上一版
缩小
全文复制
奥巴马政府日前正式公开其“全球网络安全战略”，这是美政府首次就网络空间发布国家层次的安全战略，凸显华盛顿已将网络安全置于与经济和军事安全同等重要的地位。该战略特别强调，美国将使用包括军事力量在内的“一切手段”维护网络安全。
准许动用一切手段反击
这份名为《网络空间国际战略：互联网世界的繁荣、安全和开放》的报告称，美国不仅要保护本国的网络安全，还要联手别国共同打击网络犯罪，并促进网络自由。而在军事方面，这份文件明确要求美国军方“做好应对21世纪安全挑战的准备”，声称将对网络空间的敌对行为做出反应，“并保留使用所有必要手段的权力，包括外交、军事和经济手段等”。
值得关注的是，这一战略还为维护网络安全引入了“集体防御”理念：“美国将继续同盟友的军事和民事部门共同合作，扩大态势感知和预警系统共享水平，提升和平与危机时期的合作，并发展在网络空间的集体防御手段。”所谓集体防御，即把针对一国的攻击视为对多国集团的攻击，并将招致整个集团的集体反应。换言之，美国要在维护网络安全上打造一个“志愿者联盟”，试图用联盟战略推行网络安全目标。
《华盛顿邮报》评论认为，自从全球进入互联网时代后，白宫一直十分重视网络安全问题，并将其视为新的国家安全“边疆”。虽然前几届政府迟迟未出台专门的网络战略，但在重要文件中都不忘阐述网络安全问题，特别是2005年3月五角大楼公布的《国防战略报告》，明确将网络空间与陆、海、空和太空定义为同等重要的、需要美国维持决定性优势的“第五大空间”。可以说，奥巴马政府这回首次公布国家层面的网络战略，是在经过长时间酝酿之后“水到渠成”的结果。当然，近期发生的“维基揭密”事件、互联网在“阿拉伯之春”中所发挥的作用等等，也推动了美政府制定该战略的进程。
“网络威慑”体系亟待完善
此次奥巴马政府公布的网络战略，要求使用军事手段对网络安全面临的威胁做出反应，先决条件是在“穷尽其他各种手段”之后。智库“新美国安全中心”副总裁克里斯汀·洛德分析称，要维护网络安全，关键是要完善“网络威慑”体系。
冷战时期，一国避免遭到核打击的前提，是要具备能向对手发起更大规模核报复的能力和意愿，这也是核威慑的基点。美国在上世纪建立的有效核威慑手段，确保了40多年的“冷和平”。而今，缺乏明确的“网络威慑”体系成了美国互联网政策的症结所在。
“美国被认为拥有‘先发制人’的网络进攻能力，但威慑效果其实有限。”华盛顿战略与国际研究中心项目主任詹姆斯·列维斯说。首先，网络攻击的性质难以确定——它究竟是商业犯罪，还是对美国的破坏活动，抑或是常规战争的前奏，难以做出明确的判断。其次，网络攻击的发起者到底是别国政府、恐怖组织还是个人？由于“黑客”身份的隐秘性及其在网络空间活动的难以跟踪，这可能引起误判。再次，网络攻击造成的危害规模如何？是仅仅导致计算机运行速度缓慢，还是彻底摧毁了国家的基础设施网络，在网络攻击发生之初都难以断定。总之，境外网络攻击的复杂性，令美国无法迅速启动反击程序。
更关键的是，针对来自境外的网络攻击，是动用军事手段还是其他手段进行报复、是发动常规军事打击还是通过网络反击，美国都没有进行过系统的研究。尽管国防部长办公室正在撰写描述网络攻击危害程度和相应反制措施的“框架文件”，但美军的任何行动都必须得到总统的批准。白宫方面对于美军可以采用何种措施则一直语焉不详。这种政策的模糊性令美军即使在面临网络攻击时也可能无法采取行动。在此种局面下，包括负责领导美军网络攻防的战略司令部司令凯勒空军上将及参联会副主席卡特莱特上将都呼吁，应及早确定全面的“网络威慑”手段体系，除细化军事报复手段外，经济和法律手段也应被纳入。
向“核威慑”理论看齐
近年来，加强网络攻防实力已经成为美军构建“网络中心战”能力的核心之一。美国重要智库兰德公司，更是将网络战上升到“战略战”的高度。兰德公司认为，“战略战”是一种破坏性极大的“顶级”作战形式，它的成败甚至影响到国家的安危与存亡。如果说工业时代的“战略战”是核战争，那么信息时代的“战略战”便主要是网络战。
著名国际关系学者、哈佛大学肯尼迪行政管理学院的教授约瑟夫·奈认为，当前的网络战研究，“犹如上世纪50年代初苏联获得核武器之后，美国核威慑理论处于初始研究状态一样”。众所周知，美国战略界当初是经过十几年的反复研究和争论后，才确立了以“二次核反击”能力为基础的“相互确保摧毁”核威慑理论。眼下，如同核战争理论一样，成熟的网络战理论也需要数年的研究之后才能确立。此次奥巴马政府推出全球网络安全战略，将网络安全视为国家整体安全的重要组成部分，必然推动美军关于网络战的研究走向深化。
