合作是應(yīng)對(duì)網(wǎng)絡(luò)空間威脅的“金鑰匙”（觀察家）

郝葉力

過(guò)去的一年是網(wǎng)絡(luò)空間的多事之秋，發(fā)生了兩件最讓人心塞的事，也帶來(lái)兩大陣痛。一件是勒索病毒肆虐全球，這已成為網(wǎng)絡(luò)空間標(biāo)志性事件之一，它像一個(gè)多棱鏡，折射出很多深層次的思考。另一件就是聯(lián)合國(guó)政府信息專(zhuān)家組會(huì)議（簡(jiǎn)稱(chēng)UNGGE）前一段時(shí)間的談判無(wú)果而終，這意味著在網(wǎng)絡(luò)空間國(guó)際規(guī)則上還存在一些分歧，沒(méi)能形成共識(shí)文件。

這兩件事形成的巨大反差帶給我們什么啟示？至少需要思考三個(gè)問(wèn)題。第一，新安全威脅到底如何定義，如何排序？第二，在新安全威脅下，我們尋求網(wǎng)絡(luò)空間的全球治理路在何方？第三，如果我們要選擇國(guó)際合作，這個(gè)合作的機(jī)制主要難點(diǎn)和重點(diǎn)是什么？我認(rèn)為概括而言，就是要分析四大網(wǎng)絡(luò)安全威脅，權(quán)衡兩種戰(zhàn)略路徑的選擇，探討三種國(guó)際合作的機(jī)制。

何為網(wǎng)絡(luò)威脅的公害

網(wǎng)絡(luò)空間的威脅呈現(xiàn)頻發(fā)之勢(shì)，而且有所加劇。面對(duì)各種各樣的威脅，我認(rèn)為必須針對(duì)首要的常態(tài)的共同的威脅。這些威脅大致可分為四類(lèi)：網(wǎng)絡(luò)恐怖襲擊，網(wǎng)絡(luò)經(jīng)濟(jì)犯罪，網(wǎng)絡(luò)輿論亂局和網(wǎng)絡(luò)軍備競(jìng)賽。在這四類(lèi)排序當(dāng)中，我認(rèn)為可把前三類(lèi)放在第一層級(jí)，而把網(wǎng)絡(luò)軍控放在第二層級(jí)。劃分的標(biāo)準(zhǔn)就是通過(guò)安全威脅的透視和分析，看看這些威脅帶來(lái)的危害是什么。

首先，說(shuō)到網(wǎng)絡(luò)恐怖襲擊，這被視為網(wǎng)絡(luò)空間最大的毒瘤。“9·11”事件對(duì)美國(guó)來(lái)說(shuō)，是一種刻骨銘心的痛。這也導(dǎo)致后來(lái)美國(guó)對(duì)恐怖分子寧可錯(cuò)殺，但絕不漏掉。現(xiàn)在來(lái)看，網(wǎng)絡(luò)恐怖襲擊，也就是恐怖主義分子借助于互聯(lián)網(wǎng)這種強(qiáng)大的工具，制造網(wǎng)絡(luò)恐怖襲擊事件可能會(huì)帶來(lái)同樣的惡性后果。

例如：利用暗網(wǎng)交流進(jìn)行爆恐音視頻傳播，毒害了很多青少年；利用電子貨幣、電子金融這些系統(tǒng)，進(jìn)行洗錢(qián)，給自己的恐怖活動(dòng)集資；制造了跨國(guó)的攻擊鏈，僅僅2015年，就制造了對(duì)法國(guó)電視臺(tái)、英國(guó)政府郵箱、北約網(wǎng)站的恐怖襲擊。可以說(shuō)現(xiàn)在網(wǎng)絡(luò)的恐怖襲擊事件像多米諾骨牌，接二連三地爆發(fā)。

其次，網(wǎng)絡(luò)經(jīng)濟(jì)犯罪包括電信詐騙、金融詐騙、釣魚(yú)網(wǎng)站等，它們無(wú)時(shí)無(wú)刻不在危害著網(wǎng)民的財(cái)產(chǎn)安全甚至是生命安全。僅在2016年，全球因?yàn)榫W(wǎng)絡(luò)經(jīng)濟(jì)犯罪造成的損失就達(dá)到了觸目驚心的程度。

第三，從“顏色革命”、中東突變，到英國(guó)脫歐、美國(guó)大選，我們都能看到以社交網(wǎng)站為主的網(wǎng)絡(luò)輿論亂局實(shí)際在里面推波助瀾。只不過(guò)前幾年我們看到網(wǎng)絡(luò)輿論亂局多在一些發(fā)展中國(guó)家，主要聚焦于“顏色革命”。現(xiàn)在又從東方轉(zhuǎn)向西方，隨著西方各國(guó)進(jìn)入大選密集期，網(wǎng)絡(luò)輿論亂局又轉(zhuǎn)移到了歐美發(fā)達(dá)國(guó)家。從這里我們可以看出，網(wǎng)絡(luò)輿論亂局是一個(gè)全球性挑戰(zhàn)。

第四，關(guān)于網(wǎng)絡(luò)軍備競(jìng)賽，隨著網(wǎng)絡(luò)空間的威脅日益加劇，維護(hù)國(guó)家的網(wǎng)絡(luò)主權(quán)安全已經(jīng)成為全球大勢(shì)，各國(guó)都在制定網(wǎng)絡(luò)空間的安全戰(zhàn)略，積極構(gòu)建網(wǎng)絡(luò)空間安全部隊(duì)，打擊網(wǎng)絡(luò)恐怖主義。但如果毫無(wú)節(jié)制地發(fā)展網(wǎng)絡(luò)武器，各國(guó)自掃門(mén)前雪，過(guò)度的軍備競(jìng)賽至少會(huì)導(dǎo)致兩個(gè)后果：第一，它會(huì)使國(guó)家之間的對(duì)抗加劇；第二，增加武器失控的概率和風(fēng)險(xiǎn)。像這次勒索病毒實(shí)際上源于“永恒之藍(lán)”，是網(wǎng)絡(luò)武器庫(kù)遭到泄露之后，散落到民間所產(chǎn)生的惡果。用微軟副總裁史密斯的話說(shuō)，這次勒索病毒事件相當(dāng)于美軍丟了“戰(zhàn)斧”巡航導(dǎo)彈，而被犯罪分子用來(lái)制造恐怖活動(dòng)。因此，軍備競(jìng)賽會(huì)使網(wǎng)絡(luò)空間不穩(wěn)定性進(jìn)一步加劇。

如果把四大威脅進(jìn)行一下排序，就會(huì)發(fā)現(xiàn)當(dāng)前最嚴(yán)峻的威脅應(yīng)該是前三個(gè)。這三個(gè)主要威脅的源頭對(duì)全人類(lèi)的挑戰(zhàn)，已經(jīng)沒(méi)有國(guó)別。勒索病毒的爆發(fā)，襲擊了150多個(gè)國(guó)家，其中美國(guó)是這個(gè)病毒的策源地，又是重災(zāi)區(qū)，損失可能達(dá)到驚人的500億美元。客觀上，我們應(yīng)該看到，網(wǎng)絡(luò)軍備競(jìng)賽更多體現(xiàn)的是國(guó)家之間的一種對(duì)抗行為。它和前三個(gè)相比還是小概率事件，不應(yīng)該升溫也不應(yīng)該成為常態(tài)，這是國(guó)家間應(yīng)該共同遏制的。

把這四大威脅分析清楚是至關(guān)重要的，這有利于我們聯(lián)手進(jìn)行網(wǎng)絡(luò)空間的治理。

解決之道在于合作

網(wǎng)絡(luò)空間威脅的特性，包括門(mén)檻低、主體多元、對(duì)象混沌、溯源困難等等，因此單極思維、冷戰(zhàn)思維下的戰(zhàn)略路徑，對(duì)解決網(wǎng)絡(luò)空間新安全威脅帶來(lái)的挑戰(zhàn)已經(jīng)不適用了。必須看清威脅的主要源頭和公害是什么，一旦認(rèn)清大勢(shì)，就會(huì)發(fā)現(xiàn)合作才是網(wǎng)絡(luò)空間的主旋律。國(guó)家之間對(duì)于攻擊事件進(jìn)行溝通，防止誤判、攜手應(yīng)對(duì)至關(guān)重要。合作是網(wǎng)絡(luò)空間穩(wěn)定的一把金鑰匙，也是網(wǎng)絡(luò)空間命運(yùn)共同體的本質(zhì)要求。

那么，如何進(jìn)行國(guó)際合作，又需要哪些機(jī)制？我認(rèn)為主要有三個(gè)方面。

第一，建立網(wǎng)絡(luò)軍控機(jī)制。勒索病毒是一個(gè)多棱鏡，讓我們?cè)诤芏喾矫嫘枰行碌乃伎肌＠账鞑《臼录砻鳎讲厮接镁W(wǎng)絡(luò)漏洞，眾人皆醉我獨(dú)醒的單點(diǎn)防御并不可取，聯(lián)防共治才是正途。如果單方依靠科技優(yōu)勢(shì)，搜集漏洞，獨(dú)家開(kāi)發(fā)網(wǎng)絡(luò)武器秘而不宣，一旦造成“軍火泄露”，必將危害全球。我們應(yīng)該呼吁在聯(lián)合國(guó)框架下成立網(wǎng)絡(luò)軍控委員會(huì)，并授權(quán)其制定“網(wǎng)絡(luò)武器防擴(kuò)散”國(guó)際公約，構(gòu)建網(wǎng)絡(luò)武器和網(wǎng)絡(luò)攻擊行為的負(fù)面清單制度。在聯(lián)合國(guó)框架下，讓網(wǎng)絡(luò)軍控的問(wèn)題從有號(hào)召力到有約束力的監(jiān)督。

第二，建立情報(bào)共享機(jī)制。這一機(jī)制旨在推動(dòng)一個(gè)世界性專(zhuān)業(yè)組織CERT（計(jì)算機(jī)應(yīng)急響應(yīng)中心），我們要充分發(fā)揮各國(guó)計(jì)算機(jī)應(yīng)急響應(yīng)中心的作用，從而聯(lián)合建立安全情報(bào)的共享機(jī)制。實(shí)現(xiàn)在全球范圍實(shí)時(shí)交換威脅情報(bào)，有組織地進(jìn)行全球信息聯(lián)動(dòng)。同時(shí)制定網(wǎng)絡(luò)安全信息共享標(biāo)準(zhǔn)，并通過(guò)已有CERT平臺(tái)的實(shí)踐應(yīng)用向世界推廣。

第三，建立多元對(duì)話機(jī)制。網(wǎng)絡(luò)空間的戰(zhàn)略穩(wěn)定必須有多邊多方不同層面的交流對(duì)話機(jī)制和互補(bǔ)機(jī)制，在已有的代表官方、民間不同層面對(duì)話機(jī)制的基礎(chǔ)上，我認(rèn)為還應(yīng)該建立跨體制、跨文化的多元互動(dòng)交流平臺(tái)。讓官方和民間的聲音可以交互，讓不同國(guó)家的觀點(diǎn)可以碰撞。從而能夠以多維的視角研究問(wèn)題，多種聲音相互啟迪，讓政府、軍隊(duì)、企業(yè)和智庫(kù)都能參與其中，發(fā)揮不同層面的作用，最后形成合力。▲

（作者是觀潮論壇主席、中國(guó)國(guó)際戰(zhàn)略協(xié)會(huì)高級(jí)顧問(wèn)）