網(wǎng)絡(luò)安全是國家安全的重要組成部分。本文從目前中國網(wǎng)絡(luò)安全存在的問題出發(fā)，建議上海圍繞實(shí)現(xiàn)ISO未來網(wǎng)絡(luò)標(biāo)準(zhǔn)的關(guān)鍵技術(shù)、核心技術(shù)加大研發(fā)投入，在此基礎(chǔ)上，研究和解決影響中國網(wǎng)絡(luò)安全的諸多問題。

一、目前的現(xiàn)狀和問題

“數(shù)字經(jīng)濟(jì)”時代，網(wǎng)絡(luò)的開放屬性推動萬物互聯(lián)、信息流動、創(chuàng)新涌現(xiàn)，但也給中國網(wǎng)絡(luò)安全帶來諸多挑戰(zhàn)。從全球范圍來看，無論是臉書個人數(shù)據(jù)被英國劍橋公司用來分析選民心理直至影響美國大選，還是美國政府訴微軟案所反映出的政府調(diào)取企業(yè)數(shù)據(jù)的爭議，都不斷印證了網(wǎng)絡(luò)安全與現(xiàn)實(shí)安全的緊密關(guān)系。尤其是近年來，在國際形勢復(fù)雜、世界多元裂變、民粹主義抬頭、全球秩序重新調(diào)整的背景下，美國越來越多地利用網(wǎng)絡(luò)武器，比如2015年廢除“網(wǎng)絡(luò)中立”、2020年發(fā)動“清網(wǎng)行動”，以實(shí)現(xiàn)其政治、經(jīng)濟(jì)和軍事目的，一定程度上破壞了世界網(wǎng)絡(luò)秩序。

網(wǎng)絡(luò)安全主要涉及感知、節(jié)點(diǎn)、匯聚、平臺、應(yīng)用等五個層面。主要存在的安全問題有：一是如果網(wǎng)絡(luò)感知層物理參數(shù)被篡改，將會導(dǎo)致全部網(wǎng)絡(luò)運(yùn)算出錯，甚至釀成重大事故。二是網(wǎng)絡(luò)節(jié)點(diǎn)層包括通信線路、網(wǎng)絡(luò)設(shè)備、計(jì)算終端，其主要威脅是美國所掌控的軟硬件系統(tǒng)的核心技術(shù)和知識產(chǎn)權(quán)所形成的壟斷地位，例如美國利用其芯片等技術(shù)優(yōu)勢來制裁華為、中芯等。三是網(wǎng)絡(luò)匯聚層屬于邏輯分析和協(xié)議組網(wǎng)層，形成綜合數(shù)據(jù)傳輸網(wǎng)絡(luò)和物聯(lián)網(wǎng)等，其核心威脅是美國在這領(lǐng)域長期形成的絕對領(lǐng)先優(yōu)勢使其具有干擾和破壞網(wǎng)絡(luò)正常運(yùn)作的能力。四是網(wǎng)絡(luò)平臺層提供數(shù)據(jù)、存儲、計(jì)算、連接等網(wǎng)絡(luò)服務(wù)，其核心威脅是大量來自于世界各地難以察覺且時刻發(fā)生的各種攻擊，如病毒、木馬、肉雞、黑客、后門以及監(jiān)守自盜等。五是網(wǎng)絡(luò)應(yīng)用層是向政府、企業(yè)、個人等提供網(wǎng)絡(luò)服務(wù)的應(yīng)用環(huán)境，其核心威脅是美國停租網(wǎng)址域名而實(shí)現(xiàn)“定向斷網(wǎng)停服”。

目前，中國的互聯(lián)網(wǎng)(包括IPv6)完全沿用美國所創(chuàng)立的因特網(wǎng)體系架構(gòu)和眾多核心技術(shù)，使得它有多種途徑和手段危害別國互聯(lián)網(wǎng)安全。比如，他國可以通過域名漏管、網(wǎng)址錯亂、掐斷根服務(wù)、停止鏡像根授權(quán)、停租網(wǎng)址域名、路由誤導(dǎo)、終止路由分配、禁用知識產(chǎn)權(quán)等多種手段，展開“斷網(wǎng)停服”打擊。如果美國禁止中國使用關(guān)鍵組網(wǎng)技術(shù)的知識產(chǎn)權(quán)，那么中國目前的外網(wǎng)、內(nèi)網(wǎng)、專網(wǎng)都將可能陷入絕境。

鑒于此，要按照習(xí)近平主席2019年在金磚國家領(lǐng)導(dǎo)人大阪會晤時提出的加快建設(shè)“金磚未來網(wǎng)絡(luò)研究院”的倡議，探索采用獨(dú)立于美國所主導(dǎo)的因特網(wǎng)以外的其他形式的互聯(lián)網(wǎng)，其中包括國際標(biāo)準(zhǔn)化組織ISO/IEC主持的采用全新架構(gòu)設(shè)計(jì)未來網(wǎng)絡(luò)(簡稱FN)，提供更經(jīng)濟(jì)和快捷的網(wǎng)絡(luò)服務(wù)、與因特網(wǎng)兼容互通及平滑升級換代的同時，推進(jìn)國家享有網(wǎng)絡(luò)主權(quán)。

二、相關(guān)建議

建議圍繞實(shí)現(xiàn)該ISO未來網(wǎng)絡(luò)標(biāo)準(zhǔn)的關(guān)鍵技術(shù)、核心技術(shù)加大研發(fā)，在此基礎(chǔ)上研究和解決影響中國網(wǎng)絡(luò)安全的諸多問題。目前，未來網(wǎng)絡(luò)在中國已初步產(chǎn)品化、工程化、商用化，上海已經(jīng)具備了充分和必要條件，可在“十四五”期間，加快未來網(wǎng)絡(luò)的技術(shù)創(chuàng)新、示范組網(wǎng)、規(guī)模部署。全面部署未來網(wǎng)絡(luò)，預(yù)計(jì)可為上海新增就業(yè)崗位超十萬個，年均拉動GDP超千億元，年均消耗物聯(lián)網(wǎng)編碼超萬億個，并能有效應(yīng)對美國的“定向斷網(wǎng)停服”打擊，提高網(wǎng)絡(luò)安全性和自主可控性，為中國的網(wǎng)絡(luò)主權(quán)建設(shè)摸索經(jīng)驗(yàn)。

一是加大“十四五”期間上海未來網(wǎng)絡(luò)建設(shè)和研發(fā)力度。重點(diǎn)研發(fā)實(shí)現(xiàn)基于ISO未來網(wǎng)絡(luò)標(biāo)準(zhǔn)的新一代網(wǎng)絡(luò)的示范性關(guān)鍵設(shè)備和系統(tǒng)，主要包括路由器，尋址系統(tǒng)、鏈路層和網(wǎng)絡(luò)層關(guān)鍵算法及協(xié)議（如路由協(xié)議），研發(fā)與未來網(wǎng)絡(luò)相適應(yīng)的安全傳輸層協(xié)議。研發(fā)自主、安全的域名系統(tǒng)及相關(guān)標(biāo)準(zhǔn)以及支持多種域名系統(tǒng)共存的方法和實(shí)現(xiàn)技術(shù)，比如民用互聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)以及其它專用網(wǎng)絡(luò)的域名系統(tǒng)等。

二是加快研發(fā)未來網(wǎng)絡(luò)與現(xiàn)有網(wǎng)絡(luò)的互聯(lián)互通、共存和自動切換的方法及實(shí)現(xiàn)技術(shù)，以及無縫支持現(xiàn)有應(yīng)用的方法以及基于上述技術(shù)的應(yīng)用開發(fā)環(huán)境。

三是建議將規(guī)模部署ISO未來網(wǎng)絡(luò)納入上海市“十四五”規(guī)劃，由經(jīng)信、科技等部門牽頭，在臨港新片區(qū)、松江區(qū)等地區(qū)建立未來網(wǎng)絡(luò)的試驗(yàn)平臺，展開示性范組網(wǎng)、雙網(wǎng)并行試驗(yàn)，在試驗(yàn)成熟的基礎(chǔ)上逐步探索大規(guī)模使用未來網(wǎng)絡(luò)的方案。

（作者伍愛群系上海航天信息科技研究院院長，同濟(jì)大學(xué)城市風(fēng)險管理研究院教授。本文系作者在2021年市政協(xié)十三屆四次會議大會發(fā)言稿）