俄羅斯“壯士斷腕”,構建自身網路安全

俄羅斯結合國內環境、外部威脅,終於在7月3日出臺新版的《國家安全戰略》。

俄羅斯智庫,媒體等機構結合現有資訊保安狀況,總結了本國所面臨的主要資訊保安威脅對未來5年甚至更長時間的國家安全範疇進行了重新評估和定位。

媒體稱,政府機構已將資訊保安列為國家安全戰略優先發展,結合各方優勢,大力培養資訊保安人才,構築資訊保安的基礎框架,將資訊保安納入國家安全體系,總體提升俄羅斯防衛能力。

俄羅斯“壯士斷腕”,構建自身網路安全

國家安全戰略

2021年7月3日,俄羅斯總統普京正式簽署總統令,頒佈新版《俄羅斯聯邦國家安全戰略》。這一國家安全領域基礎性戰略規劃檔案,是俄羅斯國家安全防衛領域最高層次指導檔案。

相比較於2015年的《國家安全戰略》,新版本結合近些年外部局勢,對俄羅斯在國家安全領域以及優先發展方向制定了詳細目標,是俄羅斯未來發展的指導性綱領。

此次頒佈的國家安全戰略中明確提出了聯邦優先發展戰略方向,資訊保安權成為新的優先順序。在《國家安全戰略》中首次單獨提出資訊保安章節,明確要構築國家資訊保安防線,防止其他國家使用網際網路技術對俄羅斯實施網路攻擊、情報竊取、基礎設施破壞等,加強人才體系建設、培養優秀的網路安全人才,切實保護俄羅斯的網路環境。

俄羅斯“壯士斷腕”,構建自身網路安全

圖引自光明網

針對俄羅斯近兩年實施的”斷網事件“以及“軟體國產化”行動,看俄羅斯如何“壯士斷腕”,構建自身網路安全的精彩故事。

壯士 ”斷腕“謀劃已久

二十世紀初,資訊科技革命性進步,網路和通訊技術不斷髮展,將世界連結一起的同時,資訊的交換也導致個人資料的洩露,國家政治經濟的穩定發展也面臨巨大安全風險考驗,此時提升個人乃至國家的安全意識變得尤文重要。

俄羅斯“壯士斷腕”,構建自身網路安全

世界網際網路發展到現階段,全球依然只有13臺根伺服器(這13臺IPv4根域名伺服器名字分別為“A”至“M”),1個為主根伺服器在美國,由美國網際網路機構Network Solutions運作。其餘12個均為輔根伺服器,其中9個在美國,2個在歐洲(位於英國和瑞典),1個在亞洲(位於日本),使得全球性的網路通訊需要依賴上述國家。自身的網路根基掌握在他人手中促使俄羅斯思考,如何應對他國”割裂“俄羅斯後的國內網路通訊。

為了檢驗自身內部網路通訊條件,檢視是否能夠在國內完全隔斷外部網路的情況下,正常實行內部通訊。俄羅斯政府批准,全國進行了“斷網活動”,涉及俄羅斯政府機構、當地網際網路服務提供商和俄羅斯當地網際網路公司多種社會團體。

此次測試旨在證明,國家網際網路基礎設施(在俄羅斯境內稱為 RuNet)是否可以在不訪問全球 DNS 系統和外部網際網路的情況下執行。

測試成功

此次測試是俄羅斯政府謀劃已久的國家性質戰略演習、測試最初敲定的時間是2019年4月進行,但為了推進“網際網路主權”法的實行,授予俄羅斯政府以“國家安全”為由,隨意且不加解釋地將國家與網際網路的其他部分斷開連線的權力,給此次測試賦予“法律正義性”,斷網執行一直推遲到本年度的秋天。最終透過法律,要求所有本地網際網路服務提供商透過俄羅斯通訊部管理的戰略阻塞點,重新路由所有網際網路流量。

俄羅斯政府部門發言人沒有透露相關測試的任何技術成果以及實驗對本國產生的影響。政府部門協同相關網路專家進行幾種斷開外部網路連線情形的測試,其中包括斷網後內部網路的承受流量的極限、模擬來自外國惡意網路攻擊的場景等。

此次的“斷網事件”,使得網際網路流量在內部重新路由,有效地使俄羅斯的RuNet成為世界上最大的內部網。俄羅斯政府對於此次的“斷網事件”取得的成果頗為滿意,在後續新聞釋出會上公開稱,這項實驗是成功的,能夠很好的幫助國家應對國際上覆雜網路安全域性勢。

”國產化“ 之路

最近幾年,俄羅斯國防建設的重心逐漸向網路安全方向傾斜,在保證自身國防技術的同時,投入了巨量的資金。

軟體國產化

俄羅斯進行的“斷網活動”很好的對本國內部網路的運營做了一個很好檢驗。僅僅再網路層次的完全”斷流“並不能完整保證自身網路安全,IT作為俄羅斯發展最快的行業之一,軟硬體在俄羅斯有很大的市場,但是俄羅斯的軟硬體國產化程度相對較低。

俄羅斯“壯士斷腕”,構建自身網路安全

行政干預

早在2001年,俄羅斯政府部門與IT業務代表舉行會晤,希望發展本國的IT技術,鼓勵相關業務部門與外國IT開發商進行良性競爭。

2015年,俄羅斯聯邦政府通過了一項法律,在軟體購買時,將外國軟體排除在國家採購之外,並建立俄羅斯軟體登記冊,確保軟體國產化之路順利進行,並隨後通過了一項政府決議,對能夠納入登記冊的軟體做出要求(國產優先)。

2018年9月,俄羅斯數字發展部門釋出了一項命令,批准了一項法案,主要內容是政府機構和主要國有企業優先使用俄羅斯軟體。俄羅斯政府部門希望透過法律的形式來確定,到2022年,一半適用公司的軟體必須是俄羅斯國產,如果公司可以證明沒有合適的俄語等效軟體來滿足他們要求,才被批准採購外國軟體。

在俄羅斯政府強力的干預下和最近幾年俄羅斯軟體廠商發展,到2019年底,俄羅斯軟體在國家採購中的份額已達到65%,這一比例在2015年僅為20%。

根據據俄羅斯政府部門預測,2024年,國家機關採購軟體的國產化比例將達到90%,國有企業的採購比例將也會達到70%。

逐漸擺脫“依賴”

經過俄羅斯政府不斷的行政干預,俄羅斯”軟體國產化之路“取得了顯著的成果。2016年9月,俄羅斯研發出能夠實現對企業不動產進行有效管理的財產及不動產資訊管理系統(PREMIS),此次研究成果打破了外國軟體在此領域的壟斷,國家和市政機構在進行政府採購時,被強制使用該產品。

除此之外,俄羅斯還在研發能夠使公共網路隔離的Skype替代品,供其政府機構使用。該系統避免駭客或情報機構入侵,支援語音和影片通話,以及檔案共享和簡單的文字訊息。

俄羅斯政府制定了一系列扶植本國軟體公司的計劃,希望透過軟體國產化,逐步擺脫對外來企業產品的依賴。俄羅斯政府部門認為外國產品可能成為攻擊其的網路武器。

技術人才培養

構築國家網路安全防線,網路安全人才不可或缺。在資訊保安領域上,俄羅斯相對其他歐美國家,存在明顯短板。網路安全人才儲備不足、人員質量“參差不齊”一直是俄羅斯進行資訊保安強國建設上的攔路虎。

早在二十世紀初,俄羅斯就開展資訊保安領域人才培養的探索,但是自身經濟發展制約以及外部的國際環境,導致俄羅斯政府部門沒有取得實質性成果。

《俄羅斯聯邦憲法》明確規定網路安全是國家安全的重要組成部分,著重完善網路安全人才培養體系,將資訊保安自動化系統、資訊保安分析系統、密碼學、網路安全領域的資訊保安、計算機安全、電視通訊系統安全、資訊防禦系統方法等7個專業作為教育和科技領域的優先發展方向。

直到近些年,俄羅斯將資訊保安納入到國家戰略後,實施了一系列的措施來培養網路安全人才。

建設資訊保安人才培養體系:俄羅斯將資訊保安自動化系統、資訊保安分析系統、密碼學、網路安全領域的資訊保安、計算機安全、電視通訊系統安全、資訊防禦系統方法等7個專業作為大學資訊課程的重中之重,構造了一個完整的人才培養體系,持續不斷的為俄羅斯輸入網路安全人才。

培養部隊資訊戰人才:除了在高校培養優秀的網路安全人才,俄羅斯政府還在軍隊培養網路與資訊專業人才。俄羅斯國防部自2013年起陸續在各軍兵種院校和科研機構組建了12支科學連,在吸納高校具有高科技專長的優秀畢業生入伍的同時,在部隊也培養一大批專門的網路安全專家。另外軍事通訊學院也開設專門的資訊保安專業,進一步完善資訊人才培養機制。整合高校、軍隊的資源,源源不斷產生對國家網路安全有用處的人才。

”堡壘“俄羅斯

最近二十年俄羅斯在國家安全防衛上不斷調整,最近新發布的《國家安全戰略》中對資訊保安領域作出了一個明示,俄羅斯內外部環境不是很樂觀,需要構築強有力的資訊領域的防線,保衛國家安全。

俄羅斯新的網路安全戰略,闡述了其構建網路安全防線的基本思路。

首先,俄羅斯政府部門提高對網路安全問題的重視程度:政府透過一系列的法律,切實保障公民資訊保安和國家在網路安全方面的投入。

其次,俄羅斯政府建立了完整的網路資訊保安保障體系:政府自95年之後頒佈了《聯邦資訊、資訊化和資訊網路保護法》、《禁止生產和使用未經批准許可的密碼裝置》、《俄聯邦刑法典》、《俄羅斯國家安全構想》、《國家資訊保安學說》等一系列法律法規來確保國家資訊保安有法可依,切實保障俄羅斯的資訊保安。

最後,俄羅斯政府建造了完善的網路安全人才培養體系,培養了一大批優秀的網路完全隊伍,增強其在網路安全領域話語權,形成俄羅斯網路安全整體安全威懾能力。

頂部