維護網絡安全須“攘外安內”相結合

國家互聯網信息辦公室22日發布消息稱，我國即將推出網絡安全審查制度。該項制度規定，對進入我國市場的重要信息技術產品及其提供者進行網絡安全審查，審查的重點在于該產品的安全性和可控性，旨在防止產品提供者利用提供產品的方便，非法控制、干擾、中斷用戶系統，非法收集、存儲、處理和利用用戶有關信息。

今年是我國接入國際互聯網20周年。網絡已經融入經濟社會發展的方方面面，深刻改變著人們的生產和生活方式。目前，我國網民數量世界第一，早已成為網絡大國，但還不是網絡強國，在網絡安全方面面臨著嚴峻挑戰。這種挑戰首先來自外部，中國已經成為信息竊取、網絡攻擊的主要受害者。長期以來，少數國家政府和企業利用自己產品的“單邊壟斷”和技術“獨霸”優勢，一直對中國政府部門、機構、企業、大學、個人進行網絡侵入和監聽、監控活動，對我國的網絡空間安全構成了巨大威脅。另一個挑戰則來自內部，中國在自主創新方面還相對落后，國內互聯網發展瓶頸仍然較為突出。當前，我國所用的個人計算機和手機的操作系統幾乎都是國外的，核心芯片也依賴進口，這是很大的安全隱患。斯諾登事件爆出美國大規模入侵華為總部服務器、監控中國前國家領導人，就是明顯的例證。

現在，網絡安全的重要性愈發突出，已經上升為事關國家安全的重大戰略問題。今年2月底，中央網絡安全和信息化領導小組成立，并由習近平總書記擔任組長，規格之高前所未有，這充分體現了中央對網絡安全和信息化工作的高度重視。即將推出的網絡安全審查制度，將從市場準入層面對關系國家安全和公共利益的信息技術產品及其供應商開展安全審查，對不符合安全要求的產品和服務，將禁止在中國境內使用。這是一種典型的“攘外”作法，也是包括美國在內的網絡強國的普遍做法。而就在近日，中央國家機關政府采購中心下發通知，規定國家機關“信息類協議供貨強制節能產品采購招標”中，所有計算機類產品不允許安裝Windows8操作系統。此次“攘外”正是基于國家網絡安全考慮，因為Win8操作系統除了自身“太難用”的原因之外，更重要的原因就是使用該系統的電腦面臨著被監控的風險。

毫無疑問，維護國家網絡安全需要諸如安全審查這樣的“攘外”作法。但與此同時，更加需要提高我國網絡技術的自主創新能力，從技術源頭抵御網絡入侵和攻擊，也就是“安內”。比如說，不允許安裝Win8操作系統，這本是國產操作系統的一大機遇，但遺憾的是我們還沒有研發出可以平穩替代的國產系統。這就是我們當前“安內”的短板所在。客觀地說，在網絡安全方面，如果自己沒有過硬的技術，就很難實現安全可控的管理。拋開道德和法律層面的指責，單從技術層面上考究，美國正是因為掌控著互聯網主根服務器和輔根服務器，掌握著全球互聯網基礎資源和核心技術，所以才會有恃無恐地入侵他國網絡，非法竊取重要信息。如何才能做到“安內”？既不能簡單地通過不上網、不共享、不互聯互通來保安全，也不能盲目期待用資金購買或用市場交換外國的核心技術。唯一可取的正確做法，就是努力提高自身的網絡核心技術，增強網絡安全的自身免疫力，盡早擺脫受制于人的發展困境。

沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化。在維護網絡安全的過程中，我們也要堅持“兩手抓”，一手通過安全審查“攘外”，一手通過技術提高“安內”。這兩者相輔相成，缺一不可。只有做到“攘外安內”的緊密結合，才能真正扎緊我國網絡安全的籬笆，才能推動中國從網絡大國走向網絡強國。