網(wǎng)絡安全是國家安全的重要組成部分。本文從目前中國網(wǎng)絡安全存在的問題出發(fā)，建議上海圍繞實現(xiàn)ISO未來網(wǎng)絡標準的關鍵技術、核心技術加大研發(fā)投入，在此基礎上，研究和解決影響中國網(wǎng)絡安全的諸多問題。

一、目前的現(xiàn)狀和問題

“數(shù)字經(jīng)濟”時代，網(wǎng)絡的開放屬性推動萬物互聯(lián)、信息流動、創(chuàng)新涌現(xiàn)，但也給中國網(wǎng)絡安全帶來諸多挑戰(zhàn)。從全球范圍來看，無論是臉書個人數(shù)據(jù)被英國劍橋公司用來分析選民心理直至影響美國大選，還是美國政府訴微軟案所反映出的政府調取企業(yè)數(shù)據(jù)的爭議，都不斷印證了網(wǎng)絡安全與現(xiàn)實安全的緊密關系。尤其是近年來，在國際形勢復雜、世界多元裂變、民粹主義抬頭、全球秩序重新調整的背景下，美國越來越多地利用網(wǎng)絡武器，比如2015年廢除“網(wǎng)絡中立”、2020年發(fā)動“清網(wǎng)行動”，以實現(xiàn)其政治、經(jīng)濟和軍事目的，一定程度上破壞了世界網(wǎng)絡秩序。

網(wǎng)絡安全主要涉及感知、節(jié)點、匯聚、平臺、應用等五個層面。主要存在的安全問題有：一是如果網(wǎng)絡感知層物理參數(shù)被篡改，將會導致全部網(wǎng)絡運算出錯，甚至釀成重大事故。二是網(wǎng)絡節(jié)點層包括通信線路、網(wǎng)絡設備、計算終端，其主要威脅是美國所掌控的軟硬件系統(tǒng)的核心技術和知識產(chǎn)權所形成的壟斷地位，例如美國利用其芯片等技術優(yōu)勢來制裁華為、中芯等。三是網(wǎng)絡匯聚層屬于邏輯分析和協(xié)議組網(wǎng)層，形成綜合數(shù)據(jù)傳輸網(wǎng)絡和物聯(lián)網(wǎng)等，其核心威脅是美國在這領域長期形成的絕對領先優(yōu)勢使其具有干擾和破壞網(wǎng)絡正常運作的能力。四是網(wǎng)絡平臺層提供數(shù)據(jù)、存儲、計算、連接等網(wǎng)絡服務，其核心威脅是大量來自于世界各地難以察覺且時刻發(fā)生的各種攻擊，如病毒、木馬、肉雞、黑客、后門以及監(jiān)守自盜等。五是網(wǎng)絡應用層是向政府、企業(yè)、個人等提供網(wǎng)絡服務的應用環(huán)境，其核心威脅是美國停租網(wǎng)址域名而實現(xiàn)“定向斷網(wǎng)停服”。

目前，中國的互聯(lián)網(wǎng)(包括IPv6)完全沿用美國所創(chuàng)立的因特網(wǎng)體系架構和眾多核心技術，使得它有多種途徑和手段危害別國互聯(lián)網(wǎng)安全。比如，他國可以通過域名漏管、網(wǎng)址錯亂、掐斷根服務、停止鏡像根授權、停租網(wǎng)址域名、路由誤導、終止路由分配、禁用知識產(chǎn)權等多種手段，展開“斷網(wǎng)停服”打擊。如果美國禁止中國使用關鍵組網(wǎng)技術的知識產(chǎn)權，那么中國目前的外網(wǎng)、內網(wǎng)、專網(wǎng)都將可能陷入絕境。

鑒于此，要按照習近平主席2019年在金磚國家領導人大阪會晤時提出的加快建設“金磚未來網(wǎng)絡研究院”的倡議，探索采用獨立于美國所主導的因特網(wǎng)以外的其他形式的互聯(lián)網(wǎng)，其中包括國際標準化組織ISO/IEC主持的采用全新架構設計未來網(wǎng)絡(簡稱FN)，提供更經(jīng)濟和快捷的網(wǎng)絡服務、與因特網(wǎng)兼容互通及平滑升級換代的同時，推進國家享有網(wǎng)絡主權。

二、相關建議

建議圍繞實現(xiàn)該ISO未來網(wǎng)絡標準的關鍵技術、核心技術加大研發(fā)，在此基礎上研究和解決影響中國網(wǎng)絡安全的諸多問題。目前，未來網(wǎng)絡在中國已初步產(chǎn)品化、工程化、商用化，上海已經(jīng)具備了充分和必要條件，可在“十四五”期間，加快未來網(wǎng)絡的技術創(chuàng)新、示范組網(wǎng)、規(guī)模部署。全面部署未來網(wǎng)絡，預計可為上海新增就業(yè)崗位超十萬個，年均拉動GDP超千億元，年均消耗物聯(lián)網(wǎng)編碼超萬億個，并能有效應對美國的“定向斷網(wǎng)停服”打擊，提高網(wǎng)絡安全性和自主可控性，為中國的網(wǎng)絡主權建設摸索經(jīng)驗。

一是加大“十四五”期間上海未來網(wǎng)絡建設和研發(fā)力度。重點研發(fā)實現(xiàn)基于ISO未來網(wǎng)絡標準的新一代網(wǎng)絡的示范性關鍵設備和系統(tǒng)，主要包括路由器，尋址系統(tǒng)、鏈路層和網(wǎng)絡層關鍵算法及協(xié)議（如路由協(xié)議），研發(fā)與未來網(wǎng)絡相適應的安全傳輸層協(xié)議。研發(fā)自主、安全的域名系統(tǒng)及相關標準以及支持多種域名系統(tǒng)共存的方法和實現(xiàn)技術，比如民用互聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)以及其它專用網(wǎng)絡的域名系統(tǒng)等。

二是加快研發(fā)未來網(wǎng)絡與現(xiàn)有網(wǎng)絡的互聯(lián)互通、共存和自動切換的方法及實現(xiàn)技術，以及無縫支持現(xiàn)有應用的方法以及基于上述技術的應用開發(fā)環(huán)境。

三是建議將規(guī)模部署ISO未來網(wǎng)絡納入上海市“十四五”規(guī)劃，由經(jīng)信、科技等部門牽頭，在臨港新片區(qū)、松江區(qū)等地區(qū)建立未來網(wǎng)絡的試驗平臺，展開示性范組網(wǎng)、雙網(wǎng)并行試驗，在試驗成熟的基礎上逐步探索大規(guī)模使用未來網(wǎng)絡的方案。

（作者伍愛群系上海航天信息科技研究院院長，同濟大學城市風險管理研究院教授。本文系作者在2021年市政協(xié)十三屆四次會議大會發(fā)言稿）