从XP、OpenSSL看互联网安全

XP刚刚谢幕，OpenSSL又发作，围绕计算机操作系统及互联网安全的话题再次引发社会关注。今年恰好是中国接入国际互联网20周年。在这20年中，互联网对中国社会带来的影响是一场无声的革命。据中国互联网网络信息中心发布的报告，截至2013年底，中国网民规模突破6亿，其中通过手机上网的网民占80%，是世界上网民数量最多的国家；手机用户超过12亿，国内域名总数1844万个，网站约400万家，其中，全球十大互联网企业中中国就有3家。2013年网络购物用户达到3亿，全国信息消费整体规模达到2.2万亿元人民币，电子商务交易规模突破10万亿元人民币。由此可见，中国已是名副其实的“网络大国”，但远不是一个网络强国，虚胖的身躯还经不住来自内部和外部的各种病毒的入侵。

在网络时代，国家对网络空间流动信息的控制能力，是衡量其信息安全程度的重要指标。当前国家信息安全正处于一个调整和转折时期，各国都在大力加强网络信息安全建设和顶层制度设计。中国在网络信息安全方面的意识和动作相对滞后，所面临的网络安全形势甚为严峻。习近平总书记指出，“没有网络安全，就没有国家安全；没有信息化，就没有现代化。”中国作为迅速崛起的网络大国，是面临网络信息安全风险最大的国家之一。无论从国内信息安全看，还是从国际信息安全看，中国在网络空间所面临的安全风险均是空前的。国内信息安全的任务是要应对有害的传播内容、犯罪、颠覆活动以及恐怖主义；国际范围内的国家信息安全任务是防范来自国家外部的安全威胁，确保国家信息主权和核心利益。

网络空间战是一场没有硝烟的战争，这是超越领土、领海、领空主权概念的新空间大战。目前全球网络空间的无政府状态，有利于那些掌握了技术优势的发达国家、跨国公司浑水摸鱼，从而对那些不具备此种技术能力的国家、组织构成巨大潜在威胁。目前中国是网络攻击的主要受害国。仅2013年11月，境外木马或僵尸程序控制境内服务器就接近90万个主机IP。侵犯个人隐私、损害公民合法权益等违法行为时有发生。

中国崛起需要有与之相匹配的信息主权地位，但现实处境不容乐观，由于历史原因，我国现有的网络安全能力远不足以保护好自己。对于拥有网民规模最大的国家来说，中国的网络安全能力显得相当薄弱。发达国家捷足先登，控制了国际信息安全规则的主导权，使我国在国际信息交往方面经常受制于人，被动挨打。为了确保在全球范围内的信息主权，中国应该积极争取自己的正当权利，改变当前严重失衡的国际信息格局，遏制西方强国的信息传播霸权，掌握信息安全的主导权。

当前，中国亟需从国家安全战略的高度，促进全球范围内的信息安全流动，终结霸权主义信息安全观，代之以多元共治的新安全观，重建网络空间新秩序，确立平等、有效、安全的信息游戏规则。同时，围绕建构新国家信息安全观为核心，尊重新媒体传播规律，从顶层设计破题，打破“九龙治水”的管理格局，调整国家网络信息安全布局，建构一个能够有效应对完全开放传播环境的信息安全机制。中央网络安全和信息化领导小组的成立即是一个标志性的事件。接下来，面临的急迫任务就是：从技术、制度、结构等维度入手，对中国网络信息安全系统进行全面的升级改造。

（作者系复旦大学新闻学院教授）