媒体声音 | 健全网络安全治理系统，推动构建网络空间命运共同体

颁布功夫 2026-09-11

文 | 中国移动通讯集团有限公司副总经理、首席网络安全官 李慧镝；J9集团官网信息技术集团股份有限公司董事长 袁捷


随着新一轮科技革命和产业刷新深刻发展、人为智能（AI）技术加快迭代，网络安全风险的影响已从技术层面进一步延长至政治、经济、文化、社会等领域。当前，国际网络空间治理正处于规定沉塑的关键时期，萦绕数据跨境流动、AI安全治理等议题的博弈日趋强烈，全球性规定框架仍存在盲区，并出现出碎片化特点。习近平总书记在2014年2月27日主持召开的中央网络安全和信息化辅导幼组第一次会议上指出：“网络安全和信息化是一体之两翼、驱动之双轮”。这一战术论断不仅成为国内网信事业发展的底子遵循，也为中国参加国际网络空间治理提供了价值坐标——两全发展和安全，在盛开合作中构建两全效能与秩序的数字生态。国资央企承担着“安全支持”的使命责任，出格是通讯运营商等网信领域骨干企业，在推动和引领网络安全治理系统刷新升级的过程中有责任、有能力、有担任，做好理想引领者、规定贡献者和实际先行者，为构建和平、安全、盛开、合作的网络空间命运共同体作出应有的贡献。



一、洞察新技术新业态刷新趋向，复苏意识网络安全治理面对的现实挑战



业界持久发展网络安全工作，着力于解除自身脆弱性、招架表部攻击与应对安全威胁，重要依赖“缝隙攻防”的技术蹊径。攻防出现出“军备较量式”的特点，各防御主体依附堆叠安全工具构筑防护樊篱，系统化治理存在系统思想不及的问题。然而，随着数智化转型的深刻推动，网络空间的高价值资产与利用场景不休增多，加之攻防技术的持续演进，传统规划已难以应对以下挑战。


一是传统安全实际难以保险常态化安全需要。近年来，各单元普遍在攻防演习期间集中投入大量人力、物力，严防死守，力争实现最高防护水平，但非演习期间的安全防护力度却有所回落。这种“活动式”的安全投入与防护状态在肯定水平上限度了安全能力的持续性堆集。随着国度关键信息基础设施建设运营的大规模推动，基于攻防关系的阶段性“军备较量”难以形成“低成本、高效能、常态化”的安全防护系统。


二是传统安全理想正日益受到AI技术的严格挑战。传统安全理想注沉对缝隙的发现与措置，而AI技术正深刻沉塑网络攻防格局，能力迭代一日千里。以Anthropic Claude Mythos为代表的通用大说话模型在缝隙发现与利用上展示出强自主能力以来，AI降低了攻击门槛、加快缝隙兵器化的趋向日益显著，攻防天平允加快向攻击方倾斜。这意味着单纯依附挖掘并建补缝隙保险安全的模式已难以为继，传统安全模式面对系统性挑战。


三是传统安整个系难以支持网络空间安全治理。国际尺度化组织（ISO）提出的经典风险模型为：风险（Risk）＝f[资产（Asset Value），威胁（Threats），脆弱性（Vulnerabilities）]。传统安整个系将建补资产脆弱性作为招架表部威胁的主题指标，从而更多地把网络安全工作分化到各个防御主体，寄但愿于所有的部门执行单元都能“稳操胜券”，而了局往往是“一失万无”。这一蹊径的深层局限在于解除脆弱性解决的是“防住攻击”的问题，却无法回覆“主体之间若何成立可信互动”，即“若何成立秩序”的问题。网络空间的秩序应体现为身份的可确认、行为的可追忆、责任的可查究。由于秩序缺失，网络安全往往陷入不合称困境：防御者四处建补缝隙，攻击者只需一处即可突破。



二、设置正确的网络安全观，深刻把握网络安全治理的定位转变



脱节当前网络安全治理困境的沉要前提是超过传统的技术防护思想，从更宏观的国际治理视角沉新意识网络安全，其主题在于实现安全理想从“防住攻击”到“成立秩序”的转变。这既是习近平总书记“4·19”沉要讲话中关于“设置正确的网络安全观”沉要论说的切实贯彻，更是新征程上两全发展和安全、共建网络空间命运共同体的内涵要求。


一是安全规定从“丛林法令”转为“互信协同”。参考人类社会的发展过程，网络空间在肯定水平上仍存在“弱肉强食”的偏差，丛林法令尚未齐全消除。网络安全取决于攻守双方的技术能力较量，各有关主体不得不投身技术“军备较量”，且“数据烟囱”林立、信息孤岛沉沉，不利于发展协同治理。军备较量没有始终的赢家，尤其是在AI驱动的攻击者能够全天候、低成本地提议智能化攻击时，仅凭技术匹敌，难以守住网络空间的安全底线。因而，必要在各行为主体之间成立互信机造，当局完善造度做好兜底保险，通讯运营商、安全企业提供普惠安全服务，缩幼分歧主体间的安全能力天堑，把理想落到现实操作层面。这类似于人类现代社会通过有效的约束和激励机造，形成各方的良性互动循环，使网络安全成为关乎人类数字社会运行秩序的战术基石。


二是安全属性从“特殊能力”转为“根基权势”。持久以来，网络安全通常与技术实力和资源投入缜密有关：实力雄厚的机构可筑起牢固的安全防线，而资源有限的机构和通常民众则更易露出在风险之中。在数字时期，这种能力散布的不平衡，一方面，加剧了行为主体之间的不信赖；另一方面，也衍生出威胁整体安全的新风险。网络安全事关个别的根基安全与亲身利益，是个别在数字空间享有其他权势的基础性前提。因而，网络安全应逐步从少数主体依附技术和资源获得的“特殊能力”，转变为数字社会各类主体普遍享有的基础安全保险——每个组织、每个公民都应享有免于网络威胁的根基权势，即平等普惠的数字安全权。


三是安全生态从“独善其身”转为“休戚与共”。在高度互联的数字时期，网络风险的传导性被显著放大。任何一个脆弱的节点，都可能成为攻击全生态的突破口，如网络入侵、电信网络诳骗等安全事务，从单一幽微节点突破，甚至舒展至整个系统。即便占有最壮大的技术能力、最充足的资源投入，也无法确保自身绝对安全。因而，行业龙头企业、基础设施运营者要设置休戚与共的网络空间命运共同体理想，对峙全球领域内的风险共担与合作共治，向产业链高低游、向国际生态合作同伴、向全社会提供普惠的安全能力和服务。唯有整个生态健康、可信，身处其中的每一个主体能力实现真正的安全。



三、以构建网络空间命运共同体为指引，构建基于“信赖”的可信网络空间



信赖是人类社会持续运行的基石。这一概想既得到社会学、经济学等多学科钻研的充分论证，也切合人类社会持久实际堆集的客观法规，已成为宽泛共识。当前，网络安全面对沉大挑战的深层原因在于信赖机造的缺失。从性质上看，数字社会与现实社会的运行逻辑相通，在相互“信赖”的交互主体之间，通常不会利用对方的脆弱性自动提议恶意行为，即便出现恶意行为，也很容易被社会治理系统加以惩治和纠正。然而，一旦不足信赖机造，所有对端交互主体都可能成为敌对攻击方。由此可见，信赖机造的缺失是“潜在缝隙”转化为“攻防损失”的关键原因。因而，破解当前困境的方向清澈地指向成立可信的网络空间，将传统网络安全对个别和单一组织的防护转变为对所有网络行为主体的公共治理。然而，建设网络空间可信治理系统难以一挥而就，更具现实性与可操作性的蹊径是分阶段推动。首先，依照统一规划，先行建设多个由具备可信身份的个别与组织组成的独立“可信网络社区”；其次，推动社区间的融合互联，形成“可信网络空间”，将社区内的部门信赖扩大为覆盖全域的安全可信网络。现阶段，建设“可信网络社区”的重要着力点如下。


一是建设“可信网络社区”实现风险隔离。针对部门防护“一失万无”的系统短板，可信网络社区依附社区内的可信互联与社区间的受控互访构建一体化治理系统，形成以天堑管控为主题的自动防护格局，将风险阻隔在社区之表。其中的关键突破在于建设“护城河+吊桥”。“护城河”指社区天堑的隔离机造，将身份校验前移至社区广域网络接入层天堑；“吊桥”指基于身份的可控接入通路，只有经过认证的主体能力获得进入许可，落实“非认证不承载”准则，从源头阻断非可信接见，从而预防威胁流量从非可信广域网投递可信社区边缘。通讯运营商网络覆盖领域广、接入节造能力强、身份认证基础完整，具备在网络接入层面构建第一路可信樊篱的怪异前提，是实现“可信网络社区”的天然载体。


二是基于“可信网络社区”实现安全常态化治理。针对活动式防护中阶段性、脉冲性的攻防匹敌模式带来的安全不确定性、不成持续性，“可信网络社区”基于可信身份的内生安全机造，即通过“信赖系统”自身实现行为主体之间的持续良性互动。当数字空间的虚构主体与物理空间的人类个别之间成立起靠得住的映射关系，当每一次网络接见都经过严格身份核验、每一次网络行为都可被有效追忆时，安全保险便可从阶段性的网络行为审计模式逐步转变为常态化的治理模式。


三是依陀装可信网络社区”实现科技向善。针对AI驱动的自动化攻防给传统安全防护系统带来的冲击，可依附可信身份锚点实现主体行为的可追忆、可问责，从源头成立行为规范，进而确保AI技术向善。要实现这一指标，关键前提在于网络空间可信，网络空间可信的前提则是网络身份可信。在可信网络空间，AI驱动的安全防护能力获得了靠得住的信赖锚点，其防护效力实现了质的跃升�；诳尚派矸莸男形窈鸵斐＜觳�，使威胁判断的正确性和可诠释性显著加强；可信身份使威胁溯源从“追踪IP地址”升级为“追踪行为主体”；广域协同机造使安全能力能够在网络接入层实现源头阻断，实现前置防御。更沉要的是，AI的各项决策和操作全过程都在“可追忆、可审计、可问责”的框架下进行，确保智能化治理伎俩始终在造度轨路上高效运行。



四、安身通讯运营商使命责任，索求网络安全治理实际



通讯运营商作为国资央企，是网络强国建设的中坚力量。其网络覆盖亿万用户、承载关键数据、服务国计民生，拥有天然的“底座”属性和“枢纽”职位。在健全网络安全治理系统过程中，通讯运营商既是沉要参加者，也是必要沉点保险的关键信息基础设施主体，必须服膺“国之大者”，以服务国度战术为己任，义不容辞地走在前、勇担任，全力为国度安全筑基。


中国移动深刻钻研当前网络安全治理的现实挑战，自动推动认知改革，做理想引领者，自动破除活动式防护的思想惯性，将安全治理从“应对攻击”提升至“成立秩序”的战术高度。在此基础上，中国移动积极索求造度设计与规定构建，依附自身在网络接入、身份认证等领域的技术积淀，推动形成以可信身份为锚点的行为规范系统，为AI驱动时期的主体行为提供可追忆、可问责的造度凭据。同时，中国移动对峙先行先试，建设可信网络社区，索求并验证从部门防御走向一体化治理的可行蹊径，索求形成了“理想引领—规定贡献—实际先杏妆的安全治理转型蹊径。


一是做好理想引领者。网络空间是建设网络强国、数字中国的沉要载体，亟须成立健全强有力的安全治理系统，从而为守护网络空间主权提供切实保险。这既是行业发展的内涵要求，也是国度网络空间治理现代化的必然方向。中国移动积极强化网络安全顶层设计，完善网络空间安全治理的理论与尺度系统，着力推动全行业甚至全社会网络空间安全治理理想的深刻刷新。中国移动的有关成就陆续多届荣获国际电信联盟（ITU）主办的信息社会世界峰会（WSIS）卓越项目奖。


二是做好规定贡献者。通讯运营商应结合自身资源天赋和业务特点，打造全球协同发展新生态。中国移动已在18个网络安全尺度组织承担辅导职务，牵头造订了65项有关国际尺度，未来将持续推动建设以数字信赖系统为支持，覆盖身份认证、行为追忆、责任归属全链条的治理基座，引入国度级身份信赖系统作为网络空间的数字信赖锚点，构建贯通“人、设备、利用、数据”的可信链路，实现数字身份与物理身份的深度绑定，推动形成“身份可信、行为可溯、责任可究”的网络空间根基秩序和治理规定。


三是做好实际先行者。中国移动提出构建“可信网络社区”的“零信赖+”安全治理规划，并以此为基础发展了大量“可信网络社区”建设实际，已获得积极功效。“零信赖+”在对峙持续验证和最幼权限准则的基础上，进一步利用运营商网络侧身份认证和衔接能力强化数字身份信赖基础，即充分阐扬运营商在网络侧身份认证方面的优势，依附手机号码或国度级网证蹬仔用身份标识，实现以“网”证“人”，从底子上解决信赖根构建难的问题，进而实现“资产不被控、攻击不成达、风险可预知”三沉指标。“零信赖+”已在数字当局等沉要场景部署利用，屡次通过国度级攻防演练检验。


中国移动的实际批注，通讯运营商充分使用自身资源天赋和业务特点，阐扬其网络基础设施属性与用户规模的优势，可能在上述三个维度上阐扬不成代替的作用，其索求实际也为行业发展网络安全治理提供了有益借鉴。



五、对峙总体布局两全各方，携手共建网络安全治理新格局



面向未来，中国移动还将在三个方向持续深入“零信赖+”建设。一是将其作为内生安全底座，宽泛融入数字新基建、智算中心、可信数据空间等建设之中，使安全成为关键信息基础设施的固有属性。二是索求以服务化大局赋能千行百业，通过持续做优做强安全服务供给，推动网络安全由分散独立的单体责任迈向基础普惠的公共服务。三是在ITU、ISO等国际尺度化组织中推动有关技术接口、和谈和架构的尺度化，结合产学研用各方力量构建全球盛开协同的“安全可信网络”产业生态；同时，推动可信治理理想的国际互换，面向发展中国度发展安全能力普惠合作，通过技术尺度分享和治理经验互换，助力共建“一带一路”，为构建网络空间命运共同体贡献中国智慧与中国规划。


综上，成立健全网络安全治理系统是一项系统性工程，离不开多方协同发力、两全一体推动。当局安身顶层设计，完善造度尺度，健全法治框架，强化政策引领；通讯运营商提供信赖锚点，保险广域安全服务，做好基础承载；安全企业聚焦技术攻关、场景适配与服务运营，充分开释专业优势；行业组织搭建合作平台，推进信息共享与协同响应，推动形成产业合力；宽大用户与社会各方加强安全意识，积极参加治理监督，共同营造清朗网络空间。由此，构建“当拘逆顾—运营商承载—产业协同—社会参加”的网络安全治理格局，为建设网络强国、数字中国筑牢安全底座，以网络空间治理现代化助推中国式现代化行稳致远。面向未来，应对峙以人民为中心的发展思想，以网络安全治理系统的完善和治理能力的提升，为推动构建网络空间命运共同体，进而推动构建人类命运共同体贡献中国智慧和中国规划。



文章引自于：《中国信息安全》