安全生态下的网络安全

严宁科

摘要：在人类社会日益关注网络安全的今天，仅从网络安全的角度来思考网络安全，明显的存在着许多问题，为保证网络安全的实现更加科学、有效，拓展视野，立足安全生态，认知安全生态，在安全生态的大背景下，全面思考网络安全，走出一条独具特色的网络安全发展之路，才会是解决问题的根本办法。

关键词：安全生态；网络安全

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）16-0096-02

自互联网问世以来，网络安全就成为人类牵肠挂肚的事情。从表面看，网络安全只是针对网络所讲的安全，但本质上，网络安全涉及的内容广博、形式多样、主体多元，牵扯方方面面，是一个系统的大生态问题。因此，有必要将网络安全放在安全生态的背景下做深度的反思。

1 安全生态的界定及特征

安全是与风险、危险关联的对应词。按照《现代汉语词典》的解释，安全是指没有危险，不受威胁，不出事故。它要求人类与人类，人类与各种环境和谐相处，科学配合，有成绩的进步。谈论安全、追求安全的目的是防范、消弭危险，使人类在特定时间、针对特定事物，其假设目标的实现有一个良好运行的内外部环境和机制体制。发展、运行过程及结果没有危险，不出事故，但在现实生活中绝对意义的安全是不可能的，客观地讲，只能是少有危险，或各类风险、危险能够控制和及时化解。

生态是生物的生活状态。指生物在一定的自然环境下生存和发展的状态，也指生物的生理特性和生活习性。是生物与生物之间及生物与环境之间实现一种默契，达到高度适应、协调和统一的状态。生态是一个演变、发展有规律的系统，其目标在于系统功能的不断完善、不断净化。当然这个系统所包含的内涵层次呈多元化态势，既有生物自身的内容，有生物与生物间的内容，有环境自身的内容，有环境与环境间的内容，也有生物与环境间的内容，各种内容的交织、叠加，使得生态系统的内涵层次多元而异彩纷呈。同时，生态系统中资源承载量和环境容纳量在一定的时空范围内是恒定的，但其分布是不平衡的，存在着差异，差异导致竞争，优势和劣势不断交替。当然任何一个生物个体都有其资源生态位，成功、幸福、目标满足的生物个体一定是善于拓展自己资源，提高生态位适应环境的个体，是一个能量输入和输出平衡的个体，从而导致生态系统也是如此。另外生态系统也是联系共生的，是风险与安全在博弈中达到平衡的系统。

安全生态是指在自然环境下，生物与生物，环境与环境，生物与环境之间没有风险，不出事故，默契、适应、协调、统一的状态。其基本特征是：

1）指向明确。安全生态是一种社会存在的客观生态形式，他追求的终极目标是安全。不仅要求生物与生物间的安全，环境与环境间的安全，而且也要求生物与环境间的安全。在相对静止，和谐相处时要安全，即便在正负能量冲突中，风险也要可控。安全是安全生态的最终落脚点与目标指向。明晰的目标追求使安全生态可视价值跃然纸上。

2）主体泛在。在灵动的社会生活中，安全是人类难以割舍的不懈追求。安全生态与不同的社会生活主体结合，都会有目标明晰但内容要求不尽相同的生态目标。社会生活主体的多样性，决定了安全生态主体的泛在。这种泛在，构成了林林总总的安全生态要求，并随着社会分工的细化与多元，安全生态主体不断衍生已是大势所趋。

3）静中有动。生态是一种和谐统一的状态。这种和谐统一，随着生态能量的输入与输出在不断运动变化。当生态框架内的诸多因素相对守恒稳定时，生态系统是安全的，当生态框架内诸多因素发生矛盾碰撞，生态各因素间条件约束发生变化后，生态系统就会有风险的出现，安全就面临拷问，需要生态系统的诸因素不断调整，实现新的平衡，达到新的安全。这种运动冲突一类是实质变革的革命式运动，一类是改良式的修复运动。安全生态诸因素的变化、修复、调整、变革决定了生态系统能量守恒的静止只是相对的，革命式和改良式的运动却是绝对的，安全生态是在变革与修复中存在，具有了静中会动、静中有动的特征。

4）平衡完善。正是由于安全生态运动的绝对性，决定了安全生态的和谐平衡不会也不可能是永恒的。需要在各种能量的输入、输出的交织、博弈中，在生态的革命式变革和改良式修复中，不断完善，实现新的平衡。从目标讲，是安全的实现。从能量讲，是正负能量冲突后的守恒。从形式讲，是生物与生物、环境与环境、生物与环境的和谐。从本质讲，则是风险因素的剔除，对危险细胞的修复或替代，是对生态系统存在的非安全因素的矫正、完善和变革。

2 加强安全生态建设是保证网络安全的必须

网络作为社会现代化的重要标志，而且以令人瞠目的速度进入寻常百姓家的现实，使得网络已成为社会进步、政治文明、经济发展、文化繁荣的有力支撑。当然，对网络安全的认知也上升到一个新高度。中国共产党自建立以来就十分关注安全，并在安全的基础上完成了新民主主义民主革命、社会主义革命和建设的任务，开创了有中国特色的社会主义道路。党的十八大首次提出了网络安全的概念，将网络安全提升到了治国理政的高度。十八届三中全会再次提出网络与信息安全，又一次证明了党对网络安全追求的坚毅与矢志不移。同时从网络运行的实际看，在国际视野内，由网络安全问题引发的国际政治、经济、文化的起伏已不再是虚幻，“棱镜门----斯诺登”事件就是鲜活的例证。从国内看，网络风险遍存，形式多样、变幻莫测。2015年“3.15”晚会所展现的网络风险，让人惊悚后怕。谋求洁净、和谐、稳定、环保的网络安全已是箭在弦上，不可期艾的大事。由于网络安全在本质上涉及与网络关联的方方面面，已不再是单一的就网络而言的安全，而是一个生态系统的安全，思考网络安全必须从安全生态的角度出发。

从环境的角度讲，安全生态是保证网络安全的必须。网络安全的主体是网络，结果是安全。但是网络存在不是孤立的。也就是说，有着客观的存在环境。网络与环境的和谐统一、平衡适应、有序递进构成了客观存在的安全生态。这些环境，从宏观角度看，可以理解为网络存在的社会环境，包含了政治环境、经济环境、文化环境、教育环境等由诸多内容组成的环境系统，构成了网络安全的环境营养圈。从微观角度看，可以理解为网络存在的运行环境，包含着硬件环境、软件环境、人文环境、科技环境等内容组成的环境系统，构成了网络安全的环境实施圈。在这样错综复杂的环境中，要实现网络安全，就要考虑环境的安全，也就要思考安全生态。因此，对安全生态的思考已然成为保证网络安全的必须。

从内容的角度讲，安全生态建设是保证网络安全的必须。存在于现实生活中的网络，其建设、发展、运行范围及其评价具有了明显的社会性，关乎政治、经济、文化、教育、民生的各个方面。从这些内容讲，网络安全自然也不再是网络自己的问题，而是与诸多内容紧密相连的生态系统安全的问题，要实现网络安全，单单考量网络是不够的，更重要的是要思考以诸多内容关联的生态系统。只有生态系统的安全，才会有网络安全的存在。

从功能的角度讲，安全生态建设是保证网络安全的必须。生态功能的发挥是平衡目标的实现，平衡将成为安全的前提。网络安全成功的存在，既受益于环境，也受制于环境。既作用于内容，也反作用于内容。恰恰是网络、环境两者组成的生态在能量的交换、更替、对立、发展中，不断整合，不断进步，吐故纳新，不断修复，调适，实现新的平衡的过程。安全生态鲜明价值功能的，实现了网络安全的目标。因此，从功能的角度讲，只有安全生态的存在，网络安全才能存在。

3网络安全生态建设的路径思考

保证网络安全，消弭网络风险业已成为当下社会常态化思考的问题。但仅有思考是不够的，以网络安全为基准，做好安全生态建设路径的设计，实现网络安全，是当下我们着重考虑的问题。

1）提高认识。客观的讲，目前，对网络安全重要性的认识，已引起人们的高度关注。但是，从安全生态的角度来思考网络安全做的还很不够。可以说，还是刚刚起步。一是对安全生态认识不足。二是对安全生态与网络安全的关系认识不足。三是对安全生态建设认识不足。四是对上述认识的主体不仅十分局限，而且认识也参差不齐。要从安全生态的角度，保证网络安全，必须从认识层面有本质的提升。一方面，提高全社会对安全生态建设，保证网络安全这一命题的认识。认识的主体要做到全社会的覆盖，通过各种宣传手段，入心、入脑，做到家喻户晓。为通过安全生态建设，保证网络安全夯实思想基础。另一方面，提高对命题内涵和关系的认识。在正确认识网络的基础上，从学理和实践的层面，深刻理解安全生态的内涵、安全生态与网络安全的关系，扣住概念、握住逻辑、盯住实践，形成网络安全大框架下的安全生态建设的大逻辑，拿出安全生态建设的大设计，最终实现网络的大安全。

2）推进建设。安全生态的实现，关键是要在实践中，不断的推进建设，夯实实践基础。从安全生态的构成看，既有网络本身的安全，也有环境的安全，更有网络与环境结合的安全。因此，推进安全生态建设，必须从这三个角度通盘考虑。从网络的角度讲，既要保证硬件系统安全，也要保证软件系统安全，通过防火墙技术、虚拟局域网技术、加密技术等手段构架网络安全体系，化解网络自身存在的显性与隐性风险。从环境的角度讲，要实现网络安全，就要营造洁净、和谐、卫生的环境组成，不仅使网络的运行空间有一个良好地生态，更重要的是使网络运行融入这一环境而高效运转。一方面加强法制建设，用法制约束还网络运行一片洁净的蓝天。另一方面加强队伍建设。网络的运行、制度的设计等等都是通过一个个鲜活的生命来管控。队伍建设是生态环境良好的重要保证。通过深入、细致的学习、教育使队伍在思想上认知网络安全环境，在实践上也成为网络环境的思考者、维护者、践行者，受益者。以亲力亲为的行为构架安全生态体系。从网络与环境结合的角度讲，要加大网络安全与环境安全的整合力度，把网络与环境浇铸成不可分割的一个整体。这才是充分发挥网络作用，保证网络安全的根本途径。

3）构架机制。安全生态与网络安全密不可分，因此，对安全生态的认知、建设，不仅要重视、要落实，更要通过相应的机制来约束、考核、反馈、修复。这是一项长期的任务，可以说任重而道远。要通过建立安全生态预警机制、决策机制、协调机制、处理机制、保障机制、评估机制、反馈机制、调适机制、修复机制，在实践中认知安全生态的运行及出现的问题，及时评估、协调、处理、反馈、修复这些，维系安全生态的平衡，保证网络安全。