張力

網(wǎng)絡(luò)威懾：奧巴馬網(wǎng)絡(luò)安全戰(zhàn)略的政治遺產(chǎn)

張力

張力 1967年出生。中國現(xiàn)代國際關(guān)系研究院院長助理兼信息與社會發(fā)展研究所所長，研究員，博士生導(dǎo)師，享受國務(wù)院特殊津貼專家。1998年-1999年曾作為訪問學(xué)者赴美國喬治?華盛頓大學(xué)國際科技政策研究中心進(jìn)修。從2000年起從事網(wǎng)絡(luò)安全戰(zhàn)略研究工作，參與了中國網(wǎng)絡(luò)安全、網(wǎng)絡(luò)外交與信息化等方面多項政策的咨詢及決策。

奧巴馬政府對網(wǎng)絡(luò)安全的重視程度前所未有，網(wǎng)絡(luò)威懾是其網(wǎng)絡(luò)安全政策的核心。美國認(rèn)為，要實(shí)施網(wǎng)絡(luò)威懾，最大的依據(jù)就是美國在網(wǎng)絡(luò)信息技術(shù)領(lǐng)域無可匹敵的技術(shù)實(shí)力，提出五大施策重點(diǎn)：強(qiáng)有力的政策宣告；有效的指揮與控制；堅固的網(wǎng)絡(luò)防御；報復(fù)性反擊；重視跨部門協(xié)作以及國際合作。這一網(wǎng)絡(luò)威懾戰(zhàn)略在國際社會面臨著巨大爭議，中國提出的構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體的倡議才符合這個時代的要求。

網(wǎng)絡(luò)安全；網(wǎng)絡(luò)威懾；網(wǎng)絡(luò)防御

2014年6月14日，美國總統(tǒng)特別事務(wù)助理，白宮網(wǎng)絡(luò)安全協(xié)調(diào)官邁克.丹尼爾在來華參加中美網(wǎng)絡(luò)安全高級別對話機(jī)制會議期間，與中方學(xué)者就兩國網(wǎng)絡(luò)關(guān)系進(jìn)行了交流。他認(rèn)為，奧巴馬在網(wǎng)絡(luò)安全領(lǐng)域的三大目標(biāo)已經(jīng)順利實(shí)現(xiàn)，第一大目標(biāo)是提高了政府和私營企業(yè)的網(wǎng)絡(luò)安全水平。第二大目標(biāo)是實(shí)現(xiàn)了網(wǎng)絡(luò)威懾，即通過威懾，使對手不敢在網(wǎng)絡(luò)空間發(fā)起惡意行動。他稱美國主要是通過提高溯源感知，增強(qiáng)網(wǎng)絡(luò)攻防能力來實(shí)現(xiàn)這一目標(biāo)。第三大目標(biāo)是提高了網(wǎng)絡(luò)突發(fā)事件響應(yīng)能力。作為美國政府負(fù)責(zé)網(wǎng)絡(luò)安全的高級官員，他的總結(jié)基本上代表了官方的立場。

一、奧巴馬政府對網(wǎng)絡(luò)安全的重視程度前所未有

八年來，奧巴馬政府空前重視網(wǎng)絡(luò)安全。他在任期間，首次全面評估了美國的網(wǎng)絡(luò)政策和網(wǎng)絡(luò)安全現(xiàn)狀，隨即從善如流，采納了專家學(xué)者的政策建議，出臺了多項網(wǎng)絡(luò)安全重大舉措。包括《網(wǎng)絡(luò)空間國際戰(zhàn)略》在內(nèi)的系列戰(zhàn)略文件的推出、網(wǎng)絡(luò)司令部的建立、網(wǎng)絡(luò)安全資源的整合、跨部門協(xié)作水平的提高、網(wǎng)絡(luò)攻防能力的提升、政企間網(wǎng)絡(luò)威脅信息的共享等都取得巨大進(jìn)展。正如“網(wǎng)絡(luò)沙皇”邁克?丹尼爾所言，本屆政府確實(shí)完成了維護(hù)網(wǎng)絡(luò)安全的主要目標(biāo)。尤其值得一提的，是在發(fā)生“斯諾登事件”后，美國對內(nèi)啟動了國內(nèi)監(jiān)控改革，以兼顧反恐和保護(hù)公民的個人隱私為說辭，快速平息了國內(nèi)的不滿。對外則打出了ICANN改革這張牌，以發(fā)展雙邊網(wǎng)絡(luò)安全合作為手段，很快扭轉(zhuǎn)了在網(wǎng)絡(luò)空間道義制高點(diǎn)上的被動局面。在雙邊層面，奧巴馬政府與被其視為主要網(wǎng)絡(luò)對手的中國間經(jīng)歷幾度碰撞，但還是建立了雙邊高層對話機(jī)制并穩(wěn)步推進(jìn)。中美在涉網(wǎng)議題上，保持了美政府一直以來主張的“競爭性合作”關(guān)系；也為網(wǎng)絡(luò)空間的雙邊合作樹立了榜樣。此外，奧巴馬政府的網(wǎng)絡(luò)空間戰(zhàn)略還取得了一個令人矚目的亮點(diǎn)，即2015年7月，美國與中國、俄羅斯等20個國家相互妥協(xié)，在聯(lián)合國信息安全政府專家組框架下達(dá)成了最終框架文件，從而成為網(wǎng)絡(luò)空間國際立法進(jìn)程中的里程碑。

二、網(wǎng)絡(luò)威懾是奧巴馬政府網(wǎng)絡(luò)安全政策的核心

奧巴馬上臺伊始，在網(wǎng)絡(luò)安全政策與戰(zhàn)略領(lǐng)域有三個事件對其政策產(chǎn)生了深遠(yuǎn)影響：第一是以美國著名智庫——國際戰(zhàn)略研究中心網(wǎng)絡(luò)安全專家詹姆斯?劉易斯為首的多位專家給新當(dāng)選的奧巴馬提交了一份加強(qiáng)美國網(wǎng)絡(luò)安全的政策建議書，受到奧巴馬高度重視；二是梅利莎?哈撒韋受委托對美國的網(wǎng)絡(luò)安全進(jìn)行了全面評估，并出臺了網(wǎng)絡(luò)空間政策評估報告。該報告的結(jié)論，在一定程度上促使奧巴馬下決心改革美國網(wǎng)絡(luò)安全機(jī)制，實(shí)施所謂的網(wǎng)絡(luò)新政；三是美國國防大學(xué)“技術(shù)與國家安全政策中心”以及美國務(wù)院在2009年初完成了“網(wǎng)絡(luò)威懾”項目研究工作。上述三件事情對奧巴馬網(wǎng)絡(luò)政策產(chǎn)生的影響立竿見影，2009年5月，奧巴馬即開始著手調(diào)整美國的網(wǎng)絡(luò)安全機(jī)制。時過境遷，回頭總結(jié)，源自冷戰(zhàn)時期的“核威懾”理念，網(wǎng)絡(luò)威懾成為主導(dǎo)這八年美國網(wǎng)絡(luò)安全戰(zhàn)略與政策的核心理念。早在1994年，網(wǎng)絡(luò)威懾的概念即在美國被提出。2003年出臺的《保護(hù)網(wǎng)絡(luò)空間安全國家戰(zhàn)略》中提出了“謀求阻止、威懾和大量減少網(wǎng)絡(luò)攻擊”。2006年，時任美國國防部部長拉姆斯菲爾德在部署“網(wǎng)絡(luò)威懾”研究工作時指出：“急需一個全面有力和表述清晰的網(wǎng)絡(luò)實(shí)力（cyber power）理論，以闡述、解釋和預(yù)測美國應(yīng)如何最好地利用網(wǎng)絡(luò)實(shí)力來維護(hù)國家安全利益?！笨梢哉f，“網(wǎng)絡(luò)威懾”建立在了美國“網(wǎng)絡(luò)實(shí)力”的理論基礎(chǔ)上，成為奧巴馬政府在網(wǎng)絡(luò)空間最大的政治遺產(chǎn)。

三、網(wǎng)絡(luò)威懾戰(zhàn)略的基本內(nèi)容

美國認(rèn)為，在當(dāng)前技術(shù)飛速發(fā)展的條件下，美國僅憑網(wǎng)絡(luò)防御難以徹底阻止網(wǎng)絡(luò)攻擊的發(fā)生，所以，美國不應(yīng)該局限于防衛(wèi)，最重要的是對攻擊者施加心理威懾，以震懾敵人，使之不敢對美國發(fā)動網(wǎng)絡(luò)襲擊，或者能阻止大多數(shù)及較大規(guī)模的網(wǎng)絡(luò)襲擊為目標(biāo)，其主旨是，應(yīng)對越有力，嚇阻越有效。同時，美國還主張網(wǎng)絡(luò)威懾不能孤立于整體的國家安全政策之外，應(yīng)該結(jié)合其他政治、經(jīng)濟(jì)、外交等手段一起實(shí)施。美國強(qiáng)調(diào)，在和平時期，要掌握可能發(fā)動網(wǎng)絡(luò)襲擊的國家或組織的動向，事先制定出威懾方案，如同在冷戰(zhàn)時期威懾前蘇聯(lián)那樣，充分收集對手網(wǎng)絡(luò)行動的證據(jù)，事先揭露曝光并予以警告，迫使其自我約束，不得不收手。

當(dāng)時美國設(shè)想的的網(wǎng)絡(luò)威懾場景共有三個：

假想一，伊朗威脅或?qū)嶋H對美國發(fā)動網(wǎng)絡(luò)攻擊，以擴(kuò)大它在中東地區(qū)的影響，迫使美國從波斯灣撤軍，伊朗進(jìn)而控制霍爾木茲海峽，并威脅沙特阿拉伯和以色列的利益與安全。

假想二，朝鮮對韓國發(fā)動網(wǎng)絡(luò)攻擊，癱瘓韓國的軍事指揮系統(tǒng)；對美日發(fā)動網(wǎng)絡(luò)攻擊，削弱美國日本在朝鮮半島的軍事反應(yīng)能力，延緩其軍事行動，并為朝鮮增加談判資本，擴(kuò)大其在該地區(qū)的影響。

假想三，在東亞，一旦臺海發(fā)生沖突，中國可能對美國、日本和臺灣地區(qū)發(fā)動網(wǎng)絡(luò)攻擊，干擾美國、日本從空中和海上對這一地區(qū)采取的軍事支援。

鑒于以上假設(shè)，美國認(rèn)為，要實(shí)施網(wǎng)絡(luò)威懾，最大的依據(jù)就是美國在網(wǎng)絡(luò)信息技術(shù)領(lǐng)域無可匹敵的技術(shù)實(shí)力。此外，美國加大了對網(wǎng)絡(luò)武器的研發(fā)力度。網(wǎng)絡(luò)威懾戰(zhàn)略提出后，美國幾乎所有的軍工巨頭都開始加大與政府和軍方在網(wǎng)絡(luò)領(lǐng)域的合作，掀起了網(wǎng)絡(luò)空間軍備高潮。

四、網(wǎng)絡(luò)威懾戰(zhàn)略的實(shí)施重點(diǎn)

在2009年出臺的相關(guān)研究報告中，提出了五大施策重點(diǎn)：

第一，強(qiáng)有力的政策宣告。就是要大力宣傳網(wǎng)絡(luò)威懾戰(zhàn)略，并且在美國國家安全戰(zhàn)略中加以明確和強(qiáng)調(diào)，宣示美國將網(wǎng)絡(luò)攻擊視為潛在的戰(zhàn)爭行為，將會采取包括武力措施在內(nèi)的一切手段加以應(yīng)對。讓潛在的對手意識到，對美國發(fā)動網(wǎng)絡(luò)攻擊，不僅無法達(dá)到目的，還可能付出無法承受的代價。美國還同時提出，在回應(yīng)時要做到“適度、精確和對稱”，避免其他國家指責(zé)美國反應(yīng)過激，導(dǎo)致危機(jī)的擴(kuò)散和升級。這也就導(dǎo)致了包括《網(wǎng)絡(luò)空間國際戰(zhàn)略》等一系列重大政策文件的陸續(xù)推出。2011年11月，美軍出臺《網(wǎng)絡(luò)空間政策報告》，再度明確威懾的兩大原則：逼迫敵方改變目的，增加敵方行動代價。

第二，有效的指揮與控制。即美國不僅要具備應(yīng)對發(fā)生在本土的網(wǎng)絡(luò)危機(jī)的能力，同時也要能應(yīng)對發(fā)生在世界其他地區(qū)的網(wǎng)絡(luò)危機(jī)，要具備同時應(yīng)對兩場大規(guī)模網(wǎng)絡(luò)襲擊的能力，這對美國涉網(wǎng)機(jī)構(gòu)的指揮和控制系統(tǒng)提出了更高標(biāo)準(zhǔn)要求。例如，對美國國防部，如果同時發(fā)生多起網(wǎng)絡(luò)戰(zhàn)，其指揮和協(xié)調(diào)能力是否能滿足需要？隨后的數(shù)次網(wǎng)絡(luò)風(fēng)暴演習(xí)，以及包括國土安全部在內(nèi)的諸多涉網(wǎng)部門力量資源的整合即是落實(shí)舉措。

第三，堅固的網(wǎng)絡(luò)防御。外界普遍認(rèn)為，美國面對網(wǎng)絡(luò)攻擊十分脆弱。而美國擔(dān)心這種認(rèn)識將會削弱威懾對手的效果，所以八年來，奧巴馬政府不遺余力，采取措施減少美國存在的網(wǎng)絡(luò)安全漏洞和隱患，試圖用“堅固的網(wǎng)絡(luò)防御”使敵人知難而退。經(jīng)過這些年的努力，至少在關(guān)鍵基礎(chǔ)設(shè)施保護(hù)層面，取得重大進(jìn)展。美方把加強(qiáng)網(wǎng)絡(luò)空間態(tài)勢感知，提高溯源能力作為實(shí)施網(wǎng)絡(luò)威懾的關(guān)鍵。2011年底，美國對外宣稱，網(wǎng)絡(luò)溯源技術(shù)取得突破。

第四，報復(fù)性反擊。美國視之為網(wǎng)絡(luò)防御的重要組成部分。所謂的報復(fù)可以采用多種形式，既可以對敵人進(jìn)行網(wǎng)絡(luò)攻擊，也可以通過外交、經(jīng)濟(jì)政治制裁手段，甚至可以采取軍事打擊?？偟脑瓌t是針對網(wǎng)絡(luò)攻擊的發(fā)動者，采取各種手段予以堅決回?fù)?。繼起訴中方五名軍人后，2015年4月初，奧巴馬簽署總統(tǒng)令，宣布將對黑客予以制裁。隨后，美方對俄羅斯、伊朗、敘利亞以及朝鮮的個人或組織也采取了制裁行動。同期，美國潛心打造的網(wǎng)絡(luò)作戰(zhàn)力量和網(wǎng)絡(luò)武器初露崢嶸，美軍網(wǎng)絡(luò)作戰(zhàn)能力實(shí)現(xiàn)了走向?qū)崙?zhàn)的重大轉(zhuǎn)折。

第五，重視跨部門協(xié)作以及國際合作，尤其注重盟國間的網(wǎng)絡(luò)安全合作。一方面，美國各涉網(wǎng)部門通力協(xié)作，共同搜集分享研判分析網(wǎng)絡(luò)威脅情報，并且與決策部門保持密切溝通；另一方面，美國更重視與盟國的合作，協(xié)助改善盟友的網(wǎng)絡(luò)安全狀況，防止敵手通過對盟國發(fā)動網(wǎng)絡(luò)攻擊，來對美國施加壓力。在美國推動下，北約也推進(jìn)網(wǎng)絡(luò)威懾戰(zhàn)略，重點(diǎn)與英國、德國、法國等主要?dú)W洲國家開展合作，并且吸引日本，韓國和印度等亞洲盟友參加，最終想在全球構(gòu)筑網(wǎng)絡(luò)威懾戰(zhàn)略體系。應(yīng)該說，在這一領(lǐng)域，美國得分不少。

總而言之，經(jīng)過奧巴馬政府八年的努力，美國網(wǎng)絡(luò)威懾戰(zhàn)略體系已經(jīng)成型，與核、太空構(gòu)成了新三位一體的綜合威懾能力，為美國在信息時代維護(hù)其霸權(quán)地位提供了強(qiáng)有力的支撐。

五、網(wǎng)絡(luò)威懾還能走多遠(yuǎn)？

美國的網(wǎng)絡(luò)威懾戰(zhàn)略自從出現(xiàn)以來，在國際社會一直面臨著巨大爭議。雖然越來越多的國家打造網(wǎng)絡(luò)力量，研發(fā)網(wǎng)絡(luò)武器，甚至也加入到了以美國為首的網(wǎng)絡(luò)威懾陣營。但是以下事實(shí)不容否認(rèn)：

其一，網(wǎng)絡(luò)威懾加劇了全球網(wǎng)絡(luò)空間的不穩(wěn)定性，刺激了網(wǎng)絡(luò)空間軍備競賽的發(fā)展。在美國的帶動下，據(jù)稱全球有超過60個國家正在籌建網(wǎng)絡(luò)司令部。在中歐網(wǎng)絡(luò)安全二軌對話中，荷蘭稱已經(jīng)研發(fā)出了網(wǎng)絡(luò)武器，德國通報稱已經(jīng)建立了網(wǎng)絡(luò)作戰(zhàn)部隊等等。各國都嚷嚷著要“威懾”別人，不僅合作的愿望受到影響而降低，還導(dǎo)致網(wǎng)絡(luò)空間爆發(fā)沖突的危險越來越大。這一發(fā)展勢頭，根本違背了網(wǎng)絡(luò)空間穩(wěn)定、和平的愿景。網(wǎng)絡(luò)空間安全要得到保障，當(dāng)前最需要的不是威懾，而是尋求早日達(dá)成維護(hù)網(wǎng)絡(luò)空間穩(wěn)定的共識。

其二，網(wǎng)絡(luò)威懾的戰(zhàn)略思維已經(jīng)遠(yuǎn)遠(yuǎn)跟不上網(wǎng)絡(luò)空間安全形勢的發(fā)展。美國“網(wǎng)絡(luò)沙皇”訪華期間還舉例指出，當(dāng)前維護(hù)網(wǎng)絡(luò)安全面臨三大難題。難題之一，網(wǎng)絡(luò)安全重大事件升級的危險越來越高，但是國際社會如何定義網(wǎng)絡(luò)攻擊？如何定義網(wǎng)絡(luò)沖突，如何定義網(wǎng)絡(luò)戰(zhàn)都成為難題。難題之二，全球金融業(yè)遭受的網(wǎng)絡(luò)攻擊越來越嚴(yán)重，例如今年出現(xiàn)的孟加拉國中央銀行遭遇網(wǎng)絡(luò)攻擊損失慘重，全球金融安全正面臨嚴(yán)峻的網(wǎng)絡(luò)安全威脅。第三，如何定義拒絕服務(wù)攻擊？這種行為到底是網(wǎng)絡(luò)攻擊還是網(wǎng)絡(luò)騷擾，需要各國討論并達(dá)成共識，才能夠采取措施予以制止。他認(rèn)為隨著物聯(lián)網(wǎng)時代的到來，網(wǎng)絡(luò)安全的防護(hù)面大幅度增加，而國家和企業(yè)的網(wǎng)絡(luò)安全防護(hù)能力遠(yuǎn)遠(yuǎn)跟不上需要。當(dāng)前，更加令人擔(dān)心的，是種種跡象表明，網(wǎng)絡(luò)安全形勢持續(xù)惡化，網(wǎng)絡(luò)攻擊造成的損失在擴(kuò)大，沖突的風(fēng)險在擴(kuò)大，需要網(wǎng)絡(luò)空間各行為主體合作應(yīng)對國家、犯罪團(tuán)伙和各種組織乃至個人的網(wǎng)絡(luò)攻擊行為。簡而言之，網(wǎng)絡(luò)威懾并沒有給網(wǎng)絡(luò)空間帶來和平穩(wěn)定。需要的，是一種前所未有的相對安全、集體安全、共同安全、合作安全的新理念。

其三，雖然物聯(lián)網(wǎng)、大數(shù)據(jù)時代的網(wǎng)絡(luò)威懾與冷戰(zhàn)時期的核威懾對于政策制訂者來說有值得參考借鑒之處，但是兩者更存在巨大差異。曾經(jīng)有歐洲學(xué)者一針見血地指出：美國目前在全球碰壁的原因之一，是美國用18世紀(jì)的政治理念和體制越來越難以治理一個21世紀(jì)的世界。更何況這個世界正在因為網(wǎng)絡(luò)空間的深化而發(fā)生著巨大的變遷。源于核威懾的網(wǎng)絡(luò)威懾戰(zhàn)略作為權(quán)宜之計可以行一時，但是在應(yīng)對日新月異的網(wǎng)絡(luò)威脅時卻逐漸顯得力不從心。2016年10月下旬美國遭遇大規(guī)模網(wǎng)絡(luò)攻擊導(dǎo)致大面積斷網(wǎng)，以及近期美國、俄羅斯在網(wǎng)絡(luò)問題上的“羅生門”都是例證。物聯(lián)網(wǎng)時代最大的特征，就是萬物互聯(lián)，其背后是網(wǎng)絡(luò)空間各行為主體的利益交織、命運(yùn)相依、安全相關(guān)。對一個國家來說，走上了信息化的大道，就不再有絕對安全，而是需要一種全新的、開發(fā)的、合作的安全觀，這才是大勢所趨！正是鑒于這樣的認(rèn)識，中國不僅提出了新的安全觀，而且把構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體作為中國向國際社會發(fā)出的倡議書。這是符合時代要求的呼聲。

2016年11月9日，美國大選戲劇性地以共和黨人特朗普的勝出而塵埃落定。美國的網(wǎng)絡(luò)安全戰(zhàn)略又到了一個新的十字路口。我們真心希望美國的戰(zhàn)略家們能順應(yīng)網(wǎng)絡(luò)空間的發(fā)展需要，順應(yīng)大數(shù)據(jù)、物聯(lián)網(wǎng)的時代要求，收起動輒威懾制裁的大棒，以合作的態(tài)度、務(wù)實(shí)的精神，與網(wǎng)絡(luò)空間各行為主體精誠合作，引領(lǐng)人類社會向新的維度邁進(jìn)。

(責(zé)任編輯：鐘宇歡)

Network Deterrence: The political legacy of Obama's network security strategy

ZHANG Li

The emphasis on network security has never been raised to such a high position. Network deterrence is the core of its network security policy. America holds the belief that it can implement network deterrence depended on its top technology strength in the field of network information technology. America puts forward five key policies: strong policy announcement, effective command and control, strong network defense, retaliation strike and pay attention to the cooperation between different departments and international cooperation. This network deterrence strategy is facing a huge controversy in international community. The proposal that China put forward to build the network space community of destiny is in line with the requirements of this era.

network security; network deterrence; network defense

G20

A