专家严明：携手构建网络空间安全命运共同体

化解风险战胜挑战

携手构建网络空间安全命运共同体

——专访著名网络安全专家、公安部第一、第三研究所原所长严明研究员

《祖国》/张帅 赵娜 记者/李国良

今年是构建网络空间命运共同体理念提出十周年，具有承前启后的重要意义。十年历程，始于2014年乌镇水阁廊桥间的思想碰撞。首届世界互联网大会的召开，为全球互联网治理开辟了新路径。2015年，构建网络空间命运共同体理念的提出，以及“四项原则”“五点主张”的系统阐述，为破解全球互联网发展难题提供了中国方案。十年来，该理念从“乌镇出发”走向“全球实践”，从愿景逐渐转化为现实。构建网络空间命运共同体理念已从中国倡议成长为国际共识，继而发展为遍布全球的生动实践。2025年世界互联网大会乌镇峰会期间，本刊记者就构建网络空间安全命运共同体相关话题采访了著名网络安全专家、公安部第一、第三研究所原所长严明。

公安部第一、第三研究所原所长严明

记者：构建网络空间命运共同体理念提出10周年。请您回顾一下，随着网络信息技术与应用的不断演进，我国网络空间威胁与十年前有何明显不同？在安全建设方面也取得怎样的长足进步？

严明：今年是构建网络空间命运共同体理念提出第十个年头，当前我国网络空间威胁与10年前相比其实更加严峻了，我觉得，由于网络安全的对抗性和持续性特点，我们绝不可以把安全问题当作已经解决的问题来对待。现在，随着信息化技术的不断推进，攻防的博弈也在不断的演进，这一点在人工智能的应用过程中是表现的非常突出的。最近几个安全事件也在提醒我们。比如，10月23日，我国外交部发言人郭嘉昆在例行记者会上回答记者提出的问题时，讲到美国对我国国家授时中心进行的长时间的APT攻击就是很明显的一个例子。APT攻击是对于特定目标的、持续的高强度的攻击，而且APT攻击的背景一般都是政府行为，它通常不是一般的黑客或者为了谋求什么利益集团所为，它是出于政治目的攻击行为。所以说在信息安全、网络安全的斗争是愈演愈烈，绝不是大家可以开开心心的庆祝成功了。从谋求私利的角度讲，这种攻击也是很突出。比如，最近大家在讨论、分析比较多的另一个针对香港一家知名银行受到网络攻击、被窃取大量的数据的安全事件，就是出于利益目的的网络安全的事件。勒索病毒的攻击也一直是非常突出的。所以从网络安全角度来看，我们始终处于攻防博弈的对抗状态，绝不能放松。

近两年，我国的经济、企业中的网络安全遇到的困难比较突出。网络安全是政府导向，政府的投入遇到了瓶颈，现在我们的网络安全企业大部分都是在相对困难的状态中寻求生存。所以，可以说威胁的压力非但没有减轻，而且还不断的延伸，企业还处于比较困难的状态，远远不是可以高奏凯歌的时候。当然，有不少国家和地区对于构建网络空间命运共同体持积极的态度，也取得了可喜的进展。因此，我认为构建全球网络安全命运共同体还有很长的路要走，还要防止敌人和对手使坏。总的来看，现在网络安全斗争的技术层次更高，斗争的烈度也更强，网络安全形势更显复杂与严峻。随着我们信息化建设不断地推进，我们对安全的需要也更急迫。

这10年以来，我们在网络安全的建设方面取得了很明显的进步，基本上构成了比较完整的体系。我们对于全民的网络安全的教育，是通过各种形式，包括政府、民间、企业和机构等，开展得非常活跃。有一个“网民网络安全感满意度调查”活动，这两年每年参与调查的人都在300万以上。一个社团组织联盟发起的以网络安全为主题的调查，能够有这么多人积极参与，说明大家对于网络安全的重视程度已经相当高了。主流的网络安全企业的技术也在不断提升，这几年他们在研究人工智能在安全上的应用方面也下了很大的功夫。我觉得，如果稍微乐观一点说我们在安全建设方面取得的长足进步，至少我们取得了很明显的进步，有了斐然的成就。

在网络安全建设方面有一个老问题，我个人认为解决的一直不太理想，就是网络安全投入不足的问题。在信息化建设当中，我们投入一直在增长，但在信息系统建设中安全建设的投入力度一直没能赶上欧洲、日本、美国等。这在相当程度上掣肘了我们安全企业和安全技术的发展。在信息化高速发展的同时，网络安全方面我国仍有许多待补的短板，这方面还需要继续努力去解决。

记者：中国作为全球网民最多，网络技术高速发展的国家，在“统筹”安全建设方面还应在哪些方面不断加强？当代广大网民又应当如何树立正确网络安全观？

严明：据今年中国互联网络信息中心发布的《中国互联网络发展状况统计报告》报告，我国网民已经11.2亿多，大概有超过11亿人在移动网络上上网，生成式人工智能的用户已经超过5个亿。我们是一直在国家的统筹计划和规划下面来推进信息化建设的，“十四五”即将完成，“十五五”在二十届四中全会上又提出了新的规划建议，从这个角度来看，我们在统筹安全建设方面是在党和国家的统一规划下，继续推进和不断加强。我认为，我们虽然取得一些值得称道的成绩，但与实现确保安全还是有差距。还需提升思想认识与责任意识，完善责任体系与监管机制，加强技术应用与事故警示，完善治理体系与风险防控。

在树立正确网络安全观方面，习近平总书记已经讲得非常清楚了，网络安全和信息化是一体之两翼、驱动之双轮，安全是发展的前提，发展是安全的保障。安全和应用同样是一体之两翼、驱动之双轮，安全是应用的保障，应用是安全的需求和基础。我觉得，我们在研究和实施网络安全方方面面工作的时候，一定要把应用和安全的关系处理好，不要把安全当成一种束缚、障碍或者应该尽量减少的投入，也不要把应用当成唯一的东西。没有安全保障的应用是不可靠的应用。当然，若没有应用的话，也就不存在安全需求了。我们应该坚持和树立正确的网络安全观，不要把网络当洪水猛兽，不要忘了网络需要充分的安全保障。最近有不少人在研究网络弹性或者说柔性的理论，他的核心是突破“追求绝对安全” 的固有思维，转而保障网络关键业务在威胁与故障下的持续运行及快速恢复能力。简单的说就是当网络受到攻击乃至被攻破的时候，它的基本功能还能够维持不停。有的人认为这就实现了安全了。我觉得这是不足的。因为，也许你网络的服务没有停，但是你的数据已经失控了，也许已经被人家窃取了。

记者：您认为中国在构建网络空间命运共同体中扮演怎样的重要角色？未来在安全方面还必将发挥怎样的积极和不可替代作用？

严明：我认为在构建网络空间命运共同体当中，我们中国是一个倡导者和推动者，从某种程度上讲，我们也是一个引领者。中国从来不追求网络霸权，我们追求的是网络要为全人类创造福祉。想用网络霸权控制世界的美国，已经越来越无能为力。在网络命运共同体的构筑当中，我认为中国现在扮演的角色就是一个倡导者、推动者和引领者，我们在这个方面发挥的作用会越来越突出，今后我们国家一定会继续在这个方面发挥积极和不可替代的作用。

记者：您作为网络安全资深专家，如何看待我国在全球网络安全领域的实力地位？主要优势和面临的最大风险挑战又是什么？应当着重推动哪些领域的发展建设化解风险战胜挑战？

严明：从现在看，我国在全球网络安全领域的实力地位，已经是置身于最强的国家之列，虽然很多方面可能还不是最强的。我们不对人家发动网络攻击，但是我们必须保障我们的网络和数据的安全。我国多年以来在防范网络攻击上，投入了大量的人力物力，也有很多成果和成功的案例。从这个角度来讲，我们在全球网络安全领域的实力是有目共睹的，是大家都承认的。我们的主要优势之一就是政府统筹规划，全国全民统一行动，集中力量办大事，这是我们的传统优势之一。但是，实事求是的说，目前我们在核心技术和关键信息基础设施上受制于人的问题，还没有真正得到解决。比如，现在大家使用的个人电脑的操作系统，很多人用的还是微软的Windows。微软又在用停服Windows10来逼迫用户升级Windows11。除了华为以外，我们的手机芯片许多厂家用的都是高通的芯片，中国移动终端的操作系统大多是苹果的ISO和Google的安卓，也只有华为推出了鸿蒙，还在不断的完善中，我们还在努力突破高制程芯片的封锁。从安全的基础来看，如何改变我们在核心技术和关键信息基础设施上受制于人的这个局面，仍然是我们现在面临的最大的挑战，也是最大的风险。我们虽然在这个方面已经取得了非常大的进步，很多我们自己的技术已经非常先进，但还没能完全的摆脱受制于人的局面，所以我们还要继续努力。相信在“十五五”完成后，我们将更上一层楼，基本上解决这个问题，那个时候我们的网络空间安全就可以做到底盘坚实了。当然，到那时攻防博弈还是会继续进行的，不会停下来。

我们应当努力推动多方面的发展建设，化解风险战胜挑战。首先是在关键信息基础设施和核心技术领域要尽快取得更大的突破，解决我们受制于人的问题，这是关键中的关键。我们应该在这方面继续下功夫，继续推动。我们不应当排斥国外的先进的好的东西，但是一定要保护好我们自己的产业发展，推动我们的自主可控的核心技术和产业的发展，着力解决核心技术和关键信息基础设施受制于人的严峻问题。

记者：构建全球网络安全命运共同体目前面临哪些机遇与困境？面对重点安全威胁特别是网络霸权带来的重大不安全因素，全球业界应当如何更加积极行动起来实现共同安全、可持续安全？

严明：最大的困境或者说斗争是我们在积极倡导积极推进构建网络空间命运共同体，而美国是拼命的想保护它的网络霸权。欧盟日韩等国家地区不占这方面的主导地位，它们也受到了美国网络霸权的一些压制，很多地方是不得不屈服，所以这对我们来说既有机遇也有挑战。我认为，在网络安全的命运共同体上，除了霸主以外，大家都是有同感的，霸主要维护它的霸权地位，它是不会得到大多数国家的真心赞同和积极支持的。对于构建网络空间命运共同体，有些国家和地区是明确的积极参与，有些国家地区要先看看人家的脸色，再来决定他是不是积极的参与和能不能做，这就造成了我们推进网络安全命运共同体面临既有机遇也有挑战的博弈大环境。当然还有其他方面的因素。网络安全命运共同体是全球的大格局，中国在构建全球网络安全命运共同体当中，是不可替代的，我们应该继续旗帜鲜明地做网络空间安全命运共同体的倡导者、推动者和引领者。

面对重要的安全威胁特别是网络霸权带来的重大不安全因素，全球业界应当更加积极行动起来实现共同安全、可持续安全。网络安全命运共同体搞的是“共同安全”，行动就应该互相协调、互相支持，对于网络安全命运共同体取得共识，共同拥抱发展机遇，携手应对风险挑战，积极的行动，而不是停留在口头上和理论上，只有这样才有可能实现共同安全和持续安全。

相信未来我国将坚持以创新发展为动力、以共同安全为基石、以人文交流为纽带、以协同治理为依托，推动开放合作、安全普惠的数字未来，以推动网络空间命运共同体取得更加长足的进步。我们将携手全球各方，共同推进网络空间成果共享，推动构建网络空间命运共同体迈向新阶段，让互联网更好造福人类。