文 | 国际关系学院网络空间安全学院 杨良斌
随着科技的快速发展与广泛应用，网络安全已成为国家安全的重要组成部分。习近平总书记在全国网络安全和信息化工作会议上强调：“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”这一重要论断深刻阐明了网络安全的全局性意义。当前，我国正加速推进数字中国建设进程，数字化、网络化、智能化深度融入社会治理、经济运行与民生服务等领域，逐步构建起万物互联、数据驱动的新型数字生态。数字经济的快速发展一方面推动了社会进步，另一方面也使网络安全风险日益凸显，既包括来自境外的多样化网络威胁，也包括内部存在的制度与意识短板。在这种情况下，增强全民网络安全意识具有重要性与紧迫性。深入分析当前网络安全形势，为增强网络安全意识提出合适的对策建议，对深入推进国家网络安全治理相关问题研究具有参考意义。
一、我国网络安全面临的主要威胁及风险
当前，我国网络安全形势严峻复杂。外部方面，美国等境外势力频繁对我国关键信息基础设施、科研机构和大型企业发起攻击，手段多样且隐蔽性强。内部方面，我国存在法律法规亟待完善、核心技术亟待加强、公众和企业安全意识亟待提升等问题。我国需同时应对外部攻击威胁，补齐内部短板，提升技术自主能力，增强全民安全意识，完善治理体系，以筑牢网络安全防线。
（一）外部威胁
近年来，我国面临的境外网络攻击日益严峻，尤以美国主导的攻击行为最为频繁和隐蔽，且具有高度政治性和战略指向性。与此同时，其他境外势力也在多个关键领域对我国实施网络渗透与干扰，加剧了我国网络安全的整体风险压力。总体来看，这些境外网络攻击集中指向我国的关键信息基础设施、科研教育系统与战略性产业部门，反映出我国已成为全球网络安全竞争的重点焦点。
美国主导的网络攻击具有明确的政治意图和情报收集目标。我国权威机构多次公布针对美方攻击溯源的详尽报告，揭示出美国对我国核心系统实施了长时间、高强度、有组织的网络攻击。以2022年西北工业大学网络入侵事件为例，国家计算机病毒应急处理中心与360公司联合发布的技术报告指出，美国国家安全局下属网络武器平台“特定入侵行动办公室（TAO）”使用41种网络攻击工具，对目标系统实施持续性入侵，并窃取了大量高价值科研数据。这一事件体现出美方以“国家级网络能力”直接服务其地缘战略目的，严重危害我国科技安全。
重大国际活动期间成为美国集中发起网络攻击的重要时点。2025年哈尔滨第九届亚洲冬季运动会期间，国家计算机病毒应急处理中心计算机病毒防治技术国家工程实验室发布的《赛事信息系统及黑龙江省关键信息基础设施遭境外网络攻击情况监测分析报告》指出，赛事期间共发生约27万次网络攻击，其中63.24%的攻击源自美国IP地址。攻击目标集中于赛事信息发布系统、交通与安保指挥系统等关键平台，意图扰乱赛事秩序，制造信息混乱，并非法获取敏感数据。这类攻击不仅具有高度的组织性和策略性，也反映出美方将网络战手段作为干预我国国际事务的重要工具。
基础设施领域也成为美方网络攻击的新焦点，显示出其战略延伸趋势。2023年，国家计算机病毒应急处理中心与有关单位联合调查发现，我国地震监测系统某前端设备被植入远程控制程序，存在安全后门，初步溯源结果显示该攻击行为与美方惯用技术高度一致。此类攻击表明美国网络活动已从传统安全目标向基础性民用系统延伸，试图在关键时刻破坏公共服务功能，增加国家管理的不确定性。
美方还持续通过高频攻击手段窃取我国前沿科技数据与知识产权。国家互联网应急中心发布的相关通报指出，近年来我国高技术领域不断成为境外攻击对象，尤其是围绕航空航天、人工智能、新材料等战略性新兴产业的数据系统频繁遭遇高度隐蔽的远程入侵。这些攻击多数利用漏洞武器库、社工诱导、定向木马等手段，目的在于获取具有高价值的科研数据和工程技术信息，进而打压我国在全球科技竞争中的发展势头。
除美国外，其他境外势力也在多点位持续发动攻击，干扰我国重点系统运行。这些攻击多由匿名组织或非国家行为体发起，常通过境外跳板或代理网络隐藏溯源路径，目标涵盖政务系统、能源系统、科研平台等多个方向。尽管技术能力相较美国有限，但其高频度与广覆盖的特性，亦对我国网络防护提出了更高要求。
总体来看，美国主导的网络攻击展现出政治导向强、组织性高、覆盖面广、手法隐蔽的系统性特征，是当前我国网络空间安全面临的最主要外部威胁；与此同时，其他境外势力发起的多点渗透式攻击，也在不断积累安全隐患。面对日趋复杂的网络攻击形势，我国需进一步强化溯源技术体系、提升关键领域网络韧性，并通过国际规则建设提升自身在国际网络安全治理体系中的话语权与主导权。
（二）内部短板
在数字化转型加速的背景下，我国网络安全面临的外部威胁持续升级，呈现出基础能力建设与时代要求存在适配空间的阶段性特征，形成“基础能力建设与外部压力并行”的复合型态势。当前，需要在法律体系完善、技术自主创新、安全意识培育三个维度重点突破，构建与时俱进的网络安全治理体系。
近年来，我国网络安全法治建设已取得显著进展，《网络安全法》《数据安全法》《个人信息保护法》等一系列重要法律法规相继出台，为网络空间治理提供了基本框架。但随着数字技术应用场景的快速迭代，现行法律体系在协同执行机制和动态响应能力方面仍存在优化空间。一方面，法规涉及部门多、协同机制不强，跨部门监管协同有待深化；另一方面，随着新兴技术不断涌现，针对人工智能、量子计算等前沿技术的前瞻性立法需要加强，法律条文与技术实践的衔接机制仍需完善，以提升法治体系的适应性和引领性。
我国在核心网络安全技术领域仍面临“卡脖子”风险，技术自主创新能力亟待提升。网络安全归根结底是技术安全，当前我国在芯片架构设计、操作系统研发、密码算法、工业控制系统等基础领域正加快突破，但在高端网络安全检测工具、高级威胁防护体系等细分领域仍需持续攻关。通过强化产学研协同创新机制，加大关键领域的研发投入，逐步实现核心技术自主可控能力的系统性提升。
全社会网络安全意识仍显薄弱，成为防护体系中的隐性短板。在公众层面，因缺乏基本的安全素养而造成个人信息泄露、网络诈骗事件频发。弱密码使用、随意点击陌生链接、过度授权App权限等行为广泛存在，极易成为黑客入侵的重要突破口。在企业层面，尤其是中小微企业普遍存在对网络安全“重视不足、投入不足、能力不足”的现象，缺乏专职安全人员与应急预案，这往往成为网络攻击的“突破口”和“跳板”。在政府层面，部分基层单位和地方政府对网络安全的理解仍停留在传统管理视角，缺乏前瞻性部署和主动防御思维。
当前，我国网络安全建设正处于攻坚突破的关键阶段。面对外部环境的复杂变化，更需要通过系统化政策协同与全社会力量联动，聚焦培育法律体系优化、技术创新突破、意识能力提升等内生动力，为构建国家网络安全屏障打下坚实基础。
二、增强网络安全意识的对策建议
面对当前复杂的网络安全环境，增强网络安全意识刻不容缓。增强网络安全意识可从多方面着手，包括通过制定和执行网络安全法律法规、加强网络安全宣传教育、提升技术防护能力、完善应急响应机制等途径，筑牢网络安全屏障。
（一）制定和执行网络安全法律法规
法治利剑的锋芒，源自制度创新与执行刚性的双重锻造。首先，网络安全政策法规体系的建立是维护网络安全、增强网络安全意识的基本保证。为筑牢网络安全防线，不仅需要健全法律法规体系、细化法律条款，更要在健全过程中不断提高网络安全领域的立法质量，不断提升法律的操作性、规范性。例如，强化数据分类分级保护、数据安全审查、数据出境管理等制度措施，提高网络数据监测预警和应急处置能力，维护网络空间秩序。其次，建立健全网络安全监管机制，强化执法监督力度，将日常监督检查与专项整治行动相结合，严厉打击网络犯罪活动，形成对网络违法行为的威慑效应，构建良好的网络空间秩序。例如，建立数据跨境流动监管机制，在数据安全和数据流动之间找到平衡点，确保个人和组织数据的安全。网络安全法治建设既要织密制度之网，更需保持监管利齿的锐度。
（二）完善应急响应机制
应急响应机制的成熟度，决定着风险处置的最终效能。我国应通过不断完善应急响应机制如顶层设计、组织架构、技术研究等来持续强化网络安全应急能力。各级部门需根据《国家网络安全事件应急预案》制定科学合适的应急预案，建立信息共享机制，实现权责明确的多部门联动，提高跨部门的网络安全响应能力。此外，各部门应积极开展网络安全应急演练与评估，提升组织的应急响应能力。常态化开展网络安全应急演练与评估，才能使应急管理从“事后处置”转向“事前免疫”，通过持续的压力测试锻造出真正的安全韧性。网络安全应急响应作为保护网络安全的最后一道防线，对于维护信息社会的稳定和健康发展至关重要。通过建立有效的网络安全应急响应机制和流程，定期举行应急演练，加强预警评估、事件响应和事后总结，不断提升网络安全的整体防护能力，才能有效应对日益复杂的网络安全威胁，筑牢网络安全屏障。
（三）加强网络安全宣传教育
筑牢意识防线，需实现教育模式的精准化革新。现有网络安全宣传教育存在宣传内容单调，宣传渠道单一等问题。针对宣传内容单调问题，建议分主体（公众、企业、政府）、分群体（青少年、中年人、老年人）开展针对性教育。对于公众主体，针对不同群体的认知特点，网络安全教育需要设计不同的宣传内容。例如，青少年群体需掌握密码设置、隐私保护等技能；中年群体需了解如何识别投资陷阱、网络借贷骗局等方法；老年群体需掌握如何识破虚假广告、医疗诈骗等知识。对于企业主体，企业管理层需要意识到网络攻击、网络窃密、网络犯罪等问题带来的损失，增加企业在维护网络安全方面的投入。对于政府主题，对政府工作人员进行增强网络安全意识教育时应注重培训如何保护重要敏感数据、如何在日常办公中进行风险防范、如何识别社会工程学攻击等方法。针对宣传渠道单一问题，建议利用新媒体等创新宣传方式，提高公众参与度和宣传效果。例如，拍摄反诈短剧、开设社区“网络安全知识课堂”、通过短视频平台创意科普网络安全知识等，使公众直观理解网络安全的重要性，让安全警示融入日常生活场景。
（四）提升技术防护能力
技术自主权的争夺是破解网络安全困局的核心战场。面对敌对势力利用芯片架构、根域名系统等底层技术实施“断链”威胁的局面，我国亟须加快基础核心技术的研发，减少对外国技术的依赖，提升关键技术的自主可控能力。加强人才培养和数字技术创新，推动网络安全关键技术的突破，是筑牢数字中国安全屏障的重要保障。同时，构建完善的网络安全防护体系至关重要，应覆盖物理层、网络层、系统层和应用层，实现多层次、纵深防御。具体而言，应强化边界防护、入侵检测、零信任架构、身份认证及访问控制，提升安全审计和风险评估能力，形成“人、技术、管理”相结合的综合防护机制。在重点行业和关键基础设施领域，需制定专门的防护标准和技术规范，推动安全产品国产化替代，确保关键环节自主可控。安全态势感知平台的建设也不可忽视，通过整合威胁情报、日志分析和行为监测，实现全网威胁的实时监控和快速响应，提升整体防护效能。加强跨部门、跨行业信息共享与协同联动，构筑全社会共建共享的安全防护格局，有效应对日益复杂的网络安全挑战。此外，应积极开展国际合作，推动建立跨国威胁情报共享平台和网络安全规则体系，形成制度化、常态化的合作机制，联合打击网络犯罪。通过推进全球网络安全治理进程，构建网络空间命运共同体，提升我国在国际网络安全治理中的话语权和影响力，为国家网络安全提供坚实保障。
三、结 语
网络安全关乎国家长治久安和人民福祉，增强全民网络安全意识迫在眉睫。当前，我国网络安全形势复杂严峻，外部势力频繁发动网络攻击，试图窃取关键数据、破坏基础设施；内部网络安全漏洞、数据泄露等问题也频发，勒索软件、恶意程序等威胁不断升级，网络安全已成为事关国家安全和发展、事关广大人民群众工作生活的重大战略问题。面对挑战，构建全方位网络安全防护体系刻不容缓。通过强化技术创新，实现核心技术自主可控，筑牢网络安全根基；完善法律法规与监管体系，提升违法成本，规范网络空间秩序；加强人才培养，充实专业技术队伍，增强网络安全攻防能力；同时增强全民网络安全意识，形成全社会共同维护网络安全的强大合力。唯有多措并举、协同发力，方能有效应对各类网络安全威胁，维护国家网络主权、安全与发展利益，为数字中国建设营造安全稳定的网络环境。数字时代的国家安全防线，终将在法律法规完善、全民意识增强与技术自主创新的共振中坚不可摧。
（本文刊登于《中国信息安全》杂志2025年第4期）
声明：本文来自中国信息安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
