通過大數(shù)據(jù)分析和處理技

術(shù)，實(shí)時(shí)發(fā)現(xiàn)潛在安全威脅。同時(shí)，還應(yīng)在國家層面建立跨部門、

跨地區(qū)的威脅數(shù)據(jù)共享、聯(lián)合分析和合作應(yīng)對機(jī)制，實(shí)現(xiàn)對威脅

態(tài)勢的統(tǒng)一感知、綜合研判和及時(shí)響應(yīng)。

三是積極開展網(wǎng)絡(luò)防御手段創(chuàng)新。網(wǎng)絡(luò)對抗，技術(shù)制勝，道

高一尺、魔高一丈。大力發(fā)展能夠改變既有格局和“游戲規(guī)則”

的顛覆性防御手段，推廣量子通信、量子密碼技術(shù)在核心網(wǎng)絡(luò)中

的運(yùn)用；突由量子通信、量子密碼在“作戰(zhàn)端”的運(yùn)用。積極發(fā)

展“云防御”等創(chuàng)新性技術(shù)手段，走“以數(shù)據(jù)定義軟件，以軟件

定義系統(tǒng)，以'計(jì)算'抵御入侵”的云形態(tài)防御手段發(fā)展路子。

加快發(fā)展動(dòng)態(tài)網(wǎng)絡(luò)防御手段，使網(wǎng)絡(luò)形態(tài)以“己方可控、攻擊方

不可預(yù)測”的方式，從根本上改變網(wǎng)絡(luò)空間“攻防不對稱”的狀

態(tài)。加快推進(jìn)“人工智能+”的運(yùn)用，加快發(fā)展基于深度學(xué)習(xí)、

能夠“自我進(jìn)化”和自主協(xié)同的先進(jìn)手段，使網(wǎng)絡(luò)防御能力得到

質(zhì)的提升。

四是高度重視軟件供應(yīng)鏈風(fēng)險(xiǎn)?？杉哟髮﹃P(guān)鍵軟件和設(shè)計(jì)工

具核心技術(shù)等的研發(fā)和應(yīng)用投入，重點(diǎn)突破內(nèi)核、編譯器、應(yīng)用

程序接口等操作系統(tǒng)核心技術(shù)，自主開發(fā)設(shè)計(jì)軟件、試驗(yàn)驗(yàn)證軟

件等關(guān)鍵軟件，實(shí)現(xiàn)國家信息基礎(chǔ)設(shè)施、重要系統(tǒng)的國產(chǎn)化，最

大可能消除攻擊方先期預(yù)置的風(fēng)險(xiǎn)。同時(shí)，對軟件供應(yīng)鏈進(jìn)行分

級分類，系統(tǒng)梳理薄弱環(huán)節(jié)和主要風(fēng)險(xiǎn)點(diǎn)，加快推廣實(shí)施相應(yīng)的

配套管理指南和標(biāo)準(zhǔn)規(guī)范，逐步規(guī)范審查流程，提高產(chǎn)品和服務(wù)

的安全性和可控性，為建設(shè)網(wǎng)絡(luò)強(qiáng)國提供可靠保障。

五是加快網(wǎng)絡(luò)安全人才培養(yǎng)。網(wǎng)絡(luò)空間的競爭，歸根到底是

人才的競爭。維護(hù)網(wǎng)絡(luò)空間