理论文章：加强网络安全建设，破解网络安全"五个20%"难题 网络安全"五个20%"之问 网络安全建设投入能否控制在20%之内?网络安全建设必须要有充分、必要、适当的 经费投入。美军等西方国家军队网络安全建设经费大约占整个网络建设经费的10- 15%。相对合理化的投入既能够构建严密的安防体系,也能够较好实现网络系统安全性、 运行稳定性、信息畅通性、人机交互性的高度统一。同时,也要防止网络安全投入过高, 以绝对的投入来追求绝对的安全,以挤压网络建设经费的方式来保障网络安全建设,以牺 牲网络运行效率为代价来构筑多层级的安全防线,网络整体建设与安全建设不相匹配等问 题。 网络安全体系运行带来的性能损耗能否控制在20%之内?网络安全软硬件设备和系统 运行会占用必要的网络信道,网络安全监测和防护会调用一些相关的网络资源,这必然会 给网络效率带来一定影响。但这种影响应当是可控、可知、可接受和在合理范围之内的 。但在实际工作中,如果一些地方网络安全超度防护,往往给网络运行、信息交互、数据 调用带来诸多影响,在很大程度上降低了网络运行效率和作战指挥、日常办公效能。 网络安全软硬件兼容适配难度指数能否控制在20%之内?传统网络安全的体系架构涉 及入侵检测、预警监测、身份认证、访问控制、病毒防治、安全服务、应急响应、容灾 备份等多重多元防护,多样化的安防系统和安全设备给整个网络体系建设带来很大难度, 解决软硬集成、兼容适配、互通共融、高效交链是一项系统性复杂工程。特别是自主可 控核心软硬件建设的加快推进,网络安全体系"生态链"的磨合和安防系统的平稳迁移将面 临更大难度。 网络安全工程建设周期和复杂性能否控制在20%之内?当前网络系统工程投入时间精 力最多最为复杂的是两个方面,一个是业务信息系统的研发,一个是信息安全体系的架构 。业务信息系统是网络生命之"魂",信息安全体系是网络运行之"底","魂"不能没有"底" ,而"底"必须服务"魂"。要在确保网络安全基础上,尽可能统筹化设计网络安全架构,体系 化推进网络安全建设,更加注重网络安全建设的"节约高效",将更多更有效的力量用于整 体网络的优化、业务信息系统的研发。 网络安全值勤保障力量能否控制在20%之内?网络的顺畅运行和效能的有效发挥,依托 于网络的高效规范值勤。由于安全压力和责任的骤增,安全值勤维护力量成倍增多,除按 标准设置安全管理、安全监测、安全审计等人员外,网络运行值勤力量也均承担安全防护 管理之责,处置突发情况中有很大一部分来自网络安全隐患问题,保畅通与保安全的力量 配比不尽合理,影响整体网络值勤运维。 多渠道发力寻求破解之道 破解网络安全"五个20%"之问,需要从思维理念、建设路径、科技创新、安全重塑、 军民融合等方面共同发力。 树立新时代的网络安全理念。网络安全是相对的不是绝对的,应避免不计成本追求绝 对安全而造成可能的顾此失彼。要强化网络整体效益观,坚决摒弃"不惜代价、不计成本 保安全"的思维理念,充分认识到"提高基于网络信息体系的联合作战能力、全域作战能力 "核心要素之中,包含着智能化辅助决策能力、诸军兵种互联互通能力、大数据采集分析 能力、广域多频段交链能力、网络安全防护能力等多个方面,坚持用最科学的而不是极端 的、用最合理的而不是绝对的、用最优化的而不是苛责的、用最高效的而不是偏颇的网 络安全建设,构筑严密可靠的网络安全防线。 推进基础平台和安防系统的"一体融建"。多年来,我们强调网络基础平台与安防系统 "同步筹划、同步建设、同步验收评估",而"同步"强调的是两个不同责任主体、不同牵头 部门、不同建设项目的步调协同,折射出的是基础平台与安防系统的分头组织、相互剥离 。要解决问题矛盾必须转变这一建网模式,将顶层设计的"同步筹划"转变为"一体融筹", 将组织实施的"同步建设"转变为"一体融建",将网络工程和安防系统的分头评估转变为网 络综合能力的"一体融评",把原来网络基础平台建设与安防建设"两个鸡蛋"放在一个篮子 里,转变为把网络基础平台与安防系统"两个鸡蛋"打碎搅拌后放在一个碗里,全面提升网 络综合能力、运行效率和安全底数。 实现网络科技建设"换道超车"。大力发展自主可控系统,突破核心技术难关,真正把 网络战略安全的"命脉"和"钥匙"掌握在自己手中。同时,要打破传统网络安全观念束缚, 着眼目前主要对已知安全风险进行事后追加防护的被动状况,加大网络安全基石性技术、 非对称技术、前沿性技术、颠覆性技术的研发配备,推进以基于未知未测风险模式的"拟 态"防御,整体部署集预警、追溯、反击、评估、恢复于一体的安全系统,建设独具特色的 网络安全防线。 建立完善网络安全体系架构标准。深刻分析把握网络安全风险和特点规律,切实改变 现在若干种安全设备各自为政、自管一片、多重叠加、层层累积的落后防御
