郝葉力

過去的一年是網(wǎng)絡(luò)空間的多事之秋，發(fā)生了兩件最讓人心塞的事，也帶來兩大陣痛。一件是勒索病毒肆虐全球，這已成為網(wǎng)絡(luò)空間標志性事件之一，它像一個多棱鏡，折射出很多深層次的思考。另一件就是聯(lián)合國政府信息專家組會議（簡稱UNGGE）前一段時間的談判無果而終，這意味著在網(wǎng)絡(luò)空間國際規(guī)則上還存在一些分歧，沒能形成共識文件。

這兩件事形成的巨大反差帶給我們什么啟示？至少需要思考三個問題。第一，新安全威脅到底如何定義，如何排序？第二，在新安全威脅下，我們尋求網(wǎng)絡(luò)空間的全球治理路在何方？第三，如果我們要選擇國際合作，這個合作的機制主要難點和重點是什么？我認為概括而言，就是要分析四大網(wǎng)絡(luò)安全威脅，權(quán)衡兩種戰(zhàn)略路徑的選擇，探討三種國際合作的機制。

何為網(wǎng)絡(luò)威脅的公害

網(wǎng)絡(luò)空間的威脅呈現(xiàn)頻發(fā)之勢，而且有所加劇。面對各種各樣的威脅，我認為必須針對首要的常態(tài)的共同的威脅。這些威脅大致可分為四類：網(wǎng)絡(luò)恐怖襲擊，網(wǎng)絡(luò)經(jīng)濟犯罪，網(wǎng)絡(luò)輿論亂局和網(wǎng)絡(luò)軍備競賽。在這四類排序當中，我認為可把前三類放在第一層級，而把網(wǎng)絡(luò)軍控放在第二層級。劃分的標準就是通過安全威脅的透視和分析，看看這些威脅帶來的危害是什么。

首先，說到網(wǎng)絡(luò)恐怖襲擊，這被視為網(wǎng)絡(luò)空間最大的毒瘤?！?·11”事件對美國來說，是一種刻骨銘心的痛。這也導致后來美國對恐怖分子寧可錯殺，但絕不漏掉。現(xiàn)在來看，網(wǎng)絡(luò)恐怖襲擊，也就是恐怖主義分子借助于互聯(lián)網(wǎng)這種強大的工具，制造網(wǎng)絡(luò)恐怖襲擊事件可能會帶來同樣的惡性后果。

例如：利用暗網(wǎng)交流進行爆恐音視頻傳播，毒害了很多青少年；利用電子貨幣、電子金融這些系統(tǒng)，進行洗錢，給自己的恐怖活動集資；制造了跨國的攻擊鏈，僅僅2015年，就制造了對法國電視臺、英國政府郵箱、北約網(wǎng)站的恐怖襲擊?？梢哉f現(xiàn)在網(wǎng)絡(luò)的恐怖襲擊事件像多米諾骨牌，接二連三地爆發(fā)。

其次，網(wǎng)絡(luò)經(jīng)濟犯罪包括電信詐騙、金融詐騙、釣魚網(wǎng)站等，它們無時無刻不在危害著網(wǎng)民的財產(chǎn)安全甚至是生命安全。僅在2016年，全球因為網(wǎng)絡(luò)經(jīng)濟犯罪造成的損失就達到了觸目驚心的程度。

第三，從“顏色革命”、中東突變，到英國脫歐、美國大選，我們都能看到以社交網(wǎng)站為主的網(wǎng)絡(luò)輿論亂局實際在里面推波助瀾。只不過前幾年我們看到網(wǎng)絡(luò)輿論亂局多在一些發(fā)展中國家，主要聚焦于“顏色革命”?，F(xiàn)在又從東方轉(zhuǎn)向西方，隨著西方各國進入大選密集期，網(wǎng)絡(luò)輿論亂局又轉(zhuǎn)移到了歐美發(fā)達國家。從這里我們可以看出，網(wǎng)絡(luò)輿論亂局是一個全球性挑戰(zhàn)。

第四，關(guān)于網(wǎng)絡(luò)軍備競賽，隨著網(wǎng)絡(luò)空間的威脅日益加劇，維護國家的網(wǎng)絡(luò)主權(quán)安全已經(jīng)成為全球大勢，各國都在制定網(wǎng)絡(luò)空間的安全戰(zhàn)略，積極構(gòu)建網(wǎng)絡(luò)空間安全部隊，打擊網(wǎng)絡(luò)恐怖主義。但如果毫無節(jié)制地發(fā)展網(wǎng)絡(luò)武器，各國自掃門前雪，過度的軍備競賽至少會導致兩個后果：第一，它會使國家之間的對抗加?。坏诙?，增加武器失控的概率和風險。像這次勒索病毒實際上源于“永恒之藍”，是網(wǎng)絡(luò)武器庫遭到泄露之后，散落到民間所產(chǎn)生的惡果。用微軟副總裁史密斯的話說，這次勒索病毒事件相當于美軍丟了“戰(zhàn)斧”巡航導彈，而被犯罪分子用來制造恐怖活動。因此，軍備競賽會使網(wǎng)絡(luò)空間不穩(wěn)定性進一步加劇。

如果把四大威脅進行一下排序，就會發(fā)現(xiàn)當前最嚴峻的威脅應(yīng)該是前三個。這三個主要威脅的源頭對全人類的挑戰(zhàn)，已經(jīng)沒有國別。勒索病毒的爆發(fā)，襲擊了150多個國家，其中美國是這個病毒的策源地，又是重災(zāi)區(qū)，損失可能達到驚人的500億美元?？陀^上，我們應(yīng)該看到，網(wǎng)絡(luò)軍備競賽更多體現(xiàn)的是國家之間的一種對抗行為。它和前三個相比還是小概率事件，不應(yīng)該升溫也不應(yīng)該成為常態(tài)，這是國家間應(yīng)該共同遏制的。

把這四大威脅分析清楚是至關(guān)重要的，這有利于我們聯(lián)手進行網(wǎng)絡(luò)空間的治理。

解決之道在于合作

網(wǎng)絡(luò)空間威脅的特性，包括門檻低、主體多元、對象混沌、溯源困難等等，因此單極思維、冷戰(zhàn)思維下的戰(zhàn)略路徑，對解決網(wǎng)絡(luò)空間新安全威脅帶來的挑戰(zhàn)已經(jīng)不適用了。必須看清威脅的主要源頭和公害是什么，一旦認清大勢，就會發(fā)現(xiàn)合作才是網(wǎng)絡(luò)空間的主旋律。國家之間對于攻擊事件進行溝通，防止誤判、攜手應(yīng)對至關(guān)重要。合作是網(wǎng)絡(luò)空間穩(wěn)定的一把金鑰匙，也是網(wǎng)絡(luò)空間命運共同體的本質(zhì)要求。

那么，如何進行國際合作，又需要哪些機制？我認為主要有三個方面。

第一，建立網(wǎng)絡(luò)軍控機制。勒索病毒是一個多棱鏡，讓我們在很多方面需要有新的思考。勒索病毒事件表明，私藏私用網(wǎng)絡(luò)漏洞，眾人皆醉我獨醒的單點防御并不可取，聯(lián)防共治才是正途。如果單方依靠科技優(yōu)勢，搜集漏洞，獨家開發(fā)網(wǎng)絡(luò)武器秘而不宣，一旦造成“軍火泄露”，必將危害全球。我們應(yīng)該呼吁在聯(lián)合國框架下成立網(wǎng)絡(luò)軍控委員會，并授權(quán)其制定“網(wǎng)絡(luò)武器防擴散”國際公約，構(gòu)建網(wǎng)絡(luò)武器和網(wǎng)絡(luò)攻擊行為的負面清單制度。在聯(lián)合國框架下，讓網(wǎng)絡(luò)軍控的問題從有號召力到有約束力的監(jiān)督。

第二，建立情報共享機制。這一機制旨在推動一個世界性專業(yè)組織CERT（計算機應(yīng)急響應(yīng)中心），我們要充分發(fā)揮各國計算機應(yīng)急響應(yīng)中心的作用，從而聯(lián)合建立安全情報的共享機制。實現(xiàn)在全球范圍實時交換威脅情報，有組織地進行全球信息聯(lián)動。同時制定網(wǎng)絡(luò)安全信息共享標準，并通過已有CERT平臺的實踐應(yīng)用向世界推廣。

第三，建立多元對話機制。網(wǎng)絡(luò)空間的戰(zhàn)略穩(wěn)定必須有多邊多方不同層面的交流對話機制和互補機制，在已有的代表官方、民間不同層面對話機制的基礎(chǔ)上，我認為還應(yīng)該建立跨體制、跨文化的多元互動交流平臺。讓官方和民間的聲音可以交互，讓不同國家的觀點可以碰撞。從而能夠以多維的視角研究問題，多種聲音相互啟迪，讓政府、軍隊、企業(yè)和智庫都能參與其中，發(fā)揮不同層面的作用，最后形成合力?！?/p>

（作者是觀潮論壇主席、中國國際戰(zhàn)略協(xié)會高級顧問）