新一代互聯(lián)網(wǎng)安全管理體系建設(shè)研究

劉振成

（濟(jì)南市公安局章丘區(qū)分局網(wǎng)絡(luò)警察大隊(duì) 山東 章丘 250200）

引言

在互聯(lián)網(wǎng)時(shí)代下，互聯(lián)網(wǎng)技術(shù)在各行業(yè)領(lǐng)域的廣泛應(yīng)用具有著很高必要性，但在應(yīng)用互聯(lián)網(wǎng)技術(shù)的同時(shí)，也同樣需要充分考慮到隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題，做好互聯(lián)網(wǎng)安全管理工作，尤其是在當(dāng)前網(wǎng)絡(luò)安全形勢(shì)不斷變化的情況下，對(duì)于互聯(lián)網(wǎng)安全管理體系的創(chuàng)新構(gòu)建更是顯得十分關(guān)鍵，而對(duì)于互聯(lián)網(wǎng)安全管理體系的建設(shè)，自然也是非常具有現(xiàn)實(shí)意義的。

1 傳統(tǒng)互聯(lián)網(wǎng)安全管理體系存在的問(wèn)題

1.1 網(wǎng)絡(luò)攻擊比較隱蔽

為保護(hù)網(wǎng)民的個(gè)人隱私，當(dāng)前的互聯(lián)網(wǎng)協(xié)議與傳輸控制協(xié)議基本都具有著可匿名網(wǎng)絡(luò)接入的特點(diǎn)，這雖然對(duì)互聯(lián)網(wǎng)的推廣應(yīng)用起到了很好的促進(jìn)作用，但也同樣使各種網(wǎng)絡(luò)攻擊行為變得更加隱蔽，很多不法分子只需借助僵尸機(jī)來(lái)發(fā)動(dòng)網(wǎng)絡(luò)攻擊，就可以完成各種網(wǎng)絡(luò)犯罪，無(wú)論網(wǎng)絡(luò)攻擊行為成功與否，自身的真實(shí)身份都很難為被攻擊方所獲知，而在對(duì)網(wǎng)絡(luò)攻擊方缺乏了解的情況下，互聯(lián)網(wǎng)安全工作自然也就很難展開(kāi)[1]。

1.2 網(wǎng)絡(luò)安全防范過(guò)于被動(dòng)

隨著科技的不斷發(fā)展，有效的網(wǎng)絡(luò)安全防范技術(shù)雖然變得越來(lái)越多，但面對(duì)高度隱蔽的網(wǎng)絡(luò)攻擊行為，無(wú)論是網(wǎng)絡(luò)用戶還是政府部門(mén)，要想實(shí)現(xiàn)有效的互聯(lián)網(wǎng)安全管理，都只能通過(guò)被動(dòng)防御的方式來(lái)不斷提高自身網(wǎng)絡(luò)安全防范能力，對(duì)防火墻、數(shù)據(jù)加密等技術(shù)進(jìn)行靈活應(yīng)用。但需要注意的是，由于網(wǎng)絡(luò)攻擊行為十分多樣化，且能夠隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展實(shí)現(xiàn)不斷創(chuàng)新，因此單純依靠被動(dòng)防御，往往只能盡可能降低網(wǎng)絡(luò)安全事故的發(fā)生幾率，卻無(wú)法從根本上解決網(wǎng)絡(luò)安全問(wèn)題，而這也正是傳統(tǒng)互聯(lián)網(wǎng)安全管理體系最為突出的弊端。

1.3 網(wǎng)絡(luò)安全治理不夠全面

互聯(lián)網(wǎng)時(shí)代下世界各國(guó)對(duì)網(wǎng)絡(luò)安全問(wèn)題雖然都比較重視，但在網(wǎng)絡(luò)安全治理方面，卻仍然處于各自為戰(zhàn)的狀態(tài)，不同國(guó)家在面對(duì)網(wǎng)絡(luò)安全問(wèn)題時(shí)，不僅缺乏通常的溝通、協(xié)作機(jī)制，同時(shí)還可能會(huì)產(chǎn)生各種各樣的矛盾，很多網(wǎng)絡(luò)安全治理措施都無(wú)法有效落實(shí)到位，網(wǎng)絡(luò)安全治理的實(shí)際效果也因此受到了很大的影響。

2 構(gòu)建新一代互聯(lián)網(wǎng)安全管理體系的有效策略

2.1 搭建雙層網(wǎng)絡(luò)運(yùn)行架構(gòu)

在構(gòu)件新一代互聯(lián)網(wǎng)安全管理體系的過(guò)程中，要想解決網(wǎng)絡(luò)攻擊隱蔽性所帶來(lái)的一系列問(wèn)題，首先就需要對(duì)互聯(lián)網(wǎng)運(yùn)行架構(gòu)進(jìn)行調(diào)整，將實(shí)名與匿名相結(jié)合的雙層網(wǎng)絡(luò)運(yùn)行架構(gòu)搭建起來(lái)，其中匿名的隱私保護(hù)層以保護(hù)網(wǎng)民個(gè)人隱私為主，對(duì)網(wǎng)民的個(gè)人真實(shí)身份進(jìn)行隱藏，而實(shí)名的安全防控層則是以打擊網(wǎng)絡(luò)犯罪為主要目的，對(duì)網(wǎng)民進(jìn)行個(gè)人信息的實(shí)名認(rèn)證與綁定，同時(shí)由國(guó)家或國(guó)際組織設(shè)立專(zhuān)門(mén)機(jī)構(gòu)進(jìn)行管理[2]。這樣一來(lái)，一旦發(fā)生了網(wǎng)絡(luò)犯罪案件，公安機(jī)關(guān)等有關(guān)部門(mén)就可以立即與安全防控層管理機(jī)構(gòu)進(jìn)行溝通，根據(jù)犯罪分子所采取的網(wǎng)絡(luò)攻擊行為來(lái)鎖定其真實(shí)身份，并采取相應(yīng)的執(zhí)法措施，而互聯(lián)網(wǎng)安全管理的難度也會(huì)隨之大大降低。

2.2 重視網(wǎng)絡(luò)犯罪分子處置

從網(wǎng)絡(luò)安全問(wèn)題的根本原因來(lái)看，當(dāng)前國(guó)際上的各類(lèi)網(wǎng)絡(luò)犯罪案件之所以會(huì)如此頻繁，主要還是由于犯罪分子的違法成本非常之低，很多情況下甚至無(wú)需付出任何代價(jià)，就可以直接完成網(wǎng)絡(luò)犯罪并借此獲取利益。面對(duì)這一情況，未來(lái)的新一代互聯(lián)網(wǎng)安全管理體系還需與打擊網(wǎng)絡(luò)犯罪行為聯(lián)系起來(lái)，針對(duì)各類(lèi)網(wǎng)絡(luò)犯罪行為的特點(diǎn)、影響、嚴(yán)重程度等展開(kāi)相關(guān)立法工作，將所有網(wǎng)絡(luò)犯罪行為的懲處標(biāo)準(zhǔn)明確下來(lái)，同時(shí)建立專(zhuān)門(mén)的網(wǎng)絡(luò)安全執(zhí)法機(jī)構(gòu)，負(fù)責(zé)對(duì)境內(nèi)外的網(wǎng)絡(luò)犯罪分子實(shí)施抓捕，以提高有關(guān)犯罪分子從事網(wǎng)絡(luò)犯罪行為的成本，使其能夠自覺(jué)對(duì)各種網(wǎng)絡(luò)犯罪行為加以約束[3]。另外，現(xiàn)階段的很多網(wǎng)絡(luò)安全問(wèn)題往往是由多方面因素所導(dǎo)致，如網(wǎng)絡(luò)平臺(tái)信息安全防范能力不足、網(wǎng)絡(luò)代理商監(jiān)管不嚴(yán)等，也都可能會(huì)成為導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題的主要原因，因此在對(duì)網(wǎng)絡(luò)犯罪分子進(jìn)行嚴(yán)厲懲處的同時(shí)，如果能夠?qū)⑼晟频木W(wǎng)絡(luò)安全問(wèn)責(zé)機(jī)制建立起來(lái)，根據(jù)網(wǎng)絡(luò)犯罪案件的實(shí)際情況來(lái)對(duì)相關(guān)責(zé)任人進(jìn)行追究，同樣能夠使各類(lèi)網(wǎng)絡(luò)犯罪行為得到有效控制。

2.3 完善網(wǎng)絡(luò)管理協(xié)調(diào)機(jī)制

面對(duì)各種各樣的網(wǎng)絡(luò)安全問(wèn)題，不同國(guó)家、地區(qū)間的高效協(xié)同合作是極為關(guān)鍵的，在新一代互聯(lián)網(wǎng)安全管理體系的建設(shè)過(guò)程中，未來(lái)還需要世界各國(guó)在網(wǎng)絡(luò)安全管理領(lǐng)域積極展開(kāi)合作，將完善的網(wǎng)絡(luò)管理協(xié)調(diào)機(jī)制建立起來(lái)，從共同打擊網(wǎng)絡(luò)犯罪分子、網(wǎng)絡(luò)安全問(wèn)題多方定責(zé)、統(tǒng)一網(wǎng)絡(luò)安全問(wèn)責(zé)機(jī)制等方面入手，共同對(duì)網(wǎng)絡(luò)安全問(wèn)題進(jìn)行有效治理，以實(shí)現(xiàn)網(wǎng)絡(luò)安全管理效果的最大化提升。例如在針對(duì)網(wǎng)絡(luò)詐騙案件的處理中，世界各國(guó)如果能夠建立通暢的溝通渠道，共同展開(kāi)跨國(guó)抓捕、審訊等工作，那么網(wǎng)絡(luò)詐騙案件的處理效率就必然能夠得到顯著提升。

3 結(jié)束語(yǔ)

總而言之，在復(fù)雜的網(wǎng)絡(luò)環(huán)境下，傳統(tǒng)互聯(lián)網(wǎng)安全管理體系雖然存在著很多比較明顯的問(wèn)題，但只要能夠?qū)@些問(wèn)題的根本原因形成正確認(rèn)知，同時(shí)在雙層網(wǎng)絡(luò)運(yùn)行架構(gòu)建設(shè)、網(wǎng)絡(luò)安全管理協(xié)調(diào)機(jī)制、網(wǎng)絡(luò)犯罪分子處置等方面入手，盡快將新一代互聯(lián)網(wǎng)安全管理體系構(gòu)建起來(lái)，現(xiàn)階段的網(wǎng)絡(luò)安全問(wèn)題仍然是能夠得到有效控制的。