以問(wèn)題導(dǎo)向積極應(yīng)對(duì)我國(guó)網(wǎng)信安全面臨的重大危機(jī)

邱  實(shí) 牟承晉

網(wǎng)信安全（Cyber Security）的核心是數(shù)據(jù)安全，其本質(zhì)是人為產(chǎn)生的問(wèn)題，必須由人來(lái)解決。“網(wǎng)信安全”包含物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全。網(wǎng)絡(luò)安全（Network Security）與數(shù)據(jù)安全的關(guān)系：覆巢之下安有完卵 ！

網(wǎng)信安全是動(dòng)態(tài)的博弈、持續(xù)的競(jìng)爭(zhēng)、長(zhǎng)期的斗爭(zhēng)。由于網(wǎng)絡(luò)信息生態(tài)環(huán)境不斷深化、衍伸、蝶變，沒(méi)有“絕對(duì)”的安全保障或“一招鮮”（一勞永逸地）解決安全問(wèn)題，只有“更好”（或更具威懾力）。

一、事件驅(qū)動(dòng)

美國(guó)東部時(shí)間2021年12月2日，美國(guó)哥倫比亞特區(qū)聯(lián)邦上訴法院，駁回了中國(guó)電信美洲公司（CTA）為暫緩執(zhí)行聯(lián)邦通信委員會(huì)（FCC）撤銷其在美國(guó)提供服務(wù)和運(yùn)營(yíng)的命令，于11月15日的緊急上訴。

此前的11月2日，F(xiàn)CC正式發(fā)布命令（Order），撤銷和終止中國(guó)電信美洲公司在美國(guó)國(guó)內(nèi)和國(guó)際的服務(wù)及運(yùn)營(yíng)授權(quán)（214條款），要求CTA在60天內(nèi)（即2022年1月3日之前），停止其根據(jù)“214條款”授權(quán)所提供的任何電信服務(wù)和業(yè)務(wù)。CTA曾在11月12日和19日分別兩次向FCC提出對(duì)終止“移動(dòng)虛擬網(wǎng)絡(luò)運(yùn)營(yíng)商”（MVNO）延期30天的動(dòng)議，被FCC拒絕（并發(fā)布通告）。

11月23日，F(xiàn)CC會(huì)同美國(guó)司法部，聯(lián)名向法院提交并公開了76頁(yè)（含附件）的答辯狀。答辯認(rèn)為：中國(guó)電信的上訴缺乏法定權(quán)利；其余理由也無(wú)法支持獲得暫緩執(zhí)行裁定的特殊救濟(jì)；法院應(yīng)該駁回中國(guó)電信暫緩執(zhí)行（FCC）裁定的動(dòng)議。

中國(guó)電信是我國(guó)連接美國(guó)和全球網(wǎng)絡(luò)基礎(chǔ)設(shè)施的主要運(yùn)營(yíng)商。也就是說(shuō)，在不到一個(gè)月的2022年新年元旦前后，中國(guó)電信在美國(guó)和加拿大的網(wǎng)絡(luò)互聯(lián)互通基礎(chǔ)設(shè)施，都將被美國(guó)強(qiáng)制斷網(wǎng)斷服。根據(jù)中國(guó)電信的公開信息：

受全網(wǎng)運(yùn)行整體機(jī)制的系統(tǒng)性影響，即便是在中國(guó)境內(nèi)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施也無(wú)可幸免，無(wú)論IPv4還是IPv6，或是附著并依賴于互聯(lián)網(wǎng)（Internet，下同）現(xiàn)有基礎(chǔ)設(shè)施的所有應(yīng)用與服務(wù)，都會(huì)在不同程度上受到影響。當(dāng)中國(guó)電信在美洲的網(wǎng)絡(luò)基礎(chǔ)設(shè)施被迫關(guān)閉，不僅國(guó)內(nèi)，而且國(guó)際，凡經(jīng)由中國(guó)電信路由轉(zhuǎn)發(fā)（傳輸）、解析（尋址）、存儲(chǔ)（檢索）的數(shù)據(jù)信息，都將面臨重大調(diào)整（潛在地包括：路由路徑、租賃協(xié)議、支付模式等）。中國(guó)通信產(chǎn)業(yè)（不只是某個(gè)電信運(yùn)營(yíng)商）勢(shì)必陷入新的被邊緣化，更加受制于人（美國(guó)）的利益陷阱、技術(shù)桎梏和政治困境。

毋庸置疑，已經(jīng)接到FCC于2021年3月19日發(fā)布《關(guān)于撤銷和終止的程序啟動(dòng)命令》的中國(guó)聯(lián)通美洲公司（CUA），也將面臨CTA的同樣遭遇和挑戰(zhàn)。

根據(jù)中國(guó)聯(lián)通的公開信息：

此外，根據(jù)公開信息，中國(guó)電信和中國(guó)聯(lián)通所可用的海底光纜線路：

備注-1：其中不包括中國(guó)大陸到臺(tái)灣和金門的直通線路。

備注-2：中國(guó)電信和中國(guó)聯(lián)通的可用海底光纜線路有3條重復(fù)，所以在大陸的登陸點(diǎn)總共11個(gè)。

備注-3：其余所用的海底光纜線路是通過(guò)第三方國(guó)家和地區(qū)（包括美國(guó)）中繼中轉(zhuǎn)。

例如，中國(guó)電信和中國(guó)聯(lián)通在美洲和歐洲的運(yùn)營(yíng)業(yè)務(wù)之一，是作為“移動(dòng)通信虛擬網(wǎng)絡(luò)運(yùn)營(yíng)商”（MVNO），即是通過(guò)批發(fā)、租賃和集成移動(dòng)通信的網(wǎng)絡(luò)資源，以提供零售服務(wù)；其服務(wù)品牌分別是：CTExcel（中國(guó)電信），CUniq（中國(guó)聯(lián)通）。當(dāng)在美洲的CTExcel運(yùn)營(yíng)被終止，其在歐洲和香港（以及中國(guó)大陸）的相關(guān)業(yè)務(wù)和服務(wù)是否還能繼續(xù)維系（圖1）？

圖1 中國(guó)電信MVNO的CTExcel業(yè)務(wù)和服務(wù)的關(guān)聯(lián)分布

至此，我國(guó)網(wǎng)絡(luò)信息領(lǐng)域陷入極其重大的全局性網(wǎng)信安全風(fēng)險(xiǎn)、管理治理挑戰(zhàn)和戰(zhàn)略發(fā)展危機(jī)，已無(wú)懸念。

二、問(wèn)題導(dǎo)向

中國(guó)與國(guó)際互聯(lián)網(wǎng)絡(luò)的連接，物理上主要依賴海底光纜。但是，海底光纜除了要有運(yùn)營(yíng)管理的“受權(quán)”之外，還與海底光纜在各個(gè)國(guó)家和地區(qū)的登陸點(diǎn)密切相關(guān)。

例如，直通美國(guó)的海底光纜被阻截（斷網(wǎng)斷服），網(wǎng)絡(luò)運(yùn)營(yíng)商們所稱具有的連接線路，可以通過(guò)日本（或臺(tái)灣、東南亞）等國(guó)家和地區(qū)中繼和轉(zhuǎn)發(fā)。然而：

1）2021年11月23日，日本防衛(wèi)大臣岸信夫與越南國(guó)防部長(zhǎng)潘文江簽署了兩國(guó)間的“網(wǎng)信安全協(xié)議”，雙方表示，由此“兩國(guó)之間的防務(wù)合作提升到一個(gè)新的水平。”

2）2021年2月26日，印度智庫(kù)“陸戰(zhàn)研究中心”（Center for Land Warfare Studies）發(fā)表題為《日本、印度和越南三邊國(guó)防合作的可行性》研究報(bào)告，強(qiáng)調(diào)三國(guó)在網(wǎng)信安全領(lǐng)域合作以及情報(bào)交換的重要性。

3）已知，臺(tái)灣與日本、印度在網(wǎng)信安全領(lǐng)域正在進(jìn)行“非官方”的深入合作，蔡英文高調(diào)提出“資信安全即國(guó)家安全”。

網(wǎng)信安全的關(guān)聯(lián)涉及，不僅限于受FCC強(qiáng)制性斷網(wǎng)斷服因素的直接影響。美國(guó)終止對(duì)中國(guó)電信和中國(guó)聯(lián)通等在美洲的服務(wù)和運(yùn)營(yíng)，從戰(zhàn)略上擠壓中國(guó)網(wǎng)絡(luò)通信產(chǎn)業(yè)發(fā)展空間的同時(shí)，更是直接或間接地造成中國(guó)網(wǎng)信安全“捉襟見肘”、“十面埋伏”以及數(shù)字經(jīng)濟(jì)發(fā)展的“瞻前顧后”、“顧此失彼”。

需要高度警惕的是，一方面，一些西方政客與我國(guó)內(nèi)某些公知內(nèi)外呼應(yīng)，在“捧殺”的喧囂中制造“中國(guó)威脅論”，過(guò)分渲染中國(guó)的能力和實(shí)力，煽惑我國(guó)軍民自以為是、盲目陶醉的麻痹情緒，且不斷蒙蔽主管部門和官員不以為然地一意孤行；另一方面，以美國(guó)為首的國(guó)際資本大鱷與我國(guó)內(nèi)利益集團(tuán)相互勾結(jié)，明里暗里地聯(lián)手“棒殺”、串通扼制中國(guó)的經(jīng)濟(jì)社會(huì)發(fā)展，不遺余力地打壓、迫害中國(guó)的愛國(guó)領(lǐng)軍企業(yè)和愛國(guó)專業(yè)人才，加快推進(jìn)全球反華聯(lián)盟對(duì)抗中國(guó)。

FCC的“命令”是典型的“棒殺”，其后果和連鎖反應(yīng)顯而易見。我國(guó)網(wǎng)絡(luò)安全、數(shù)據(jù)安全以至網(wǎng)信領(lǐng)域的整體安全岌岌可危，必然殃及國(guó)家全局安全和總體安全。如果將FCC“命令”的危害性和危機(jī)性視為“過(guò)分解讀”，麻木不仁、估計(jì)不足進(jìn)而懈怠瀆職、束手待斃，或?qū)⒆罱K釀成某些個(gè)人、單位、運(yùn)營(yíng)服務(wù)商、行政主管部門和司法監(jiān)管機(jī)構(gòu)悔之莫及的“悲哀”、“悲劇”和悲憤。

必須意識(shí)和認(rèn)識(shí)到，美國(guó)政府（行政）部門的某些決定和言行，或許可以被認(rèn)為是“泛政治化”、“武斷和任性”；但是，當(dāng)FCC的命令被執(zhí)行、美國(guó)法院作出最終裁決后，必然產(chǎn)生廣泛影響和造成連鎖反應(yīng)，成為（不僅僅是美國(guó)）某些全球性政策制定的“參照依據(jù)”，以及污化中國(guó)（不僅是中國(guó)企業(yè)）的“方向標(biāo)”和“擋箭牌”。

尤其是，一旦“擴(kuò)展到聯(lián)盟”的新模式和新方法形成既成事實(shí)的主流趨勢(shì)，任何單獨(dú)的企業(yè)都將無(wú)法抵御“被壓制”、“被排斥”和“被邊緣化”的市場(chǎng)和產(chǎn)業(yè)格局，即使曾經(jīng)富庶的“一畝三分地”也難以為繼。畢竟，電信和通信的基礎(chǔ)與先決條件是“互聯(lián)互通”，皮之不存毛將焉附！

對(duì)FCC命令“不要過(guò)分解讀”之說(shuō)，出自于本應(yīng)作為、本應(yīng)擔(dān)當(dāng)?shù)膫€(gè)人和單位，無(wú)異于“躺平”、“懶政”，是教條主義、形而上學(xué)的“慣性思維”作祟。其要害在于：

1）國(guó)家安全與企業(yè)利益，孰輕孰重？

2）統(tǒng)籌安全與發(fā)展，基礎(chǔ)底盤究竟何在？

3）防患于未然，抵御安全風(fēng)險(xiǎn)的根本性、前瞻性政策和措施到底有沒(méi)有、是什么？

三、舉一反三

在美國(guó)及其反華制華聯(lián)盟對(duì)我國(guó)實(shí)施網(wǎng)絡(luò)信息“圍追堵截”的嚴(yán)峻態(tài)勢(shì)下，香港將成為我國(guó)網(wǎng)絡(luò)信息迂回連接、擺渡橋接的重要樞紐。

據(jù)香港特區(qū)政府通訊事務(wù)管理局辦公室官網(wǎng)公開信息：

截至2021年9月，有11條海底電纜系統(tǒng)在香港登陸（不包括香港與大陸之間的直通線路）。

截至2021年6月，香港電訊設(shè)施已使用容量為133.47 Tb/s；其中，連接其他國(guó)家和地區(qū)的帶寬94.30 Tb/s，連接中國(guó)內(nèi)地帶寬39.17 Tb/s；由香港接轉(zhuǎn)其他國(guó)家和地區(qū)（包括日本、美國(guó)、臺(tái)灣、印度、越南等）的專線帶寬7.3 Tb/s，接轉(zhuǎn)內(nèi)地專線帶寬5.85 Tb/s（截至2019年3月20日）。

圖2 國(guó)際海底光纜在香港的登陸點(diǎn)

圖3 截至2020年12月同比“不對(duì)稱”互聯(lián)互通的示意

以上數(shù)據(jù)顯示，按中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）的統(tǒng)計(jì)口徑，我國(guó)國(guó)際出口帶寬在“十三五”期間達(dá)到20 Tb/s的目標(biāo)任務(wù)僅完成了57.5%；而香港的對(duì)外出口帶寬是中國(guó)大陸的11倍（2020年12月同比），且美國(guó)、日本、臺(tái)灣、新加坡、印度、越南等，已經(jīng)成為以香港為樞紐接轉(zhuǎn)我國(guó)數(shù)據(jù)信息的重要橋頭堡。

香港歷來(lái)是國(guó)際金融中心、亞太地區(qū)商業(yè)中心和情報(bào)中心。問(wèn)題在于，美國(guó)全面封殺中國(guó)電信和中國(guó)聯(lián)通的美洲公司等，我國(guó)互聯(lián)和內(nèi)聯(lián)網(wǎng)絡(luò)（暨數(shù)據(jù)信息）的國(guó)際出口或?qū)⒈黄绒D(zhuǎn)移集中于香港；對(duì)于近乎徹底開放電訊業(yè)的香港，中央政府對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)安全的監(jiān)管權(quán)、治理權(quán)、司法權(quán)和相應(yīng)的安全措施，是否保障到位、保障有力、保障堅(jiān)強(qiáng)？我國(guó)三大電信運(yùn)營(yíng)商的國(guó)際化運(yùn)營(yíng)和服務(wù)的覆蓋能力，能否對(duì)安全保障有足夠的可控實(shí)力（而不僅僅是追求企業(yè)的經(jīng)營(yíng)附加值）？

不得不提請(qǐng)注意的是，基于光纜線路配置“互聯(lián)”進(jìn)而實(shí)現(xiàn)“互通”，與利用集成“互聯(lián)”、“互通”資源而實(shí)現(xiàn)虛擬網(wǎng)絡(luò)（如CDN）的“互操作”（應(yīng)用和服務(wù)），一旦其中的各個(gè)環(huán)節(jié)被相互隔離、排斥，乃至在管理和治理中被邊緣化，網(wǎng)絡(luò)安全從何談起？數(shù)據(jù)信息安全如何維護(hù)與保障？

四、風(fēng)險(xiǎn)思維

美國(guó)以“國(guó)家安全”為借口，撤銷和終止中國(guó)在美國(guó)國(guó)內(nèi)和國(guó)際的網(wǎng)絡(luò)通信服務(wù)及運(yùn)營(yíng)授權(quán)（214條款），迫使我們不得不徹底反省我國(guó)的網(wǎng)信發(fā)展戰(zhàn)略和策略，不得不徹底反省我國(guó)的網(wǎng)信安全體制和機(jī)制，不得不徹底反省我國(guó)網(wǎng)信業(yè)界的科技創(chuàng)新、主權(quán)部署和人才布局。

在之前發(fā)表的《對(duì)我國(guó)網(wǎng)信戰(zhàn)略的若干思考》文章中，針對(duì)美國(guó)國(guó)防部2020年9月發(fā)布的《數(shù)據(jù)戰(zhàn)略》指出，“美國(guó)政府（軍隊(duì)）網(wǎng)絡(luò)信息戰(zhàn)略的重點(diǎn)和要點(diǎn)，始終集中在基礎(chǔ)設(shè)施方面。”美國(guó)對(duì)我肆無(wú)忌憚、步步緊逼地?cái)嗑W(wǎng)斷服以及“清潔網(wǎng)絡(luò)”舉措還表明，美國(guó)判斷我國(guó)目前沒(méi)有擺脫互聯(lián)網(wǎng)自立自強(qiáng)的可能，沒(méi)有構(gòu)建自主可控網(wǎng)絡(luò)的技術(shù)能力，威逼重壓之下，唯有束手就范。

對(duì)此，依據(jù)歷史的變革和目前的狀況，我們?cè)俅纬吻宀?qiáng)調(diào)：

1）在網(wǎng)絡(luò)信息空間，所有基于應(yīng)用服務(wù)目的構(gòu)成的網(wǎng)絡(luò)，是虛擬疊加網(wǎng)絡(luò)；任何虛擬疊加網(wǎng)絡(luò)都構(gòu)建（附著、依賴）于物理性質(zhì)的基礎(chǔ)設(shè)施網(wǎng)絡(luò)之上。雖然虛擬疊加網(wǎng)絡(luò)開拓了互聯(lián)網(wǎng)的業(yè)務(wù)和應(yīng)用以及有一定的技術(shù)創(chuàng)新，但其中不乏具有明顯的政治背景和資本屬性，是數(shù)據(jù)被武器化和作為武器系統(tǒng)的典型、集中表現(xiàn)。事實(shí)上，我國(guó)的基礎(chǔ)設(shè)施網(wǎng)絡(luò)已在不同程度上被成為虛擬疊加網(wǎng)絡(luò)的“數(shù)據(jù)搬運(yùn)工”。

2）構(gòu)成物理網(wǎng)絡(luò)基礎(chǔ)設(shè)施和虛擬疊加網(wǎng)絡(luò)應(yīng)用的數(shù)字資源，是域名、地址和自治系統(tǒng)（ASN）編碼；其中的DNS域名解析系統(tǒng)，是指揮與控制（C2）互聯(lián)網(wǎng)絡(luò)通信互通的中樞，是具導(dǎo)航功能的“網(wǎng)絡(luò)北斗”，是傳輸信令或信標(biāo)的載體與通道，是網(wǎng)絡(luò)通信中不可或缺、至關(guān)重要的“制高點(diǎn)”。

3）進(jìn)入信息化空間的起點(diǎn)，是域名空間，其入口是域名遞歸解析服務(wù)器。截至2021年2月26日，我國(guó)國(guó)內(nèi)公開開放的域名遞歸解析服務(wù)器66萬(wàn)多臺(tái)，占總數(shù)72.8萬(wàn)多臺(tái)的90%以上，混沌分布于三大運(yùn)營(yíng)商的6個(gè)自治系統(tǒng)中。作為互聯(lián)網(wǎng)服務(wù)供應(yīng)鏈的重要環(huán)節(jié)，處于失控和脫節(jié)狀態(tài)。

4）鑒于公開開放的域名遞歸解析服務(wù)器（以及所使用的“開源”軟件和“免費(fèi)”服務(wù)），已經(jīng)潛在地被美國(guó)“武器化”，分布在中國(guó)（大陸）周邊國(guó)家和地區(qū)的31萬(wàn)多臺(tái)域名遞歸解析服務(wù)器的威脅，不容忽視或小覷，更不應(yīng)無(wú)視或放縱。

5）美國(guó)對(duì)我國(guó)最具威脅的要害，是將我國(guó)公眾網(wǎng)絡(luò)（無(wú)論IPv4、IPv6）限定在互聯(lián)網(wǎng)域名、地址、自治系統(tǒng)構(gòu)成的網(wǎng)絡(luò)信息空間（全球化信息環(huán)境）范疇，深深地困囿、桎梏于TCP/IP協(xié)議和協(xié)議棧（族）以及域名空間DNS為核心所形成的供應(yīng)鏈生態(tài)系統(tǒng)的樊籠。

五、轉(zhuǎn)危為機(jī)

美國(guó)釜底抽薪、毫不手軟地撤銷“214條款”授權(quán)的行動(dòng)，就是針對(duì)中國(guó)赤裸裸地網(wǎng)絡(luò)戰(zhàn)爭(zhēng)。

事實(shí)再一次無(wú)情地警醒我們，網(wǎng)信空間的“核按鈕”確實(shí)存在；信息化的網(wǎng)絡(luò)世界就是數(shù)據(jù)的天下，信息形式的基本構(gòu)成單元就是信息代碼。代碼是代替一切事物對(duì)象的編碼。信息代碼以及圍繞代碼的一切系統(tǒng)級(jí)別的基礎(chǔ)技術(shù)、規(guī)范標(biāo)準(zhǔn)和協(xié)議棧（族），都直接關(guān)乎信息化網(wǎng)絡(luò)的安全可靠性，是重要的關(guān)鍵所在。然而，雖然信息代碼是中性的，但以代碼為基礎(chǔ)的程序、協(xié)議或規(guī)范則具有特定的價(jià)值取向或利益原則，并非中性。必須清醒地認(rèn)識(shí)到：“水能載舟，亦能覆舟。”

堅(jiān)定不移地維護(hù)我國(guó)主權(quán)、安全和發(fā)展利益，我們須從數(shù)據(jù)信息的底層代碼入手，從基礎(chǔ)層面的規(guī)范、協(xié)議和技術(shù)入門，正本清源，溫故知新，創(chuàng)新跨越。創(chuàng)建運(yùn)行我國(guó)自主可控代碼的數(shù)據(jù)信息解析系統(tǒng)，勢(shì)在必行。

“在戰(zhàn)爭(zhēng)中學(xué)習(xí)戰(zhàn)爭(zhēng)”。感謝美國(guó)，逼迫我們不得不在網(wǎng)信領(lǐng)域原創(chuàng)、借鑒、再創(chuàng)新，不得不從保障與維護(hù)我國(guó)網(wǎng)信安全的基礎(chǔ)和根本徹底創(chuàng)新、務(wù)實(shí)創(chuàng)新、創(chuàng)新不止。非如此創(chuàng)新，繼續(xù)躺平在美制的信息環(huán)境，坐享其成，或做黃粱夢(mèng)，中國(guó)網(wǎng)信業(yè)界將永遠(yuǎn)受制于人，永遠(yuǎn)沒(méi)有出路，永遠(yuǎn)只能是美國(guó)的附庸，永遠(yuǎn)不可能自立自強(qiáng)，永遠(yuǎn)難以實(shí)現(xiàn)中華民族的偉大復(fù)興。

感謝我國(guó)網(wǎng)信業(yè)界的愛國(guó)人士，在艱苦苛刻的條件下契而不舍地自力更生、奮發(fā)圖強(qiáng)，為創(chuàng)建科學(xué)的數(shù)據(jù)信息代碼系統(tǒng)，為實(shí)現(xiàn)我國(guó)自主可控代碼的繼往開來(lái)解析系統(tǒng)，取得了重大突破，做出了巨大貢獻(xiàn)！

“學(xué)而不思則罔，思而不學(xué)則殆”。就網(wǎng)信領(lǐng)域的安全危機(jī)態(tài)勢(shì)而言，我國(guó)已經(jīng)到了最危險(xiǎn)的時(shí)候。舉國(guó)協(xié)力、萬(wàn)眾一心，解放思想、創(chuàng)新開拓，全國(guó)上下已經(jīng)不能再有須臾猶豫、動(dòng)搖和傍惶。

起來(lái)，起來(lái)，起來(lái)！前進(jìn)，前進(jìn)，前進(jìn)！

（邱實(shí)是網(wǎng)絡(luò)信息安全技術(shù)專家，牟承晉是中國(guó)移動(dòng)通信聯(lián)合會(huì)國(guó)際戰(zhàn)略研究中心主任，2021年12月6日完稿）

微信掃一掃，進(jìn)入讀者交流群

獻(xiàn)一朵花： 鮮花數(shù)量：