打贏病毒阻擊戰牽一網而促全局——訪網絡空間戰略專家秦安

庚子年的開端注定難忘，一場新冠病毒引發的疫情，讓全國人民團結一心、眾志成城，通過各種方式，為打贏這場前所未有的阻擊戰貢獻力量。與此同時，網絡空間也烽煙四起，黑客不斷翻新花樣，利用疫情發起各類攻擊。圍繞“第二戰場”的較量，本刊記者專訪了網絡空間戰略專家、中國警察法學研究會反恐與網絡安全治理專委會常務副主任秦安。

記者：這段時間新冠病毒全球肆虐，網絡病毒也在持續爆發，二者作用空間不同，卻同樣嚴峻而棘手，請談談這兩方面的“疫情”。

秦安：類似新冠的生物病毒和網絡病毒機理相似、擴散方式雷同，具有幾乎一致的毀癱性威脅范式。一是基于網絡化的，快速而廣泛的傳播特性，只是區別在于前者作用于社會網絡，而后者是信息網絡。二是能夠引起非線性式的蝴蝶效應，在社會域、信息域、認知域投射出多重后果，如造成大面積恐慌甚至人員傷亡，導致社會混亂、生產停滯乃至國民經濟下滑等。三是攻擊機理的未知性或后知性，人們一時很難迅速精準溯源，且防御也大多是被動的，但病毒卻可以隨時不宣而戰，使我們常常猝不及防，只能亡羊補牢。

對于網絡病毒，其實我們并不陌生，它是網絡攻擊慣用的手段。

如今，當生物病毒把十幾億人關進家門、鎖在社區的時候，網絡成為我們社會生活的強大依托，它既是億萬網民的精神家園，又是生產生活的全新空間，更是國家治理的創新平臺。尤其在當下的疫情阻擊戰中，基于網絡的信息傳播力度、組織動員強度、網信技術維度，讓黨和政府能夠牽一網而促全局，網聚智慧、網聚力量、網聚人氣，在國家和社會層面形成強力而有效的統一戰線。

但與此同時，網絡病毒和各類網絡攻擊也極大地利用了這一點，網絡空間正成為全民戰“疫”的新戰場，我們須時刻警惕“雙刃劍”效應。這其中既有不明真相的羊群效應，也有企圖作亂的渾水摸魚，更有處心積慮的顛覆砸鍋。危急關頭，我們尤其要防范生物病毒和網絡病毒擊穿時空，在網絡空間衍生出“復合病毒”。這種“復合病毒”既可以攻心奪志，又能夠毀癱社會，不法分子可能利用大數據發起攻擊，竊取敏感信息，以及散布虛假信息引起大規模恐慌等，引發社會不安定。

記者：目前來看，網絡病毒有哪些具體表現形式和攻擊方式，對安全保密工作有何啟示？

秦安：社交網絡正成為網絡病毒傳播的重要渠道，有黑產團伙將網絡病毒偽裝成“冠狀病毒”“逃離武漢”“雙重預防機制”“預防通知”等標題字眼，利用人們高度關注、渴求獲得相關信息的心理，誘導電腦用戶下載并打開相關軟件。一款被黑客組織命名為“冠狀病毒”的電腦病毒，可操控并啟動正規的商業遠程控制軟件，從而躲過了市面上絕大多數殺毒軟件的查殺，直抵內部網絡，之后悄悄在后臺控制鍵盤、鼠標，監視電腦屏幕、竊聽電腦聲音、觀看視頻以及發送設備中的任意文件，甚至可實現遠程開關機。

國外還發現了針對個人的網絡釣魚，須引起我們注意。黑客冒充疾病預防控制中心和病毒專家，號稱會提供周圍區域的感染列表、提供安全措施或新冠病毒預防文檔等，以此誘騙潛在的受害者點擊郵件中嵌入的鏈接，或下載惡意PDF、Word文檔。這些信息看起來非常像是來自社區服務組織和公共衛生機構的官方通知，但實際上是攻擊者盜用了相關電子郵件。

面對這種情況，我們需要樹立“草木皆兵”的意識，拉起網絡空間的人民防線。公眾在接收、傳播疫情相關信息時須謹慎操作，不要隨意下載或打開帶有熱點詞匯的可執行文件。在網絡習慣上，建議使用強密碼且不啟用附件宏，并在電子郵件網關上實施過濾器，通過防火墻阻止可疑IP地址。

此外，面對疫情攻堅戰，我注意到不同領域不約而同地發出了對數據共享的呼聲，呼吁要從大數據中獲得感知、控制重大風險的能力。對此需要提醒的是，相關數據治理應納入網絡安全范疇，確保數據的完整性、不可篡改性、可用性和不可抵賴性，構筑數據安全的“防護罩”，防范大數據浪潮中隱藏的精確毀癱式攻擊。

記者：面對網端攻擊，是否有長效的應對措施？我們應如何增強重大風險的防范能力？

秦安：無論是生物病毒蔓延，還是網絡病毒肆虐，人類社會越來越成為誰也無法獨善其身的命運共同體、發展共同體、責任共同體、安全共同體。危急時刻，更要齊心協力，成為治理共同體。我國提出的構建網絡空間命運共同體的倡議，在這一時刻再次折射出深邃的價值和深遠的意義，我們須重視網絡空間統一戰線建設，兼顧國際國內兩個大局，各國也要順應時代潮流，勇擔發展責任，共迎風險挑戰，共同推進網絡空間全球治理。

面對當下的疫情，具體對于我國而言，國家治理體系和治理能力現代化才是最長效的“疫苗”，增強風險防范意識尤為重要。面對波譎云詭的國際形勢、復雜敏感的周邊環境、艱巨繁重的改革發展任務，我們必須始終保持高度警惕，既要預防“黑天鵝”事件，也要防范“灰犀牛”事件；既要有防范風險的先手，也要有化解挑戰的高招；既要充分準備，打好風險抵御戰，也要化險為夷，打好轉危為機的戰略主動戰。

通過這場疫情我們可以看到，推動網絡空間治理體系和治理能力現代化已迫在眉睫，必須始終保持清晰的戰略定力，堅持制度和技術“雙輪驅動”，形成長效機制。對于網絡病毒攻擊等突發事件，要做到能夠及時“換擋”，啟動戰時機制，踐行戰時思維，以有效響應和應對。這其中，建立數字化基礎、網絡化協同、智能化運行的“跟蹤—預警—應急—恢復”體系，由小及大，以小為大，或可推動網絡空間應急能力建設。

具體而言，可分為以下6個方面，一是小病毒—大預警，對于各類網絡攻擊須慮之于未萌、識之于未發，提前發現、預先防御，將其扼殺于萌芽狀態；二是小苗頭—大行動，網絡安全為了人民也要依靠人民，須全員行動，社會、行業、組織共同發力，及時封堵、有效攔截；三是小事件—大影響，須時刻關注事件動向，把握宣傳報道的時度效，突出思想警示與教育普及意義，將學網、懂網、用網落到實處；四是小防控—大體系，須建立體系防護思維，結合網絡空間應急體系建設，從細微之處著手，顯雷霆治理之效；五是小機理—大制勝，須破解病毒來源及攻擊原理、路徑等，見微知著、舉一反三，防范次生危機；六是小創新—大激勵，須鼓勵創新實措，既要有先手，也要有高招，凝聚專業智慧與力量，最終實現核心技術的突破。

記者：扭住網絡空間的疫情阻擊戰，怎樣進一步發揮牽一網而促全局的作用？

秦安：在這場戰“疫”中，網絡空間是醫療戰線、經濟一線的匯合點，牽一網而促全局的效果尤為突出。雷神山、火神山、方艙醫院再一次體現出中國速度、中國優勢、中國力量，疫情防控的一舉一動通過網絡傳播到民眾之中，給我們莫大的信心與希望；經濟一線虛實相濟，遠程辦公系統、大數據統籌平臺、智能智慧服務等激發出巨大潛力，撬動數字經濟重大發展機遇，網絡強國、數字中國、智慧社會建設必將加速推進。

中國人民眾志成城，不畏艱險的精神與行動，正在網絡空間匯聚成為戰勝疫情的磅礴之力。牽一網而促全局，我們還必須做好網絡安全本身的事情。“沒有網絡安全就沒有國家安全”的戰略警示，以及疫情網情的復雜交織，再次向我們揭示，網絡安全既是國家安全，又是重大民生問題。我們要以總體國家安全觀的視野，緊緊扭住網絡空間的疫情阻擊戰，網上網下協同，疫情網情互動，方能謀得長治久安格局。

需要提醒的是，當前面對5G新賽道的到來，網絡安全還須加緊應對3大變化：一是網絡攻防從過去的“驚濤拍岸”到如今的“水漫金山”，網絡安全防御模式要從精英對戰兼顧集群作戰。二是網絡安全防御正走向自動化、智能化、底層化，防御重心應從部分部署拓展到全鏈條策動。三是應用層重兵防守、操作系統由他人主導、底層控制面無人值守這一深層問題日趨凸顯，網絡安全防御亟須從表面深入內核。

掌上千秋史，“鍵盤”百萬兵，各條戰線同心勠力、網上網下堅如磐石，永遠是我們戰勝一切艱難險阻、不斷從勝利走向勝利的重要法寶。讓我們勇擔使命任務，筑牢網絡防線，共同戰勝這場疫情，贏得勝利的朝陽！

（轉載自《保密工作》雜志2020年第3期）