魯傳穎
網(wǎng)絡(luò)安全已經(jīng)成為國(guó)際安全領(lǐng)域最頻發(fā)沖突的部分之一。今年以來(lái),陸續(xù)有媒體爆料稱美國(guó)在俄羅斯電網(wǎng)中植入病毒,攻擊伊朗的關(guān)鍵基礎(chǔ)設(shè)施,在朝鮮的導(dǎo)彈發(fā)射系統(tǒng)中植入惡意代碼等。在此之前,美國(guó)也多次聲稱俄羅斯、朝鮮等國(guó)家對(duì)美國(guó)實(shí)施了網(wǎng)絡(luò)攻擊。
導(dǎo)致網(wǎng)絡(luò)沖突不斷的原因有很多,如漏洞、病毒等網(wǎng)絡(luò)自身存在的技術(shù)缺陷,網(wǎng)絡(luò)空間匿名所帶來(lái)的抵賴性以及網(wǎng)絡(luò)強(qiáng)國(guó)軍備競(jìng)賽引起的安全困境。而國(guó)際安全架構(gòu)在網(wǎng)絡(luò)空間中失靈是導(dǎo)致沖突形勢(shì)惡化的重要因素。缺乏集體行動(dòng)機(jī)制,國(guó)家會(huì)采取自助方式維護(hù)自身安全。建立國(guó)際安全架構(gòu),維護(hù)網(wǎng)絡(luò)空間戰(zhàn)略穩(wěn)定,就成為非常緊迫的現(xiàn)實(shí)需求。
首先,開展集體溯源合作,為網(wǎng)絡(luò)沖突的爭(zhēng)端解決建立國(guó)際性的平臺(tái)。溯源問題之所以關(guān)鍵,是因?yàn)樗婕暗截?zé)任歸屬。由于缺乏客觀中立的國(guó)際組織對(duì)網(wǎng)絡(luò)安全事件進(jìn)行調(diào)查,絕大多數(shù)涉及到國(guó)家的網(wǎng)絡(luò)攻擊最后都不了了之,這種現(xiàn)象會(huì)鼓勵(lì)更多的網(wǎng)絡(luò)攻擊發(fā)生。有學(xué)者認(rèn)為,應(yīng)當(dāng)在聯(lián)合國(guó)層面建立相應(yīng)機(jī)構(gòu),專門就網(wǎng)絡(luò)攻擊的溯源問題開展工作,在網(wǎng)絡(luò)攻擊發(fā)生后開展相應(yīng)的調(diào)查。建立這樣的國(guó)際機(jī)構(gòu)可以對(duì)攻擊者產(chǎn)生震懾作用,從而遏制網(wǎng)絡(luò)攻擊高發(fā)的態(tài)勢(shì)。
其次,推動(dòng)國(guó)際漏洞公平裁決機(jī)制。漏洞是指計(jì)算機(jī)存在的程序缺陷,這種缺陷往往被用來(lái)開發(fā)網(wǎng)絡(luò)武器,開展網(wǎng)絡(luò)攻擊。各國(guó)都將漏洞分享作為應(yīng)對(duì)網(wǎng)絡(luò)安全威脅的重要方法。國(guó)際社會(huì)應(yīng)探索設(shè)立相應(yīng)的國(guó)際機(jī)構(gòu),負(fù)責(zé)處理重大漏洞的信息共享機(jī)制和危機(jī)合作機(jī)制。
再次,加強(qiáng)供應(yīng)鏈安全治理。不在民用網(wǎng)絡(luò)安全產(chǎn)品中植入后門與漏洞,不破壞供應(yīng)鏈體系的安全性,應(yīng)成為國(guó)際社會(huì)的共識(shí)。網(wǎng)絡(luò)空間所依賴的網(wǎng)絡(luò)產(chǎn)品和服務(wù)是建立在復(fù)雜的全球供應(yīng)鏈體系之上,也是全球科技和商業(yè)領(lǐng)域最復(fù)雜、最高效的領(lǐng)域之一。在缺乏國(guó)際治理機(jī)制保障下,某些大國(guó)愈發(fā)表現(xiàn)出技術(shù)國(guó)家主義色彩,只信任本國(guó)生產(chǎn)的產(chǎn)品,以國(guó)家安全名義排除其他國(guó)家的產(chǎn)品;以保護(hù)國(guó)家安全為由阻礙來(lái)自其他國(guó)家正常的投資活動(dòng);利用壟斷核心技術(shù)和產(chǎn)品的優(yōu)勢(shì)拒絕向他國(guó)出售相應(yīng)的技術(shù)和產(chǎn)品。國(guó)際社會(huì)應(yīng)當(dāng)為網(wǎng)絡(luò)設(shè)備和產(chǎn)品提供更加安全的標(biāo)準(zhǔn)體系,增加供應(yīng)鏈體系的透明性、可靠性、可問責(zé)性。國(guó)家應(yīng)當(dāng)將重心放在網(wǎng)絡(luò)安全和服務(wù)的審查上,而非以破壞貿(mào)易規(guī)則的形式來(lái)拒絕國(guó)外的產(chǎn)品和投資。
最后,加強(qiáng)對(duì)各國(guó)共同依賴的全球關(guān)鍵基礎(chǔ)設(shè)施的保護(hù)。關(guān)鍵基礎(chǔ)設(shè)施保護(hù)是各國(guó)維護(hù)網(wǎng)絡(luò)安全的重要任務(wù),由于大國(guó)之間缺乏互信,使得相應(yīng)的合作難以開展。國(guó)際社會(huì)可以就全球能源、交通、金融正常運(yùn)營(yíng)所依賴的關(guān)鍵基礎(chǔ)設(shè)施開展合作,明確全球關(guān)鍵基礎(chǔ)設(shè)施的定義,建立相應(yīng)的規(guī)范和措施,要求國(guó)家不應(yīng)對(duì)全球關(guān)鍵基礎(chǔ)設(shè)施開展攻擊,并且建立相應(yīng)的合作機(jī)制?!?/p>
(作者是上海國(guó)際問題研究院網(wǎng)絡(luò)空間國(guó)際治理研究中心秘書長(zhǎng))