发表于 2025 年 4 月 3 日 | 更新于 2025 年 4 月 3 日
作者：Marília Maciel
数字主权已成为当今互联世界中最受关注、最具多面性的话题之一。从布鲁塞尔到亚的斯亚贝巴，要求强化国家自主性与国家安全的呼声此起彼伏。那么，这对一个开放、无国界的互联网意味着什么？在这篇技术深度长文中，我们将追溯主权的历史脉络，探讨其在数字时代的演变，以及以国家为中心重新排序网络空间所带来的技术影响。本文先从概念层面切入，同时也提供实际的、可操作的案例——包括 Bash 与 Python 的扫描命令与脚本——展示数字主权背后的安全挑战在网络安全领域是如何被解决的。
本系列共两篇，这是第 1 篇。在此篇中，我们从政治经济学视角理解数字主权的概念，阐释其如何从自由主义理想转向新重商主义工具；随后进入技术层面，讨论网络安全用例并给出专业人士可参考的真实代码示例。第 2 篇将进一步审视这些动态如何继续冲击开放互联网的理想。
数十年来，开放互联网的理想与自由主义秩序密不可分，该秩序颂扬信息、商业与思想的自由流动。在柏林墙倒塌后的全球化浪潮中，互联网被视为一个无国界的空间，在此处思想繁荣、创新蓬勃。然而，关于国家安全、经济依赖乃至虚假信息的担忧不断升温，迫使诸多国家重新审视数字领域中的主权叙事。
数字主权正迅速从边缘概念跃升为数字政策制定的核心要素。如今，各国政府与跨国组织正重新评估该如何在保障数字基础设施安全的同时，对数据、网络与通信实施控制。技术漏洞与网络安全威胁更让开放全球互联网与追求国家自主之间的张力暴露无遗。
本文将探索数字主权如何重塑我们对国家权力与网络安全的理解，并在政治辩论与技术措施之间架起桥梁。我们也将提供实践示例与代码样本，帮助数字与网络安全专业人士理解这些问题在日常工作中如何落地。
数字主权指一个国家或政治共同体对其数字基础设施、数据与网络实现独立掌控的能力。与传统国家主权侧重领土完整、不干涉内政与国家法律平等不同，数字主权面对的是跨境无阻流动的无形资产。这一模糊边界引发了复杂问题：
数字主权的核心是“自主”。它关乎一个政治共同体驾驭自身数字命运的能力，在国家安全诉求与国际合作收益之间寻求平衡。考虑到当代通信与商业的高度互联，实现这一平衡仍充满争议且不断演进。
主权的经典讨论可追溯至《威斯特伐利亚和约》，当时国家主权围绕领土边界锻造而成。而今天的数字格局正挑战这一传统模式。随着金融机构、科技公司与政府依赖强大的跨境数据流，重新思考主权势在必行。
根据学者 Geenens 的观点，讨论主权即讨论一个政治共同体将自身视为自主行动体的能力。这引出两大后果：
因此，在数字时代，主权并非完全切断全球流动，而是要拥有健全机制来决定何时、如何以及在多大程度上参与这些流动。
数字主权的讨论可视为一部未完结的三幕剧，每一幕都映射着观念与政策的演变：
最初，自由民主思想拥抱全球数字市场。活动人士与政策制定者将互联网视为创新与自由交流的平台。自由主义视角提倡：
在该模式下，数字主权被许多人视为过时——是国家边界时代的陈旧遗产。
近年叙事发生剧变。地缘政治紧张、数据泄露与网络威胁促使诸多国家采取更具保护主义色彩的措施。在新重商主义视角下：
此举凸显了国家安全如何取代自由主义对无门槛互联网的倡导。数字主权成为国家在经济、技术与地缘政治上驾驭结果的工具。
展望未来，人们愈发意识到，完全开放或彻底孤立的互联网都不可行也不理想。或将出现一种混合模式：
该混合秩序需要在网络安全、数字身份、基础设施韧性与数据治理上进行大量技术投资。而这些投资恰恰彰显了数字主权政策必须直面的真实技术挑战。
在数字主权语境下，网络安全至关重要。国家推行数字主权往往伴随强化安全实践，以保护数字基础设施免受外部威胁。网络已成为战略资产，全球政府机构纷纷投入工具与实践来守护国家网络空间。
数字主权与网络安全呈现共生关系：
当我们观察网络安全专业人士如何利用扫描工具及解析技术守护网络时，这些理论的实际含义便一目了然。
网络扫描与漏洞分析是任何网络安全战略的关键组成部分。下面以真实示例演示如何使用常见工具执行网络扫描并解析结果。这些技术不仅适用于国家层面的安全分析，也可作为数字防御策略与数字主权对接的绝佳案例。
Nmap（Network Mapper）是最广泛使用、最值得信赖的网络发现与安全审计工具之一。以下命令用于扫描目标网络中的开放端口与服务：
nmap -sV -p 1-1024 192.168.1.0/24
命令说明：
-sV：启用版本探测，判断开放端口上运行的服务及其版本；-p 1-1024：扫描 1 至 1024 端口范围；192.168.1.0/24：目标子网，本例为常见局域网。扫描原始输出往往过于冗长，不便立即分析。利用 Bash 可快速解析输出并提取关键信息。下面脚本过滤开放端口并写入文件：
#!/bin/bash
# 定义目标与输出文件
TARGET="192.168.1.0/24"
OUTPUT_FILE="nmap_results.txt"
# 运行 nmap 扫描并将输出保存为可 grep 格式
nmap -sV -p 1-1024 "$TARGET" -oG "$OUTPUT_FILE"
# 解析结果：从 grepable 输出中提取主机名、端口及服务信息
echo "位于 $TARGET 的主机开放端口如下：" > parsed_results.txt
grep "/open/" "$OUTPUT_FILE" | while read -r line; do
HOST=$(echo "$line" | awk '{print $2}')
PORTS=$(echo "$line" | grep -oP '\d+/open' | sed 's/\/open//g')
echo "$HOST: 开放端口: $PORTS" >> parsed_results.txt
done
echo "解析完成，结果已保存至 parsed_results.txt。"
说明：
-oG 生成可 grep 输出；grep 与 awk 过滤表示开放端口的行；parsed_results.txt。在许多现代工作流中，Python 用于解析与深入分析网络数据。以下 Python 脚本读取可 grep 的 Nmap 输出，并将数据组织为结构化格式：
#!/usr/bin/env python3
import re
def parse_nmap_grepable(file_path):
results = {}
with open(file_path, 'r') as file:
for line in file:
# 跳过注释行与无关行
if line.startswith("#") or "Status:" not in line:
continue
parts = line.split()
host = parts[1]
# 在行中查找所有标记为 open 的端口
open_ports = re.findall(r'(\d+)/open', line)
if open_ports:
results[host] = open_ports
return results
def main():
input_file = "nmap_results.txt"
parsed_data = parse_nmap_grepable(input_file)
# 以简明文本格式输出
print("Nmap 扫描解析结果：")
for host, ports in parsed_data.items():
print(f"{host}: 开放端口 -> {', '.join(ports)}")
if __name__ == "__main__":
main()
说明：
re 模块）提取开放端口信息；这些技术示例展示了数字主权集中化策略如何赋能网络安全专业人士：部署、自动化并分析网络防御。它们体现了对数据控制、漏洞透明度与快速响应的技术重视——这些都是国家数字自主的关键。
在数字主权技术辩论中，人们常聚焦监控、防火墙与控制机制，然而更宽广的战略问题依旧存在：
这些问题凸显了我们对数字时代主权思考的持续转型。政策与技术的演化非线性而是迭代式，需要所有利益相关方的持续适应与辩论。
数字主权处于地缘政治、经济、技术与网络安全的交汇点。我们正见证互联网从自由主义无边界理想转向国家控制与监控优先的模式，这预示着互联网的未来正处于变革之中。
本文通过以下内容对数字主权进行了全面概述：
对政策制定者与网络安全专业人士而言，如何平衡安全与开放将成为时代的决定性挑战。系列第 2 篇将进一步探讨数字主权对开放互联网的影响，并通过案例研究展示当前格局中的成功与不足。
展望未来，理解并参与这些技术与政策维度将至关重要。无论你是网络安全实践者、政策制定者还是关注此议题的公民，数字主权的演化都邀请我们重新思考支配数字生活的规则。
拥抱数字政策与网络安全的交汇点，加入我们关于开放互联网未来的持续对话。敬请期待第 2 部分，我们将更深入探讨数字主权对全球互联性与创新的影响。
关键词：数字主权、开放互联网、网络安全、数字自主、网络扫描、nmap、bash 脚本、python 解析、数字政策、网络防御
祝大家编码愉快，保持安全！