美國新網(wǎng)絡(luò)安全戰(zhàn)略釋放啥信號？
發(fā)布時間：2015-05-11高馳的列車突然停止，信號全無;核電站突然癱瘓，一片黑暗;城市交通突然失靈，指揮室應(yīng)急電話響聲四起卻無能為力……美國大片中曾上演的關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)癱瘓很可能在現(xiàn)實中上演。4月底，美國國防部發(fā)布了一份新的網(wǎng)絡(luò)安全戰(zhàn)略，文件中明確指出，美國在面臨所謂的威脅時可以實施網(wǎng)絡(luò)攻擊。
美國法律法規(guī)的完善和信息技術(shù)、網(wǎng)絡(luò)技術(shù)的優(yōu)勢，使得美國能夠在國際網(wǎng)絡(luò)沖突中精細(xì)地執(zhí)行政策。專家建議，中國急需采取新的策略回應(yīng)美國的新網(wǎng)絡(luò)安全戰(zhàn)略，盡快鎖定以基礎(chǔ)設(shè)施安全為核心的綜合性網(wǎng)絡(luò)安全，將安全的重點轉(zhuǎn)移到基礎(chǔ)設(shè)施上去，提高我國重點基礎(chǔ)設(shè)施的網(wǎng)絡(luò)防御能力。
新戰(zhàn)略首提美國可網(wǎng)絡(luò)攻擊
該戰(zhàn)略是美國國防部對2011年7月公布的《網(wǎng)絡(luò)空間行動戰(zhàn)略》的更新版，是對2011年美國政府制定的網(wǎng)絡(luò)空間國際戰(zhàn)略的進(jìn)一步細(xì)化和落實。與2011年的《網(wǎng)絡(luò)空間行動戰(zhàn)略》相比，新版戰(zhàn)略最顯著的不同表現(xiàn)在美國對網(wǎng)絡(luò)安全的策略從重在防御轉(zhuǎn)向了“在必要的情況下”主動進(jìn)攻，攻防并重。
新版戰(zhàn)略于4月23日公布。這份長達(dá)33頁的文件比舊版的13頁增加了不少內(nèi)容，不過由于新戰(zhàn)略還處于機(jī)密狀態(tài)，公眾只能從美國國防部公布的戰(zhàn)略概要和國防部長的公開演說中窺探到其中心的思想。
新戰(zhàn)略細(xì)化了五大“戰(zhàn)略目標(biāo)”，用相當(dāng)多的篇幅詳細(xì)地規(guī)劃了每一個“戰(zhàn)略目標(biāo)”的執(zhí)行方案。中國現(xiàn)代國際關(guān)系研究院研究員李艷對《中國電子報》記者說，“網(wǎng)絡(luò)威懾”是新戰(zhàn)略的重要組成部分。美國國防部長卡特解讀稱，必須更多地將過去在暗中研發(fā)的網(wǎng)絡(luò)能力呈現(xiàn)出來，讓全世界知道美國將在網(wǎng)絡(luò)空間進(jìn)行自衛(wèi)。
復(fù)旦大學(xué)國際關(guān)系學(xué)院副教授沈逸告訴《中國電子報》記者，新版戰(zhàn)略細(xì)化了三個任務(wù)：一是保障美國國防部自己內(nèi)部的網(wǎng)絡(luò);二是保障美國本地和美國相關(guān)利益方的網(wǎng)絡(luò)基礎(chǔ)設(shè)施免受重大網(wǎng)絡(luò)攻擊，新戰(zhàn)略特別指出本地和美國利益相關(guān)方，其含義是不局限于美國本地，還包括海外;三是為美國政府行動提供一體化的網(wǎng)絡(luò)攻擊防御手段，包括局域網(wǎng)和全球移動網(wǎng)。
新戰(zhàn)略將中國、俄羅斯、伊朗和朝鮮列為對手。賽迪智庫網(wǎng)絡(luò)安全所研究員王闖指出，雖然美國一直有一個假想敵名單，但其之前的戰(zhàn)略文件中很少直接點名，而新戰(zhàn)略卻專門將中國、俄羅斯、伊朗和朝鮮等國提了出來，這些也是其近年來不斷指責(zé)的一些國家。
沈逸舉例，如果將來中國在南海、釣魚島有所行動的話，美國可以對中國的某個關(guān)鍵設(shè)施實施網(wǎng)絡(luò)攻擊以威懾中國，“新戰(zhàn)略已經(jīng)明確指出這一可能性。”
網(wǎng)絡(luò)行動將作為未來美國軍事行動的一個可選項。但是在沈逸看來，自從美國用“震網(wǎng)”病毒解決伊朗核危機(jī)、避免美國和伊朗沖突升級以來，網(wǎng)絡(luò)戰(zhàn)很可能會上升為解決問題的優(yōu)選項。
誰賦予了美國開槍的權(quán)利?
從美國國防部新公布的戰(zhàn)略文件中，不少業(yè)內(nèi)人士都讀出了美國已經(jīng)構(gòu)筑了巨大網(wǎng)絡(luò)優(yōu)勢的味道。某安全研究人士告訴記者，新戰(zhàn)略將美國發(fā)起網(wǎng)絡(luò)戰(zhàn)的底線壓低了很多，省略掉核查、確定網(wǎng)絡(luò)攻擊源等一系列過程，確定了美國國防部“開槍”的權(quán)利。
沈逸告訴記者，國防部是美國政府執(zhí)行機(jī)構(gòu)，他發(fā)布的政策不需要再通過美國國會的批準(zhǔn)，直接可以執(zhí)行。
按國際網(wǎng)絡(luò)慣例，是否造成誤傷一直是主權(quán)國家考慮是否實施網(wǎng)絡(luò)戰(zhàn)的一大牽制因素，原因就是追蹤網(wǎng)絡(luò)攻擊的溯源比較困難。李艷表示，在網(wǎng)絡(luò)空間很難準(zhǔn)確定位網(wǎng)絡(luò)攻擊的實施者，如果不能有效確定攻擊者，報復(fù)性措施所帶來的威懾就沒有適用對象。由于顧慮到溯源的難度，因此美國網(wǎng)絡(luò)安全戰(zhàn)略長期以來是保持防御的姿態(tài)。
但是現(xiàn)在，美國開始將網(wǎng)絡(luò)威懾列入重點，該安全研究人士判斷，美國應(yīng)該是有了很大的網(wǎng)絡(luò)優(yōu)勢，能夠支撐他們進(jìn)行網(wǎng)絡(luò)溯源、核查、拿到確實的證據(jù)。因為美國國防部是執(zhí)行部門，在執(zhí)行政策時證據(jù)是通行證，美國將底線壓得這么低，說明他獲取證據(jù)的手段十分強(qiáng)，能比較精確地讓美國避免誤傷，也能讓美國在網(wǎng)絡(luò)戰(zhàn)上占據(jù)先發(fā)的優(yōu)勢。
“開槍”的權(quán)利在新戰(zhàn)略中已經(jīng)提及。該安全研究人士解釋，新戰(zhàn)略給予美國國防部在發(fā)現(xiàn)網(wǎng)絡(luò)攻擊時以反制的權(quán)利，這個權(quán)利指的是他可以以他所受到的損失為理由，給攻擊方以致命的打擊，而不是說自己損失多少就讓對方損失多少這樣對等的報復(fù)行為。他舉例，按新戰(zhàn)略給予的權(quán)利，如果俄羅斯有個無政府背景的小黑客掃描了美國國防部的網(wǎng)站，就有可能引發(fā)國家間的網(wǎng)絡(luò)戰(zhàn)。
中國網(wǎng)絡(luò)安全戰(zhàn)略要盡快出臺
美國的網(wǎng)絡(luò)優(yōu)勢相較其他國家高出很多，也賦予了美國精細(xì)執(zhí)行政策的能力。美國多年前就開始布局，從其公布的網(wǎng)絡(luò)武器、網(wǎng)絡(luò)安全監(jiān)控措施、網(wǎng)絡(luò)安全法案等等即可判斷。
例如美國曾實施一個計劃，將全國聯(lián)邦政府的網(wǎng)絡(luò)出口從幾千個慢慢整合到幾個，派出信息安全專家長期監(jiān)測、分析這幾個出口的流量，判斷是否被攻擊，手段十分有效，而這在絕大多數(shù)國家是辦不到的?！吨袊W(wǎng)絡(luò)空間安全發(fā)展報告(2015)》就指出，中國在全球網(wǎng)絡(luò)空間中是最為典型的發(fā)展中國家，在各關(guān)鍵領(lǐng)域全面落后或者處于相對弱勢地位。
為了維護(hù)美國的利益，美國精細(xì)執(zhí)行政策的能力在對中國上就常有體現(xiàn)。沈逸告訴記者，近期相繼出現(xiàn)美國阻擾中國的事件，例如，中國銀行業(yè)IT國產(chǎn)化政策暫停實施，是因為國內(nèi)沒有相關(guān)的法律條款支持銀監(jiān)會，被美國抓住了弱點，以國際條款例如WTO來阻止該政策的實施;相反，美國對中國的10家企業(yè)成功實施超算芯片禁運，依據(jù)的是美國高于國際條款的有關(guān)安全條例，而且還能拿出確實的證據(jù)證明中國利用超算芯片在做可能威脅美國的事情。
美國法律法規(guī)的完善和信息技術(shù)、網(wǎng)絡(luò)技術(shù)的優(yōu)勢，使得美國能夠在國際網(wǎng)絡(luò)沖突中精細(xì)地執(zhí)行政策。而中國因為不掌握基礎(chǔ)網(wǎng)絡(luò)、軟硬件的核心技術(shù)，拿不出確實的證據(jù)，在國際網(wǎng)絡(luò)交鋒中常常處于劣勢。現(xiàn)在，網(wǎng)絡(luò)戰(zhàn)已經(jīng)上升到美國用以阻止和挫敗包含美國本土以外戰(zhàn)略威脅的手段，中國急需采取新的策略回應(yīng)美國的新網(wǎng)絡(luò)安全戰(zhàn)略。
沈逸建議，一是中國網(wǎng)絡(luò)安全戰(zhàn)略要盡快出臺，盡快鎖定以基礎(chǔ)設(shè)施安全為核心的綜合性的網(wǎng)絡(luò)安全，將安全的重點從內(nèi)容和意識形態(tài)轉(zhuǎn)移到基礎(chǔ)設(shè)施上去;二是重點是基礎(chǔ)設(shè)施的防御能力，我國的防御體系弱，需要盡快加強(qiáng);三是產(chǎn)業(yè)的短板盡快補(bǔ)上，一定要留著民間人才、民營企業(yè)，不能讓他們繼續(xù)流失到美國去。
“最近360被國際安全測評機(jī)構(gòu)取消比賽成績和獎項，說明360雖然市場運營很成功，但是他不具備國家所需要的網(wǎng)絡(luò)安全能力。中國的網(wǎng)絡(luò)安全現(xiàn)狀要改善，就必須要給真正具有網(wǎng)絡(luò)安全能力的企業(yè)機(jī)會，扶持一兩家有潛力成為類似卡巴斯基的網(wǎng)絡(luò)安全企業(yè)。”他說。
