勒索病毒尚難引發(fā)“網(wǎng)絡(luò)戰(zhàn)爭(zhēng)”

凌勝利

擁有“永恒之藍(lán)”，即可攻擊全球百分之七十的微軟系統(tǒng)電腦。這是一個(gè)巨大的誘惑。

5月12日，全球多國(guó)遭遇一場(chǎng)勒索病毒攻擊，讓世人震驚。據(jù)悉，名為“永恒之藍(lán)”的勒索軟件蠕蟲(chóng)大面積爆發(fā)，從英國(guó)國(guó)立衛(wèi)生院到西班牙電信再到美國(guó)物流公司Fedex，包括國(guó)內(nèi)的中石油、公安內(nèi)網(wǎng)、高校內(nèi)網(wǎng)等系統(tǒng)紛紛中招。

勒索病毒的攻擊表明網(wǎng)絡(luò)安全依然嚴(yán)峻，在一個(gè)“無(wú)網(wǎng)不行”的時(shí)代，網(wǎng)絡(luò)應(yīng)用非常廣泛，網(wǎng)絡(luò)漏洞在所難免，這也使得網(wǎng)絡(luò)安全實(shí)際上十分脆弱。更令人揪心的是，隨著對(duì)勒索病毒來(lái)源的刨根問(wèn)底，目標(biāo)居然鎖定到了美國(guó)國(guó)家安全局（NSA）頭上，該病毒是基于美國(guó)國(guó)家安全局（NSA）收集的軟件漏洞開(kāi)發(fā)的。盡管美國(guó)國(guó)家安全局（NSA）可能并無(wú)意用此病毒在全球發(fā)起無(wú)差別的網(wǎng)絡(luò)攻擊，但畢竟勒索病毒最初源自美國(guó)國(guó)家安全局的“網(wǎng)絡(luò)武器庫(kù)”，這勢(shì)必引發(fā)有關(guān)NSA等情報(bào)機(jī)構(gòu)收集和利用軟件漏洞帶來(lái)相關(guān)危險(xiǎn)的爭(zhēng)論。

資料顯示，擁有“永恒之藍(lán)”，即可攻擊全球百分之七十的微軟系統(tǒng)電腦。這是一個(gè)巨大的誘惑。毫無(wú)疑問(wèn)，擁有永恒之藍(lán)就如核彈級(jí)別武器在手，一個(gè)人可以對(duì)全世界開(kāi)戰(zhàn)。如果說(shuō)，這次勒索病毒只是一場(chǎng)黑客發(fā)起的網(wǎng)絡(luò)攻擊，充其量不過(guò)是一場(chǎng)影響極為惡劣的網(wǎng)絡(luò)攻擊；但一旦有情報(bào)機(jī)構(gòu)涉及其中，那就難免會(huì)引發(fā)對(duì)網(wǎng)絡(luò)戰(zhàn)的猜忌。

不可否認(rèn)，網(wǎng)絡(luò)世界已經(jīng)成為繼海、陸、空、天之后第五維空間。國(guó)際社會(huì)針對(duì)前四維空間已經(jīng)擁有了較為全面的規(guī)則、條約和協(xié)議，對(duì)網(wǎng)絡(luò)世界的戰(zhàn)爭(zhēng)，卻鮮有具廣泛約束力的國(guó)際規(guī)則。即使是現(xiàn)有的《世界互聯(lián)網(wǎng)條約》，也僅僅是對(duì)知識(shí)產(chǎn)權(quán)等較為具體的層次進(jìn)行規(guī)定，并無(wú)互聯(lián)網(wǎng)安全等宏觀層面的全球治理相關(guān)內(nèi)容。這個(gè)“漏洞”，顯然亟須“補(bǔ)丁”。

網(wǎng)絡(luò)攻擊不等于網(wǎng)絡(luò)戰(zhàn)爭(zhēng)，但如何界定卻存在爭(zhēng)議。一是，實(shí)施主體到底是個(gè)人還是國(guó)家；二是，是否構(gòu)成安全威脅特別是軍事安全威脅。關(guān)于網(wǎng)絡(luò)攻擊，網(wǎng)絡(luò)戰(zhàn)爭(zhēng)、信息戰(zhàn)、計(jì)算機(jī)網(wǎng)絡(luò)攻擊、電子戰(zhàn)等術(shù)語(yǔ)經(jīng)常被交替使用，但嚴(yán)格意義而言，卻存在本質(zhì)區(qū)別。網(wǎng)絡(luò)攻擊可以泛指一切網(wǎng)絡(luò)領(lǐng)域的攻擊行為，其范圍顯然大于網(wǎng)絡(luò)戰(zhàn)。網(wǎng)絡(luò)戰(zhàn)則涉及對(duì)國(guó)家安全的威脅，美國(guó)在海灣戰(zhàn)爭(zhēng)、伊拉克戰(zhàn)爭(zhēng)中都不乏使用。

由于網(wǎng)絡(luò)戰(zhàn)涉及能否適用聯(lián)合國(guó)憲章的武力使用和自衛(wèi)權(quán)問(wèn)題，所以是個(gè)十分嚴(yán)肅的國(guó)際安全問(wèn)題。如果將網(wǎng)絡(luò)攻擊認(rèn)定為“武力使用”，受害國(guó)則可以行使合法自衛(wèi)權(quán)。目前，對(duì)于網(wǎng)絡(luò)戰(zhàn)的認(rèn)定主要存在目的論、工具論、規(guī)模和后果論三種觀點(diǎn)。

目的論主要看重行為動(dòng)機(jī)，只要存在經(jīng)濟(jì)和政治的脅迫，即可認(rèn)定為網(wǎng)絡(luò)戰(zhàn)；工具論將網(wǎng)絡(luò)視為一種新武器，同樣能造成槍炮武器的損傷；規(guī)模和后果論更看重網(wǎng)絡(luò)攻擊的后果，特別是其對(duì)軍事安全的損害程度。

美國(guó)早已將網(wǎng)絡(luò)戰(zhàn)視為新的戰(zhàn)爭(zhēng)形式，為此還特意設(shè)立了“網(wǎng)軍司令部”，奧巴馬政府也曾宣稱，美國(guó)將使用軍事手段來(lái)回應(yīng)“通過(guò)網(wǎng)絡(luò)空間從事的某些敵對(duì)行動(dòng)”。但總體而言，網(wǎng)絡(luò)戰(zhàn)爭(zhēng)畢竟是少數(shù)，勒索病毒目前也難構(gòu)成網(wǎng)絡(luò)戰(zhàn)爭(zhēng)，不過(guò)網(wǎng)絡(luò)安全的確需要各國(guó)的合作。當(dāng)網(wǎng)絡(luò)安全成為一種全球公害，誰(shuí)也別想袖手旁觀，更不要處心積慮地趁機(jī)獲利，如何加強(qiáng)網(wǎng)絡(luò)治理，提升網(wǎng)絡(luò)安全將成為各國(guó)合作的當(dāng)務(wù)之急。