江南app网址

当前位置:首页>文章中心>理论园地>

安全

打印

牟承晋:我国网信领域主权、创新与反封闭

我国网信领域主权、创新与反封闭

牟承晋

360截图20201130000354830.jpg

长期以来,我国网络信息领域弥漫着一些奇谈怪论。例如,“中国互联网”是中国主权范围的网络,不是美国互联网(Internet)的一部分;互联网(Internet)技术是全球标准,中国已经成为IPv6标准化组织的主要贡献者;中国自主研发的十进制网络是“搞封闭的互联网”,不代表正能量;等等,云云。说者铮铮有词、信誓旦旦,听者云山雾罩、莫名其妙。

曾几何时,有人热衷于鼓吹1994年我国全面接入因特网,怎么又不敢承认中国的公众网络是因特网的一部分?依照美国的协议标准,租用美国因特网的域名地址、在美国的主权网络框架内建设的“中国互联网”,不是Internet,难道是Chinanet?因特网的一大推“规则”、“规矩”、“规范”,这也不许改,那也不能变,谁也不准破,究竟是因特网一直在蓄意封闭(封锁与打压)中国自主研发主权网络?还是中国的自主研发封闭了因特网?究竟是谁那么害怕中国自主研发和创建主权网络?

坚决维护国家主权、安全、发展利益,是我国坚定不移建设网络强国、数字中国的整体底线思维。主权不是简单肤浅的意识和概念,而是统筹国家发展和安全明确清晰的原则基础,是世界网络空间命运共同体的原则基础。中国的主权网络,在主权独立的基石上与美国乃至世界各国的主权独立网络互连互通,绝不是、也不可能是美国主权网络的一部分,任何从属于他国主权网络的组成都绝不是主权独立的网络。这是大是大非。

党和国家坚持提倡、激励和扶持的自主创新,从来就是基于我国国家主权、安全、发展利益的创新,与封闭、与为他国他人的技术协议“突出贡献”扯不上任何关系。这是基本的常识、起码的道理。

必须提醒注意的是,在网信领域,任何技术协议之所以成为标准,是为了在互连、互通、互操作中规范与维护相互安全的行为。任何标准都不是也不能是固化、僵化危及和侵害他国主权、安全、发展利益的工具。

比方,物理网络(有形的硬件和软件)是人体的骨骼和肌肉,逻辑网络(包括所有的协议和数据)就是人体的神经脉络,通过自主行为人(主治医生)对数据的态势感知(基于经验积累的望闻问切),获取动态与静态信息并运筹控制(因人而异的对症诊断及实施治疗)。可见,标准和标准化行为,只是经验积累方法的传授推广,不是格式化、标本化的形而上学工具。

当今全球化信息环境(或“网络信息空间”)是一个在不断进化、深化、细化中的复杂巨系统,既有已知林林总总的组件,更有未知层出不穷的因素。正是由于“未知”因素的存在和生成,触发了建立“安全”措施的意识、制衡和对抗,并逐步演变汇集成为“数据治理”,以及“信息优势”和“决策优势”。政治权力、经济利益和社会效应,深深地嵌入所有“安全”标准之中,无论是国际标准、国家标准还是行业、企业标准。从里到外透射“美国优先”、“美国利益至上”的协议和标准,更是如此。

《中国信息安全》杂志2018年第1期刊发的院士署名文章《IPv6与网络安全》中说,现实网络开放环境中节点间的通信,更多地采用上层更为灵活的TLS(Transport Layer Security,传输层安全)或SSL(Secure Sockets Layer,安全套接字层)协议实现加密,与TLS在全世界的普遍使用相比,IPsec(Internet Protocol Security,Internet协议安全性)的加密流量几乎可以忽略不计。因此,作者断定,“IPsec(Internet Protocol Security,Internet协议安全性)不会成为推广IPv6的障碍”。

不能不严肃地指出,上述文章发表时,SSL(Secure Sockets Layer,安全套接字层)协议,2015年就被作者推崇的美国因特网工程任务组(IETF)废弃了,文件号是RFC 7568。作者是掩耳盗铃、自欺欺人,还是故意给国人制造科技迷雾?

TLS(Transport Layer Security,传输层安全)是在传输层与应用层之间对网络连接进行加密的一种协议,目前版本为1.3。且不断演变,并非一成不变、固步自封。

图片1.jpg

2013年,斯诺登披露美国国家安全局(NSA)窃听丑闻后, IETF组织开发TLS版本1.3,旨在改善与强化“美国优先”的因特网安全。从2014年4月提出TLS 1.3建议,到2018年8月成为拟议标准(RFC 8446),历时4年,修改了28个版本。也就是说,最后形成相对稳定适用的TLS 1.3版本,是在上述文章发表之后的7个月。作者有先见之明?还是盲人摸象?

此间,美国和世界的人权活动家(作者并不在此列)加入到IETF,提倡将人权“固化”(Hard Coded)在网络通信协议标准中。这些重要而值得关注的问题,即技术标准是否“具有”政治性,以及协议设计在多大程度上体现或强制表现整个社会的价值,揭示了网络协议(技术标准)的实质。

尽管IETF解释,TLS 1.3 提供了对协商握手的加密,增强了防护数据在交换中被窃听及隐私保护的功能,有望在未来20年或更长时间里,为因特网提供更安全、更高效的基础。尽管对TLS 1.3的技术分析表明,TLS 1.3确实可以在一定程度上增强保密性和技术效率。但是,TLS 1.3仍受到全球业界(尤其是政府网络和企业网络)的明确抵制。

上述文章发表10个月、TLS 1.3最终版本出台3个月后的2018年11月,欧洲电信标准化协会(ETSI)发布了替代TLS 1.3的“中间系统安全协议”(Middlebox Security Protocol,TS 103 523-3),又被称为是行业TLS(eTLS)。

这就是说,尽管欧洲电信标准化协会(ETSI)的eTLS包含(支持)IETF的TLS 1.3,但是在制定网络数据传输加密协议标准上,存在不同利益相关方的需求、诉求以及协议的特定保护性功能取向。

同样的道理,IPv6作为网络互连的一个协议栈(Protocol Stack),其标准的制定和发布、采纳和遵守、部署和实施,也无可避免地存在不同利益相关方的需求和诉求。当涉及到“网络安全”,更是关系一个协议族(Protocol Suit)的问题。

基于“网络安全”的网络协议标准化,实则是人为制定一个“安全”的概念框架,并不能囊括“安全”实际发生与潜在威慑的全部和全局。认知技术标准、政治影响和社会效应之间的相互关系,主要包括三个方面不同的表现形式:

1)政治权力,把政治和权力的争夺嵌入技术标准;

2)经济利益,将不同商业(或经济)利益集团的诉求嵌入技术标准;

3)社会效应,注重和顾及与政治权力、经济利益密切相关的社会效应的叠加、递归、连锁、辐射、渗透的影响,逐步采纳和实施不断改善的技术标准。

显而易见,采纳和部署一个美国单方面制订的网络协议(如IPv6),不可能改变其中固有的政治权力和经济利益,也不可能适应不同主权国家的特定社会效应。以解决网络地址短缺为由轻易地规模部署IPv6,人为割裂、掩盖层出不穷潜在和不断涌现的网络安全问题,极其不负责任地交由用户放任自流、听天由命或自行消化解决,本末倒置,是非颠倒,贻害无穷。

据主流媒体报道,2018年12月21日,某专家委员会的“产业发展研讨会”提出:“当前,网络的安全威胁主要是来自于设备漏洞和后门,而不是网络协议本身,网络协议是由技术标准来规范的,是全球公开的。”真是这样吗?这个说法引出三个必须正视和澄清的问题:

1)网络设备的漏洞和后门与网络协议无关吗?

2)网络协议由技术标准规范就是安全的吗?

3)我们对“全球公开”的网络协议,知之多少?

一个不争的事实是,我国的公众网络是以“全面接入”因特网即全面引进、集成、模仿、应用因特网发展而来的。对于网络协议独立自主的基础研究、系统验证和针对性创新投入甚少,追崇、迷信了几十年。所谓“免费”的网络协议、技术标准亦迷惑了我们几十年。善良的中国网民一直以为,“免费”的网络协议,即使有安全漏洞也用不着我们操心!

请问某专家委员会,究竟有几人认真读过相互依存的协议栈? 又有几人仔细分析过相互关联的协议族?有几人曾有研发关键协议的努力、尝试和成果?

“网络安全”威胁和危机,被引导(甚至误导)成为仅限于约定俗成的有形硬件和软件的“漏洞和后门”,几乎完全忽视了网络通信的逻辑安全(如网络协议和数据)、行为安全(如开源情报和态势感知)以及运筹安全(如指挥和控制)。这不是一般的认识差距,而是专业知识水平和网络技术的迭代差距。

2009年3月,英国伦敦经济和政治科学研究院(LSE)题为“中国与域名系统”的研究报告明确指出:“DNS域名系统是固有政治的技术”。“固有政治”指的是因特网域名系统DNS,其“电话簿”功能是现象,因特网域名地址的“导航”以及指挥和控制能力是本质,“美国优先”的政治元素被深嵌其中。

1982年,美国国防部国防高级研究计划局(DARPA),资助加州大学伯克利分校的研究生开发了DNS软件版本BIND;2000年,美国国土安全部资助互联网系统联盟公司(ISC)重新开发了DNS软件版本BIND 9。DNS在因特网的协议族中是一个极其特殊的协议栈,其随着因特网的发展不断地修正和扩展。据IETF文档编辑统计,从1986年1月到2020年10月,IETF发布的DNS 相关规范性文档(RFC)共计 291 个:

图片2.jpg

另一方面,DNS软件BIND又被称为是“事实上的标准”(de facto Standard),且提供开放的服务和免费下载使用。

欧洲在网络数据传输的加密协议上仍然是“当仁不让”,以欧洲电信标准化协会(ETSI)的eTLS,替代了IETF的TLS 1.3,或并存。

同样,荷兰网络实验室(NLNet Labs)在2002年5月启用了自研的权威DNS软件NSD,并于2007年2月发布递归DNS软件Unbound,完全替代了“固有(美国)政治”的DNS软件 BIND 9,或并存。

俄罗斯进行“主权互联网”断网测试演习时,一个被忽略的重要因素,是俄罗斯重要的网络门户Yandex,在2013年4月全面(包括在独联体国家)启用了自研的DNS软件yDNS,与自研的网络搜索引擎2010-5和网络浏览器2012-10结合,确保实现90%的网络流量在本土流通,以应对来自境外的“断网”。

从欧洲和俄罗斯对网络通信协议标准的态度和行动,可见因特网及各国网络之间协议标准的“规范”和“公开”,并不能成为约束条件或形成实际束缚,也并不是完全排他的“自主可控”,关键在于所代表的“国家主权、安全、发展利益”的原则立场,以及围绕其立场产生与形成的逻辑性和系统性的风险意识。

1)在“网络安全”上的认识和方向,突出地表现于两个典型的“极端”错误悖论,即:

⑴“网络的安全威胁主要是来自于设备漏洞和后门,而不是网络协议本身”;

⑵“在TLS/SSL加密协议出现后,IPsec 就不再是不可替代的”,所以“IPsec不会成为推广IPv6的障碍”。

上述悖论将“网络安全”简单化和片面化,既忽视忽略网络协议本身存在的“固有政治”及安全问题,又生搬硬套地把单一网络协议(IPv6)的互连性作为网络安全能力人为地强化与夸大。上述悖论在国内网络安全产业界造成相当大的逆向影响和差距,迫使用户一味“委身”求全,各种“马甲”成风。

2)网络协议是基础性技术,既有历史的沿革,又有发展的创新。对标美国、欧洲、俄罗斯,我国网络信息领域关键的缺失和差距,在于基础性研究和积累严重匮乏,概念和理念上的转型及定义和定位严重滞后。

3)总书记“没有网络安全就没有国家安全”的论述,清楚地指出了“国家安全”标准化框架主要由三个宏观要素构成,即:政治权力,经济利益,社会效应。或可概括为“国家主权、安全、发展利益”。这三个要素也是主导各国制定“标准化协议”的三个原驱动力。

对于坚定不移建设网络强国、数字中国的中国党政军民来说,应当充分、深刻地认识“技术不是中立的”重要性,彻底打破思想上、意志上、行动上的自我封闭,开创冲破美国技术封闭壁垒的自主创新发展新格局,坚决维护国家主权、安全、发展利益,在当前的全球性网信安全斗争中,举国协力、同心同德“发扬斗争精神,树立底线思维,准确识变、科学应变、主动求变,善于在危机中育先机、于变局中开新局,抓住机遇,应对挑战,趋利避害,奋勇前进。”

(本文感谢邱实提供技术资料、给予技术指导。2020年11月27日完稿)

微信扫一扫,进入读者交流群

本文内容仅为作者个人观点,不代表网站立场。

请支持独立网站江南app网址 ,转载请注明文章链接-----//www.pegstown.com/wzzx/llyd/aq/2020-11-30/66316.html-江南app网址

献一朵花: 鲜花数量:
责任编辑:寒江雪 更新时间:2020-11-30 关键字:安全理论园地

话题

推荐

    点击排行

      鲜花排行


        页面
        放大
        页面
        还原
        版权:江南app网址 | 主办:江南体育竞技中心
        地址:海淀区太平路甲40号金玉元写字楼A座二层 | 邮编:100039 | 联系电话:010-52513511
        投稿信箱:pegstown@163.com | 备案序号: 京ICP备13020994号| 技术支持: 网大互联
        Baidu
        map