網(wǎng)絡安全的“美國樣本”解析與借鑒

在闡述美國網(wǎng)絡安全戰(zhàn)略演進與“網(wǎng)絡威懾”理論的基礎(chǔ)上，分析了美國采取的網(wǎng)絡安全措施及管理方式，進而提出了我國網(wǎng)絡安全戰(zhàn)略可借鑒的路徑。

網(wǎng)絡安全戰(zhàn)略 ? ?網(wǎng)絡空間 ? ?網(wǎng)絡威懾 ? ?網(wǎng)絡主權(quán) ? ?國家安全

1 ? 引言

習主席提出“沒有網(wǎng)絡安全，就沒有國家安全”的論斷以及中央網(wǎng)絡安全與信息化領(lǐng)導小組的成立，對我國在新的歷史條件下制定和實施網(wǎng)絡安全整體戰(zhàn)略具有重大的戰(zhàn)略意義。在此形勢下，研究美國網(wǎng)絡安全戰(zhàn)略發(fā)展脈絡，探討其對網(wǎng)絡空間面臨威脅的認識以及應對網(wǎng)絡安全的舉措，進行相應理論闡述，可為我國建立、完善和實施網(wǎng)絡安全戰(zhàn)略提供借鑒。

2 ? 美國網(wǎng)絡安全戰(zhàn)略的演進

進入21世紀，美國充分認識到網(wǎng)絡安全己經(jīng)成為美國安全戰(zhàn)略的重要組成部分。從2003年2月至2011年7月，美國相繼發(fā)布了《確保網(wǎng)絡空間安全的國家戰(zhàn)略》、《網(wǎng)絡電磁空間作戰(zhàn)國家軍事戰(zhàn)略》、《美國國家網(wǎng)絡安全戰(zhàn)略：需要進行的關(guān)鍵改進》報告、《2009網(wǎng)絡空間安全法案》（773號）、《國家網(wǎng)絡電磁空間安全顧問辦公室法案》（778號）、《網(wǎng)絡電磁空間國際戰(zhàn)略》、《國防部網(wǎng)絡電磁空間行動戰(zhàn)略》、《網(wǎng)絡空間可信標識國家戰(zhàn)略》、《網(wǎng)絡空間國際戰(zhàn)略》以及《網(wǎng)絡空間行動戰(zhàn)略》等。

這些涉及網(wǎng)絡安全的戰(zhàn)略、法案與報告，有的出自美國總統(tǒng)、國會，有的出自美國國務院、國防部，但其脈絡是在美國相應立法或立法修正案的基礎(chǔ)上，分別由總統(tǒng)、國務院、國防部等制定、發(fā)布與監(jiān)督實施。從立法層次而言，一是全局性的戰(zhàn)略，如《確保網(wǎng)絡空間安全的國家戰(zhàn)略》、《網(wǎng)絡電磁空間國際戰(zhàn)略》、《網(wǎng)絡空間可信標識國家戰(zhàn)略》、《網(wǎng)絡空間行動戰(zhàn)略》等，將網(wǎng)絡安全提升至國家安全的戰(zhàn)略層面，規(guī)范了網(wǎng)絡電磁空間發(fā)展與防護的原則，確定了網(wǎng)絡電磁空間的行為準則，明確了美國政府的重點工作領(lǐng)域和應發(fā)揮的作用等。二是指向性的戰(zhàn)略，如美國國防部發(fā)布的《網(wǎng)絡電磁空間作戰(zhàn)國家軍事戰(zhàn)略》、《國防部網(wǎng)絡電磁空間行動戰(zhàn)略》，提出了美國應擁有網(wǎng)絡空間優(yōu)勢的戰(zhàn)略指向，確保美國行動的自由并阻撓敵方的行動自由。三是保障性的戰(zhàn)略，如美國政府責任局發(fā)布《美國國家網(wǎng)絡安全戰(zhàn)略：需要進行的關(guān)鍵改進》報告，美國國會先后提出的《2009網(wǎng)絡空間安全法案》（773號）和《國家網(wǎng)絡電磁空間安全顧問辦公室法案》（778號）等。

美國通過上述的多項網(wǎng)絡空間安全戰(zhàn)略與立法，表達了如下的網(wǎng)絡空間安全認知，包括：

（1）美國經(jīng)濟的繁榮與國家安全依賴于網(wǎng)絡空間，而網(wǎng)絡威脅是美國國家安全面臨的最嚴重的威脅之一。同時，承擔保衛(wèi)美國國家安全任務的機構(gòu)，如國土安全部、國防部以及各個軍兵種也非常依賴網(wǎng)絡空間的信息環(huán)境，才能有效地保障國家安全。

（2）由于網(wǎng)絡攻擊和網(wǎng)絡間諜是美國面臨的最重要的網(wǎng)絡威脅，因此制定合理的可實施的網(wǎng)絡空間安全戰(zhàn)略時，必須理解網(wǎng)絡空間威脅的本質(zhì)。網(wǎng)絡空間的非對稱性可能促使?jié)撛趯κ掷镁W(wǎng)絡空間獲得非傳統(tǒng)優(yōu)勢，對美國產(chǎn)生戰(zhàn)略震懾，利用網(wǎng)絡空間的非對稱性突破美國在傳統(tǒng)軍事能力方面的主導優(yōu)勢。

（3）美國制定國際網(wǎng)絡空間政策的目標是為了獲得網(wǎng)絡空間的主動權(quán)、話語權(quán)，同時注意到在網(wǎng)絡空間治理方面不同國家所持的不同立場。因此，美國將網(wǎng)絡安全納入外交政策議題，推動制定網(wǎng)絡空間行為規(guī)范，維護網(wǎng)絡空間在國際公域的基本秩序。美國2011年5月發(fā)布的《網(wǎng)絡電磁空間國際戰(zhàn)略》指出，國際合作是維持網(wǎng)絡空間環(huán)境的最佳做法，更是首要原則。為了實現(xiàn)這一目標，美國將以責任行為規(guī)范指導國際行動，維持伙伴關(guān)系，并保障網(wǎng)絡空間中的法律規(guī)則。

（4）解決網(wǎng)絡空間的安全威脅，一方面需要技術(shù)力量儲備，另一方面需要建立完備的網(wǎng)絡安全處理機制。在奧巴馬政府的領(lǐng)導下，美國已經(jīng)建立了多個聯(lián)邦政府機構(gòu)、國防機構(gòu)、私營部門廣泛參與的網(wǎng)絡安全機制。奧巴馬在2013年2月簽署了第1363號行政令《提高關(guān)鍵基礎(chǔ)設施的網(wǎng)絡安全》，要求建立一個自愿性的網(wǎng)絡安全框架和鼓勵整個關(guān)鍵基礎(chǔ)設施采用這種框架的手段。2014年2月，奧巴馬政府出臺了保護國家重要基礎(chǔ)設施系統(tǒng)的最佳實踐框架和執(zhí)行標準。美國政府稱該框架將隨著網(wǎng)絡威脅的變化不斷改進，并且將開發(fā)創(chuàng)新工具來應對這些威脅。

3 ? 美國網(wǎng)絡空間面臨的威脅與“網(wǎng)絡威

懾”理論

3.1 ?美國對網(wǎng)絡空間威脅的分類

美國是受網(wǎng)絡安全困擾最嚴重的國家之一，網(wǎng)絡威脅是美國面臨的繼恐怖主義、大規(guī)模殺傷性武器擴散之后的第三大威脅。為此，美國總結(jié)了5類網(wǎng)絡威脅，包括：

第1類網(wǎng)絡空間威脅是2010年的“震網(wǎng)”病毒，其對工業(yè)控制系統(tǒng)的攻擊已經(jīng)嚴重威脅到美國的國家關(guān)鍵基礎(chǔ)設施安全。

第2類網(wǎng)絡空間威脅是有關(guān)西方國家鼓吹的“網(wǎng)絡自由”，如在一些發(fā)展中國家發(fā)生的所謂“顏色革命”中，實施的網(wǎng)絡隔離、過濾、甚至關(guān)閉等措施。

第3類網(wǎng)絡空間威脅是在網(wǎng)絡犯罪領(lǐng)域。網(wǎng)絡空間開放性為網(wǎng)絡犯罪提供了多種實現(xiàn)途徑。

第4類網(wǎng)絡空間威脅是“社會網(wǎng)絡”和“無線網(wǎng)絡”威脅。兩者雖然是2種不同類型的威脅，但卻是未來互聯(lián)網(wǎng)安全威脅的發(fā)展趨勢。“社會網(wǎng)絡”是網(wǎng)絡應用與管理問題，最近美軍已經(jīng)開始對美軍個人的社會行為嚴加管控;而“無線網(wǎng)絡”是技術(shù)問題，隨著無線移動網(wǎng)絡應用深入發(fā)展，網(wǎng)絡空間更加開放，許多新的針對無線網(wǎng)絡的攻擊開始出現(xiàn)甚至泛濫;

第5類網(wǎng)絡空間威脅來自網(wǎng)絡黑客的恐怖化、組織化和極端化，也將嚴重威脅國家的安全形勢。

以上5類網(wǎng)絡空間威脅覆蓋美國的政治、經(jīng)濟、軍事、社會等多個領(lǐng)域。當前，美國最關(guān)注的首先是網(wǎng)絡威脅對經(jīng)濟領(lǐng)域的影響，主要涉及網(wǎng)絡犯罪問題。其次是對軍事領(lǐng)域的威脅，這也是美軍網(wǎng)絡司令部主要應對的任務。再次是對社會生活的威脅和對政治的影響，亦即是對美國國內(nèi)政治穩(wěn)定的威脅。endprint

3.2 ?美國“網(wǎng)絡威懾”的基本立場與理論

美國的安全戰(zhàn)略中，明確在網(wǎng)絡空間秉持“網(wǎng)絡威懾”的基本立場，包括將以“對待其他任何形式的國家威脅”那樣應對網(wǎng)絡空間敵對行動，前提是美國認為有必要即采取反制措施;美國的反制措施綜合利用了外交、信息、軍事和經(jīng)濟等任何必要手段。以上構(gòu)成了美國的“網(wǎng)絡威懾”理論。

“美國將使用一切必要手段防御至關(guān)重要的網(wǎng)絡資產(chǎn)，像對待其他任何威脅一樣，對網(wǎng)絡空間的敵對行為做出反應并保留訴諸武力之權(quán)利”，這是美國記載在2011年5月發(fā)布的《網(wǎng)絡空間國際戰(zhàn)略》中“網(wǎng)絡威懾”戰(zhàn)略的明證。隨后，美國國防部在2011年7月出臺了該戰(zhàn)略的詳細實施綱要《網(wǎng)絡空間行動戰(zhàn)略》中，更加露骨地表述美軍的任務在于“有效懾止、擊敗針對美軍網(wǎng)絡系統(tǒng)的任何入侵和其他敵對行為”。

美國上述“網(wǎng)絡威懾”理論與戰(zhàn)略表明，美國已經(jīng)跨過網(wǎng)絡戰(zhàn)爭的政策門檻，其網(wǎng)絡空間軍事化的傾向更趨明顯，網(wǎng)絡空間“威懾與報復”時代正式來臨。但是，網(wǎng)絡空間軍事化的負面影響也非常明顯，因為在網(wǎng)絡全球化的今天，人為地實施對抗性戰(zhàn)略勢必“既損人又不利己”。去年的斯諾登事件揭露的美國監(jiān)聽德、法領(lǐng)導人的網(wǎng)絡間諜事件，是對戰(zhàn)略合作伙伴一種最大的傷害，必然帶來巨大的負面作用。

4 ? 美國網(wǎng)絡空間安全的措施與管理

美國為貫徹網(wǎng)絡空間安全戰(zhàn)略采取了多項措施并進行了管理。

其一，明確網(wǎng)絡空間安全的5大任務。包括提高網(wǎng)絡態(tài)勢感知能力;建立一支訓練有素、時刻準備好的網(wǎng)絡部隊;建立一個可防御的信息技術(shù)架構(gòu);健全授權(quán)、責任和角色的劃分;為網(wǎng)絡空間作戰(zhàn)行動建立有效的指揮控制流程和概念等。

其二，確定網(wǎng)絡空間安全的職責劃分。美國網(wǎng)絡空間安全主要由3個部門承擔。一是國土安全部。領(lǐng)導并協(xié)調(diào)國家范圍內(nèi)的所有網(wǎng)絡安全行動，保護國家關(guān)鍵基礎(chǔ)設施，確保國民、聯(lián)邦政府網(wǎng)絡和系統(tǒng)的安全。二是聯(lián)邦調(diào)查局。負責發(fā)生在美國國內(nèi)的、在執(zhí)法授權(quán)的條件下執(zhí)行國內(nèi)情報與反情報、反恐等領(lǐng)域的網(wǎng)絡探測、調(diào)查、防治和反應任務。三是國防部、情報部門、國家安全局和網(wǎng)絡司令部。其職責涉及國外的網(wǎng)絡空間、外部網(wǎng)絡威脅情報和攻擊的屬性問題，以及國家安全和軍事系統(tǒng)的安全。推出重要基礎(chǔ)設施網(wǎng)絡共同體計劃。聯(lián)邦政府、私營部門（包括私營部門內(nèi)部的信息共享）是網(wǎng)絡安全的基礎(chǔ)，大約85%的國家關(guān)鍵基礎(chǔ)設施是被私營部門所擁有和運營的。美國將為電信公司、銀行和其他實體提供與網(wǎng)絡威脅有關(guān)的知識以及對抗網(wǎng)絡威脅的方法，國土安全部幫助設計和構(gòu)建安全系統(tǒng)。

其三，評估聯(lián)邦機構(gòu)處理網(wǎng)絡事故的能力。在2013財年，美國計算機應急響應小組收到46 160次網(wǎng)絡事故報告。在大多數(shù)情況下，聯(lián)邦機構(gòu)能夠阻止網(wǎng)絡事故發(fā)展為可能會損害聯(lián)邦政府的網(wǎng)絡事件，但并沒有始終如一地記錄是如何處理分析、恢復和事故后階段的事故響應活動。根據(jù)聯(lián)邦政府問責局（GAO）的一份研究報告顯示，在評估二十幾個重要的聯(lián)邦機構(gòu)時，有65%的被調(diào)查機構(gòu)沒有記錄他們對這些事故做出的響應行動。一些聯(lián)邦機構(gòu)也沒有考慮到網(wǎng)絡事故的潛在影響和分類標準，其中11個聯(lián)邦機構(gòu)表示，并沒有把潛在的影響按照低、中或高進行分類。

其四，網(wǎng)絡空間全球的“賦能”作戰(zhàn)。當前，美軍對于自身15 000個網(wǎng)絡上發(fā)生的、明確的、實時的總體態(tài)勢尚無法完全掌握;對于發(fā)生于美國的、來自網(wǎng)絡空間內(nèi)外總體威脅的情況也沒有完整的態(tài)勢感知。因此要實現(xiàn)網(wǎng)絡空間態(tài)勢感知的可視化理解、網(wǎng)絡空間態(tài)勢感知與網(wǎng)絡空間作戰(zhàn)反應全面集成，從而解決網(wǎng)絡空間態(tài)勢可視化，以及形成自動化的威脅反應處理系統(tǒng)，提供更好的反應行為依據(jù)并形成反應能力，以態(tài)勢感知支撐集成反應作戰(zhàn)行動。

其五，舉行“網(wǎng)絡演習”，檢驗應對國內(nèi)網(wǎng)絡事故的能力。除了在平常工作中實行的嚴格審查制度，自2006年以來，美國進行了多次網(wǎng)絡作戰(zhàn)演練，用于全面檢驗美國政府各機構(gòu)應對大規(guī)模網(wǎng)絡攻擊的緊急反應和“全面康復”能力。最近的一次大規(guī)模演習是在2014年7月，演習的目的是檢驗軍隊和聯(lián)邦機構(gòu)如何在戰(zhàn)役和戰(zhàn)術(shù)層面相互配合，以保護美國國家網(wǎng)絡基礎(chǔ)設施安全，預防和減輕這些基礎(chǔ)設施面臨的網(wǎng)絡攻擊并迅速從攻擊中恢復。

5 ? 對我國構(gòu)建網(wǎng)絡安全戰(zhàn)略的借鑒

當前，美國是唯一的網(wǎng)絡霸權(quán)國家，奉行網(wǎng)絡進攻型戰(zhàn)略，而我國歸屬于網(wǎng)絡主權(quán)國家，執(zhí)行網(wǎng)絡防御型戰(zhàn)略。因此，我國在借鑒美國網(wǎng)絡安全戰(zhàn)略時，應有所區(qū)別。

第一，近日習近平主席在致首屆世界互聯(lián)網(wǎng)大會的賀詞中，明確了我國網(wǎng)絡空間的治理戰(zhàn)略，即互聯(lián)網(wǎng)真正讓世界變成了地球村，讓國際社會越來越成為你中有我、我中有你的命運共同體。同時，互聯(lián)網(wǎng)發(fā)展對國家主權(quán)、安全、發(fā)展利益提出了新的挑戰(zhàn)，迫切需要國際社會認真應對、謀求共治、實現(xiàn)共贏。中國愿意同世界各國攜手努力，尊重網(wǎng)絡主權(quán)，維護網(wǎng)絡安全，共同構(gòu)建和平、安全、開放、合作的網(wǎng)絡空間，建立多邊、民主、透明的國際互聯(lián)網(wǎng)治理體系。

要在此戰(zhàn)略的指引下研究我國網(wǎng)絡防御的指導思想、目標任務、關(guān)鍵技術(shù)、力量體系、職責劃分與組織指揮等一系列問題，從而構(gòu)建具有中國特色的網(wǎng)絡安全戰(zhàn)略理論體系。

第二，習總書記強調(diào)：“要抓緊制定立法規(guī)劃，完善互聯(lián)網(wǎng)信息內(nèi)容管理、關(guān)鍵信息基礎(chǔ)設施保護等法律法規(guī)，依法治理網(wǎng)絡空間，維護公民合法權(quán)益。”因此，首先要通過立法規(guī)范網(wǎng)絡安全，特別是國家關(guān)鍵基礎(chǔ)設施防護立法甚為關(guān)鍵，包括涉及國家重大利益的民營關(guān)鍵基礎(chǔ)設施的防護必須納入國家統(tǒng)一防護體系。

第三，改變網(wǎng)絡安全多頭管理、權(quán)責不分、效率低下等現(xiàn)狀，建立權(quán)威高效的運行機制和網(wǎng)絡空間安全統(tǒng)管機構(gòu)，建立和完善全國范圍內(nèi)網(wǎng)絡安全事故的響應機制與應急預案。

第四，我國是網(wǎng)絡大國，卻不是網(wǎng)絡強國;是規(guī)則的遵循者，而不是規(guī)則的制定者。因此要在全球網(wǎng)絡空間安全管理格局的重構(gòu)和整合中，爭取網(wǎng)絡空間國際地位。加強與其他國家和國際組織在網(wǎng)絡空間安全領(lǐng)域的交流與協(xié)作，提高我國網(wǎng)絡空間的話語權(quán)和主導權(quán)。

6 ? 結(jié)束語

“沒有網(wǎng)絡安全就沒有國家安全”，習總書記的論斷振聾發(fā)聵。面對高速成長的網(wǎng)絡世界和美國的網(wǎng)絡“霸權(quán)”，構(gòu)建具有中國特色的網(wǎng)絡安全戰(zhàn)略刻不容緩。相信在國家網(wǎng)絡安全戰(zhàn)略的指引下，中國將踏上實現(xiàn)網(wǎng)絡強國的夢想之旅。

參考文獻：

[1] 劉育英. 習近平講話傳遞網(wǎng)絡安全國家戰(zhàn)略方向及路徑信號[EB/OL]. （2014-02-28）. http：//www.chinanews.com/gn/2014/02-28/5897947.shtml.

[2] 胡虎. 信息化領(lǐng)導體系升格網(wǎng)絡強國進程將極大提速[EB/OL]. （2014-03-10）. http：//www.cnii.com.cn/informatization/2014-03/10/content_1319479.htm.

[3] 方興東，張笑容，胡懷亮. 棱鏡門事件與全球網(wǎng)絡空間安全戰(zhàn)略研究[J]. 現(xiàn)代傳播：中國傳媒大學學報， 2014（1）： 115-122.

[4] 安博·科瑞恩. 美網(wǎng)絡司令部正在努力發(fā)展網(wǎng)絡空間態(tài)勢感知能力[EB/OL]. （2014-05-29）. http：//www.knowfar.org.cn/enews/c_2014-06-23.htm.

[5] 杰克·威廉姆斯. 美國政府問責局評估聯(lián)邦機構(gòu)處理網(wǎng)絡事故的能力[EB/OL]. （2014-06-02）. http：//www.knowfar.org.cn/enews/c_2014-07-15.htm.

[6] 何廷潤，楊崢. 美國網(wǎng)絡電磁空間安全戰(zhàn)略對我國的啟示[EB/OL]. （2014-03-31）. http：//mobile.people.com.cn/n/2014/0331/c183175-24783628.html.

[7] 陳長壽. 夯實國家安全的網(wǎng)絡基石[EB/OL]. （2013-04-22）. http：//www.docin.com/p-702188213.html.endprint