網絡主權——國家主權新增的“制高點”

網絡主權——國家主權新增的“制高點”

    

    今天，全世界有1/3人口在使用互聯網，還有數十億人在生活中接受著網絡提供的各種服務。可以說，目前全球使用數量最多的設備不是傳統機械設備，不是現代軍事裝備，而是似乎不大起眼的網絡終端。
    飛速發展的互聯網，為人類帶來了便利和巨額財富，也創造了一個繼陸、海、空、天之后的全新空間——網絡空間，并對實體空間以及全球政治、經濟、軍事、文化產生了“一網打盡”的巨大影響。面對這一急遽變化，站在全人類的共同利益之上，深化網絡空間出現后隨之而來的空間性質、主權歸屬、安全機制、管理模式等問題的研究，顯然是極有必要的。我們認為，要維護人類在網絡空間的最大利益，防止網絡空間的作用被異化，“網絡主權”、“網絡邊疆”、“網絡國防”這幾個新概念就不能不談。

    網絡主權——國家主權新增的“制高點”

    網絡主權是國家主權的全新內容和重要組成部分，因此談網絡主權，先要從國家主權談起。國家主權作為國家固有的獨立處理內外事務的權力，主要包括對內的最高權、對外的獨立權和防止侵略的自衛權。它是國家最主要、最基本的權力，不可分割，不可讓予。任何一個國家的主權，都應是神圣和不可侵犯的。
    國家主權的覆蓋范圍并非一成不變，而是隨著人類活動空間的拓展而拓展，從最初的陸地逐漸向海洋、天空延伸。這一變化，得到了國際社會的普遍認可和尊重。網絡空間出現后，國家主權再向網絡空間延伸應該是順理成章、非常自然的結果。為此，2010年6月我國公布的《中國互聯網狀況》白皮書指出，中國政府認為，互聯網是國家重要基礎設施，中華人民共和國境內的互聯網屬于中國主權管轄范圍，中國的互聯網主權應受到尊重和維護。但一些別有用心的國家卻打著“網絡無疆”、“網絡自由”的旗號，指東責西。試想，如果真的將網絡變成無主權的飛地，這個空間還有一日安寧嗎？實際上，不受限制的網絡自由是不存在的。比如，最推崇“網絡自由”的美國有最嚴格的網絡審查制度，依據其《愛國者法案》，國家可以隨意查看任何人的電子郵件、進入個人網址。若進入其“網絡領土”，必須向其“申請護照”，遵循其“游戲規則”。如果誰要在美國網站上宣揚恐怖主義、打出伊斯蘭原教旨主義旗號，對不起，“FBI”會立馬找到你。
可見，“網絡自由”是一個相對的概念。英國學者彌勒氏曾說：“一個人的自由，以不侵犯他人的自由為范圍，才是真自由；如果侵犯他人的范圍，便不是自由。”    一個人是這樣，一個國家也應同樣如此。
    就是網絡也要講規矩這么一個簡單的道理，卻不被某些西方大國所容忍，甚至揚言不惜用武力維護世界的“網絡自由”。這不能不讓人懷疑他們所說的“網絡自由”是不是干涉和顛覆別國主權的代名詞。事實上，掌控著網絡關鍵技術和主導權的西方個別大國，早就發現了網絡的這一特別功能。2004年4月，個別大國利用對根服務器的控制權，斷掉了域名（.LY）的解析，導致利比亞在互聯網上消失了3天。伊拉克戰爭期間，伊拉克域名（.IQ）的申請和注冊工作被終止，相關后綴的網站全部從網絡中消失。2009年，微軟宣布“依美國政府禁令，切斷古巴、伊朗、敘利亞、蘇丹和朝鮮五國的MSN即時通訊服務端121”，導致這五個國家的用戶不能正常登錄MSN服務。近期有媒體報道，谷歌承認，根據美國《愛國者法案》規定，把歐洲資料中心的信息交給了國家情報機構。回想起去年在中國發生的谷歌風波，如果按谷歌要求超越中國法律管理得到“自由”，中國的各類信息是不是也會根據《愛國者法案》到達情報機構案頭上呢？可見，西方網絡大國所宣稱的“網絡自由”，實質上僅僅是他對你的“自由”。若要對他“自由”一下，他的回答是“動粗”！
    由此看來，互聯網就像一把雙刃劍，既帶來了機遇，也帶來了挑戰。樹立網絡主權概念，像捍衛國家陸地、海洋、天空主權那樣捍衛國家網絡主權，已經成為國家主權的新要求。之所以這樣呼吁，是因為還有許多善良的人們尚未意識到這個問題的嚴重性。在現實生活中，有形空間國家主權受到挑戰，往往會引起舉國關注——一架飛機入侵，兩國艦船對峙，都會激起國人強烈憤慨，而對無形空間國家主權受到的挑戰，則不容易引起關注。實際上，它導致的后果可能更嚴重。2010年7月，伊朗核電站大量關鍵設備（離心機）遭到疑似來自敵國的“震網”病毒攻擊，損失慘重。這次攻擊開了通過網絡戰術軟手段摧毀國家戰略硬設施的先例，其背后的意義似乎仍沒有受到足夠的重視。事實上，通過網絡攻擊一個主權國家，與通過陸海空天實體空間攻擊一個主權國家，在本質上是一樣的，都是侵略行為。
    互聯網剛剛誕生近50年，從歷史長河的角度看還處于“嬰兒時期”，為保證她健康成長，就要把網絡主權視為國家主權的最新“制高點”，通過統一思想認識，建立相關法律制度，為信息時代的國家安全和網絡繁榮建立良好的環境秩序。

    網絡邊疆——國家安全必要的“警戒線”

    與傳統實體空間相比，網絡空間的確具有虛擬性、無界性、聯通性，但這些特性并不能抹殺網絡邊疆存在的現實性和捍衛網絡邊疆安全的嚴肅性。一些人認為，無界的網絡不應設防也無法設防，這個觀點忽視了網絡邊疆并不按傳統地緣概念來劃分的事實。網絡邊疆在哪里？首先，一個國家的網絡基礎設施，應是國家網絡邊疆的有形部分，不容許任何國家采取任何方式進行攻擊。其次，國家專屬的互聯網域名及其域內，應是國家網絡邊疆的無形部分，也不應容許別國隨意屏蔽或進行各種違法活動。另外，金融、電信、交通、能源等關系到國計民生領域的國家核心網絡系統，都應視為國家網絡邊疆的重要組成部分，不允許肆意破壞。網絡雖然是世界公域，但也有國家領域，不能任強權橫行。
    網絡邊疆的值守過程，其實是一種授權關系，即必須符合要求、得到允許才能進入，否則不能進入。例如，從大的方面講，國家金融、電力、交通、能源、軍事等系統的防護措施、防火墻等，就是網絡邊疆組成部分；從小的方面講，銀行卡密碼系統、網上交易系統、網站密碼系統等也屬于網絡邊疆的組成部分。如果別有用心的人采取不法手段，突破防火墻和密碼限制，將會引起嚴重后果。網絡邊疆雖似無形，但與國家安全和我們的生活息息相關。這與傳統邊疆僅僅依靠軍隊守護不同，它需要軍民聯防共守，舉國合力維護。
    那么，怎樣守護網絡邊疆呢？各種防火墻、密碼系統等相當于在網絡邊疆上豎起了籬笆，但這道粗線條的籬笆仍不足以抵御外來“入侵”，還需要“巡邏哨兵”和“邊防部隊”及時檢測“入侵”行為。與傳統邊疆守護相同的是，網絡邊疆守護同樣是國家行為；不同的是，網絡邊疆守護必須以強大的技術手段為支撐。
2003年，美國開始用于監測政府部門和機構網絡關口非正常流量的“愛因斯坦計劃”，就是世界上第一個入侵檢測系統。后來的“愛因斯坦2”增加了自動化發現網絡惡意行為并報警功能，“愛因斯坦3”增加了目標識別和描述惡意網絡流量、網絡安全分析、態勢感知和安全響應等能力。到2008年年底，愛因斯坦系統已經部署在600個政府機構網站系統中，形成了一個支撐動態保護的入侵防護系統。美國的國防軍工企業也積極參與網絡防衛手段的研發。2010年，美國波音公司收購了名不見經傳的互聯網數據流動分析企業Narus公司，吸引波音公司的是Narus有一項能夠從海量數據中偵測出惡意網絡數據流動的新技術。
    隨著全球網絡一體化進程的加快，我國信息網絡與國外網絡普遍互聯，互聯網已經成為中國人生活和開展各項活動不可或缺的平臺，中國網民已經接近5億。在這個背景下，建造鞏固的網絡邊疆，遠遠超過歷史上建造萬里長城的意義。
    但目前，我國的網絡邊疆安全形勢總體并不樂觀。首先是民眾嚴重缺乏網絡防護意識，一些人或在網絡上隨意談論國家機密，或在計算機資料庫存放涉密文件，導致我國網上泄密事件屢屢發生。很多系統的防火墻形同虛設，網絡安全問題百出，網絡犯罪日益增加。其次是網絡安全產品和關鍵領域安全設備主要依賴進口，主流防火墻技術和殺毒技術大都來自國外，自主可控的、有高技術含量的網絡安全產品十分匱乏。例如，進口的計算機、交換機、路由器等，其密鑰芯片上均可能留有端口供人控制，這些設備隨時可能被非法“入侵”和“竊聽”。第三是隨著我國日益與世界接軌，引進技術設備的網絡遠程服務增加，包括核心軍工企業引進技術設備的網絡遠程服務十分普及，大型電力機組、高精尖的數控設備以及生產線等，都與國外企業技術聯網，在進行網上遠程診斷、技術升級、維修保養等售后服務的同時，外方也能時時監控著設備的運轉和生產情況，不僅令我自身“門戶洞開”，關鍵時候還可能接受指令而停止工作，從而對我經濟命脈造成致命打擊。我國金融系統使用的是國際維薩系統，定期向國際金融機構自動報告業務流量，極可能受到惡意控制。同時在進行網上交易和業務服務時，也極易被滲透入侵。據中國人民銀行統計，目前我國已經有幾十家銀行的幾百個分支機構擁有網址和主頁，其中開展實質性網絡銀行業務的分支機構近百家，金融信息資料被網上竊取、篡改的情況嚴重。最后是在實際網絡運營上，西方網絡大國壟斷著大量網絡資源，全球13個互聯網根服務器，有10個在美國，兩個在日本，1個在澳大利亞，全球大多數網上信息發自或經過美國。據調查，我國至少有幾百家大型進出口企業，在通過網絡向全球發布信息時受到了各種限制。從以上例證中可以看出，我國核心信息網絡存在著嚴重的安全隱患，而且網絡面臨的威脅狀況還在惡化，網絡邊疆安全形勢亟待改觀。

    網絡國防——國家防衛急需的“新長城”

    人類在無數次主權被侵、邊疆被破、生活被毀的切膚之痛中認識到，沒有武裝保護的主權是脆弱的主權，沒有國防捍衛的邊疆是瀕危的邊疆。因此，人們才產生了強烈的邊防、海防、空防意識。而現在人們又走到了建立網防意識的時代關鍵點。因為網絡可以興國，也可以誤國，甚至還可以喪國。
    當前，迅猛發展的互聯網絡正悄無聲息地穿越傳統國界，將地球上相距萬里的信息節點鉸鏈為一體，通過網絡可以輕而易舉從一國進入另一國腹地直至心臟部位。這個變化，打破了原有的國家防衛格局，給傳統觀念以巨大沖擊。如今，發生在邊防、海防、空防上的風吹草動都會引起軒然大波，而發生在網絡世界里的“驚天大事”卻還沒有引起足夠重視。事實上，在信息時代，相對于有形實體空間，無形網絡空間更容易遭到入侵和破壞。對無形網絡空間多渠道、多形式的入侵和破壞，通常看不見、摸不著，但這種入侵毀壞于無形、攻心于無聲，導致的后果有時無法估量。
    世界各國尤其是西方發達國家在網絡國防建設問題上，不僅醒得早、起得早，而且跑得快。其中，美國既是互聯網的締造者，也是最早關注網絡安全防護建設的國家。20世紀90年代，美國率先提出網絡戰概念，并開始進行網絡戰的研究與實踐。2002年，美國總統布什簽署了“國家安全第16號總統令”，要求美國國防部牽頭制定網絡戰戰略，開始從戰略高度研究網絡戰。2003年，美國公布了《確保網絡空間安全的國家戰略》，對未來國家安全戰略指導和網絡安全管理機制產生了深遠的影響。2006年，美國國防部公布《網絡空間行動軍事戰略》，明確提出把謀求網絡空間優勢作為行動目標。2008年奧巴馬政府執政后，用兩個月時間研究發布了《網絡空間政策評估》報告。今年5月16日，白宮又公布了《網絡空間國際戰略報告》，首次清晰制定了美國針對網絡空間的全盤計劃，并將網絡安全提升到與經濟安全、軍事安全同等重要的位置；7月14日，美國國防部公布了《網絡空間行動戰略》部分內容。
    實際上，美國不僅忙于網絡空間政策文件制定，更致力于力量建設。早在1993年，美國國防大學率先成立了旨在培養信息戰人才的信息資源管理學院，培養了16名第一代計算機網絡戰士。目前，美軍網絡戰部隊已經成為全球編制最齊全、力量最龐大的網絡戰正規軍，規模相當于幾個精銳的101空中突擊師。美軍還分別于2006、2008和2010年舉行了三次“網絡風暴”系列演習。其中，“網絡風暴Ⅲ”演習模擬事件的想定竟然多達1500起以上。除美國以外，英國、日本、韓國、俄羅斯、印度和以色列等國以及臺灣軍隊，也紛紛組建了網絡戰部隊和指揮機構。
    山雨欲來風滿樓。近年來，我國被一些國家、地區列為主要的假想攻擊對象，成為世界上遭受黑客攻擊最多的國家之一，針對我網絡空間的惡意活動和犯罪行為一直呈上升趨勢。據不完全統計，2009年我國被境外控制的計算機IP地址超過百萬，被黑客篡改的網站多達數萬，被各種網絡病毒感染的計算機每月超過1000萬臺，約占全球感染主機數量的30%。加強網絡安全力量建設，提高國家網絡防衛能力，已經成為國家安全的一項緊迫任務。因此，當前特別需要加強“四統”：一是要統籌規劃，盡快制定國家網絡空間安全戰略，研究制定和完善網絡空間安全法規，把“網防”提升到與邊防、海防、空防和天防同等重要的戰略地位，從頂層指導我網絡國防建設和準備的方向。二是要統一領導，盡快建立軍地融合的網絡空間安全機制，研究建立統管國家“網防”工作的機構，制定網絡空間突發事件有效的監測、預警和管控行動方案，形成高效、可行的網絡空間安全應急處理響應機制。三是統建力量，盡快形成一體化的網絡防御體系，把網絡空間作戰力量作為新生力量納入軍事力量體系，軍民融合發展非對稱網絡空間作戰手段和具有我軍特色的網絡空間作戰裝備，完善網絡國防安全體系。四是統宣立場，積極參與國際網絡空間合作和對話，主張和平利用網絡，反對任何形式的網絡恐怖、網絡犯罪、網絡霸權，積極參與網絡安全問題國際研討和對話磋商，深化國際間網絡技術合作，全面參與網絡空間國際法律法規的制定工作，樹立負責任的網絡大國形象。
    以上觀點提出，鑒于形勢，緣于憂患，恐有不妥之處，僅供與有識者商榷探討。
    （《環球視野globalview.cn》第428期，摘自2011年12月9日《中國青年報》）