凌勝利

擁有“永恒之藍”，即可攻擊全球百分之七十的微軟系統(tǒng)電腦。這是一個巨大的誘惑。

5月12日，全球多國遭遇一場勒索病毒攻擊，讓世人震驚。據(jù)悉，名為“永恒之藍”的勒索軟件蠕蟲大面積爆發(fā)，從英國國立衛(wèi)生院到西班牙電信再到美國物流公司Fedex，包括國內(nèi)的中石油、公安內(nèi)網(wǎng)、高校內(nèi)網(wǎng)等系統(tǒng)紛紛中招。

勒索病毒的攻擊表明網(wǎng)絡安全依然嚴峻，在一個“無網(wǎng)不行”的時代，網(wǎng)絡應用非常廣泛，網(wǎng)絡漏洞在所難免，這也使得網(wǎng)絡安全實際上十分脆弱。更令人揪心的是，隨著對勒索病毒來源的刨根問底，目標居然鎖定到了美國國家安全局（NSA）頭上，該病毒是基于美國國家安全局（NSA）收集的軟件漏洞開發(fā)的。盡管美國國家安全局（NSA）可能并無意用此病毒在全球發(fā)起無差別的網(wǎng)絡攻擊，但畢竟勒索病毒最初源自美國國家安全局的“網(wǎng)絡武器庫”，這勢必引發(fā)有關NSA等情報機構收集和利用軟件漏洞帶來相關危險的爭論。

資料顯示，擁有“永恒之藍”，即可攻擊全球百分之七十的微軟系統(tǒng)電腦。這是一個巨大的誘惑。毫無疑問，擁有永恒之藍就如核彈級別武器在手，一個人可以對全世界開戰(zhàn)。如果說，這次勒索病毒只是一場黑客發(fā)起的網(wǎng)絡攻擊，充其量不過是一場影響極為惡劣的網(wǎng)絡攻擊；但一旦有情報機構涉及其中，那就難免會引發(fā)對網(wǎng)絡戰(zhàn)的猜忌。

不可否認，網(wǎng)絡世界已經(jīng)成為繼海、陸、空、天之后第五維空間。國際社會針對前四維空間已經(jīng)擁有了較為全面的規(guī)則、條約和協(xié)議，對網(wǎng)絡世界的戰(zhàn)爭，卻鮮有具廣泛約束力的國際規(guī)則。即使是現(xiàn)有的《世界互聯(lián)網(wǎng)條約》，也僅僅是對知識產(chǎn)權等較為具體的層次進行規(guī)定，并無互聯(lián)網(wǎng)安全等宏觀層面的全球治理相關內(nèi)容。這個“漏洞”，顯然亟須“補丁”。

網(wǎng)絡攻擊不等于網(wǎng)絡戰(zhàn)爭，但如何界定卻存在爭議。一是，實施主體到底是個人還是國家；二是，是否構成安全威脅特別是軍事安全威脅。關于網(wǎng)絡攻擊，網(wǎng)絡戰(zhàn)爭、信息戰(zhàn)、計算機網(wǎng)絡攻擊、電子戰(zhàn)等術語經(jīng)常被交替使用，但嚴格意義而言，卻存在本質區(qū)別。網(wǎng)絡攻擊可以泛指一切網(wǎng)絡領域的攻擊行為，其范圍顯然大于網(wǎng)絡戰(zhàn)。網(wǎng)絡戰(zhàn)則涉及對國家安全的威脅，美國在海灣戰(zhàn)爭、伊拉克戰(zhàn)爭中都不乏使用。

由于網(wǎng)絡戰(zhàn)涉及能否適用聯(lián)合國憲章的武力使用和自衛(wèi)權問題，所以是個十分嚴肅的國際安全問題。如果將網(wǎng)絡攻擊認定為“武力使用”，受害國則可以行使合法自衛(wèi)權。目前，對于網(wǎng)絡戰(zhàn)的認定主要存在目的論、工具論、規(guī)模和后果論三種觀點。

目的論主要看重行為動機，只要存在經(jīng)濟和政治的脅迫，即可認定為網(wǎng)絡戰(zhàn)；工具論將網(wǎng)絡視為一種新武器，同樣能造成槍炮武器的損傷；規(guī)模和后果論更看重網(wǎng)絡攻擊的后果，特別是其對軍事安全的損害程度。

美國早已將網(wǎng)絡戰(zhàn)視為新的戰(zhàn)爭形式，為此還特意設立了“網(wǎng)軍司令部”，奧巴馬政府也曾宣稱，美國將使用軍事手段來回應“通過網(wǎng)絡空間從事的某些敵對行動”。但總體而言，網(wǎng)絡戰(zhàn)爭畢竟是少數(shù)，勒索病毒目前也難構成網(wǎng)絡戰(zhàn)爭，不過網(wǎng)絡安全的確需要各國的合作。當網(wǎng)絡安全成為一種全球公害，誰也別想袖手旁觀，更不要處心積慮地趁機獲利，如何加強網(wǎng)絡治理，提升網(wǎng)絡安全將成為各國合作的當務之急。