建构主义网络安全战略分析

开篇：润墨网以专业的文秘视角，为您筛选了一篇建构主义网络安全战略分析范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

一、何谓建构主义安全观视角

建构主义安全观是多元化的安全观理论中的一个，其理论视角是基于社会建构主义范式。建构主义学派不囿于单一的因果链条，认为行为产生的解释来自于更加宏观和复杂的因素，建构主义更多地追溯历史、文化、环境和制度中多方面多层次的解释维度。建构主义安全观视角关于国家的出发点是：“国家行为由思想信念、集体规范和社会认同决定。”互联网发展的巨大作用，就是不仅为现实生活提供了便利的条件、改变了生活方式，同时也对精神的塑造、文化的传播和社会交往的方式构成深刻影响。互联网使思想观念的形成与传播、集体规范的达成与生效以及社会共识的共建与稳定等诸多条件和环境都发生了变化，可以说在客观安全是基本物质保障的前提下，互联网对精神、观念和思想方面的塑造能力更值得重视。建构主义安全观认为：“安全属于社会建构的一种，社会建构主义重视建构行为体之间的互动，并且认为文化对行为体的安全行为具有规范作用。”即安全是一个动态概念，其生成受到结构的影响，同时其变化受到后天行为的规制和约束。以建构主义安全观的视角，网络安全不再指涉单纯的主体安全，同时也包含了结构安全的内涵，不仅将现实安全与虚拟安全之间的影响包含其中，也将安全作为一种共存共生的平衡状态赋于国家结构的互动之中。建构主义安全观强调主客观的一种互动和相互影响，即“安全”是一个相对的概念，是一个在主客体之间相互定义生成的一种理想状态。互联网时代，安全领域重心发生了转移，如今的格局是实体安全和虚拟安全双重建构的体系，虚拟安全在网络领域，以意识形态和信息安全的方式影响着现实。国家网络安全除了硬件安全保障，同时需要建立具有安全意识的网络公共对话空间。网络安全来自于虚拟安全与现实安全，现实安全要求有扎实的硬件建设和技术开发，而虚拟安全则更多的是来自于网民的安全感和安全意识。建构主义安全观是全面系统并且人性化的安全观，与社会构成强有力的关联，也和日趋网络化的现实发生更多交集。建构主义的安全观符合当前互联网时代赋权、平等和去中心化的特征，同时也将现实安全与虚拟安全、客观安全与主观安全有机有效地整合在一起。同时，互联网将共识制造的成本大大降低，由于地理因素造成的障碍被克服，对话的条件提升，渠道资源进步，互联网时代的建构主义安全观强调思想和对话的作用，强调结构性的影响和理念的共享与共识的传播。

二、建构主义视角下国家网络安全的内涵

阿诺德•沃尔夫弗斯在《冲突与合作》中将“安全”从主客观两个角度进行了分析，他认为客观意义层面的安全指的是指所拥有的价值不存在现实威胁的状态，重在强调客观事实和结果；而主观层面则更集中于主观的安全与否，指不受价值攻击和威胁的恐惧和不安，强调感觉，重在不安全感和恐惧的形成。理解“安全”也需要理解安全的反面——不安全——也就是威胁和恐惧。安全状态是一种二元结合、相互影响的理想状态。相反，对于威胁的界定和控制能够有效地保证安全状态的存续。对于一个国家而言，内部威胁和外部威胁也截然不同，“在国际维度上被认为安全的行为，可以是内向的也可以是外向的，换言之，可以是防卫性的，也可以是进攻性的。防卫是对现状的维护，是对自身内部的保护，而进攻则是对现状的改变和对现有格局的突破，是对外的行为。”网络安全包含了两个层面的主旨讨论，一层是“网络”的本体和主旨的描述规划了问题的主要来源和考查范围，另一层是“安全”所隐含的理论背景、发展趋势和本质诉求。“网络”的内涵已经伴随着计算机技术的发展，通讯技术、互联网技术、云计算、物联网、大数据等技术的不断推动而不断被补充，但是对其“安全”问题的探讨一直是伴随其技术发展重要性不断上升的核心问题。安全问题，就安全的属性而言，绝大多数学者认为：“安全是一个具有二元结构的问题，包括主客观两个方面，客观是指外界现状和客观现实，而主观则是对人们心理状态和感觉的强调。”这就将安全问题划入由客观安全和主观安全组成的二元体系。从这个安全观的角度出发，安全问题涉及到从宏观、中观到微观的影响范围，具体而言，就落实到国家安全、社会安全以及个人安全。网络已经深入到国家发展和人民日常生活的方方面面，其重要作用几乎涵盖了所有方面。所以，当下网络和信息安全就成为安全问题所要讨论的重要部分，其牵涉到技术方面的开发和控制，同时在网络系统和信息传播过程中的环节安全问题也有着重要的影响机制。网络安全关系上至国家信息安全、社会协调，下至民心稳定、个体隐私，对其防御、保护和治理是我们面临的新挑战。“网络安全因为网络化的进程和网络对现实生活更大范围的介入，使得其安全问题不仅指网上生活的安全，保证网上生活、交易、信息的安全性，同时也拓展到了网下生活的安全，就是与网络关联的每个人的生活都是安全的，不论个人主体是主动介入还是被动介入。”网络安全的内涵是丰富、复杂并且多元的，其顺着网络发展的触角延伸到了国家运行、社会运转和人民生活的各个层面，它已经不仅是技术开发阶段的安全问题，在其被使用和利用的过程中，以及衍生出的其他和网络相关的问题都属于网络安全涵盖的范畴。“网络安全若从其本质而言是网络上的信息安全。从更广义的层面上来说，凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究和探索领域。”国务院信息化办公室副主任王秀军从“防护对象”和“维护手段”两个方面定位网络安全问题，她认为：“在不同时期，网络安全的称谓和解释都有所不同，其内涵在不断深化，外延在不断扩展，而目前备受关注的网络安全包括技术安全、数据安全、应用安全、渠道安全、资本安全、意识形态安全等方面。”网络安全的议题随着时代变迁、技术创新、社会变革和国家建设的步伐，其理论内涵和外延在不断被重构和丰富，对国家安全、国家利益、公共安全、经济建设和社会稳定等方面的重要意义不言而喻，成为国家战略选择过程中不能忽视和回避的战略性问题。在中央网络安全和信息化领导小组第一次会议上的讲话中，在强调了网络安全和信息化的重要作用之后，强调网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，将网络安全视为关乎国家安全的重要命题，也是互联网日益发达的今天，国家安全议题所出现的新挑战、新任务，网络安全甚至成为关乎国家安全的必要安全指标之一。

（一）“网络安全”建构“国家安全”。

网络安全已成为国家安全大议题下众多安全要素的重要组成部分，无论是从客观还是主观层面，我国国家安全理论方面的建设都为国家安全这一重要国家议题提供了丰富的智力资源和理论成果。“国家安全是维护国家和领土完整的根本前提，没有国家安全其他无从谈起，而国家安全也是推进国家经济可持续、稳健发展和实现全社会稳定运行的安全基础。”从国家层面出发，安全议题可分为内部安全和外部安全，内部安全始终作为国家系统内的重大安全问题，涉及社会稳定、公共安全以及微观的个人安全等，而外部安全则涉及在全球化环境下国际间竞争，以国家为单位应对外国网络攻击、入侵和信息泄露等问题。网络安全作为一种重要的战略资源，其行为主体并不再限于国家或者权威机构，而将使用权力下放到了每一个个人，同时将构建网络安全保障国家安全的义务具体到个人。“由于网络世界的非对称性、去中心性和碎片性，网络犯罪主体的追踪范围已经扩大到个人、组织甚至国家。”个人、组织和国家都是通过网络安全来维护国家整体安全的基本单位。宏观的国家安全被划分成不同的领域：“政治、经济、科技、文化、军事、社会”的安全。目前，我国新的总体国家安全观谋求的是集“政治安全、国土安全、军事安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全、核安全等于一体的国家安全体系，回应当下错综复杂的各类安全挑战。”所以，网络安全对于我国的完整、政治安全等核心安全问题有着重要保障意义，同时对于经济发展、社会运行和公共安全有着重要的建构意义。

（二）“网络安全”保障“国家利益”。

“杜查希克认为国家利益有五个永恒的要素：①国家实体的生存，主要指国民和国土的存在；②基本价值的生存，如自由、民主、独立、平等；③基本政治制度的维持；④经济的发展；⑤领土和完整。”无论是信息还是网络都是国家重要的战略资源，网络安全和信息化是国家重要资源的维护对象和途径。国家利益同样涉及内部利益和外部利益，内部利益是国家实现外部利益的前提和保证，内部和外部利益也相互影响。而网络安全的内涵指涉的是一个全局、全方位和全空间的安全意义，不仅对我国内部国家利益——国家的存在及存在状态以及内部价值的建构、经济繁荣、政治稳定有着提供安全保障的作用，同时对外部的国家利益——比如国际中存在、国际地位和国际竞争的公平和展开有着重要的建构意义。在网络构建空间中，能否能够在意识形态领域获得主动权和话语权，很大程度上决定我国国家利益的实现。

（三）“网络安全”建构“空间安全”。

网络是一个国家重要的战略资源已成为世界共识，网络建设属于国家基础设施建设的重要环节，对于一个国家而言，倘若涉及国计民生的基础性设施被控制、威慑、攻击或者破坏，从结构主义的观点出发，这个国家整个运行系统必然面临威胁。新《国家安全法》以法律的形式明确了“维护国家网络空间”。网络，已经成为新的空间要素而客观存在，“信息”是在巴西演讲别提出的概念，是继陆、海、空、天之外的国家第五大空间，网络空间的保护和管理，是对连接这个国家的经济、政治、文化和社会的空间的总体关照，同时，网络空间也成为拉动经济发展、维护国家安全、传播先进文化、促进国际交流的主导动力来源。我国将网络安全上升到国家安全的高度，将网络建设升级至国家层面的议题，此举标志着中国这个世界上名副其实的互联网大国——拥有最多的网民数量、运行最庞大的互联网应用市场、具备最强大的科技发展动力，树立从网络大国到网络强国的发展目标的矢志不移的决心。国家首先要充分认识到网络安全议题的重要性、关键性和紧迫性，再以网络安全为原点辐射和管理逻辑起点，促进国家其他安全问题的落实和跟进——完整、信息公开、隐私保护、经济稳健、政治稳定和公共安全以及全民安全。

三、我国国家网络安全的战略分析

结合中国的具体国情和网络自身的特性，2014年是中国进入互联网世界的第20年，并且多项针对网络安全与发展的政策和措施相继出台、落到实处。中国要以2014年为发展元年，确定中国网络安全国家战略六点基本原则：（1）法律底线——保护公民隐私及国家到个人最基本的权益，发挥法规和市场规律的力量；（2）合作先行——鼓励合作，国内跨地区、跨行业、跨部门合作，国际上寻求积极合作机会；（3）职责明确——明确各部门的义务和责任，也明确各安全责任主体的责任和义务；（4）遵循规律——尊重互联网客观特点和发展规律、市场经济规律、政治制度和社会文化特征，不能将网络建设视为割裂之要素，更不能反其道而行之；（5）制造共识——群众基础培养和意识形态基础，为主观安全的构建而努力，建立一种全新的安全防护及管理机制以应对日益严峻的网络安全状况；（6）应对灵活——尊重网络空间规律和特点，提高灵活性，部门建制要符合需求，增加垂直纵深力度，减少层级和多部门分散。在以上六点原则基础上，结合我国互联网发展水平、现实社会的发展特点，在思想与对话并重、现实与虚拟并驾的前提下落实我国网络安全的发展战略。

（一）整体观念，要树立总体国家安全发展观。

对我国而言，网络技术的全球范围普及和发展既是机遇也是挑战，出现了新的发展契机，但同时也使国家发展的外部环境变得更加复杂，网络空间的无远弗届让个体网民的信息安全风险加大，在全球化大局的驱动和全世界各国齐头并进的格局下，加强网络空间治理成为国家的重要议题和国际间各国新的博弈。“从进入20世纪以来人类的空间实践来看，人类社会空间的转换集中体现在三个维度：城市化空间、全球化空间和网络空间。”我国网络发展面临的国际局势可描述为：存在竞争关系，在寻求合作的背后是资源的争夺、技术的博弈和实力的对抗，而且国际形势并不乐观，网络攻击和控制始终存在。而国内形势则是：地区发展不平衡，政策覆盖不平衡，受互联网影响大，数字鸿沟始终存在，网络安全问题频发而且呈现形式多样，例如网络诈骗、网络流言甚至是网络犯罪等。“国家不可能是一种完全独立的权力，应该在经济方面寻找它的基础，而为了不陷入经济主义，又必须借助于‘多元决定论’去考察国家的‘相对自主性’。”国家权力机构正是具有这种“相对自主性”的特点，从中国国家本身出发，“总体国家安全观”是对内对外双向建设和治理中的概括性战略，是作为国家权力的高度将“安全”议题多元化，将“网络安全”作为整个国家安全总战略的一部分，“总体国家安全观”既面向国内大局，同时也以整体的形式防御和应对外部国际局势。“当前我国国家安全内涵和外延比历史上任何时候都要丰富，时空领域比历史上任何时候都要宽广，内外因素比历史上任何时候都要复杂”将“网络安全”纳入到总体国家安全观中，打造国家安全“命运共同体”。2014年4月15日，在主持召开中央国家安全委员会第一次会议时提出：坚持总体国家安全观，构建集政治安全、国土安全、军事安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全、核安全等于一体的国家安全体系。总体安全观从国家角度确定网络大安全范围，从政治治理和国家角度规制了网络安全。“贯彻以人民安全为宗旨的总体国家安全观，既要着眼于实现全体人民的安全，又要体现到保障每个人的安全上。”

（二）强制与认同并行，国内与国外并重。

1.“强制”与“同意”：“葛兰西把国家看作是政治社会和市民社会的结合，是强制和同意的结合。”由此在践行网络安全执行的主体讨论中，“强制”和“同意”是网络安全在政治社会和市民社会的双向核心即政治层面的执行力，“政治统治是以执行某种社会职能为基础，而且政治统治只有在它执行了它的这种社会职能时才能持续下去。”同时，来自市民社会的“同意”反映出网络安全意识形态层面的民意基础和舆论基础。在网络安全治理过程中，问题复杂，层级重复而且建制部门之间的职能也有重合和覆盖，这时，国家的建制和从政治高度出发、从市民社会微观表现议题都规定了网络安全防御、维护和合作的要求。

2.“国内规制，国际塑造”是指在网络安全的战略考量中需要考虑的“国内”和“国际”的双向维度，也是综合大环境要素和全球化的趋势：以国内安全带动国际安全。“吉登斯认为不能将全球化仅仅视为经济方面的全球化，实际上全球化涉及到全球的军事、政治、文化等各个方面，它甚至深入到个人的行为、思想和日常生活。”即使是在全球化的巨大浪潮和国际间加强交流的语境之下，问题和归属问题都是不能忽视和妥协的关键问题，而网络和归属也直接关乎国家的网络安全水平。网络安全作为国家安全总体战略的一部分和重要基础安全，一定要建立“统一领导，多维治理”的战略部署格局，国内以规范和治理为主，国际上则是合作与防御并存。中国的国家网络建设需要在国际上获得合法性、国际认同和国际地位，中国的网龄尚轻，在国际舞台上还有很大塑造空间，现在是定义中国国家网络地位的阶段，所以，国际视野中以“塑造”战略为主，同时加强自身防御能力，开展有条件有范围的国际合作和共享，既分享网络治理经验和理念，同时也要加强核心技术保密和网络系统安全不被攻击和胁迫，确保在去边界、去中心的网络空间中保持独立自主同时开放包容的角色和定位。

（三）从“防御”到“自生”再到“引导”的多层级战略防御。

防御是我国网络安全战略的执行前提，是最为基础的目标；自生是在防御基础上提出的新要求，就是要加强自主创新能力，减少对大国技术生产的依赖；引导是中国国家网络安全战略最宏大的目标，从国内内部安全的角度而言，内部引导是规划国家内部网络建设建制，从某种意义上说，只有大国乃至超级大国，才会有这样的需求和意识。将国家权威投射在网络空间范围内，并努力将整个国际网络空间纳入到本国的控制系统。从“目标界定与威胁认定”的角度出发，“威胁认定究其本质说是一个‘归因’过程，换言之，这是一个主观与客观相结合的过程，而非纯粹的客观判定。‘归因’之于威胁认定，就是‘科学地找到令人满意的威胁来源’”。放眼全球化和自身建设，实现防御、自生、引导三个层级的目标。实现“保护我国关键网络基础设施安全及自身防御能力、提高自身的自主研发和技术开发能力，网络安全的设备安全和技术安全、规制国内安全网络和在国际关系中获得话语权和主动权”三大层次上的战略目标。

（四）上达国家下至个人的多主体多层级的有序安全体系建设。

从划分安全主体的分层级战略出发——相对于本国而言的国外势力主体、国家、企业和个人。这项战略有助于细化责任归属，切实提高治理效率。第一层级，即最高层级，也是安全问题的核心主体。网络安全的最高层级首先是国家安全，具体也包括一些核心机构和重要职能部门的安全。随着国家网络化的程度越来越高，网络被应用到生活和管理的更多方面，从而也对网络安全提出了更高的要求，其蕴藏的风险也更大；其次是全球化语境中相对于自身国家而言的外国主体，即和国家本身既是竞争又是合作的关系的主体，他们在网络安全领域的身份具有二重性：网络安全的主要威胁主体和国际环境中的合作主体。第二层级涉及企业安全。互联网改变了企业的运营模式、组织手段和服务方式，网络化的程度越来越高，同时移动互联网的兴起和发展，使得各个移动终端、移动手机和可穿戴设备、人工智能等都成为一个网络入口，管理成本更高，终端碎片化，也就大大增加了攻击企业内网和信息外流的风险。如此这般，对企业层级的保护也需要被纳入到网络安全议题的日程上来。互联网时代每个位移范围的手机都可以变成一个Wi-Fi，对企业的网络攻击可以绕开防火墙，从攻击员工个人入手，再对单位发起攻击，这同样需要网络安全解决方案的保护。第三个层次则是个体安全。以上提到的移动互联网技术和终端的发展使网络的入口变得极其复杂和多样，智能手机、移动终端、可穿戴设备和人工智能以及物联网技术，用户信息通过各种能够感知和不能感知的渠道和方式被无处不在的终端搜集、传输和处理，一旦被攻破，个人隐私便会泄漏，对个人隐私权的保护就存在威胁。同时，个人也是网络空间中散落的个体和小的传播媒介，个人力量也有在网络空间制造威胁和巨大传播流、传播话题的能力。这三个层级的主体战略提供了一个从宏观到微观的战略层次：对网络空间和信息化流程中的各责任主体进行规制、引导和保护，他们受到的安全威胁与能够制造的安全威胁同样值得重视。与此同时，我国国家网络安全战略还要提高应对灵活性和预案预警能力，建设国家规格的网络安全数据库，强化数据保护。随着互联网技术的丰富和演进，不断提高国家适应网络发展但是又不受制受控于网络技术的应对能力和技术水平；硬件发展的同时国家的软实力也要相应支持跟进，加强人才队伍的培训和建设；运用垂直纵深的管理模式，寻求政策平衡、区域平衡和国际平衡三者之间的平衡点。网络安全的度要拿捏把握，在保护安全的前提下不能限制了网络使用，压抑了网络本身的发展潜质，这不只是权利获取问题，也不只是信息使用问题，更是国家经济发展问题。从国家宏观治理的角度出发，减少政策性和可避免的鸿沟的出现，以免出现其他一系列的连锁反应。决策者的认知对于决策的制定至关重要，认知变化成为政策变化的主要动力，研究国家网络安全问题要树立“问题导向”的思路——威胁存在的可能性和形式以及评估体系，建立相应的安全相应系统，安全意识的培训和疏导，提高抵御风险和威胁的能力，国家层面的安全保护以及国际网络安全合作，既驾驭全球网络技术发展的东风同时也辩证理性地看待这其中伴随的裹挟和冲击。“生于忧患，死于安乐”。要树立国家网络安全的危机意识。网络世界日新月异，也为国家的治理和调控提出挑战，如何应战、利用、协调和维护对于国家、政府、企业和个人都任重而道远。首先技术开发方面即不能受制于人，要掌握充分自主和驾驭空间：将主动权和对技术的控制权牢牢掌握在本国能力可及范围，硬件、软件都不再受制于人，安全掌握在自己手中，国家网络安全预警系统建设先行，降低安全威胁。提升国民网络素养，筑起网络安全的高墙。“我国要举国家之力动员全民共同努力最终建立起多边、民主、透明的国际互联网治理体系，共同构建和平、安全、开放、合作的网络空间。”经过五年技术研发、调试和攻关，我国自主研发的“网络身份证”技术等大规模服务技术难题已被悉数攻克，网络安全的客观安全要求有过硬的技术支持和坚实的管理系统。在网络安全的硬件执行力和网络身份管理方面，已经建立起全国唯一的“公安部公民网络身份识别系统”。这是中国公安部针对网络虚拟的社会管理，为切实保护公民网络安全而采取的重要安全举措。建立网络身份管理的基础框架，是构成网络社会法治化的管理基础，是形成中国网络信任与身份管理体系的有益探索，这也是建立互联网治理有效的数据库建设以及后续跟进的长期有效的基础保障。同时，我国已经连续两年举行网络安全周活动，切实将网络安全作为公民教育的一部分落到实处，从个人层面抵抗网络安全风险和威胁，增强网络安全与自我保护意识，树立网络安全观念，建设最具有群众基础和社会共识的网络安全保护网，引导公众健康使用网络，共建健康文明的网络大环境，实现网络安全从上至下的分层布局和有序管理。

四、结语

中国网民数量已经突破6亿，而全球网民数量也达到30亿，人类全面进入到了互联网时代，中国成为名符其实的网络大国。面对目前复杂而多变的全球化步伐和瞬息万变的国际局势，顺应科技与人文的双效需求，中国举全国之力践行的网络安全措施及政策都取得了可观成果，积累了丰富经验，并且针对性较强、执行力度较大，从网络空间安全到公民的网络安全意识，都有了长足的发展进步。但是，网络安全问题伴随着发展仍然存在，威胁也不断升级，中国应加快网络安全立法的步伐。借鉴国际经验并结合中国国情，中国整体的国家网络安全战略也需要个体的参与和支持，同时个体安全和网民心态也是网络安全的重要组成部分，以实现“保护中国关键基础设施免遭破坏、提升中国人民网络安全意识、政府协力与行业自律相结合、网络主客观双向安全、降低网络安全威胁、增强可控性和危机应对能力、有条件地进行国际合作”的战略目标。

作者：董俊祺 单位：中国人民大学