信息化戰(zhàn)爭是體系的對抗，信息網(wǎng)絡的對抗是體系與體系的對抗。加強信息網(wǎng)絡安全建設，必須按照體系化思維的模式，從整體和全局進行謀劃，用前瞻的眼光進行布局，準確定位發(fā)展方向，科學確定發(fā)展原則，全方位提升信息網(wǎng)絡安全能力。

　　信息網(wǎng)絡安全建設必須樹立體系化思維

　　記者：從一定意義上講，網(wǎng)絡就是系統(tǒng)，信息網(wǎng)絡安全是體系與體系的博弈。您認為在體系的層面上，科學推進信息網(wǎng)絡安全建設應該堅持什么樣的宏觀指導？

　　鄔江興：信息網(wǎng)絡安全建設是一個需要長期、持續(xù)發(fā)展的復雜巨系統(tǒng)。正因為它的復雜性和多變性，認識過程必然是漸進和探索式的。因此，需借助“系統(tǒng)快速原型”和“系統(tǒng)虛擬實踐”研究的方法，按照體系化的思維模式指導軍隊信息網(wǎng)絡安全建設，把信息網(wǎng)絡安全建設上升到更為理性、更為科學的階段。按照這種思維方式，信息網(wǎng)絡安全建設在謀劃和實施中，必須貫徹系統(tǒng)論的整體性原則、結構功能原則、目標性原則、最優(yōu)化原則，從以往“面向個別問題的研究和解決”，轉變到面向“系統(tǒng)的共性與關鍵性問題”的研究和解決；由面向“眼前具體問題”的研究與解決，轉變到面向“前瞻性、整體性發(fā)展問題”的研究與解決。

　　科學推進信息網(wǎng)絡安全體系建設

　　記者：推進信息網(wǎng)絡安全建設必須樹立體系化思維，在具體實踐中應該堅持什么指導原則？

　　鄔江興：一是高效能原則。需要建立以新的業(yè)務流程劃定的功能模塊為基本工作單元、以寬帶信息網(wǎng)絡與應用網(wǎng)格為依托、以扁平化矩陣式指揮控制系統(tǒng)為核心、以標準化數(shù)據(jù)和應用軟件資源為基礎、以先進理論、高素質人才隊伍、法規(guī)條令和技術裝備為支撐的高效的信息網(wǎng)絡安全的新體系。

　　二是適應性原則。目前，網(wǎng)絡攻擊的目標對象在基本理念、攻擊模式、技術能力、組織形式和運行速度方面都已經(jīng)大大突破了傳統(tǒng)方式，呈現(xiàn)出快速多變海量的特點。與此相適應，未來的信息網(wǎng)絡安全建設必須具有“彈性化組織形態(tài)”及“超常規(guī)反應能力”。

　　三是生存性原則。信息化條件下的戰(zhàn)爭形態(tài)標志就是，作戰(zhàn)行動始終強調全縱深、多方位、超精確的立體式打擊，高強度、超機動的推進，戰(zhàn)爭的開局往往左右著戰(zhàn)爭的結局。因此，信息網(wǎng)絡安全建設必須能夠經(jīng)受住信息化戰(zhàn)爭及新概念武器等各種作戰(zhàn)模式的考驗。

　　四是機遇性原則。必須認識到當今新軍事變革的速度在不斷加快，發(fā)展機遇并非由我們掌控，有著顯著的“窗口效應”。因此，強烈的憂患意識和只爭朝夕的精神，應始終貫穿于信息網(wǎng)絡安全建設的全過程。

　　五是多元性原則。信息網(wǎng)絡安全建設不但要能夠保障重點，具有實時性，而且還要具備全局性和預警性；不但應有基于傳統(tǒng)的被動提升模式，而且還應發(fā)展以主動演變?yōu)榛�礎的廣譜、立體化的網(wǎng)絡防范能力，具備與信息化發(fā)展水平相匹配的“快速變軌”能力；不但應有戰(zhàn)略層面上的安全防范能力，而且還應具備面向戰(zhàn)役、戰(zhàn)術層面的安全防范能力；不但應有面向單一網(wǎng)絡的信息防護能力，而且還應具備面向互聯(lián)網(wǎng)、通信網(wǎng)等多種網(wǎng)絡的信息防護能力。

　　全方位提升信息網(wǎng)絡安全能力

　　記者：推進軍隊信息網(wǎng)絡安全建設，最終目的是要建立一個安全、可靠的網(wǎng)絡環(huán)境，為軍隊信息化建設提供良好的平臺。您認為，我軍信息網(wǎng)絡安全建設的長遠目標是什么？

　　鄔江興：我軍的信息網(wǎng)絡安全建設，要主動適應新軍事變革的挑戰(zhàn)，瞄準世界信息技術發(fā)展的戰(zhàn)略制高點，拓寬領域，加快步伐，逐步建成一個具有信任能力、防御能力、發(fā)現(xiàn)能力、應急能力、對抗能力的全方位的信息網(wǎng)絡安全體系。

　　可信任。由于網(wǎng)絡在體系結構上存在的固有缺陷，使得網(wǎng)絡在安全可信方面正面臨前所未有的嚴峻挑戰(zhàn)，這已成為網(wǎng)絡技術發(fā)展的“軟肋”。因此，信息網(wǎng)絡安全體系建設的重點是構建信任體系，建設高可信平臺，確保用戶及其位置的真實可信，確保網(wǎng)絡應用實體的真實可信，確保在網(wǎng)絡上傳輸、處理、存儲的信息真實可信。

　　可控制。在信息網(wǎng)絡系統(tǒng)中，必須保證信息的流動與信息交換可被系統(tǒng)監(jiān)管者所控制。要能確保對用戶行為的可控，即保證信息網(wǎng)絡的各種軟件硬件資源不被非授權者使用或防止使用未被認證的資源；要切實保證網(wǎng)絡接入過程和連接過程的可控，即保證用戶從接入網(wǎng)絡到離開網(wǎng)絡的全過程受控；要做到對入網(wǎng)用戶之網(wǎng)絡行為的可控，即對用戶在網(wǎng)絡上的信息交換行為能夠做到實時管控。

　　可擴展。良好的擴展性意味著網(wǎng)絡具備良好的持續(xù)改進能力，使其能夠依據(jù)技術的進步，實時接納新技術、新工藝，不斷豐富新功能、新業(yè)務。網(wǎng)絡的拓展能力，主要體現(xiàn)在接入能力、處理能力、業(yè)務能力和網(wǎng)絡帶寬等方面的擴展。良好的網(wǎng)絡擴展能力對于不斷改進網(wǎng)絡防護性能和提升信息安全水平也是至關重要的。

　　可管理。一方面，既要保證對路由器、交換機、服務器、用戶賬號、服務端口等相關資源進行有效管理，也要對系統(tǒng)軟件、應用軟件、業(yè)務軟件的安全性進行實時甄別，還要對上傳或下載文件與數(shù)據(jù)進行監(jiān)控。另一方面，要能夠確保信息網(wǎng)絡上的行為不可被偽造、篡改、冒充、抵賴，保證對網(wǎng)絡上的各類違規(guī)事件進行有效的跟蹤、監(jiān)控或預警，確保運行記錄和數(shù)據(jù)文件的完整性，為安全事件稽查、取證和改進防護能力提供依據(jù)。

　　可恢復。信息系統(tǒng)必須具備受到災難襲擊后，關鍵數(shù)據(jù)依然保持持續(xù)可用的能力，保證網(wǎng)絡節(jié)點在發(fā)生自然災難或遭到硬摧毀時仍能不間斷運行，具有容災抗毀和備份恢復能力；保證系統(tǒng)能夠有效防范病毒或蓄意攻擊行為所引起的網(wǎng)絡擁塞、系統(tǒng)崩潰和數(shù)據(jù)丟失，具有很強的應急響應和系統(tǒng)恢復能力。 (李楊　鄒宏　張鋒）