媒体声音 | 健全网络清静治理系统,推动构建网络空间运气配合体
宣布时间 2026-09-11文 | 中国移动通讯集团有限公司副总司理、首席网络清静官 李慧镝;尊龙凯时信息手艺集团股份有限公司董事长 袁捷
随着新一轮科技革命和工业厘革深入生长、人工智能(AI)手艺加速迭代,网络清静危害的影响已从手艺层面进一步延伸至政治、经济、文化、社会等领域。目今,国际网络空间治理正处于规则重塑的要害时期,围绕数据跨境流动、AI清静治理等议题的博弈日趋强烈,全球性规则框架仍保存盲区,并泛起出碎片化特点。习近平总书记在2014年2月27日主持召开的中央网络清静和信息化向导小组第一次聚会上指出:“网络清静和信息化是一体之两翼、驱动之双轮”。这一战略论断不但成为海内网信事业生长的基础遵照,也为中国加入国际网络空间治理提供了价值坐标——统筹生长和清静,在开放相助中构建兼顾效率与秩序的数字生态。国资央企肩负着“清静支持”的使命责任,特殊是通讯运营商等网信领域主干企业,在推动和引领网络清静治理系统厘革升级的历程中有责任、有能力、有继续,做好理念引领者、规则孝顺者和实践先行者,为构建清静、清静、开放、相助的网络空间运气配合体作出应有的孝顺。
一、洞察新手艺新业态厘革趋势,苏醒熟悉网络清静治理面临的现实挑战
业界恒久开展网络清静事情,着力于消除自身懦弱性、抵御外部攻击与应对清静威胁,主要依赖“误差攻防”的手艺路径。攻防泛起出“军备竞赛式”的特点,各防御主体依赖堆叠清静工具修建防护屏障,系统化治理保存系统头脑缺乏的问题。然而,随着数智化转型的深入推进,网络空间的高价值资产与应用场景一直增多,加之攻防手艺的一连演进,古板计划已难以应对以下挑战。
一是古板清静实践难以包管常态化清静需求。近年来,各单位普遍在攻防演习时代集中投入大宗人力、物力,严防死守,力争实现最高防护水平,但非演习时代的清静防护力度却有所回落。这种“运动式”的清静投入与防护状态在一定水平上限制了清静能力的一连性积累。随着国家要害信息基础设施建设运营的大规模推进,基于攻防关系的阶段性“军备竞赛”难以形成“低本钱、高效率、常态化”的清静防护系统。
二是古板清静理念正日益受到AI手艺的严肃挑战。古板清静理念注重对误差的发明与处置惩罚,而AI手艺正深刻重塑网络攻防名堂,能力迭代日新月异。以Anthropic Claude Mythos为代表的通用大语言模子在误差发明与使用上展现出强自主能力以来,AI降低了攻击门槛、加速误差武器化的趋势日益显着,攻防天平正加速向攻击方倾斜。这意味着纯粹依赖挖掘并修补误差包管清静的模式已难以为继,古板清静模式面临系统性挑战。
三是古板清静系统难以支持网络空间清静治理。国际标准化组织(ISO)提出的经典危害模子为:危害(Risk)=f[资产(Asset Value),威胁(Threats),懦弱性(Vulnerabilities)]。古板清静系统将修补资产懦弱性作为抵御外部威胁的焦点目的,从而更多地把网络清静使命剖析到各个防御主体,寄希望于所有的局部执行单位都能“万无一失”,而效果往往是“一失万无”。这一起径的深层局限在于消除懦弱性解决的是“防住攻击”的问题,却无法回覆“主体之间怎样建设可信互动”,即“怎样建设秩序”的问题。网络空间的秩序应体现为身份的可确认、行为的可追溯、责任的可追究。由于秩序缺失,网络清静往往陷入差池称逆境:防御者四处修补误差,攻击者只需一处即可突破。
二、树立准确的网络清静观,深刻掌握网络清静治理的定位转变
挣脱目今网络清静治理逆境的主要条件是逾越古板的手艺防护头脑,从更宏观的国际治理视角重新熟悉网络清静,其焦点在于实现清静理念从“防住攻击”到“建设秩序”的转变。这既是习近平总书记“4·19”主要讲话中关于“树立准确的网络清静观”主要叙述的切实贯彻,更是新征程上统筹生长和清静、共建网络空间运气配合体的内在要求。
一是清静规则从“森林规则”转为“互信协同”。参考人类社会的生长历程,网络空间在一定水平上仍保存“弱肉强食”的倾向,森林规则尚未完全消弭。网络清静取决于攻守双方的手艺能力较量,各相关主体不得不投身手艺“军备竞赛”,且“数据烟囱”林立、信息孤岛重重,倒运于开展协同治理。军备竞赛没有永远的赢家,尤其是在AI驱动的攻击者可以全天候、低成外地提倡智能化攻击时,仅凭手艺对抗,难以守住网络空间的清静底线。因此,需要在各行为主体之间建设互信机制,政府完善制度做好兜底包管,通讯运营商、清静企业提供普惠清静服务,缩小差别主体间的清静能力鸿沟,把理念落到现实操作层面。这类似于人类现代社会通过有用的约束和激励机制,形成各方的良性互动循环,使网络清静成为关乎人类数字社会运行秩序的战略基石。
二是清静属性从“特殊能力”转为“基本权力”。恒久以来,网络清静通常与手艺实力和资源投入细密相关:实力雄厚的机构可筑起结实的清静防地,而资源有限的机构和通俗民众则更易袒露在危害之中。在数字时代,这种能力漫衍的不平衡,一方面,加剧了行为主体之间的不信托;另一方面,也衍生出威胁整体清静的新危害。网络清静事关个体的基本清静与亲自利益,是个体在数字空间享有其他权力的基础性条件。因此,网络清静应逐步从少数主体依赖手艺和资源获得的“特殊能力”,转变为数字社会种种主体普遍享有的基础清静包管——每个组织、每个公民都应享有免于网络威胁的基本权力,即一律普惠的数字清静权。
三是清静生态从“独善其身”转为“休戚与共”。在高度互联的数字时代,网络危害的传导性被显著放大。任何一个懦弱的节点,都可能成为攻击全生态的突破口,如网络入侵、电信网络诈骗等清静事务,从简单薄弱节点突破,甚至伸张至整个系统。即便拥有最强盛的手艺能力、最富足的资源投入,也无法确保自身绝对清静。因此,行业龙头企业、基础设施运营者要树立休戚与共的网络空间运气配合体理念,坚持全球规模内的危害共担与相助共治,向工业链上下游、向国际生态相助同伴、向全社会提供普惠的清静能力和服务。唯有整个生态康健、可信,身处其中的每一个主体才华实现真正的清静。
三、以构建网络空间运气配合体为指引,构建基于“信托”的可信网络空间
信托是人类社会一连运行的基石。这一看法既获得社会学、经济学等多学科研究的充分论证,也切合人类社会恒久实践积累的客观纪律,已成为普遍共识。目今,网络清静面临重大挑战的深层缘故原由在于信托机制的缺失。从实质上看,数字社会与现实社会的运行逻辑相通,在相互“信托”的交互主体之间,一样平常不会使用对方的懦弱性自动提倡恶意行为,纵然泛起恶意行为,也很容易被社会治理系统加以处分和纠正。然而,一旦缺乏信托机制,所有对端交互主体都可能成为仇视攻击方。由此可见,信托机制的缺失是“潜在误差”转化为“攻防损失”的要害缘故原由。因此,破解目今逆境的偏向清晰地指向建设可信的网络空间,将古板网络清静对个体和简单组织的防护转变为对所有网络行为主体的公共治理。然而,建设网络空间可信治理系统难以一蹴而就,更具现实性与可操作性的路径是分阶段推进。首先,凭证统一妄想,先行建设多个由具备可信身份的个体与组织组成的自力“可信网络社区”;其次,推动社区间的融合互联,形成“可信网络空间”,将社区内的局部信托扩展为笼罩全域的清静可信网络。现阶段,建设“可信网络社区”的主要着力点如下。
一是建设“可信网络社区”实现危害隔离。针对局部防护“一失万无”的系统短板,可信网络社区依托社区内的可信互联与社区间的受控互访构建一体化治理系统,形成以界线管控为焦点的自动防护名堂,将危害阻隔在社区之外。其中的要害突破在于建设“护城河+吊桥”。“护城河”指社区界线的隔离机制,将身份校验前移至社区广域网络接入层界线;“吊桥”指基于身份的可控接入通道,只有经由认证的主体才华获得进入允许,落实“非认证不承载”原则,从源头阻断非可信会见,从而阻止威胁流量从非可信广域网送达可信社区边沿。通讯运营商网络笼罩规模广、接入控制能力强、身份认证基础完整,具备在网络接入层面构建第一道可信屏障的奇异条件,是实现“可信网络社区”的自然载体。
二是基于“可信网络社区”实现清静常态化治理。针对运动式防护中阶段性、脉冲性的攻防对抗模式带来的清静不确定性、不可一连性,“可信网络社区”基于可信身份的内生清静机制,即通过“信托系统”自己实现行为主体之间的一连良性互动。当数字空间的虚拟主体与物理空间的人类个体之间建设起可靠的映射关系,当每一次网络会见都经由严酷身份核验、每一次网络行为都可被有用追溯时,清静包管便可从阶段性的网络行为审计模式逐步转变为常态化的治理模式。
三是依托“可信网络社区”实现科技向善。针对AI驱动的自动化攻防给古板清静防护系统带来的攻击,可依赖可信身份锚点实现主体行为的可追溯、可问责,从源头建设行为规范,进而确保AI手艺向善。要实现这一目的,要害条件在于网络空间可信,网络空间可信的条件则是网络身份可信。在可信网络空间,AI驱动的清静防护能力获得了可靠的信托锚点,其防护效能实现了质的跃升�;诳尚派矸莸男形窈鸵斐<觳�,使威胁判断的准确性和可诠释性显著增强;可信身份使威胁溯源从“追踪IP地点”升级为“追踪行为主体”;广域协同机制使清静能力可以在网络接入层实现源头阻断,实现前置防御。更主要的是,AI的各项决媾和操作全历程都在“可追溯、可审计、可问责”的框架下举行,确保智能化治理手段始终在制度轨道上高效运行。
四、驻足通讯运营商使命责任,探索网络清静治理实践
通讯运营商作为国资央企,是网络强国建设的中坚实力。其网络笼罩亿万用户、承载要害数据、服务国计民生,具有自然的“底座”属性和“枢纽”职位。在健全网络清静治理系统历程中,通讯运营商既是主要加入者,也是需要重点包管的要害信息基础设施主体,必需切记“国之大者”,以服务国家战略为己任,责无旁贷地走在前、勇继续,全力为国家清静筑基。
中国移动深入研究目今网络清静治理的现实挑战,自动推进认知刷新,做理念引领者,自动破除运动式防护的头脑惯性,将清静治理从“应对攻击”提升至“建设秩序”的战略高度。在此基础上,中国移动起劲探索制度设计与规则构建,依托自身在网络接入、身份认证等领域的手艺积淀,推动形成以可信身份为锚点的行为规范系统,为AI驱动时代的主体行为提供可追溯、可问责的制度依据。同时,中国移动坚持先行先试,建设可信网络社区,探索并验证从局部防御走向一体化治理的可行路径,探索形成了“理念引领—规则孝顺—实践先行”的清静治理转型路径。
一是做好理念引领者。网络空间是建设网络强国、数字中国的主要载体,亟须建设健全强有力的清静治理系统,从而为维护网络空间主权提供切实包管。这既是行业生长的内在要求,也是国家网络空间治理现代化的一定偏向。中国移动起劲强化网络清静顶层设计,完善网络空间清静治理的理论与标准系统,着力推动全行业以致全社会网络空间清静治理理念的深刻厘革。中国移动的相关效果一连多届荣获国际电信同盟(ITU)主理的信息社会天下峰会(WSIS)优异项目奖。
二是做好规则孝顺者。通讯运营商应团结自身资源禀赋和营业特点,打造全球协同生长新生态。中国移动已在18个网络清静标准组织肩负向导职务,牵头制订了65项相关国际标准,未来将继续推动建设以数字信托系统为支持,笼罩身份认证、行为追溯、责任归属全链条的治理基座,引入国家级身份信托系统作为网络空间的数字信托锚点,构建意会“人、装备、应用、数据”的可信链路,实现数字身份与物理身份的深度绑定,推动形成“身份可信、行为可溯、责任可究”的网络空间基本秩序和治理规则。
三是做好实践先行者。中国移动提出构建“可信网络社区”的“零信托+”清静治理计划,并以此为基础开展了大宗“可信网络社区”建设实践,已取得起劲效果。“零信托+”在坚持一连验证和最小权限原则的基础上,进一步使用运营商网络侧身份认证和毗连能力强化数字身份信托基础,即充分验展运营商在网络侧身份认证方面的优势,依托手机号码或国家级网证等有用身份标识,实现以“网”证“人”,从基础上解决信托根构建难的问题,进而实现“资产不被控、攻击不可达、危害可预知”三重目的。“零信托+”已在数字政府等主要场景安排应用,多次通过国家级攻防演练磨练。
中国移动的实践批注,通讯运营商充分运用自身资源禀赋和营业特点,施展其网络基础设施属性与用户规模的优势,能够在上述三个维度上施展不可替换的作用,其探索实践也为行业开展网络清静治理提供了有益借鉴。
五、坚持总体结构统筹各方,携手共建网络清静治理新名堂
面向未来,中国移动还将在三个偏向一连深化“零信托+”建设。一是将其作为内生清静底座,普遍融入数字新基建、智算中心、可信数据空间等建设之中,使清静成为要害信息基础设施的固有属性。二是探索以服务化形式赋能千行百业,通过一连做优做强清静服务供应,推动网络清静由疏散自力的单体责任迈向基础普惠的公共服务。三是在ITU、ISO等国际标准化组织中推动相关手艺接口、协媾和架构的标准化,团结产学研用各方实力构建全球开放协同的“清静可信网络”工业生态;同时,推动可信治理理念的国际交流,面向生长中国家开展清静能力普惠相助,通过手艺标准分享和治理履历交流,助力共建“一带一起”,为构建网络空间运气配合体孝顺中国智慧与中国计划。
综上,建设健全网络清静治理系统是一项系统性工程,离不开多方协同发力、统筹一体推进。政府驻足顶层设计,完善制度标准,健全法治框架,强化政策引领;通讯运营商提供信托锚点,包管广域清静服务,做好基础承载;清静企业聚焦手艺攻关、场景适配与服务运营,充分释放专业优势;行业组织搭建协作平台,增进信息共享与协同响应,推动形成工业协力;宽大用户与社会各方增强清静意识,起劲加入治理监视,配合营造清朗网络空间。由此,构建“政府统筹—运营商承载—工业协同—社会加入”的网络清静治理名堂,为建设网络强国、数字中国筑牢清静底座,以网络空间治理现代化助推中国式现代化行稳致远。面向未来,应坚持以人民为中心的生长头脑,以网络清静治理系统的完善和治理能力的提升,为推动构建网络空间运气配合体,进而推动构建人类运气配合体孝顺中国智慧和中国计划。
文章引自于:《中国信息清静》


京公网安备11010802024551号