新一代互联网安全管理体系建设研究

2020-12-11刘振成

缔客世界 2020年8期

刘振成

（济南市公安局章丘区分局网络警察大队山东章丘 250200）

引言

在互联网时代下，互联网技术在各行业领域的广泛应用具有着很高必要性，但在应用互联网技术的同时，也同样需要充分考虑到随之而来的网络安全问题，做好互联网安全管理工作，尤其是在当前网络安全形势不断变化的情况下，对于互联网安全管理体系的创新构建更是显得十分关键，而对于互联网安全管理体系的建设，自然也是非常具有现实意义的。

1 传统互联网安全管理体系存在的问题

1.1 网络攻击比较隐蔽

为保护网民的个人隐私，当前的互联网协议与传输控制协议基本都具有着可匿名网络接入的特点，这虽然对互联网的推广应用起到了很好的促进作用，但也同样使各种网络攻击行为变得更加隐蔽，很多不法分子只需借助僵尸机来发动网络攻击，就可以完成各种网络犯罪，无论网络攻击行为成功与否，自身的真实身份都很难为被攻击方所获知，而在对网络攻击方缺乏了解的情况下，互联网安全工作自然也就很难展开[1]。

1.2 网络安全防范过于被动

随着科技的不断发展，有效的网络安全防范技术虽然变得越来越多，但面对高度隐蔽的网络攻击行为，无论是网络用户还是政府部门，要想实现有效的互联网安全管理，都只能通过被动防御的方式来不断提高自身网络安全防范能力，对防火墙、数据加密等技术进行灵活应用。但需要注意的是，由于网络攻击行为十分多样化，且能够随着互联网技术的发展实现不断创新，因此单纯依靠被动防御，往往只能尽可能降低网络安全事故的发生几率，却无法从根本上解决网络安全问题，而这也正是传统互联网安全管理体系最为突出的弊端。

1.3 网络安全治理不够全面

互联网时代下世界各国对网络安全问题虽然都比较重视，但在网络安全治理方面，却仍然处于各自为战的状态，不同国家在面对网络安全问题时，不仅缺乏通常的沟通、协作机制，同时还可能会产生各种各样的矛盾，很多网络安全治理措施都无法有效落实到位，网络安全治理的实际效果也因此受到了很大的影响。

2 构建新一代互联网安全管理体系的有效策略

2.1 搭建双层网络运行架构

在构件新一代互联网安全管理体系的过程中，要想解决网络攻击隐蔽性所带来的一系列问题，首先就需要对互联网运行架构进行调整，将实名与匿名相结合的双层网络运行架构搭建起来，其中匿名的隐私保护层以保护网民个人隐私为主，对网民的个人真实身份进行隐藏，而实名的安全防控层则是以打击网络犯罪为主要目的，对网民进行个人信息的实名认证与绑定，同时由国家或国际组织设立专门机构进行管理[2]。这样一来，一旦发生了网络犯罪案件，公安机关等有关部门就可以立即与安全防控层管理机构进行沟通，根据犯罪分子所采取的网络攻击行为来锁定其真实身份，并采取相应的执法措施，而互联网安全管理的难度也会随之大大降低。

2.2 重视网络犯罪分子处置

从网络安全问题的根本原因来看，当前国际上的各类网络犯罪案件之所以会如此频繁，主要还是由于犯罪分子的违法成本非常之低，很多情况下甚至无需付出任何代价，就可以直接完成网络犯罪并借此获取利益。面对这一情况，未来的新一代互联网安全管理体系还需与打击网络犯罪行为联系起来，针对各类网络犯罪行为的特点、影响、严重程度等展开相关立法工作，将所有网络犯罪行为的惩处标准明确下来，同时建立专门的网络安全执法机构，负责对境内外的网络犯罪分子实施抓捕，以提高有关犯罪分子从事网络犯罪行为的成本，使其能够自觉对各种网络犯罪行为加以约束[3]。另外，现阶段的很多网络安全问题往往是由多方面因素所导致，如网络平台信息安全防范能力不足、网络代理商监管不严等，也都可能会成为导致网络安全问题的主要原因，因此在对网络犯罪分子进行严厉惩处的同时，如果能够将完善的网络安全问责机制建立起来，根据网络犯罪案件的实际情况来对相关责任人进行追究，同样能够使各类网络犯罪行为得到有效控制。

2.3 完善网络管理协调机制

面对各种各样的网络安全问题，不同国家、地区间的高效协同合作是极为关键的，在新一代互联网安全管理体系的建设过程中，未来还需要世界各国在网络安全管理领域积极展开合作，将完善的网络管理协调机制建立起来，从共同打击网络犯罪分子、网络安全问题多方定责、统一网络安全问责机制等方面入手，共同对网络安全问题进行有效治理，以实现网络安全管理效果的最大化提升。例如在针对网络诈骗案件的处理中，世界各国如果能够建立通畅的沟通渠道，共同展开跨国抓捕、审讯等工作，那么网络诈骗案件的处理效率就必然能够得到显著提升。