4月23日，美國(guó)國(guó)防部長(zhǎng)阿什頓·卡特在赴硅谷訪問(wèn)期間公布了新版《網(wǎng)絡(luò)空間戰(zhàn)略》。與2011年美國(guó)防部出臺(tái)的首份《網(wǎng)絡(luò)空間行動(dòng)戰(zhàn)略》相比，新版戰(zhàn)略文件篇幅增加近2倍，內(nèi)容更具體，觀點(diǎn)也更加鮮明。其中最為引人關(guān)注的，是美國(guó)首次在官方文件中明確表態(tài)，要在網(wǎng)絡(luò)空間保持威懾態(tài)勢(shì)。

要?jiǎng)佑昧α抗ぞ?/strong>

        美國(guó)防部提出，面臨網(wǎng)絡(luò)威脅的不斷升級(jí)，必須制定并實(shí)施全面的網(wǎng)絡(luò)威懾戰(zhàn)略，對(duì)關(guān)鍵的國(guó)家和非國(guó)家行為體產(chǎn)生震懾效果，阻止針對(duì)美國(guó)利益實(shí)施網(wǎng)絡(luò)攻擊。

        在美國(guó)看來(lái)，網(wǎng)絡(luò)威懾要獲得成功，需要具備以下能力：響應(yīng)——要使用恰當(dāng)?shù)牧α抗ぞ撸诿绹?guó)所選擇的時(shí)間、地點(diǎn)，以美國(guó)所選擇的手段，針對(duì)那些破壞美國(guó)利益的網(wǎng)絡(luò)攻擊作出響應(yīng)；拒止——國(guó)防部必須增強(qiáng)防御能力，以保護(hù)國(guó)防部網(wǎng)絡(luò)，保護(hù)國(guó)家免受復(fù)雜網(wǎng)絡(luò)攻擊，并與其他機(jī)構(gòu)、國(guó)際聯(lián)盟與伙伴、私營(yíng)部門合作，增強(qiáng)拒止威懾能力；恢復(fù)——保護(hù)網(wǎng)絡(luò)系統(tǒng)免受所有攻擊是不可能的，因此美國(guó)必須努力增強(qiáng)網(wǎng)絡(luò)系統(tǒng)的彈性和冗余，以便在國(guó)防部網(wǎng)絡(luò)受到攻擊后繼續(xù)運(yùn)轉(zhuǎn)。

        戰(zhàn)略文件還特別提出，有些網(wǎng)絡(luò)行動(dòng)對(duì)國(guó)家安全構(gòu)成嚴(yán)重威脅，但以軍事手段響應(yīng)并不恰當(dāng)，這時(shí)就可采取外交、執(zhí)法行動(dòng)，或考慮實(shí)施經(jīng)濟(jì)制裁。前一時(shí)期美國(guó)司法部起訴5名中國(guó)人民解放軍軍官，就是要對(duì)中國(guó)的所謂“經(jīng)濟(jì)間諜活動(dòng)”實(shí)施威懾。

冷戰(zhàn)核威懾的啟迪

        網(wǎng)絡(luò)威懾在美國(guó)由來(lái)已久。早在2003年，小布什政府就在《確保網(wǎng)絡(luò)安全國(guó)家戰(zhàn)略》中提出，“謀求阻止、懾止和大量減少網(wǎng)絡(luò)攻擊”。2010年1月，時(shí)任國(guó)務(wù)卿希拉里在華盛頓發(fā)表講話稱，“任何國(guó)家、恐怖集團(tuán)及其代理人都必須認(rèn)識(shí)到，美國(guó)將保護(hù)自己的網(wǎng)絡(luò)……參與網(wǎng)絡(luò)攻擊的國(guó)家或個(gè)人將面臨嚴(yán)重后果與國(guó)際譴責(zé)”。這一講話實(shí)質(zhì)上就是一種威懾：如果你傷害了我們，你將承受更重的傷害。次月，美國(guó)前國(guó)家情報(bào)總監(jiān)邁克·麥康奈爾為《華盛頓郵報(bào)》撰寫題為《如何贏回我們正在輸?shù)舻木W(wǎng)絡(luò)戰(zhàn)》的文章，認(rèn)為要贏得網(wǎng)絡(luò)戰(zhàn)，就必須結(jié)合運(yùn)用網(wǎng)絡(luò)威懾與先發(fā)制人兩種手段。前國(guó)土安全部部長(zhǎng)米歇爾·切爾托夫此后不久也提出，政府應(yīng)當(dāng)制訂類似于冷戰(zhàn)時(shí)期核威懾那樣的政策，“讓所有人都懂得游戲規(guī)則”。

        2011年7月，美國(guó)防部發(fā)布《網(wǎng)絡(luò)空間行動(dòng)戰(zhàn)略》，首次提出了在網(wǎng)絡(luò)空間實(shí)施“積極防御”的概念。對(duì)于這個(gè)新詞匯的含義，當(dāng)時(shí)的國(guó)防部副部長(zhǎng)威廉·林恩做出的解釋是，美國(guó)將做好準(zhǔn)備，反擊網(wǎng)絡(luò)敵對(duì)行動(dòng)，而其壓倒一切的重點(diǎn)就是威懾。2012年3月，美首任網(wǎng)絡(luò)司令部司令基思·亞歷山大在參加國(guó)會(huì)聽(tīng)證會(huì)時(shí)，闡述了美國(guó)要秉持網(wǎng)絡(luò)威懾的基本立場(chǎng)。而就在本月1日，奧巴馬又批準(zhǔn)行政命令，對(duì)于參與攻擊美銀行、電力網(wǎng)絡(luò)的黑客，可通過(guò)凍結(jié)資產(chǎn)等手段實(shí)施經(jīng)濟(jì)制裁。

        不過(guò)，這些講話和文件均只強(qiáng)調(diào)運(yùn)用威懾理念維護(hù)網(wǎng)絡(luò)安全，而沒(méi)有明確提出網(wǎng)絡(luò)威懾的戰(zhàn)略或政策。2013年1月，美國(guó)防部國(guó)防科學(xué)委員會(huì)發(fā)布的《彈性軍事系統(tǒng)與高級(jí)網(wǎng)絡(luò)威脅》報(bào)告，提出美國(guó)應(yīng)“在網(wǎng)絡(luò)時(shí)代保持威懾態(tài)勢(shì)”。但是，這份報(bào)告的官方色彩畢竟有限。與之相比，剛剛出臺(tái)的《網(wǎng)絡(luò)空間戰(zhàn)略》直接以國(guó)防部名義發(fā)布，對(duì)于如何實(shí)現(xiàn)網(wǎng)絡(luò)威懾也指明了具體的方向與路徑，顯然具有更強(qiáng)的權(quán)威性和指導(dǎo)性。公開(kāi)表示將威懾作為網(wǎng)絡(luò)戰(zhàn)略的關(guān)鍵部分，這在美國(guó)官方文件中還是第一次。

揮之不去的恐懼感

        美國(guó)是網(wǎng)絡(luò)信息時(shí)代的領(lǐng)跑者。信息技術(shù)的發(fā)展和網(wǎng)絡(luò)系統(tǒng)的普遍應(yīng)用，刺激了美國(guó)經(jīng)濟(jì)的持續(xù)繁榮，也使美軍長(zhǎng)期享有遠(yuǎn)遠(yuǎn)超越其他國(guó)家軍隊(duì)的絕對(duì)優(yōu)勢(shì)。但網(wǎng)絡(luò)是一柄雙刃劍。美國(guó)作為高度網(wǎng)絡(luò)化的國(guó)家，整個(gè)社會(huì)運(yùn)轉(zhuǎn)對(duì)網(wǎng)絡(luò)的依存度大大超過(guò)全球平均水平，國(guó)家各種基礎(chǔ)服務(wù)，如電力油氣供應(yīng)、水力供給、通信服務(wù)等，都通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)；金融系統(tǒng)利用網(wǎng)絡(luò)在世界范圍內(nèi)轉(zhuǎn)移資金，大多數(shù)公司把財(cái)務(wù)記錄儲(chǔ)存在計(jì)算機(jī)內(nèi)；科學(xué)研究、交通運(yùn)輸、醫(yī)療衛(wèi)生、人際交流乃至日常娛樂(lè)等，無(wú)不依賴于網(wǎng)絡(luò)系統(tǒng)。這使得美國(guó)對(duì)網(wǎng)絡(luò)威脅產(chǎn)生了極為強(qiáng)烈的恐懼感，“網(wǎng)絡(luò)珍珠港”、“網(wǎng)絡(luò)9·11”等聳人聽(tīng)聞的詞匯時(shí)常在美國(guó)高官口中出現(xiàn)。

        然而，網(wǎng)絡(luò)空間本身就是個(gè)易攻難守的新空間。網(wǎng)絡(luò)空間覆蓋全球，體系結(jié)構(gòu)松散，節(jié)點(diǎn)設(shè)備眾多，信息流動(dòng)頻繁，這給防御帶來(lái)了極大的困難，而攻擊者所要做的，卻只是發(fā)現(xiàn)一個(gè)漏洞。與傳統(tǒng)的隱形飛機(jī)、航空母艦等武器不同，網(wǎng)絡(luò)武器的研發(fā)不需要大型基礎(chǔ)設(shè)施和特殊原材料，只要有一臺(tái)可以聯(lián)接互聯(lián)網(wǎng)的計(jì)算機(jī)和幾個(gè)高水平的黑客。新出臺(tái)的《網(wǎng)絡(luò)空間戰(zhàn)略》進(jìn)一步指出，即使沒(méi)有這樣的技術(shù)水平，也可以在網(wǎng)絡(luò)“黑市”上以低廉的價(jià)格購(gòu)買惡意軟件，或是雇傭一些專家去尋找敵人網(wǎng)絡(luò)中的漏洞。因此，西方學(xué)者普遍認(rèn)為，“在這種進(jìn)攻為主的世界中，消極防御最終必然失敗，威懾似乎是不可回避的選擇?！?/p>

        回顧歷史，威懾幾乎是與人類戰(zhàn)爭(zhēng)同步出現(xiàn)的。不過(guò)，威懾受到高度重視，還是在核武器出現(xiàn)之后，而且是在美國(guó)得到了最充分的運(yùn)用。冷戰(zhàn)期間，美國(guó)政府先后出臺(tái)的“大規(guī)模報(bào)復(fù)”、“相互確保摧毀”、“戰(zhàn)略足夠”、“有核選擇”、“抵銷”戰(zhàn)略等，都是基于核威懾理論制定的。在美國(guó)看來(lái)，核威懾有效地防止了美蘇兩個(gè)核大國(guó)之間的軍事沖突，也成功地保護(hù)了美國(guó)安全，是美實(shí)現(xiàn)全球戰(zhàn)略的重要保障。

        在這種情況下，既然網(wǎng)絡(luò)空間與人類社會(huì)的交融日益密切，在網(wǎng)絡(luò)領(lǐng)域適用威懾理論，就自然而然地成為了美國(guó)的必然選擇。

構(gòu)想美好現(xiàn)實(shí)“骨感”

        網(wǎng)絡(luò)威懾可以用低成本的手段防止高風(fēng)險(xiǎn)的威脅，達(dá)到“不戰(zhàn)而屈人之兵”的效果，看似是完美的選擇。然而，構(gòu)想很美好，現(xiàn)實(shí)卻是“骨感”的。美國(guó)雖然提出了網(wǎng)絡(luò)威懾的構(gòu)想，但要確保這種威懾有效，卻面臨著重重困難。不少學(xué)者認(rèn)為，網(wǎng)絡(luò)行為的匿名性和全球到達(dá)性、網(wǎng)絡(luò)結(jié)構(gòu)的松散性和相互關(guān)聯(lián)性、網(wǎng)絡(luò)技術(shù)的廉價(jià)性和易獲取性，都大大削減了威懾在網(wǎng)絡(luò)空間的效用。原網(wǎng)絡(luò)司令部司令亞歷山大曾悲觀地表示，核威懾不能有效轉(zhuǎn)移到網(wǎng)絡(luò)戰(zhàn)的新領(lǐng)域，“政府對(duì)于網(wǎng)絡(luò)威脅的回應(yīng)是否起到了威懾犯罪分子、恐怖集團(tuán)和部分國(guó)家的作用，目前還不清楚?！?/p>

        概括起來(lái)，美國(guó)推動(dòng)網(wǎng)絡(luò)威懾面臨“三難”。

        一，威懾對(duì)象難明確。在網(wǎng)絡(luò)空間，如何判定威懾對(duì)象，或者說(shuō)攻擊的可能發(fā)起者，是一個(gè)難題?！毒W(wǎng)絡(luò)空間戰(zhàn)略》也承認(rèn)，有能力發(fā)動(dòng)網(wǎng)絡(luò)攻擊的行為體多種多樣，既有網(wǎng)絡(luò)技術(shù)發(fā)達(dá)的傳統(tǒng)大國(guó)，也有伊朗、朝鮮這樣的雖然網(wǎng)絡(luò)技術(shù)相對(duì)落后但對(duì)美國(guó)充滿敵意的國(guó)家，還有“伊斯蘭國(guó)”這樣的恐怖組織。由于網(wǎng)絡(luò)空間可以匿名進(jìn)入和開(kāi)展行動(dòng)，要找出攻擊的真正來(lái)源并不容易。雖然這份報(bào)告宣稱美國(guó)的溯源能力有巨大進(jìn)步，但如何證明通過(guò)溯源追蹤到的IP地址是真正的攻擊來(lái)源，而不是攻擊的跳板？即使能夠證明攻擊確實(shí)由這個(gè)IP地址發(fā)出，又如何判定坐在計(jì)算機(jī)前的人是什么身份，是國(guó)家政府組織、受政府或某些集團(tuán)操縱的黑客、還是自由行動(dòng)的個(gè)人？

        二，全面防御難實(shí)現(xiàn)。美國(guó)在《網(wǎng)絡(luò)空間戰(zhàn)略》中提出，要形成強(qiáng)大的防御能力，以實(shí)施拒止威懾?！熬苤雇亍笔峭氐闹饕绞街唬浠驹硎?，使對(duì)手認(rèn)為攻擊行動(dòng)無(wú)論如何也不能成功，或是為實(shí)現(xiàn)攻擊要付出太大的成本，從而放棄行動(dòng)。要實(shí)現(xiàn)拒止威懾，就要讓對(duì)方相信，自己的防御無(wú)懈可擊。但是，網(wǎng)絡(luò)空間是由人建造的，所有的軟件都是由人編寫的，難免存在人為錯(cuò)誤。據(jù)估計(jì)，平均每1000行計(jì)算機(jī)代碼中就有15-50處錯(cuò)誤。這意味著每個(gè)程序或操作系統(tǒng)都有錯(cuò)誤存在，都有可乘之機(jī)，如何在這樣的網(wǎng)絡(luò)中實(shí)現(xiàn)全面的防御？

        三，威懾力量難展現(xiàn)。與真刀真槍的實(shí)戰(zhàn)不同，威懾是心理意志的較量，就是要使?jié)撛诘膶?duì)手產(chǎn)生足夠的恐懼感和挫敗感。但在網(wǎng)絡(luò)空間，如何才能達(dá)到這樣的效果？在傳統(tǒng)的陸、海、空等物理空間，可以建造長(zhǎng)城、碉堡，讓對(duì)手覺(jué)得進(jìn)攻成功無(wú)望；也可以打造航空母艦、重型轟炸機(jī)、坦克戰(zhàn)車，讓對(duì)手擔(dān)心自己的進(jìn)攻會(huì)遭到猛烈反擊。但在網(wǎng)絡(luò)空間，無(wú)論是進(jìn)攻還是防御都是無(wú)形之力，沒(méi)有辦法展示。雖然美國(guó)表態(tài)，對(duì)于網(wǎng)絡(luò)黑客活動(dòng)可以采取經(jīng)濟(jì)制裁，對(duì)于嚴(yán)重的攻擊也會(huì)以包括軍事在內(nèi)的多種手段報(bào)復(fù)，但是，哪些黑客行動(dòng)會(huì)嚴(yán)重到采取經(jīng)濟(jì)制裁？在當(dāng)前全球互聯(lián)的大背景下，沒(méi)有充分證據(jù)就揮動(dòng)制裁大棒，難道不會(huì)讓自身反受其害嗎？尤其是司法起訴這種將國(guó)內(nèi)法適用于外國(guó)軍官的做法，是否太過(guò)蠻橫？如果要?jiǎng)佑妹绹?guó)最擅長(zhǎng)的軍事手段，未免就更加霸道，連西方學(xué)者也不禁質(zhì)問(wèn)，哪個(gè)國(guó)家會(huì)“因?yàn)樽止?jié)而殺人”？