網(wǎng)絡(luò)空間的國(guó)際規(guī)則

約瑟夫·奈(Joseph·Nye)

坎布里奇——上個(gè)月，荷蘭人舉辦了2015年網(wǎng)絡(luò)空間全球會(huì)議。那次會(huì)議吸引了近2000名政府官員、學(xué)者、行業(yè)代表和其他人士。我本人也主持過(guò)一次有微軟副總裁和兩名外長(zhǎng)參加的網(wǎng)絡(luò)和平安全座談會(huì)。此次由“各方利益相關(guān)者”出席的會(huì)議是制定規(guī)則、避免網(wǎng)絡(luò)沖突的最新努力。

人們現(xiàn)在公認(rèn)互聯(lián)網(wǎng)能夠造成損失。不少觀察家認(rèn)為此前某次襲擊的背后是美國(guó)和以色列政府，那次襲擊破壞了伊朗某處核設(shè)施使用的離心機(jī)；有人說(shuō)伊朗政府的某次襲擊摧毀了沙特阿美石油公司數(shù)以千計(jì)的電腦；俄國(guó)被指對(duì)愛(ài)沙尼亞和格魯吉亞發(fā)起服務(wù)阻斷式攻擊。就在去年12月，美國(guó)總統(tǒng)奧巴馬還指責(zé)朝鮮政府對(duì)索尼影業(yè)發(fā)起攻擊。

不久前，網(wǎng)絡(luò)安全還是一小撮電腦專(zhuān)家的專(zhuān)屬領(lǐng)域。20世紀(jì)70年代互聯(lián)網(wǎng)創(chuàng)建時(shí)，網(wǎng)絡(luò)成員就組成了一個(gè)虛擬社區(qū)；社區(qū)里的每個(gè)人都互相認(rèn)識(shí)，他們共同設(shè)計(jì)了一個(gè)開(kāi)放式系統(tǒng)，幾乎很少考慮安全問(wèn)題。

此后，20世紀(jì)90年代初誕生了萬(wàn)維網(wǎng)，并從當(dāng)時(shí)的數(shù)百萬(wàn)用戶(hù)迅速發(fā)展到如今的30億。在短短一代人的時(shí)間里，互聯(lián)網(wǎng)已經(jīng)成為全球經(jīng)濟(jì)和治理的基礎(chǔ)設(shè)施。今后十年將再增加數(shù)十億真人及成百上千億從恒溫到工業(yè)控制系統(tǒng)的設(shè)備用戶(hù)（“物聯(lián)網(wǎng)”）。

政府和非政府力量可以利用這種新興依存關(guān)系所帶來(lái)的漏洞。與此同時(shí)，我們對(duì)于互聯(lián)網(wǎng)對(duì)國(guó)家安全影響的了解才剛剛開(kāi)始。網(wǎng)絡(luò)領(lǐng)域的戰(zhàn)略研究與20世紀(jì)50年代的核戰(zhàn)略極為相似：分析師并不十分清楚進(jìn)攻、防守、威懾、升級(jí)、規(guī)則和軍控的涵義。

“網(wǎng)絡(luò)戰(zhàn)”一詞的使用非常隨意，可以適用于從簡(jiǎn)單探查、網(wǎng)站涂改、服務(wù)切斷到間諜及破壞等各式行為。這反映了“戰(zhàn)”這個(gè)詞的詞典定義，包括“阻止或擊敗危險(xiǎn)或邪惡事物”的一切努力（如“反毒戰(zhàn)”）。

網(wǎng)絡(luò)戰(zhàn)更有用的定義是網(wǎng)絡(luò)空間內(nèi)任何強(qiáng)化或效果相當(dāng)于實(shí)際暴力的敵對(duì)行為。只有國(guó)家政治領(lǐng)袖有權(quán)決定某項(xiàng)行動(dòng)是否與該標(biāo)準(zhǔn)相符。

影響國(guó)家安全的主要有四類(lèi)網(wǎng)絡(luò)威脅，它們?cè)跁r(shí)間跨度和（主體）應(yīng)對(duì)之策上都有很大區(qū)別：包括主要與國(guó)家力量相關(guān)的網(wǎng)絡(luò)戰(zhàn)和經(jīng)濟(jì)間諜活動(dòng)，以及主要與非國(guó)家力量相關(guān)的網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)恐怖主義。目前造成損失最大的當(dāng)屬網(wǎng)絡(luò)間諜活動(dòng)和網(wǎng)絡(luò)犯罪，但另外兩類(lèi)可能會(huì)在未來(lái)十年造成比今天更大的威脅。此外，聯(lián)盟和戰(zhàn)術(shù)的變化可能導(dǎo)致不同類(lèi)別日趨重疊。

冷戰(zhàn)時(shí)期，意識(shí)形態(tài)競(jìng)爭(zhēng)限制了美蘇合作，但雙方對(duì)于核破壞性的認(rèn)識(shí)促使它們制定了避免軍事對(duì)抗的初步行為準(zhǔn)則。上述基本的審慎原則包括不直接交戰(zhàn)、不率先使用核武器和莫斯科—華盛頓熱線(xiàn)等危機(jī)溝通機(jī)制，以及簽署事故評(píng)估和海上事故協(xié)議。

1963年的部分核禁試條約是首份正式的軍控協(xié)議，該協(xié)議主要可以被視為一份環(huán)保條約。1968年的核不擴(kuò)散條約是第二份主要協(xié)議，限制核武器擴(kuò)散是該協(xié)議的主要目的。因?yàn)樯鲜鰞煞輩f(xié)議都涉及自然界和第三方，美蘇兩國(guó)將這兩份協(xié)議均視為正和博弈。

同樣，保護(hù)網(wǎng)絡(luò)安全的早期國(guó)際合作最有希望解決由犯罪分子和恐怖分子等第三方造成的問(wèn)題。俄羅斯和中國(guó)一直尋求簽署聯(lián)合國(guó)監(jiān)管互聯(lián)網(wǎng)條約。雖然兩國(guó)的“信息安全”愿景因?yàn)榭赡芰瞠?dú)裁政府審查制度合法化而不被民主政府所接受，但或許可以識(shí)別和打擊隨處可見(jiàn)的違法行為。限制所有入侵是不可能的，但人們可以從打擊網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)恐怖主義開(kāi)始。主要國(guó)家可能同意就取證和控制展開(kāi)合作，從而控制違法行為所造成的損失。

當(dāng)然，歷史類(lèi)比往往并不完美。顯然，網(wǎng)絡(luò)技術(shù)與核技術(shù)有很大不同，尤其因?yàn)榉钦α靠梢暂p松對(duì)其加以控制。

盡管如此，某些機(jī)構(gòu)，包括正式和非正式機(jī)構(gòu)，已經(jīng)對(duì)互聯(lián)網(wǎng)的基本功能構(gòu)成了制約。美國(guó)明智地計(jì)劃加強(qiáng)非政府機(jī)構(gòu)“域名及號(hào)碼分配互聯(lián)網(wǎng)公司（ICANN）”的力量，并授權(quán)其對(duì)互聯(lián)網(wǎng)“地址簿”進(jìn)行管理。此外還有歐洲理事會(huì)的2001年網(wǎng)絡(luò)犯罪公約，由國(guó)際刑警組織和歐洲刑警組織協(xié)調(diào)各國(guó)警方開(kāi)展合作。同時(shí)聯(lián)合國(guó)某政府專(zhuān)家組一直在分析國(guó)際法如何影響網(wǎng)絡(luò)安全形勢(shì)。

就以間諜等活動(dòng)為目的網(wǎng)絡(luò)入侵和戰(zhàn)場(chǎng)準(zhǔn)備等爭(zhēng)議問(wèn)題達(dá)成協(xié)議可能還需要更長(zhǎng)時(shí)間。國(guó)際規(guī)則的制定一般都非常緩慢，如核技術(shù)規(guī)則的制定就用了20年時(shí)間。盡管如此，整體達(dá)成網(wǎng)絡(luò)軍控協(xié)議的漫漫無(wú)期并不一定會(huì)阻礙在某些問(wèn)題上取得突破。最近荷蘭會(huì)議最重要的信息是大規(guī)模網(wǎng)絡(luò)漏洞已接近臨界點(diǎn)。

（作者為哈佛大學(xué)教授）endprint