数字时代如何保障数字资源安全？

数字时代如何保证数字资源的安全？字体:小中大分享:数字时代如何保证数字资源的安全？2022-03-14 08:26:17来源:人民邮电随着数字经济成为世界经济发展的新引擎，许多国家都将数字经济提升到国家发展战略的高度。 其中，互联网核心资源安全是数字企业安全和国家数字经济发展安全的基础。 《中国互联网发展报告(2021)》显示，2020年，中国数字经济规模将达到39.2万亿元，占GDP的38.6%，将成为稳定经济增长的关键驱动力。 数字经济的发展离不开IP地址、域名等互联网核心资源的开发、利用和保护。 因此，如何妥善处理数字地址纠纷已成为保障国家数字地址安全、维护企业数字资产利益、确保数字经济安全稳定发展的关键问题。 数字资源管理引发的纠纷近年来，国际上发生了许多与数字地址资源相关的事件。 2021年6月22日，美国政府以“违反制裁”为由，关闭了36个与伊朗有关的新闻网站，包括伊朗英语新闻电视台(Press TV)和阿拉伯语频道网站(Al Alam TV) 美国司法部在声明中证实，根据法院命令，美国查封了伊朗伊斯兰广播电视联盟(IRTVU)使用的33个网站和真主党(KH)运营的3个网站。 美国司法部称，这些网站的域名归美国公司所有，未经美国财政部许可，他们无法获得美国网站和域名服务。 该事件涉及32个域名和4个顶级域名，其中包括“”。com“，”。net“，”。电视“和”。org”，涉及Verisign和PIR注册服务机构以及20家域名注册服务机构(域名注册商)。 在技术层面，美国司法部通过顶级域名注册机构，强行将涉案网站的域名解析A记录和NS记录定向到美国政府指定的亚马逊域名解析服务器，从而实现指定网站的关闭。 事件的发生引起了国际社会的强烈关注。 非洲互联网信息中心(AFRINIC)在毛里求斯注册，由互联网名称与地址分配机构(ICANN)认证，负责非洲和印度洋的IP地址分配机构。 一家注册在非洲塞舌尔的名为Cloud Innovation的公司于2013年成为AFRINIC的成员，并在随后的四年里分四批申请了620万个IPv4地址，其在中国香港注册的关联公司LARUS Ltd将这些地址出租给企业用户。 2020年，AFRINIC因员工非法窃取知识产权丑闻更换了CEO。 新任CEO开始实施“辅助审查”项目，试图利用自己负责的注册数据库随意改变ip地址的“所有权”，在业内引起了一场风波。 创新公司(Innovation Company)因这一审查受到AFRINIC的质疑，称其违反了会员章程，将属于非洲的域名用于其他目的。其会员资格被取消，ip地址被没收。 由于云创新公司的诉讼，AFRINIC的银行账户一度被冻结。 非洲的IP地址分配系统面临崩溃的危险。 据了解，目前，云创新公司的会员资格和AFRINIC的银行账户已经恢复，但双方的官司仍在继续。 数百家租用了这些IP地址的中国企业面临着网络服务随时中断的风险。 上述两起关于IP地址和域名的事件，充分暴露了当前互联网基础资源治理体系的漏洞和缺陷，也凸显了以IP地址和域名为重要因素的数字资源的重要性和治理的紧迫性。 梳理和思考问题首先，数字资产的定义 伏羲智库首席技术官、中科院计算机网络信息中心研究员、原PTI主任王伟博士认为，互联网资源一个最根本的问题没有解决——是——IP地址和域名数字资产？IP地址分配使用前后，其所有权发生了本质的变化。 AFRINIC和云创新公司的冲突，AFRINIC剥夺了云创新公司的成员，但问题是IP地址已经被其他公司使用，国内很多企业都在使用这些IP地址，会严重影响商业利益。 如果要长期持有这些地址，如何解决这个问题值得进一步探讨。 互联网发展规模和不同地区互联网用户数量的不平衡，使得许多国家的企业利用各种方法向其他大洲的数字地址管理机构申请后门使用。 事实上，全球数字地址的所有权和使用权正在流向新发展的互联网领域和资本优势机构，打破了传统的按照地域分布进行数字地址分配管理的“均衡设计”。 第二，没有法律依据。 北京邮电大学教授、原APNIC执行董事马琰认为，云创新公司和AFRINIC之间没有这种情况的先例。 双方对簿公堂已有一段时间，官司仍在继续。 问题不仅涉及到会员章程、业务合作、机构不作为或无序作为，还涉及到ip的归属和互联网基础资源的治理体系。 “希望通过这样的案例，进一步探索和寻找合理的治理方法，让管理者、使用者和立法机关都有据可依、有法可依、有案可循。 妥善处理此类事件可以使数字经济更加稳定，有利于社会的和谐发展和全球互联网的稳定运行。 三是多利益主体模式的挑战。 据中国科学院计算机网络信息中心研究员谭雅玲介绍，伊朗域名被屏蔽。从技术上讲，涉案的两个注册局未经用户同意，单方面更改了相关域名数据的DNS资源记录所指向的IP地址，相关网站从互联网世界中消失。 伊朗域名屏蔽事件涉及互联网治理的“多利益主体”模式，强化了现有的权力关系，延续了现有的权力结构。全球互联网治理远非各国平等参与的“共治”。 第四，治理体系本身的缺陷。 王伟认为，从互联网基础资源治理体系的细节来看，主要暴露出三个问题。 “前后”问题 互联网资源分配模式建立于20世纪90年代初。当时资源丰富，不存在IP地址枯竭的问题。因此，在地址短缺的状态下，管理机制没有关注地址转让、租赁、代理等问题。 虽然目前全球已经进入IPv4和IPv6并存的时代，但是在企业运营过程中(尤其是拓展海外市场)仍然会大量使用第三方IPv4地址，这就需要在政策层面对原有的IP地址分配模式打补丁。 “上下”的问题 上层强调“多方利益相关者”模式，拒绝单方面持有所有利益的可能性，认为IP地址是全世界网民共同拥有的，但在下层运作时，必须有某个实体或个人持有。 如果用户在阿里云申请虚拟机，阿里云必须将IP地址出租给个人作为资源资产。 所以“上下”是分开的，上层管理人员尽量避免这个问题，市场经济中的经营者已经把它当成资产来管理了。 “左右”的问题 互联网时代，各国贸易频繁，数字经济引发的冲突容易发散为政治问题。比如运营商在非洲拓展业务，在IP地址需求、财务资本充足率、技术水平等方面都有优势，所以运营商更容易拿到非洲的IP地址，并在全球范围内使用。 从商业扩张和经济发展的角度看，这是一种常见的行为，但在国际政治博弈中，这很容易被描述为“数字空新殖民主义” 王维说:“所以有前后、上下、左右的问题。其本质是互联网治理规则不适应时代发展。 地址再大，也还是有上限的。如果规则不变，今天IPv4遇到的这些困惑和挑战，未来也会出现在IPv6上。 第五，全球化形势下数字资源国家所有权的界定。 近年来，随着全球数字服务格局的快速发展和演进，数字市场规则制定权和话语权的竞争日益激烈，网络空之间的立法竞争在空之前愈演愈烈。 中国社科院世界经济与政治研究所研究员郎平说:“互联网已经成为中国数字化发展的基础设施，但IP地址、域名等基础资源是基础设施里面的基础，是基础中的基础。 互联网中有各种各样的数字经济活动，共同构成了数字空空间，基础在数字空空间中的重要性不言而喻。 郎平研究员有一个形象的比喻:“从国际治理的角度来看，互联网体系的‘树干’和‘果实’具有国家属性，但根却没有。 当归属不明确时，就会产生冲突。 "郎平说:"在未来的竞争趋势下，我们的域名在全球治理层面应该如何推进？我们应该仔细考虑我们是否能适应新的形势。 ”(作者单位:伏羲智库)【纠错】