網(wǎng)絡空間安全理論范文
時間:2024-02-18 18:00:53
導語:如何才能寫好一篇網(wǎng)絡空間安全理論,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
本刊訊
5月29日在上海國際貴都大酒店“2015中國網(wǎng)絡空間安全(上海)論壇”順利舉行。該論壇由公安部第三研究所、上海市電子口岸建設聯(lián)席會議辦公室和上海市公安局網(wǎng)絡安全保衛(wèi)總隊共同主辦。國家網(wǎng)絡與信息安全信息通報中心副主任、公安部十一局副局長袁旭陽,上海市互聯(lián)網(wǎng)信息辦公室副主任趙彥龍,公安部第三研究所黨委書記馮曰銘出席論壇開幕式并致辭。市公安局副局長曹忠平、公安部三所所長胡傳平、中科院院士鄂維南等做主題報告。
本次論壇的主題是“從國家戰(zhàn)略安全的高度,推進信息網(wǎng)絡安全的發(fā)展”,分為互聯(lián)網(wǎng)金融安全、電子取證和隱私保護、車(物)聯(lián)網(wǎng)的安全應用、網(wǎng)絡安全與大數(shù)據(jù)保護、移動互聯(lián)網(wǎng)安全等五個專場展開討論。清華大學教授蘇光大、上海交大信息安全學院院長李建華、奇虎360副總裁譚曉生、啟明星辰首席戰(zhàn)略官潘柱廷等40位專家學者、行業(yè)權(quán)威發(fā)表專題報告,并就熱點議題展開討論分享。此外,本屆網(wǎng)絡安全論壇專門為網(wǎng)絡安全企業(yè)提供了網(wǎng)絡安全公眾體驗展,參展企業(yè)帶來業(yè)界最新的網(wǎng)絡安全技術(shù)研究成果。
上海市軟件行業(yè)協(xié)會積極組織了網(wǎng)絡信息安全上下游企業(yè)共30家齊聚本屆論壇,以網(wǎng)絡安全論壇為契機,推進網(wǎng)絡安全的多方參與,搭建溝通橋梁,凝聚社會共識,為營造安全、穩(wěn)定、可靠、有序的網(wǎng)絡環(huán)境,維護信息網(wǎng)絡安全、促進互聯(lián)網(wǎng)和諧健康發(fā)展做出了有益的貢獻。
篇2
在首屆大會賀詞中指出,“互聯(lián)網(wǎng)真正讓世界變成了地球村,讓國際社會越來越成為你中有我、我中有你的命運共同體?!比祟惿鐣谶M入榮辱與共、休戚相關(guān)的網(wǎng)絡時代。面對網(wǎng)絡效益,誰都能夠從中受益;面對網(wǎng)絡威脅,誰也無法獨善其身。世界需要建設以合作共贏為核心的新型國際關(guān)系,各國搶抓網(wǎng)絡發(fā)展機遇,關(guān)注信息安全風險,強化國際合作機制,完善全球治理結(jié)構(gòu),網(wǎng)絡空間才能從“利益共同體”走向“命運共同體”。
構(gòu)建網(wǎng)絡空間命\共同體,要有發(fā)展是硬道理、創(chuàng)新是生命力的正確理念。網(wǎng)絡空間是科技創(chuàng)新的直接產(chǎn)物,是人類發(fā)展的一片藍海。未來的發(fā)展?jié)摿o可限量,但現(xiàn)實的數(shù)字差距亟待彌合。這既需要發(fā)展中國家一屆又一屆政府的不懈努力,也需要發(fā)達國家一次又一次的熱情相助,以更高的智慧和更寬廣的胸懷,不斷開拓創(chuàng)新,實現(xiàn)發(fā)展共贏。
構(gòu)建網(wǎng)絡空間命運共同體,要有你中有我、我中有你的包容精神。人類生活在不同文化、種族、膚色、宗教和不同社會制度所組成的當今世界,當全球互聯(lián)入網(wǎng),對待不同文明時,我們需要比天空更寬闊的胸懷。烏鎮(zhèn)峰會就是讓文明交流互鑒成為增進網(wǎng)絡時代各國人民友誼的橋梁、推動人類和諧共處的紐帶。
構(gòu)建網(wǎng)絡空間命運共同體,要有維護人類安全、維護世界和平的責任擔當。網(wǎng)絡空間利弊并存,他人的“短板”可能就是攻擊你的“跳板”。只有共同擔當安全責任、管控網(wǎng)絡風險,才能提升整體安全系數(shù)。當前,世界面臨技術(shù)擴散帶來的網(wǎng)絡犯罪和恐怖攻擊等威脅風險,網(wǎng)絡安全國際合作已是大勢所趨。只有世界各國同舟共濟、同心協(xié)力,我們方能有效掌控網(wǎng)絡空間這個由人類創(chuàng)造出來的虛擬世界。
(選自《中國信息安全》2015年第12期,有刪改)
本文從三方面說明了“如何構(gòu)建網(wǎng)絡空間命運共同體”這一問題,有很強的理論和實踐指導意義。
篇3
美國網(wǎng)絡空間安全戰(zhàn)略啟示
美國現(xiàn)在在信息安全、網(wǎng)絡空間安全上占據(jù)絕對的優(yōu)勢,他們試圖確立霸主地位,制定規(guī)則謀求優(yōu)勢來控制世界。
2005 年4 月,美國政府公布了總統(tǒng)IT 咨詢委員會向總統(tǒng)提交的《網(wǎng)絡空間安全:迫在眉睫的危機》的緊急報告,對美國網(wǎng)絡空間安全戰(zhàn)略提出不同看法,指出過去10 年美國保護國家信息技術(shù)基礎(chǔ)建設工作是失敗的。
2006 年4 月,信息安全研究委員會的《聯(lián)邦網(wǎng)絡空間安全及信息保障研究與發(fā)展計劃(CSIA)》確定了14個技術(shù)優(yōu)先研究領(lǐng)域,13 個重要投入領(lǐng)域。改變無窮無盡打補丁和封堵的被動防御策略。
2009 年5 月29 日,奧巴馬公布了名為《網(wǎng)絡空間政策評估――保障可信和強健的信息和通信基礎(chǔ)設施》的報告,并在其講話中強調(diào)網(wǎng)絡空間安全威脅是“舉國面臨的最嚴重的國家經(jīng)濟和國家安全挑戰(zhàn)之一”。
2009 年6 月,美國建立網(wǎng)絡空間司令部,統(tǒng)一協(xié)調(diào)保障美軍網(wǎng)絡安全和開展網(wǎng)絡戰(zhàn)等與網(wǎng)絡有關(guān)的軍事行動。
2011 年5 月,美國白宮網(wǎng)絡安全協(xié)調(diào)員施密特美國首份《網(wǎng)絡空間國際戰(zhàn)略》,闡述美國“在日益以網(wǎng)絡相聯(lián)的世界如何建立繁榮、增進安全和保護開放”。
7 月14 日,美國國防部的《網(wǎng)絡空間行動戰(zhàn)略》再次強調(diào):“網(wǎng)絡安全威脅是我們作為一個國家所面臨的最嚴重的國家安全、公共安全和經(jīng)濟安全挑戰(zhàn)”。該戰(zhàn)略將指導美國國防部捍衛(wèi)美國在網(wǎng)絡空間的利益,使得美國及其盟國和國際合作伙伴可繼續(xù)從信息時代的創(chuàng)新中獲益。
2013 年2 月,奧巴馬第13636 號行政命令《增強關(guān)鍵基礎(chǔ)設施網(wǎng)絡安全》,明確指出“這是美國提升國家關(guān)鍵基礎(chǔ)設施并維護環(huán)境安全與恢復能力的政策,在提升安全性、商業(yè)機密、隱私和公民自由的同時提升效率、創(chuàng)新與繁榮”。
2014 年2 月,美國國家標準與技術(shù)研究所提出了《美國增強關(guān)鍵基礎(chǔ)設施網(wǎng)絡安全框架》(V1.0),強調(diào)利用業(yè)務驅(qū)動指導網(wǎng)絡安全行動,并考慮網(wǎng)絡安全風險作為組織風險管理進程的一部分。
美國網(wǎng)絡空間戰(zhàn)略表明,網(wǎng)絡空間已成為第五大領(lǐng)域空間,也是國際戰(zhàn)略在軍事領(lǐng)域的演進。我們應積極應對,加快建設網(wǎng)絡安全保障體系,捍衛(wèi)我國網(wǎng)絡安全和國家。
加強網(wǎng)絡安全保障體系建設
面對日益嚴峻的形勢,我們該怎么辦?要構(gòu)架主動防御的技術(shù)保障體系,當前大部分網(wǎng)絡安全系統(tǒng)主要是由防火墻、入侵檢測和病毒防范等組成,成為“老三樣”,然而消極被動的封堵查殺是防不勝防的。
2005年美國已經(jīng)否定了這樣的做法,我們認為應該有一個好的、可信的計算機體系結(jié)構(gòu),可信的計算是什么?它是一個計算模式,而不是一個帶一點安全技巧的??尚庞嬎憔褪怯嬎氵\算的同時進行安全防護,使得計算結(jié)果總是與預期是一樣的,全程可測可控,不擾,是一種運算和防護并存的主動棉衣的新計算模式。同時要有主動免疫,識別“自己”和“非己”的成份,從而破壞與排斥進入機體的有害物質(zhì)??尚庞嬎惆l(fā)展的結(jié)果是從數(shù)字計算到數(shù)值計算到事務計算,我們從可靠性可用性發(fā)展到可信性。我們還提出了建立運算和和防御并行的雙重體系結(jié)構(gòu),一邊是原來PC機的結(jié)構(gòu),另一邊是一個主動防御的免疫的結(jié)構(gòu)雙體系結(jié)構(gòu)。
尤其是現(xiàn)在云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)、虛擬動態(tài)異構(gòu)計算環(huán)境更需要可信。我們有可信的辦法做到體系結(jié)構(gòu)、操作行為、資源配置、數(shù)據(jù)存儲、策略管理都可信,構(gòu)成可信的體系架構(gòu)。我們國家等級保護的基礎(chǔ)設施安全的要求,構(gòu)成了三重防御體系,在安全管理中心支持下的三重防護體系,在系統(tǒng)安全審計三個管理方向的支撐下進行。這樣做的效果怎么樣?攻擊者進不去,非授權(quán)者拿不到重要信息,竊取保密信息也看不懂,系統(tǒng)和信息篡改不了,還有系統(tǒng)工作癱不成,攻擊行為因此也賴不掉。
在可信計算上我國是原始結(jié)構(gòu)創(chuàng)新和體系結(jié)構(gòu)創(chuàng)新。我國可信計算源于1992年國家正式立項研究并規(guī)模應用,TCG是2000年正式成立的,經(jīng)過長期攻關(guān),形成了自主創(chuàng)新的體系。我國可信計算技術(shù)的結(jié)構(gòu)框架是以密碼為基礎(chǔ),芯片為支柱、主辦為平臺、軟件為核心、網(wǎng)絡為紐帶、應用成體系。
標準是先制定的,其次要構(gòu)建主體芯片、主板、軟件、網(wǎng)絡,此外還要搞配套,要把服務做好,服務器、存儲器……都要可信,對應用來講要辦公、網(wǎng)站以及其他新的云計算,這樣來構(gòu)成體系。
為什么我們比TCG好呢?TCG有兩大局限性,第一是密碼體制的局限性。因為TCG有100多家核心的有用的企業(yè)構(gòu)成的,密碼是每個國家的,各國都有政策與法令,借助企業(yè)性的、行業(yè)性的國際組織,因此采用了公開的密碼RSA,不安全且管理復雜。第二是體系結(jié)構(gòu)不合理。目前還主要停留在工程層面,尚缺乏比較完善的理論模型,TPM外掛,子程序調(diào)用被動模式。
而我們是以密碼為基礎(chǔ),主動認證、主動度量、主動安全防御存儲。其次,我們是一個雙體系結(jié)構(gòu),構(gòu)成一個可信計算的節(jié)點要有芯片層面做成可信的CPU。更重要的是平臺要構(gòu)成雙節(jié)點的體系,一邊計算一邊防護。軟件我們采用的是基礎(chǔ)軟件基,改變了TCG的被動調(diào)動的局面,在網(wǎng)絡層面我們提出了三元三層對等的架構(gòu)。
如今我國已經(jīng)具備了可信計算產(chǎn)業(yè)化條件?!秶抑虚L期科學技術(shù)發(fā)展(2006-2020)》明確提出“以發(fā)展高可信網(wǎng)絡為重點,開發(fā)網(wǎng)絡安全技術(shù)地相關(guān)產(chǎn)品,建立網(wǎng)絡安全技術(shù)保障體系” ?!笆濉币?guī)劃了一些重大項目都把可信列為重點,尤其是我國可信計算標準正逐步制定,先后有幾十個單位共同努力,不少單位和部門已按有關(guān)標準研制了芯片、整機、軟件和網(wǎng)絡連接等可信設備,并得到了廣泛的應用,尤其是今年4月16日成立了中關(guān)村可信計算產(chǎn)業(yè)聯(lián)盟,大力推進產(chǎn)業(yè)化和市場化。
XP停止服務以后,全國約2億臺運行XP操作系統(tǒng)的終端面臨無人服務的局面,安全操作風險將顯著增加。升級為Windows8不僅耗費巨資,還是去安全控制權(quán)和二次開發(fā)權(quán)。因此我們建議開發(fā)自己的系統(tǒng),不允許網(wǎng)絡提升到Windows8,國家要求信息類采購的時候禁止裝Windows8。這也給我們產(chǎn)業(yè)化提供了很好的契機,我們也抓住了這個機遇大力推進基于可信計算的創(chuàng)新的制度、可控安全可信的創(chuàng)新系統(tǒng)研發(fā)和產(chǎn)業(yè)化。
盡管國產(chǎn)化產(chǎn)品存在更多的缺陷和漏洞,有可信保障,使得缺陷和漏洞不被攻擊利用,確保比國外產(chǎn)品更安全,為國產(chǎn)化自主可控、安全可信保駕護航。
篇4
最本質(zhì)的安全威脅
首先,我想談談網(wǎng)絡安全不平衡現(xiàn)狀的本原問題,或者是最本質(zhì)的安全威脅問題。安全漏洞是在硬件、軟件或協(xié)議等具體實現(xiàn)或系統(tǒng)安全策略上存在的危險,從而使攻擊能夠在未經(jīng)授權(quán)下訪問或破壞系統(tǒng)。但是無論是在理論上,還是實踐上,漏洞都是不可避免的。令人擔心的問題是未能檢測的漏洞是多少?
與漏洞同樣的詞是后門,后門代碼是留在信息系統(tǒng)、組件或者構(gòu)建軟硬件的代碼中,供某位特殊使用者通過特殊方式繞過安全控制而獲取程序和系統(tǒng)訪問權(quán)的方法與途徑,但是全球化環(huán)境下,后門是不可杜絕的。
2014年中國境內(nèi)40000多個網(wǎng)站被植入后門,那么與漏洞的問題查不出的后門有多少?棱鏡門事件披露的黑幕信息給世界帶來了嚴重的影響。網(wǎng)絡空間的后門和漏洞絕大部分都未知。更為糟糕的是迄今為止,人類尚未形成窮盡復雜信息系統(tǒng)漏洞與徹查后門的理論與方法。
那么從網(wǎng)絡防御者的角度來看,基于未知漏洞和后門的未知攻擊,是未知的安全威脅。不知道何處下手才能夠?qū)嵤┯行п槍π缘姆烙C绹?jīng)濟學家弗蘭克?奈特說,已知的未知屬于風險,風險可以用概率來表述,而未知的未知屬于不確定性?,F(xiàn)在有必要討論現(xiàn)有防御體系之安全黑洞的問題,我們的精準防御是建立在已知風險,甚至是已知的未知風險的前提條件上。而且IT系統(tǒng)架構(gòu)的方案體系都是靜態(tài)的、相似的、確定的,這成為網(wǎng)絡空間最大的安全黑洞。
更加致命的是可信性不能確保的運行環(huán)境上,軟硬件存在未知的漏洞、未知的后門,從某種意義上說,現(xiàn)有的信息系統(tǒng)對不確定性基本不設防,除了加密認證外沒有任何實施高效的措施。因為無法保證復雜信息系統(tǒng)或網(wǎng)絡空間生態(tài)環(huán)境,無漏洞無后門,被動防御只能獲得后天性免疫,不斷亡羊補牢、不斷地找漏洞、不斷的打補丁。
生物擬態(tài)現(xiàn)象能為我們破解安全網(wǎng)絡難題提供啟示。生物體用擬態(tài)偽裝造成捕食對象的認知困境,包括把不能偽裝的定義為擬態(tài)防御,目的是內(nèi)生而不是外在機理的主動防御。如同隱形飛行器,盡可能在對方雷達屏上隱匿蹤跡和特征,如果我們能把潛在的漏洞和后門做擬態(tài)化,從而把攻擊者認知困境大幅度降低,任何漏洞都可以歸為對象物理或邏輯構(gòu)造上存在的安全缺陷,也可以視為給定服務功能之外的不良寄生功能。
為了讓攻擊者難以利用,我們用兩個公理體現(xiàn),一個是給定功能,往往存在多種實現(xiàn)結(jié)構(gòu),第二個公理是不同結(jié)構(gòu),存在的功能缺陷往往不同。由此可以得到兩個推論,一個是功能等價條件下,多種實現(xiàn)結(jié)構(gòu)的顯性或隱形缺陷往往不同,隨機的選擇這些實現(xiàn)結(jié)構(gòu),給定的功能不會改變,但是漏洞或后門會隨機變化。
網(wǎng)絡空間擬態(tài)防御
對攻擊者來說,位置漏洞與后門被擬態(tài)化了,他變化,漏洞和后門也變化了,主體變了,他也變了,但是功能不變。那么擬態(tài)化的漏洞與后門,盡管我們并不知道是什么,在哪里和有什么影響。但是難以被攻擊者利用是肯定的。因為不管漏洞和后門是什么,只要攻擊者很難利用就達到我們的安全目的。
理論的進步先于技術(shù)的進步,網(wǎng)絡空間擬態(tài)防御,我們的目標是要在后全球化時代、開源模式的時代中,進行安全可靠可信的服務。以不確定防御應對網(wǎng)絡空間不確定安全威脅,這就是我們的目標。
從通用構(gòu)件、專用構(gòu)件來形成一個生態(tài)生存,包括服務體本能存在寄生的漏洞和后門,隨著調(diào)動而改變。通過調(diào)動來實現(xiàn)服務體,通過輸入、分配,把這些結(jié)果進行判別。于是不確定威脅通過這樣的異構(gòu)冗余架構(gòu)轉(zhuǎn)化為異構(gòu)執(zhí)行體同時出現(xiàn)完全或者多數(shù)相同性錯誤內(nèi)容的判定問題,即未知的未知威脅轉(zhuǎn)為已知的未知風險控制問題。
這是我們擬態(tài)的防御功能,隨著時間的變化,每一次選擇不同的功能體形成一個服務集來服務,基于未知漏洞和后門的不確定威脅,被動態(tài)機構(gòu)冗余的擬態(tài)架構(gòu)強制轉(zhuǎn)化為攻擊效果不可預期的事件。攻擊者被迫從相對容易單一靜態(tài)目標攻擊方式轉(zhuǎn)變?yōu)槌晒Ω怕蕵O低的多元動態(tài)目標協(xié)同攻擊方式。
于是我們對擬態(tài)防御有以下愿景。第一,首先我們能夠應對擬態(tài)界未知漏洞或后門等導致的未知風險或不確定威脅。第二是防御有效性由架構(gòu)內(nèi)生防御機制決定,不依賴現(xiàn)有的防御手段或方法。第三,我們不以擬態(tài)界內(nèi)構(gòu)件,可信可控為前提,適應全球化開放生態(tài)環(huán)境。第四,融合現(xiàn)有任何安全防護技術(shù),都可以獲得非線性的防御效果。
也就是說用目標內(nèi)生機制主動創(chuàng)建的實在結(jié)構(gòu)不確定性,應對網(wǎng)絡空間未知安全風險和不確定性威脅。在功能等價、開放多元產(chǎn)業(yè)生態(tài)環(huán)境中,將目標對象復雜的安全可信防護問題轉(zhuǎn)化為創(chuàng)建信息系統(tǒng)架構(gòu)內(nèi)生特性主導的主導機制。
第一個漏洞打過去,還要正好打到第二個漏洞、第三個漏洞。我們可以看到,一次攻擊同時集中M個不相同的漏洞,這屬于極小概率事件,所以我們說攻擊者必須挑戰(zhàn)非配合條件下協(xié)同攻擊難度。
所以擬態(tài)防御不是一個單純的防御架構(gòu),他本質(zhì)上是一個具有集約化屬性的普適意義的信息系統(tǒng)架構(gòu),為已知的未知風險或未知的威脅具有內(nèi)生的安全防護機制,是網(wǎng)絡安全與信息化一體之兩翼、雙輪之驅(qū)動,具有重要的意義。
擬態(tài)防御需要付出代價,后全球化時代、開放、開源生態(tài)環(huán)境下擬態(tài)界內(nèi)構(gòu)件的異構(gòu)冗余代價至多是線性增加,所獲得的綜合防御能力則是非線性提升,科技大大降低目標對象全生命周期安全防護代價。所以擬態(tài)攻擊效果有三級,第一是攻擊效果難以維持,第二是攻擊效果難以復現(xiàn),第三是攻擊掃過無法確定。擬態(tài)防御也許不是網(wǎng)絡空間未來最理想的安全防御技術(shù),但肯定是實現(xiàn)當前網(wǎng)絡空間安全再平衡的可靠抓手。
擬態(tài)防御的測試驗證
工程實踐效果怎么樣,需要嚴格的測試驗證。為了檢驗擬態(tài)的有效性,測試需要嚴格規(guī)定,不能對被測對象做增量式開發(fā),排除一切傳統(tǒng)安全措施,需要配合做白盒和灰盒測試。這些做法,就是看是否非線性增加了漏洞等。同時也是一樣,所有的測試驗證是要在保障目標對象服務功能和性能的前提下進行的,為了檢驗擬態(tài)架構(gòu)的內(nèi)生防御機理,我們提出了“三不”前提,即不安裝任何殺毒滅馬工具、不做任何漏洞、后門封堵,不使用防火墻之類傳統(tǒng)防護手段。能否隱匿擬態(tài)界內(nèi)的未知漏洞和后門,能否利用擬態(tài)界內(nèi)未知漏洞注入未知病毒木馬,能否允許擬態(tài)界內(nèi)使用不可信不控制的軟硬件構(gòu)件,還有擬態(tài)界內(nèi)運行環(huán)境能否允許有毒帶菌。這都是我們需要驗證的東西。結(jié)果怎么樣呢?測試驗證結(jié)果與理論預期完全吻合,原理具有普適性。
那么網(wǎng)絡安全再平衡作為擬態(tài)防御的技術(shù)抓手,基于架構(gòu)內(nèi)生機制解決“開放環(huán)境”軟硬構(gòu)件不可控不可信的問題。產(chǎn)業(yè)與技術(shù)后全球化時代的發(fā)展趨勢不再成為網(wǎng)絡空間安全的主要威脅,也證明擬態(tài)防御消除貿(mào)易自由化在網(wǎng)絡安全領(lǐng)域的壁壘,使后門工程和惡意利用漏洞的行動失去威脅和震懾的作用。更重要的是創(chuàng)造網(wǎng)信領(lǐng)域新需求,促進功能等價異構(gòu)多元化市場的繁榮。
篇5
信息安全與國際關(guān)系
網(wǎng)絡與全球網(wǎng)絡空間治理
社交媒體時代的政治秩序安全
中美兩國在網(wǎng)絡空間中的競爭焦點與合作支點
大數(shù)據(jù)時代國家信息安全風險及其對策研究
網(wǎng)絡安全管控與中美網(wǎng)絡公共外交發(fā)展
網(wǎng)絡軍備控制難以實施的客觀原因分析
論英國與19世紀的世界秩序
國際體系轉(zhuǎn)型、中美競合與新型大國關(guān)系構(gòu)建
重構(gòu)布雷頓森林體系:為中國的崛起創(chuàng)造空間
全球體系力量轉(zhuǎn)換的動因和東盟+6框架下中國地緣政治新戰(zhàn)略
金融危機、新興國家和國際經(jīng)濟治理
學術(shù)自覺與社會科學自主創(chuàng)新
天下為公的政治哲學:一種中國式的世界主義理念
建構(gòu)中國的安全政治話語:文化、演變和社會實踐
推動國際關(guān)系民主化:中國的理論與實踐
關(guān)于中國發(fā)展中國家身份的探討
中俄全面戰(zhàn)略協(xié)作伙伴關(guān)系的發(fā)展與前景
日本防衛(wèi)計劃大綱的新變化與中日關(guān)系
從南非對外政策趨勢透視中南戰(zhàn)略伙伴關(guān)系
中國式話語與國際話語權(quán)——以外宣翻譯中的中國特色詞為例
中國外交話語社會化:基于上海外國留學生的研究
民生先導還是民主先導?——從對非援助看中國的援助外交
“共同但有區(qū)別的責任”原則與中國環(huán)境外交話語
相互戰(zhàn)略保證:一個防御性現(xiàn)實主義的合作構(gòu)建理論
國際人道主義援助:中國建設道德化國際社會的政治空間
歐盟網(wǎng)絡安全戰(zhàn)略的演進——歐盟非傳統(tǒng)安全合作機制的新探索
新形勢下中國能源安全的緊迫問題與戰(zhàn)略機遇
功能主義視角下的東盟糧食安全信息系統(tǒng)——日本的實踐與啟示
論當代中國的海洋軍事觀:制海權(quán)與海上反介入
區(qū)域公共產(chǎn)品的供給困境與合作機制探析——基于合作博弈模型的分析
人民幣國際化的最新進展與未來的發(fā)展
全球治理搏弈視角下的“一帶一路”
地緣政治視域下的東非油氣資源開發(fā)——兼談中國的角色與戰(zhàn)略定位問題
撒哈拉以南非洲中國公民安全風險調(diào)查——以剛果(金)為例
中國企業(yè)在“一帶一路”沿線國家投資的政治風險及權(quán)益保護
論“一帶一路”框架下瀾滄江—湄公河“跨界水公共產(chǎn)品”的供給
“一帶一路”與中國在中亞的能源合作:區(qū)域公共產(chǎn)品的視角
數(shù)字絲綢之路與公共產(chǎn)品的合作供給
美國對“一帶一路”戰(zhàn)略的認知與反應
日本主導下的亞洲開發(fā)銀行:歷史、現(xiàn)狀與未來
“一帶一路”與中歐合作:對接發(fā)展的機遇與障礙
中國—印度尼西亞經(jīng)貿(mào)關(guān)系發(fā)展的機遇與挑戰(zhàn)
國際體系變革與安全突破——基于《孫子兵法》安全戰(zhàn)略的分析
國際體系的均衡規(guī)范場理論——兼論新型大國關(guān)系的結(jié)構(gòu)、維持與轉(zhuǎn)換
國家利益沖突、多極化與聯(lián)盟博弈——新型大國關(guān)系的基本邏輯
制度變遷與地理政治秩序轉(zhuǎn)型——現(xiàn)代歐洲國際體系的起源
篇6
關(guān)鍵詞:網(wǎng)絡學習空間;云計算;網(wǎng)絡學習
中圖分類號:G432 文獻標識碼:A 文章編號:1672-7800(2013)005-0164-02
0、引言
網(wǎng)絡學習是互聯(lián)網(wǎng)時代的最新應用成果,它改變了傳統(tǒng)的學習模式,使每個人都能不受時間空間的限制,便捷提取有價值的學習資源。在我國大力推行教育信息化,加強網(wǎng)絡教育、網(wǎng)絡學習之時,教育信息化試點工作重點要求做好“三通兩平臺”,“三通”中即包含了“網(wǎng)絡空間人人通”。網(wǎng)絡學習空間,是教學新模式,是教育信息化核心理念的體現(xiàn),是重要的探索,加強建設和管理網(wǎng)絡學習空間,對推進教育信息化建設有著顯著意義。本文旨在研究網(wǎng)絡學習空間建設與管理,分析和整合影響網(wǎng)絡學習空間構(gòu)建與管理的關(guān)鍵因子,以求最大程度地提高網(wǎng)絡學習空間的利用率。
1、網(wǎng)絡學習空間簡介
1.1 網(wǎng)絡學習空間概念
網(wǎng)絡空間就是學生和教師有一個基本的學習空間,可以自主學習,也可以互動學習,是未來發(fā)展的重要方向。它突破了現(xiàn)有教學模式的時空限制和教學方法限制,可以利用零散時間,促進教與學、教與教、學與學的全面互補,既可以提高教師的水平,也可以提高學生的水平,既有知識的學習,也有能力的學習。
1.2 網(wǎng)絡學習空間特征
1.2.1 六度分隔理論(Six Degrees of Separation)
六度分隔理論是數(shù)學領(lǐng)域中的一個猜想,簡單概括就是:與任何一個不熟悉的人認識最多只需要6個中間人。六度分隔理論與互聯(lián)網(wǎng)的結(jié)合形成了一個強大的、可信的社會網(wǎng)絡。
1.2.2 云處理、云存儲
網(wǎng)絡學習空間通常由專業(yè)的服務商提供業(yè)務服務,實現(xiàn)數(shù)據(jù)遠端存儲。網(wǎng)絡學習空間的最終用戶都無需關(guān)心客戶機與服務器之間是如何進行數(shù)據(jù)交換,更無需擔憂用戶數(shù)據(jù)存儲在何處。這就是采用了基于云計算技術(shù)的網(wǎng)絡學習空間,它包含遠程軟件服務、遠程平臺服務、遠程基礎(chǔ)邏輯架構(gòu)服務、遠程在線大數(shù)據(jù)存儲和移動應用服務等??梢员U蠑?shù)據(jù)安全存儲,無論身處何處,只要能接入互聯(lián)網(wǎng),就可得到云服務,即便是接入設備性能很低。
1.2.3 互動性、跨時空
對于學習者,能夠充分利用網(wǎng)絡學習空間進行學習、交友;對于傳授者來說,能通過網(wǎng)絡學習空間了解學習者的學習進度,指導學習,及時掌握學習的現(xiàn)狀,并進行實時互動。教師與學生隨時隨地通過手機、筆記本電腦等終端設備接入Internet,就可便捷獲得服務,最大限度地降低對終端設備的性能限制。能更快更好地實現(xiàn)知識的掌握、能力的提高,達到最優(yōu)化的學習效果。
2、網(wǎng)絡學習空間結(jié)構(gòu)模型
網(wǎng)絡學習空間的模型結(jié)構(gòu)包括四層:用戶層、控制層、虛擬資源層和物理層。用戶層是所用空間用戶的集合,它們通過終端設備經(jīng)Internet向空間服務提供商獲取服務;控制層是由一些特定的控制和任務高度算法組成;虛擬資源層負責將物理層的分布式硬件資源虛擬成一個整體集合,提供資源的分布式處理與存儲;物理層主要包括各種計算資源及存儲資源:如服務器集群和存儲陣列等。如圖1所示。
從圖1可知網(wǎng)絡學習空間模型的處理過程:用戶層的客戶終端向控制層請求服務,控制層通過特定的控制中心和任務調(diào)度算法協(xié)同處理,將已利用虛擬化技術(shù)的軟硬件資源轉(zhuǎn)化成虛擬資源池,向空間用戶提供服務,返回處理結(jié)果給服務請求的用戶終端。
3、網(wǎng)絡學習空間建設與管理
加強網(wǎng)絡學習空間建設與管理的關(guān)鍵在于學習空間建設的友好性、開放性,以及通過何種機制來保持空間使用率攀升,使之良好有序地運行,讓更多的使用者通過網(wǎng)絡學習空間受益。通過分析,發(fā)現(xiàn)影響網(wǎng)絡學習空間構(gòu)建與管理的關(guān)鍵因素包括很多方面,造成空間資源質(zhì)量不高的主要原因是缺乏實踐經(jīng)驗,缺乏評價空間資源質(zhì)量的標準,不重視空間資源制作工作或?qū)臻g資源制作工作安排不恰當,等等。為了增加空間資源質(zhì)量,提高網(wǎng)絡學習空間利用率,有效實施網(wǎng)絡學習空間應用,筆者給出以下幾點意見:
(1)提供高質(zhì)量的空間資源。空間資源作為網(wǎng)絡學習空間的重要內(nèi)容,對于網(wǎng)絡學習空間建設的每個階段來說都是不可或缺的。網(wǎng)絡學習空間中用戶最關(guān)心的也就是能在空間中獲取到何種有價值的數(shù)據(jù),所以,在空間中分享的數(shù)據(jù)質(zhì)量非常重要。上傳到空間的數(shù)據(jù)應該是有價值的數(shù)據(jù),數(shù)據(jù)價值不高、不準或不一致,會導致空間的利用大打折扣。學習空間的數(shù)據(jù)應具備互補性的知識結(jié)構(gòu)、高價值的知識內(nèi)容、交互性的交流方式。高質(zhì)量的空間資源應當體現(xiàn)針對性、精確性、清晰性、完整性、靈活性等特點。因此,空間資源質(zhì)量是日??臻g資源質(zhì)量管理中必須切實做好和加強的工作。
(2)加強領(lǐng)導,推動空間使用進程。領(lǐng)導重視是網(wǎng)絡學習空間利用的推動力,領(lǐng)導的督促有助于形成一個網(wǎng)絡學習空間的環(huán)境。網(wǎng)絡學習空間不僅僅是一個網(wǎng)絡學習服務平臺在高校的應用,它涉及網(wǎng)絡空間學習模式的運用,從而使高校教學發(fā)生許多新的變化,這些都決定了網(wǎng)絡學習空間的使用不是一個單純的技術(shù)問題。同時,許多問題和障礙也不是僅靠技術(shù)人員就能解決的。網(wǎng)絡學習空間的運行需要高校最高領(lǐng)導層的介入,但在一些高校中,對此卻缺乏足夠的認識,管理層把網(wǎng)絡學習空間的建設和運行交給信息技術(shù)部門,網(wǎng)絡學習空間的良好運行必將受到影響。
(3)加強空間用戶團隊建設。最終用戶是空間建設和管理的核心人物??臻g用戶團隊建設就是培養(yǎng)、改進和提高個人及團隊整體的工作能力,使空間團隊成為一個特別有能力的整體,在空間管理過程中不斷提高管理能力。為了促進個人和空間團隊的健康發(fā)展,應該組織空間新用戶參與空間使用培訓學習,對于網(wǎng)絡空間成員而言,如何制作和提供高水準的空間資源是十分必要的,這對提供優(yōu)質(zhì)空間資源很有好處。另外,通過學習,新用戶能夠懂得如何利用空間與他人進行網(wǎng)絡交流,提升網(wǎng)絡空間溝通能力。網(wǎng)絡學習空間是人占主導因素的,其最終用戶通常是教師和學生,網(wǎng)絡學習空間使用的關(guān)鍵也就是要讓最終用戶接受空間學習的方式。網(wǎng)絡學習空間投入使用之后,通常不能馬上形成有效的空間學習效益,中間要有一個熟悉、適應和磨合的過程。首先,要改變最終用戶長時間形成的一些工作、學習習慣;其次,要熟悉并掌握網(wǎng)絡學習空間的一些技術(shù)和工作方法,這也是一個比較復雜的過程。在這類人群中,一部分人空間使用水平相對較高,一部分人水平相對較弱,如果缺乏團隊協(xié)作精神,空間建設的目標也很難實現(xiàn)。
(4)組織管理人員和技術(shù)支持人員的緊密合作。網(wǎng)絡學習空間的推進是一個復雜的團隊協(xié)作活動,最需要的就是管理維護人員與技術(shù)支持人員的緊密協(xié)作。如果在建設和管理網(wǎng)絡學習空間的時候,組織人員和技術(shù)人員都不愿意擔當責任,相互推脫,只希望自己身上的任務越小越好,也會影響到網(wǎng)絡學習空間的積極推進。
(5)建立網(wǎng)絡空間使用多元化的評價與激勵制度。空間用戶是網(wǎng)絡空間使用的最關(guān)鍵因素,而空間用戶是需要激勵的。利用空間的交互式功能,學生和教師都可以得到同學、教師、自我等主體多元化的評價和多元化的精神激勵。同時,還可以采取建立教師和學生的優(yōu)秀空間評選、精品空間展示等激勵措施。正確的激勵制度,能充分調(diào)動教師和學生的積極性,促使空間使用的目標順利實現(xiàn)。
4、分析驗證
篇7
關(guān)鍵詞:關(guān)鍵詞:網(wǎng)絡犯罪;技術(shù)原因;防范
中圖分類號:TP393.08 文獻標識碼:A 文章編號:
網(wǎng)絡技術(shù)革命把人類社會推向了信息網(wǎng)絡化的時代,這不僅改變了長期以來我們既有的社會經(jīng)濟結(jié)構(gòu),而且更重要的是改變了我們的價值觀念和社會生活方式,形成了全新的社會生活空間,即網(wǎng)絡社會。但是,計算機和網(wǎng)絡技術(shù)誘使社會丑惡的東西也搭乘上了信息化快車,并演變?yōu)楦咧悄芑木W(wǎng)絡犯罪。沒有計算機和網(wǎng)絡技術(shù)的存在和發(fā)展,就不會有網(wǎng)絡犯罪存在和發(fā)展的可能。
1. 網(wǎng)絡空間的開放性
資源共享是計算機網(wǎng)絡的重要特點,對無數(shù)的計算機用戶無疑是天大的好事,否則,網(wǎng)絡也不會受到人們的如此青睞。但也正是因為“共享”,卻被一些別有用心者鉆了空子,使得網(wǎng)絡信息及網(wǎng)絡設備的安全受到了種種不同程度的威脅。網(wǎng)絡空間是我們的物理世界無法比擬的開放性的虛擬空間,它像個公用的四通八達的大廣場。網(wǎng)絡空間是“公用”的,人們都“大公無私”地把自家能夠搬動的東西盡往網(wǎng)絡空間里搬,叫做“資源共享”和“信息化”。可是你“自己”的東西搬到網(wǎng)絡里邊去了以后,就很難像在自己“家”里那樣妥善保護了。這不是說在網(wǎng)絡空間里建立“技術(shù)”和“法制”的邊界沒有用,而是說明這已經(jīng)是迫在眉睫的事了。但網(wǎng)絡空間里畢竟已經(jīng)沒有了明顯的“家”(無論是大家或小家)的界限和防線。沒有堅固設防的開放、互動的網(wǎng)絡給犯罪分子提供了一種便利且有效的工具,從而使現(xiàn)實生活中的違法行為在網(wǎng)上得到了擴張和蔓延,真是“哪里有網(wǎng)絡,哪里就具備了網(wǎng)絡犯罪的物質(zhì)基礎(chǔ),就有了網(wǎng)絡犯罪的基本條件。要保證網(wǎng)絡中的信息安全,就必須想辦法盡可能抵御的種種威脅,學會識別這些破壞手段,以便采取技術(shù)策略和法律制約兩方面的努力,確保信息系統(tǒng)的安全。
2. 網(wǎng)絡信息系統(tǒng)的脆弱性
近年來很多著名網(wǎng)站遭黑客沉重襲擊,這充分暴露了計算機網(wǎng)絡系統(tǒng)內(nèi)部安全的脆弱性。網(wǎng)絡技術(shù)防范的落后已成為計算機違法犯罪高發(fā)的一個因素。我國的這方面的問題尤為嚴重。
2.1 我國目前采用的主要的網(wǎng)絡安全防范手段存在缺陷
我國目前采用的主要的網(wǎng)絡安全防范手段是安裝一般的防火墻。其安全功能是有限的,很難防止偽造的IP攻擊。采用一般的應用程序中的安全手段,由于其中缺乏完善的密鑰管理手段,根本防止不了監(jiān)聽+重放攻擊。
2.2 我國的網(wǎng)絡信息系統(tǒng)存在獨特的安全缺陷
首先,技術(shù)被動性引起的安全缺陷。我國在計算機硬件方面受制于人,計算機網(wǎng)絡系統(tǒng)很多部件的關(guān)鍵技術(shù)也都掌握在外國生產(chǎn)商手里,因此無法從核心硬件上來做技術(shù)防范。其次,缺乏系統(tǒng)的安全標準所引起的安全缺陷。國際電聯(lián)和國際標準化組織都在安全標準體系的制定方面上做了大量的工作。安全些標準與安全問題存在著密切的聯(lián)系。有了嚴格的安全標準并依據(jù)標準進行管理就可以在一定程度上提高抵御危險的能力,反之,則會因造成管理上的混亂,而且也會使攻擊者更容易得手。
此外,網(wǎng)絡軟件不可能百分之百地沒有缺陷和漏洞,例如,TCP/IP網(wǎng)絡協(xié)議的安全問題。然而,這些漏洞和缺陷恰恰是黑客對系統(tǒng)進行攻擊的首選目標,導致黑客頻頻侵入網(wǎng)絡內(nèi)部的主要原因就是相應系統(tǒng)和應用軟件本身的脆弱性和安全措施不完備。另外,許多軟件中的“后門”往往都是軟件編程人員為了自己方便而設置的,一般不為外人知曉,可是一旦“后門”被侵入,將使黑客對網(wǎng)絡系統(tǒng)資源的非法攻擊成為可能。
3.網(wǎng)絡信息系統(tǒng)管理的復雜性
網(wǎng)絡信息系統(tǒng)管理的復雜性和我國網(wǎng)絡信息技術(shù)和管理人員素質(zhì)問題引起的安全缺陷。首先,計算機信息系統(tǒng)的功能日趨強大,其硬件和軟件也同時成倍地復雜化和龐大,雖然各國都在努力使計算機系統(tǒng)的設計盡可能地完美和減少缺陷,但是事實證明這是不可能的。一種安全軟件往往才公布幾天就被某些計算機“天才”們以令人沮喪的事實證明是漏洞百出。對于所有的計算機操作系統(tǒng)而言,沒有人能夠從理論上、實踐上證明其正確性、完整性和合理性。另外,結(jié)構(gòu)復雜而龐大的計算機系統(tǒng)及其網(wǎng)絡在物理結(jié)構(gòu)、使用條件上難以在全球按一個統(tǒng)一的標準、制式和協(xié)議行事。其次,我國網(wǎng)絡從業(yè)及管理人員的素質(zhì)狀況是不能令人滿意的,一方面是網(wǎng)絡規(guī)模在不斷擴大,而另一方面卻是人員素質(zhì)的停滯不前甚至下降,這一矛盾就為我國的網(wǎng)絡安全留下了隱患。人為因素和非人為因素都可以對網(wǎng)絡安全構(gòu)成威脅,但是相對于自然災害及無意侵害對計算機網(wǎng)絡系統(tǒng)造成的危害,精心設計的人為攻擊威脅最大。這是因為人的因素最為復雜,人的思想最為活躍,不可能完全用靜止的方法和法律法規(guī)加以防護。這是網(wǎng)絡安全目前所面臨的最大威脅。
4. 網(wǎng)絡犯罪的技術(shù)防范體系
網(wǎng)絡犯罪的技術(shù)防范措施是預防網(wǎng)絡犯罪的一個非常有效的方法。網(wǎng)絡犯罪虛擬空間不同于現(xiàn)實空間的犯罪,因為實施此類犯罪一定要在網(wǎng)上進行,如網(wǎng)絡犯罪中的黑客入侵公共信息系統(tǒng),刪改、破壞數(shù)據(jù),傳播網(wǎng)上病毒。如果犯罪在網(wǎng)下進行,在網(wǎng)下場所實施犯罪,那么它就不是網(wǎng)絡犯罪,這是網(wǎng)絡犯罪一個很重要的特征。網(wǎng)絡安全不僅僅是一個技術(shù)問題,還是一個管理問題和法律問題。網(wǎng)絡安全技術(shù)是網(wǎng)路安全的最基本的保障。先進的網(wǎng)絡安全技術(shù)應具有網(wǎng)絡安全防護能力、隱患發(fā)現(xiàn)能力、攻擊及濫用監(jiān)測與預警能力、應急處理能力和信息對抗能力。用戶應當根據(jù)自身面臨的安全威脅,進行風險評估,決定其所需要的安全服務種類,選擇相應的安全機制,然后集成先進的安全技術(shù),形成一個全方位的安全系統(tǒng)。
面對網(wǎng)絡犯罪的威脅,人們求助于認證、訪問控制、機密性、數(shù)據(jù)完整性、非否認、病毒防范等各種安全措施。但是這些安全措施僅僅是根據(jù)固定的安全威脅和系統(tǒng)弱點而實施的,因而也只是靜態(tài)的、被動的防守。而網(wǎng)絡本身所具有的動態(tài)性,網(wǎng)絡技術(shù)固有的脆弱性以及信息固有的不確定性,決定了網(wǎng)絡安全不存在一勞永逸的安全解決方案。網(wǎng)絡安全不僅是安全設施,而且是一個安全過程;不僅要靜態(tài)地防護,而且要動態(tài)地適應;不僅要被動的防守, 也要主動的防范。
要根據(jù)當前的系統(tǒng)脆弱性和當前了解的犯罪趨勢預測未來可能受到的攻擊和威脅,以便采取相應的安全保護措施,這便是預警的任務。根據(jù)系統(tǒng)面臨的安全威脅,決定其所需要的安全服務,選擇相應的安全機制,形成一個安全保護系統(tǒng)。入侵檢測系統(tǒng)要不斷地監(jiān)視網(wǎng)絡、自動掃描系統(tǒng)和配置參數(shù)、分析和審計用戶口令及訪問授權(quán),發(fā)現(xiàn)漏洞、弱點;實時監(jiān)控和快速檢測未授權(quán)的黑客行為,通過向管理員發(fā)出入侵或者人侵企圖來加強當前的存取控制系統(tǒng);對內(nèi)部網(wǎng)絡資源操作進行實時監(jiān)控,避免內(nèi)部員工的誤操作和非授權(quán)訪問。當緊急事件或安全事故發(fā)生時,進行實時響應,根據(jù)入侵檢測系統(tǒng)的報警及時阻止可能存在的攻擊,實施安全措施堵塞安全漏洞,保障系統(tǒng)繼續(xù)運行。如果已經(jīng)造成了損失,系統(tǒng)遭到破壞,還必須擁有恢復的手段,使系統(tǒng)在盡可能短的時間內(nèi)恢復正常,將損失減少到最低限度。積極配合,為執(zhí)法機關(guān)或者司法機關(guān)依法處理違法犯罪行為提供線索。這樣,網(wǎng)絡安全系統(tǒng)將預警、保護、檢測、反應、恢復以及反擊等各個方面融為一體,形成一個循環(huán)的、動態(tài)的體系。
網(wǎng)絡安全技術(shù)是網(wǎng)絡安全的最基本的保障。先進的網(wǎng)絡安全技術(shù)應具有網(wǎng)絡安全防護能力、隱患發(fā)現(xiàn)能力、攻擊及濫用監(jiān)測與預警能力、應急處理能力和信息對抗能力。用戶應當根據(jù)自身面臨的安全威脅,進行風險評估,決定其所需要的安全服務種類,選擇相應的安全機制,然后集成先進的安全技術(shù),形成一個全方位的安全系統(tǒng)。國際標準化組織(ISO)在開放系統(tǒng)互連參考模型(OSI)的基礎(chǔ)上,制定了一個網(wǎng)絡安全體系結(jié)構(gòu)。其任務是提供安全服務與有關(guān)機制的一般描述,確定在參考模型內(nèi)部可以提供這些服務與機制的位置。針對網(wǎng)絡系統(tǒng)受到的威脅,OSI安全體系結(jié)構(gòu)要求的安全服務有五種:認證服務、訪問控制服務、機密、數(shù)據(jù)完整和非否認服務。
總之,網(wǎng)絡犯罪的技術(shù)防控措施是發(fā)展的、動態(tài)的。今天是安全的技術(shù)明天就不一定很安全,網(wǎng)絡的攻防是此消彼長,道高一尺、魔高一丈的事情。用戶需要根據(jù)自身網(wǎng)絡系統(tǒng)拓撲結(jié)構(gòu)的變化隨時調(diào)整安全策略的部屬,采取綜合的防御手段對網(wǎng)絡系統(tǒng)實行立體的安全防護,不僅如此,這些安全防護手段還應當具備良好的“溝通”能力和有效的互動機制。沒有一勞永逸的安全,也沒有一蹴而就的安全,網(wǎng)絡犯罪的技術(shù)防范只是一個不斷延續(xù)、循環(huán)提升的過程。
參考文獻:
篇8
(一)新的犯罪類型的出現(xiàn):以手機病毒惡意扣費案為例的說明
2010年陸續(xù)接到報警聲稱手機費無端被扣,少則幾元,多則幾十元。偵查人員發(fā)現(xiàn),惡意扣費的元兇是一款病毒軟件,被用戶毫不知情地安裝在手機中。犯罪團伙在短短三個月內(nèi)以此手段對眾多用戶惡意扣費,非法獲利一百余萬[2]。當?shù)鼐揭约兇獾挠嬎銠C犯罪提請批捕,但被拒絕。因為根據(jù)《刑法》第二百八十五條的相關(guān)規(guī)定,上述罪名都要求犯罪對象是計算機而且要求情節(jié)嚴重,而對于本案的智能手機能否認定為計算機、如何界定情節(jié)嚴重,還存在較大爭議。詐騙罪或盜竊罪也多次被人提及[3],顯然是著眼于智能手機與電腦的不同,而本案本質(zhì)上侵害財產(chǎn)的性質(zhì)且數(shù)額極其巨大,即使適用刑法第二百八十五條的規(guī)定也會造成量刑過輕,不利于懲治犯罪。然而,此類案件絕非偶發(fā),令人無法樂觀。有調(diào)查顯示,2010年,被病毒感染的用戶中,54.09%無法正常使用手機,46.55%被惡意扣費,50.32%遭到信息泄露[4]。專家們更是表示,問題關(guān)鍵在于懲罰機制不夠嚴厲,如何制定完善可行嚴厲的懲罰機制已成為當務之急,若能加大力度查獲并追罰相關(guān)廠商,則可以使廠家不敢再犯[5]。在三網(wǎng)融合的背景下,犯罪對象日趨多元,針對該類新型案件如何定性?能否將計算機解釋為智能手機?隨著技術(shù)發(fā)展而生產(chǎn)出的一般家用智能電器呢?擴張的界限在哪?無論是對刑法理論界還是實務界,這些都是必須面對的問題。
(二)網(wǎng)絡空間中犯罪行為方式的轉(zhuǎn)變
隨著三網(wǎng)融合的推進,電視、電腦、電話作用交叉趨同,信息安全的形勢將會變得越來越嚴峻。三網(wǎng)融合前,由于是孤立的系統(tǒng),不論是黑客還是病毒,襲擊的只是一部分系統(tǒng);而三網(wǎng)融合后,各種視聽通信媒體交織為一體,一旦某一板塊被攻破,將會造成極大的損失,受害范圍也會更廣。信息社會的發(fā)展,使得傳統(tǒng)地域時空的限制一去不復返,而網(wǎng)絡空間中的犯罪,也改變了傳統(tǒng)的一對一的侵害方式,更多地表現(xiàn)為對不特定群體的侵害。1.2009年的“5.19”斷網(wǎng)案:波及十幾個省市。2009年發(fā)生大范圍斷網(wǎng)案就是一例。初期北京、上海等地電信網(wǎng)民發(fā)現(xiàn)無法上網(wǎng),紛紛向電信服務商投訴,直到5月20日上午,上述地區(qū)互聯(lián)網(wǎng)連接仍未完全恢復。之后這種情形更是擴充到全國的十幾個省市。經(jīng)查,此次危害是由黑客互相攻擊而造成的[6]。2.2011年CSDN用戶數(shù)據(jù)泄露案:泄漏用戶信息至少600萬個。2011年CSDN數(shù)據(jù)泄露,被泄露的用戶信息從最初爆料的CSDN600萬個最終達5000萬個。北京警方立即成立專案組,仔細核對泄漏的CSDN數(shù)據(jù),發(fā)現(xiàn)其大部分集中在2009年7月至2010年7月這段時間。但由于涉嫌入侵的服務器一年前已經(jīng)挪作他用,負責的技術(shù)人員早已離職,加之現(xiàn)有人員對此又不熟悉,給偵查工作造成了極大的困難,直至2012年2月4日,才將相關(guān)犯罪嫌疑人抓獲。該男子對此供認不諱[7]。令人震驚的是,此案僅僅是冰山一角。2011年12月25日天涯社區(qū)被爆遭到攻擊,多達4000萬個用戶密碼被盜。更有網(wǎng)友透露,會員數(shù)據(jù)庫已經(jīng)被盜網(wǎng)站還涉及人人網(wǎng)等其他眾多網(wǎng)站,給廣大網(wǎng)民的經(jīng)濟安全帶來了極大威脅[8]。
(三)以刑法第二百六十六條規(guī)定的詐騙罪為
例來說明現(xiàn)行刑法的不足以我國《刑法》第二百六十六條的詐騙罪為典型,這條工業(yè)時代極其完備的刑法條款,在三網(wǎng)融合時代的具體適用中也會處于尷尬的境地。以網(wǎng)絡空間中極其常見的一種詐騙為典型:在網(wǎng)絡詐騙中,犯罪分子為了吸引網(wǎng)民瀏覽其網(wǎng)頁,通常會在其申請的空間中建立專門的網(wǎng)站,在上面一系列和語句吸引人點擊。當游客進入該網(wǎng)站,想要瀏覽更多的內(nèi)容時,則會要求支付一定的報酬,當用戶支付后卻發(fā)現(xiàn)根本無法瀏覽更多的內(nèi)容。雖然每人被騙的數(shù)額有可能極少(2—3元),但由于網(wǎng)絡的超時空性和巨大的延展性,被騙的數(shù)額極其巨大。但是,在具體實踐中,由于被騙的人可能來自世界各地,傳統(tǒng)調(diào)查方式如一一查證等幾乎不可能實現(xiàn)[9]。一對多是網(wǎng)絡空間中常見的犯罪模式,雖然個案中的犯罪數(shù)額或許微不足道,可一旦乘以龐大的網(wǎng)民的基數(shù),那么得出的涉案數(shù)額也將是巨大的。特別是在當前社會中網(wǎng)絡犯罪的趨利性趨勢使得這種情形更加嚴峻。刑法對此做出積極應對已是迫在眉睫。
二、三網(wǎng)融合時代背景下刑法的積極應對
信息技術(shù)的巨大飛躍———三網(wǎng)融合技術(shù),在給傳統(tǒng)刑法理論注入新的元素的同時,也對傳統(tǒng)的刑法理論造成巨大的沖擊。但刑法體系本身的開放性與包容性,也為解決新技術(shù)帶來的問題提供了一定的緩沖空間。此外,刑事政策的價值選擇能夠進入到刑法體系中去,這是由刑法與刑事政策在體系上的統(tǒng)一決定的[10]?!爸匾目偸墙鉀Q實際問題。如果專業(yè)問題以迄今為止的體系不能適當?shù)丶右越鉀Q,那么進一步發(fā)展該體系就是十分必要的”[11],使得三網(wǎng)融合技術(shù)這一巨大的變革也給刑法理論的進一步完善提供契機。
(一)刑事立法的應對
相比于現(xiàn)實社會,網(wǎng)絡空間中的犯罪存在數(shù)量倍增、危害性不斷加大的趨勢,對刑事立法作出修訂無疑是一種根本性的相對思路。也正如有學者所說,在信息社會的今天,傳統(tǒng)犯罪的網(wǎng)絡異化絕非片面,而是一種整體性的趨勢,在某些方面必須通過刑事立法予以應對[12]。1.進行單獨的網(wǎng)絡犯罪立法。對于網(wǎng)絡犯罪,我國一直采用的“一面四點”傳統(tǒng)立法模式,依托傳統(tǒng)的罪名體系來應對不斷增多的計算機犯罪。然而網(wǎng)絡空間中嚴重犯罪行為,遠遠超出了現(xiàn)行刑法所規(guī)定的四種。因此,急需在傳統(tǒng)刑法的基礎(chǔ)上,制定專門的反計算機犯罪的立法。其原因不僅是此舉涉及對計算機方面專業(yè)術(shù)語的解釋,更是在于利用計算機實施的傳統(tǒng)犯罪在量刑上面臨著的窘境[13]。2.完善相對的定量因素的轉(zhuǎn)變。在我國現(xiàn)行的法律體系中,一般違法行為與犯罪行為之間并不是壁壘森嚴,定量因素便成為區(qū)分二者的重要標志[14]。認定具體犯罪的數(shù)額是我國司法實踐中的最為重要的考量因素。而隨著犯罪由現(xiàn)實空間向虛擬空間的延伸,與定性相比,犯罪更容易受到網(wǎng)絡空間虛擬性和技術(shù)性的影響,給具體的司法實踐認定帶來極大的困難,有的甚至根本不可行。因此,必須完善相對的定量機制,以達到對網(wǎng)絡違法犯罪情形的有效制裁。
(二)三網(wǎng)融合背景下刑法解釋的應對:罪刑法定原則下的擴張解釋
篇9
互聯(lián)網(wǎng)和信息技術(shù)的發(fā)展使得在國際貿(mào)易中涉及電子網(wǎng)絡越來越頻繁,國際貿(mào)易電子合同是國際貿(mào)易電子化進程中的一大問題,如電子合同簽訂生效,法律效力,法律適用,履行及違約救濟等。本文探討國際貿(mào)易電子合同違約救濟問題,涉及法律適用、管轄權(quán),以及在提交糾紛解決時電子合同的證據(jù)效力等問題。
【關(guān)鍵詞】
國際貿(mào)易;電子合同;違約救濟;法律適用;管轄權(quán)
在互聯(lián)網(wǎng)運用廣泛的大背景下,國際貿(mào)易合同在所難免的涉及到電子網(wǎng)絡,這給國際貿(mào)易注入了新的活力,帶來新的發(fā)展前景,但因為電子合同的網(wǎng)絡化,虛擬化以及各個國家對電子合同的立法發(fā)展程度不一樣,使得人們在運用電子網(wǎng)絡進行跨國交易時產(chǎn)生很多問題,且因為其國際性而難以解決。
一、國際貿(mào)易電子合同違約救濟中存在的問題
違約救濟的方式主要有訴訟,仲裁,電子自助,ODR等方式,在運用這些方式解決糾紛時會遇到很多問題,包括:1.電子數(shù)據(jù)能否作為證據(jù)來證明違約責任;2.違約救濟的法律適用;3.管轄權(quán)問題;4.新型的糾紛解決方式如ODR方式面臨法律缺失問題。
二、我國法律關(guān)于上述問題的規(guī)定
我國《合同法》第11條規(guī)定“:書面形式是指合同書、信件和數(shù)據(jù)電文等可以有形地表現(xiàn)所載內(nèi)容的形式。”這表明我國承認電子數(shù)據(jù)是書面形式的。本法第34條:“采用數(shù)據(jù)電文形式訂立合同的,收件人的主營業(yè)地為合同成立的地點;沒有主營業(yè)地的,其經(jīng)常居住地為合同成立的地點。當事人另有約定的,按照其約定”,確定了電子合同簽訂的地點。
我國《民事訴訟法》中規(guī)定證據(jù)應當是原件,而這使得電子合同的證明力大打折扣?!渡嫱怅P(guān)系法律使用法》未對電子合同違約救濟的法律適用作特殊規(guī)定?!峨娮雍灻ā访鞔_了法律責任的承擔和電子簽名的認證的效力。
三、主要國際組織的法律
《聯(lián)合國國際貿(mào)易法委員會電子商務示范法》明確了數(shù)據(jù)電文的書面效力和可作為證據(jù)使用的條件,明確數(shù)據(jù)電文的范圍,對承諾和要約等問題有所規(guī)定,但本身卻不具有法律效力。《電子簽名統(tǒng)一規(guī)則》用來應對電子簽名的安全性,可靠性等影響電子交易和其他形式真實性的基本問題。
四、完善我國國際貿(mào)易電子合同的探討
(一)電子數(shù)據(jù)證明力的確定和電子認證系統(tǒng)的建立
電子合同因其磁介質(zhì)性和易更改性,使得在作為證據(jù)的證明力大大下降,而電子合同往往是確定當事人雙方權(quán)利義務的根據(jù),證明力的減弱無法滿足當事人的愿望。電子商務認證是使電子商務具有基本的安全性,從而可以被人們作為商業(yè)交易形式接受的基本要求。對依法設立的電子商務認證機構(gòu)認證的電子數(shù)據(jù)證據(jù)效力和電子簽名真實性應當承認。
(二)建立企業(yè)信用和個人信用報告制度
企業(yè)信用和個人信用報告制度主要包括:企業(yè)信用信息公示,信用第三方評價機制,交易者信用互評機制。
(三)法律適用問題的明確
對于網(wǎng)上履行的合同,原來的連結(jié)點確定原則難以繼續(xù)用來確定電子合同的連結(jié)點。但我認為在電子合同領(lǐng)域仍然可以適用當事人意思自治原則和最密切聯(lián)系原則,美國《統(tǒng)一計算機信息交易法》第109條:當事人可以協(xié)議選擇應適用的法律。最密切聯(lián)系原則是在當事人對合同糾紛沒有選擇適用的法律或者選擇無效的時候適用的主要原則。
合同簽訂地的認定相對于傳統(tǒng)合同簽訂地點的確定要困難一些,我國《合同法》與《聯(lián)合國電子商務示范法》對于合同成立的地點作了相似規(guī)定,但其他國家的規(guī)定卻與此不符。對于聯(lián)合國的這一規(guī)定,各個國家如果借鑒的話,對于電子合同簽訂地點的確定會減少很多法律適用的糾紛。電子合同的履行分為網(wǎng)上履行和非網(wǎng)上履行,對于非網(wǎng)上履行可以適用傳統(tǒng)合同對履行地點的確定方法,對于網(wǎng)上履行的電子合同,確定其履行地點就很困難。海牙國際私法會議上,各國對合同履行地點的確定很有爭議。分別提出信息發(fā)送地標準、信息收到地標準及適用特征履行說標準,但這種學說特征履行方必須借助于一個物理上的連接點,這樣使得地點的確定更加復雜化。
我認為應當適用信息收到地標準確定履行地,這樣不違背傳統(tǒng)合同原則,容易被人們接受,其適應期間也較短。
(四)違約救濟中管轄權(quán)的確定
目前在國際上出現(xiàn)兩種否認國家管轄權(quán)的理論―新論和管轄權(quán)相對論,新論認為,在網(wǎng)絡空間中正在形成一個新的全球性的市民社會,這一社會能夠完全脫離物理空間的政府而擁有自治權(quán)力,從而否定網(wǎng)絡之外的法院的管轄。管轄權(quán)相對論認為:網(wǎng)絡空間完全可以成為一個新的獨立管轄區(qū)域,使用者可以通過自律管理來解決網(wǎng)絡空間中的糾紛,任何國家都可以管轄并將其法律運用于網(wǎng)絡空間內(nèi)的任何人和任何活動,其程度和方式與該人和該活動進入該國家可以控制的網(wǎng)絡空間的程度和方式相適應。
我認為這兩種理論都太過理想化,法律的產(chǎn)生就是因為人的自律能力有限,而且如果網(wǎng)絡擁有自治的權(quán)利,那么誰來扮演行業(yè)規(guī)則的制定者和權(quán)力的享有者,恐怕又會引起一場腥風血雨。因此管轄權(quán)的確定不應偏離傳統(tǒng)法律創(chuàng)設新的規(guī)則。
管轄權(quán)是對內(nèi)國法院管轄的確定,根據(jù)我國法律對傳統(tǒng)合同的司法管轄權(quán)的規(guī)定:主要依據(jù)有被告住所地、合同履行地、合同簽訂地、訴訟標的物所在地,可供扣押財產(chǎn)所在地、侵權(quán)行為地或者代表機構(gòu)住所地人民法院。在上述關(guān)聯(lián)地中,合同簽訂地和合同履行地比較難以確定,其確定方法可以借鑒上文中對這兩個地點確定的論述。
(五)新型電子合同糾紛解決方式的法律完善
我國的電子商務正處于起步階段,對于電子自助和在線解決的法律規(guī)定處于真空狀態(tài),對此我國應該借鑒國際上的通行做法結(jié)合我國的實際情況制定相關(guān)的法律,以配合電子商務的迅速發(fā)展。
五、結(jié)語
電子商務這一新興行業(yè)發(fā)展迅猛,法律的規(guī)定總是落后于發(fā)展,應當在傳統(tǒng)的法律上發(fā)展適合電子合同領(lǐng)域的法律,而不是創(chuàng)設全新的法律,因為電子合同始終屬于私法領(lǐng)域,貿(mào)然創(chuàng)設新的法律必然會引起法律部門之間銜接的不當,適用混亂等問題。
參考文獻:
[1]邵景春.《聯(lián)合國國際貿(mào)易法委員會電子商務示范法》評析,法學,2000(12)
篇10
【關(guān)鍵詞】虛擬財產(chǎn);法律性質(zhì);刑法保護
中圖分類號:D92文獻標識碼A文章編號1006-0278(2015)12-117-01
一、虛擬財產(chǎn)的產(chǎn)生和起源
網(wǎng)絡中的虛擬財產(chǎn),最初是指網(wǎng)民或網(wǎng)游玩家在網(wǎng)絡中的賬號及在網(wǎng)絡游戲中獲得的角色等級、各種裝備、游戲貨幣等數(shù)據(jù)財產(chǎn)。從物質(zhì)形態(tài)上看,虛擬財產(chǎn)是一些存儲于服務器中的、以數(shù)據(jù)形式存在的、體現(xiàn)為具有某種游戲功能的物品①。將其稱為虛擬財產(chǎn),是為了與現(xiàn)實世界中的財產(chǎn)相區(qū)分。
二、虛擬財產(chǎn)的特點
虛擬財產(chǎn)和現(xiàn)實物質(zhì)財產(chǎn)不同,是依托于互聯(lián)網(wǎng)這一特定虛擬空間而存在的。但如果獨立出來講什么價值則沒有任何意義②。美國學者亦提出,“虛擬財產(chǎn)主要是指在網(wǎng)絡游戲的虛擬世界中存在的,具有財產(chǎn)利益的財產(chǎn),它與真實財產(chǎn)的區(qū)別微乎其微,僅僅在于它不是‘真的’”。
其一,虛擬財產(chǎn)本身不具有物質(zhì)“價值”,因為其區(qū)別于現(xiàn)實財產(chǎn)的是基于一定的數(shù)據(jù)編碼、符號、信息、參數(shù)儲存在網(wǎng)絡中而體現(xiàn)的虛擬性。但由于虛擬財產(chǎn)和現(xiàn)實貨幣之間的等價互換,及玩家間或與運營商間的交易等等行為而擁有了財產(chǎn)的特性。
其二,虛擬財產(chǎn)也具有使用價值。從目前游戲產(chǎn)業(yè)的實際發(fā)展狀況中不難看出,越來越多的游戲玩家投入大量時間、精力和金錢參與網(wǎng)絡游戲,通過虛擬人物將自己的人格從現(xiàn)實世界向虛擬世界擴張,為各種虛擬財產(chǎn)的得失更替而喜怒哀樂,并從中獲得感官和精神上的刺激,從而達到娛樂身心的目的,與現(xiàn)實財產(chǎn)別無二致,其使用價值不言而喻。
三、虛擬財產(chǎn)的法律性質(zhì)
我們來探討網(wǎng)絡虛擬財產(chǎn)的法律性質(zhì)。首先,財產(chǎn)權(quán)從最廣泛的意義上來說,是指任何有價值的物品,既能夠產(chǎn)生部分個人財產(chǎn)的任何權(quán)利。羅馬法中奴隸也曾作為公民的財產(chǎn)受到法律保護。要探討虛擬財產(chǎn)的法律性質(zhì),首先應考慮它的財產(chǎn)性。
(一)虛擬財產(chǎn)并非物權(quán)
但是,傳統(tǒng)民法的物權(quán)的標的僅限于有體物,而網(wǎng)絡上的虛擬財產(chǎn)僅是一組組二進制的電子數(shù)據(jù),這些電子數(shù)據(jù)如果脫離了服務器則毫無意義,并不能稱之為有體物,則不構(gòu)成傳統(tǒng)意義上的物權(quán)。
(二)虛擬財產(chǎn)并非債權(quán)
債,指特定當事人之間的請求為特定行為的法律關(guān)系。網(wǎng)游玩家與網(wǎng)絡運營商之間應當存在著合同關(guān)系,買家為了更好的游戲體驗,支付貨幣購買點卡或者道具、或者綁定賬號等安全措施。這與運營商直接形成了服務合同關(guān)系,網(wǎng)絡運營商有責任提供相應的服務及安全保障,來保證玩家的正常游戲體驗。這并非一種基于債權(quán)的請求權(quán)。
(三)網(wǎng)絡財產(chǎn)權(quán)并非知識產(chǎn)權(quán)
著作權(quán)是基于文學藝術(shù)和科學作品依法產(chǎn)生的權(quán)利。法律規(guī)定“著作權(quán)法所稱作品,指文學、藝術(shù)和科學領(lǐng)域內(nèi)具有獨創(chuàng)性并能以某種有形形式復制的智力創(chuàng)作成果。”
四、虛擬財產(chǎn)的犯罪類型
(一)盜竊虛擬財產(chǎn)的案件類型
虛擬財產(chǎn)交易市場已成為一種“另類”經(jīng)濟體系,虛擬財產(chǎn)的離線現(xiàn)實交易已不是個別現(xiàn)象,而是網(wǎng)絡游戲發(fā)展的必然產(chǎn)物。因此虛擬世界的財產(chǎn)犯罪也要與真實世界的財產(chǎn)犯罪在某種程度上等同視之也應當構(gòu)成盜竊罪③。在網(wǎng)上游戲中盜取虛擬武器,屬于刑事罪行。
(二)非法侵占虛擬財產(chǎn)的案件類型
劉先生說,借裝備給曾先生的時候,他已經(jīng)打到316靈、11級舍利子及天宮門派符石組合。他強調(diào)“幾千萬玩家只有幾個擁有這條‘頂級項鏈’的,我玩了7年游戲也才第一次擁有?!?/p>
(三)虛擬財產(chǎn)向現(xiàn)實財產(chǎn)轉(zhuǎn)化的案件類型
2012年07月23日,龍口市檢察院以涉嫌挪用資金罪批準逮捕王某。2008年,在龍口某公司負責貨物銷售的王某為自身游戲需要,利用職務之便,將交易的貨物取出來私自賣掉并購買了游戲裝備,但公司并沒有發(fā)現(xiàn)。迷戀網(wǎng)游里叱咤風云的,王某深陷其中不能自拔。隨后王某利用職務便利從2008年起至事發(fā)時,陸續(xù)挪用公司貨款20多萬元,其中17萬元全部用在游戲上。最終,王某因挪用資金罪觸犯刑法被拘。
五、關(guān)于虛擬財產(chǎn)刑法保護的思考
虛擬財產(chǎn)作為網(wǎng)絡空間中虛擬社會的產(chǎn)物,產(chǎn)生于網(wǎng)絡空間卻已蔓延進入真實社會層面,不僅在整個現(xiàn)實社會具有不能忽視重要地位,而且隱然將成為一類全新的財產(chǎn),從而對傳統(tǒng)的民法理論、刑法理論形成實際的沖擊。因此,在理論上對虛擬財產(chǎn)的性質(zhì)及其法律保護對策加以研究,意義重大。
自2004年第一宗虛擬財產(chǎn)案件發(fā)生以來,至今已有近三年的司法實踐,產(chǎn)生了不同的司法處理結(jié)果,相伴而生了不同的法律適用的現(xiàn)狀,其中包括以法第264條盜竊罪、以刑法第252條侵犯通信自由罪、以刑法第286條破壞計算機信息系統(tǒng)罪等加以認定。
注釋:
①張和順.試論網(wǎng)絡虛擬財產(chǎn)的法律性質(zhì)[J].特區(qū)經(jīng)濟,2007(9).
熱門標簽
網(wǎng)絡安全論文 網(wǎng)絡營銷論文 網(wǎng)絡倫理 網(wǎng)絡輿論論文 網(wǎng)絡銀行論文 網(wǎng)絡輿情論文 網(wǎng)絡文學論文 網(wǎng)絡交往 網(wǎng)絡輿論 網(wǎng)絡建設論文 心理培訓 人文科學概論