主題：“流量劫持”的刑法規(guī)制及完善*

文◎?qū)O道萃

主題：“流量劫持”的刑法規(guī)制及完善*

案名：被告人付某、黃某破壞計(jì)算機(jī)信息系統(tǒng)罪案集

文◎?qū)O道萃**

通過(guò)民事手段規(guī)制“流量劫持”行為，可以保護(hù)用戶自主使用權(quán)和市場(chǎng)正常經(jīng)營(yíng)秩序?！傲髁拷俪帧眹?yán)重破壞網(wǎng)絡(luò)安全，應(yīng)當(dāng)入罪處罰，可能構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪、破壞計(jì)算機(jī)信息系統(tǒng)罪以及破壞生產(chǎn)經(jīng)營(yíng)罪。提供“流量劫持”技術(shù)或幫助實(shí)施“流量劫持”也涉嫌構(gòu)成犯罪?！傲髁拷俪帧奔婢叻欠刂坪推茐男袨榈膶傩?，導(dǎo)致罪名之間出現(xiàn)競(jìng)合。對(duì)此，應(yīng)當(dāng)通過(guò)立法擴(kuò)大法益范圍與優(yōu)化行為類型加以化解，司法解釋和案例指導(dǎo)制度可以輔助解決。

流量劫持非法控制破壞司法競(jìng)合立法完善

一、兩份“流量劫持”有罪判決引發(fā)的思考

案件一：從2013年底至2014年10月，被告人付某等人租賃多臺(tái)服務(wù)器，使用惡意代碼修改互聯(lián)網(wǎng)用戶路由器的DNS設(shè)置，進(jìn)而使用戶登錄“2345.com”等導(dǎo)航網(wǎng)站時(shí)，跳轉(zhuǎn)至其設(shè)置的“5w.com”導(dǎo)航網(wǎng)站，再將獲取的互聯(lián)網(wǎng)用戶流量出售給“5w.com”導(dǎo)航網(wǎng)站所有者杭州某公司。經(jīng)查，兩名被告人違法所得達(dá)75.47萬(wàn)余元。法院審理認(rèn)為，被告人付某、黃某違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)的數(shù)據(jù)進(jìn)行修改，后果特別嚴(yán)重，已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。［1］

案件二：2008年10月起，被告人施某在中國(guó)某有限公司重慶網(wǎng)絡(luò)監(jiān)控維護(hù)中心核心平臺(tái)部工作，負(fù)責(zé)業(yè)務(wù)平臺(tái)數(shù)據(jù)配置。2013年2月至2014年12月，被告人施某等人為謀取非法利益，違反國(guó)家規(guī)定，先后對(duì)某重慶分公司互聯(lián)網(wǎng)域名解析系統(tǒng) （DNS）進(jìn)行非法控制，施某等人分別獲利157萬(wàn)余元不等。法院認(rèn)為，被告人施某等共同違反國(guó)家規(guī)定，非法控制計(jì)算機(jī)信息系統(tǒng)的域名解析系統(tǒng)，后果特別嚴(yán)重，構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪。［2］

“流量劫持”作為新型的網(wǎng)絡(luò)不正當(dāng)競(jìng)爭(zhēng)行為，長(zhǎng)期處于刑事制裁的邊緣。前述兩個(gè)案件是龐大的“流量劫持”現(xiàn)象中的兩個(gè)特例，也是目前僅有的兩個(gè)有罪判決。其中，案件一被公認(rèn)是國(guó)內(nèi)首例“流量劫持”案。有罪判決具有鮮明的先例效應(yīng)，成為今后追究 “流量劫持”行為刑事責(zé)任的司法標(biāo)桿。但是，在作為犯罪論處時(shí)，尚有諸多新問(wèn)題需要厘清和解決。比如，同為以DNS攻擊實(shí)施的“流量劫持”危害行為，兩個(gè)有罪判決的定性存在較大差異。既暴露非法控制計(jì)算機(jī)信息系統(tǒng)罪與破壞計(jì)算機(jī)信息系統(tǒng)罪的司法競(jìng)合問(wèn)題，也折射出當(dāng)前立法應(yīng)對(duì)新型網(wǎng)絡(luò)犯罪的規(guī)范不足，更反映網(wǎng)絡(luò)犯罪理論研究的深層次短板。

二、“流量劫持”的民事規(guī)制乏力

所謂“流量劫持”，一般是指“利用各種惡意軟件修改瀏覽器、鎖定主頁(yè)或不停彈出新窗口，強(qiáng)制用戶訪問(wèn)某些網(wǎng)站，從而造成用戶流量損失的情形”。當(dāng)前，可以分為域名劫持與數(shù)據(jù)劫持兩大類型。典型的劫持方式包括DNS域名解析、植入木馬、彈窗與廣告插件等，具體做法包括Hub嗅探、MAC欺騙、MAC沖刷、ARP攻擊、DHCP釣魚(yú)、DNS劫持、CDN入侵、路由器弱口令、路由器CSRF、PPPoE釣魚(yú)、蜜罐代理、WiFi弱口令、WiFi偽熱點(diǎn)、WiFi強(qiáng)制斷線、WLAN基站釣魚(yú)等。但是，“流量劫持”作為嚴(yán)重的網(wǎng)絡(luò)技術(shù)失范行為，并非純粹的“偷流量”，“偷流量”中的“流量”一般是指網(wǎng)絡(luò)流量或手機(jī)流量等，在實(shí)踐中可能涉嫌構(gòu)成盜竊罪或非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。

“流量劫持”現(xiàn)象早已有之，甚至已經(jīng)變成網(wǎng)絡(luò)空間安全的“毒瘤”?！吨袊?guó)互聯(lián)網(wǎng)法律與政策研究報(bào)告(2013)》指出，流量劫持作為新型的網(wǎng)絡(luò)不正當(dāng)競(jìng)爭(zhēng)行為，亟待立法規(guī)制。［3］但是，長(zhǎng)期以來(lái)，主要依靠?jī)煞N民事救濟(jì)方式：（1）民事起訴索賠。在“3B”大戰(zhàn)一案中，360對(duì)百度搜索結(jié)果進(jìn)行標(biāo)注甚至篡改，并向用戶宣傳安裝360瀏覽器，百度因此向法院起訴360。法院認(rèn)定，360以用戶安全為名義，對(duì)百度搜索結(jié)果進(jìn)行插標(biāo)，干擾他人互聯(lián)網(wǎng)產(chǎn)品或服務(wù)的正常運(yùn)行，判決其賠償百度40萬(wàn)元。2015年底，百度與搜狗圍繞“流量劫持”問(wèn)題再次“互撕”。法院認(rèn)定搜狗構(gòu)成不正當(dāng)競(jìng)爭(zhēng)，責(zé)令賠償經(jīng)濟(jì)損失。隨后，今日頭條、美團(tuán)大眾點(diǎn)評(píng)網(wǎng)、360、騰訊、微博、小米科技發(fā)布《六公司關(guān)于抵制流量劫持等違法行為的聯(lián)合聲明》。（2）民事訴前禁止令的先例。在2015年的“雙十一”來(lái)臨之際，天貓、淘寶向浦東法院提出訴前行為保全申請(qǐng)，請(qǐng)求法院禁止兩家公司繼續(xù)以 “幫5淘”（“幫5買”網(wǎng)站推出的“幫5淘”網(wǎng)頁(yè)插件，名為比價(jià)軟件，實(shí)為劫持流量的惡意插件，安裝后很難卸載。）網(wǎng)頁(yè)插件的形式，對(duì)申請(qǐng)人實(shí)施不正當(dāng)競(jìng)爭(zhēng)行為。最終法院支持淘寶的訴前禁止令的請(qǐng)求。

當(dāng)前，通過(guò)民事救濟(jì)方式規(guī)制“流量劫持”行為，對(duì)維護(hù)互聯(lián)網(wǎng)企業(yè)的公平競(jìng)爭(zhēng)秩序有積極意義，卻忽視用戶的合法權(quán)益，更忽視保護(hù)網(wǎng)絡(luò)安全的重要意義。然而，厚此薄彼的做法無(wú)法實(shí)現(xiàn)最大的治理效益。反而，由于刑法并無(wú)相關(guān)的直接規(guī)定，單純民事救濟(jì)手段容易導(dǎo)致“流量劫持”遁入“無(wú)法”的空間地帶，間接充當(dāng)縱容其成為網(wǎng)絡(luò)環(huán)境下快速牟利的違法犯罪手段的幫兇。

三、“流量劫持”的刑事制裁原理

“流量劫持”首先侵犯用戶、企業(yè)以及第三人的合法自主使用權(quán)益，也破壞網(wǎng)絡(luò)市場(chǎng)經(jīng)營(yíng)秩序，更嚴(yán)重破壞網(wǎng)絡(luò)空間安全。因此，民事救濟(jì)方式具有局限性，將其入罪是刑法積極維護(hù)網(wǎng)絡(luò)空間安全的必然體現(xiàn)。

（一）并非所有的“流量劫持”行為都應(yīng)當(dāng)入罪

“流量劫持”單純作為網(wǎng)絡(luò)技術(shù)行為而言，具有一定的中立性。然而，當(dāng)其作為排斥競(jìng)爭(zhēng)對(duì)手和牟取非法競(jìng)爭(zhēng)利益時(shí)，則可能屬于不正當(dāng)競(jìng)爭(zhēng)行為，甚至涉嫌構(gòu)成犯罪。由此，部分嚴(yán)重的“流量劫持”行為可能構(gòu)成犯罪。一般而言，“流量劫持”在實(shí)施方法或?qū)崿F(xiàn)技術(shù)上可以分為軟性與硬性兩種。軟性的“流量劫持”并未采取技術(shù)手段侵入計(jì)算機(jī)信息系統(tǒng)，而是采取核心關(guān)鍵詞的替換等手段，典型的如“3B”大戰(zhàn)一案，一般應(yīng)當(dāng)定性為不正當(dāng)競(jìng)爭(zhēng)行為。硬性的“流量劫持，是指采取破壞計(jì)算機(jī)信息系統(tǒng)正常運(yùn)行的方式劫持流量，應(yīng)當(dāng)構(gòu)成犯罪。換言之，當(dāng)采用DNS劫持、用戶端植入插件或代碼等手段時(shí)，往往屬于硬性的“流量劫持”，可能涉嫌破壞計(jì)算機(jī)信息系統(tǒng)安全，目前的兩個(gè)有罪判決即是示例。無(wú)論屬于軟性還是硬性的“流量劫持”，對(duì)于用戶而言，往往只能選擇民事救濟(jì)手段，除非伴隨獲取個(gè)人信息與竊取財(cái)產(chǎn)等危害行為。這也是民事救濟(jì)方式的弊端之一所在。

（二）“流量劫持”構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪的理由

當(dāng)前，刑法并未規(guī)定“流量劫持”中的“流量”屬于財(cái)產(chǎn)，用戶流量流失以及各方遭受的經(jīng)濟(jì)損失也難以歸入財(cái)產(chǎn)犯罪。但是，硬性的“流量劫持”行為客觀上導(dǎo)致計(jì)算機(jī)信息系統(tǒng)被植入惡意軟件，并危害網(wǎng)絡(luò)的正常運(yùn)行，是對(duì)計(jì)算機(jī)信息系統(tǒng)的破壞。換言之，采取域名解析等技術(shù)手段方式時(shí)，必然對(duì)網(wǎng)絡(luò)用戶的計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理的數(shù)據(jù)進(jìn)行修改、增刪等行為，從而具備破壞計(jì)算機(jī)信息系統(tǒng)罪的客觀要件。從網(wǎng)絡(luò)技術(shù)的屬性看，“流量劫持”的本質(zhì)是數(shù)據(jù)沒(méi)有加密保護(hù)，傳輸中機(jī)密性和完整性就可能受損。據(jù)此，“流量劫持”破壞正?；蛲暾木W(wǎng)絡(luò)數(shù)據(jù)運(yùn)行與程序活動(dòng)，也直接破壞網(wǎng)絡(luò)空間安全。因而，構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。

（三）“流量劫持”構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪的理由

在案件二中，雖然也采用DNS域名解析的方式，但法院最終認(rèn)為構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪。其合理性在于：“流量劫持”首先表現(xiàn)為非法控制互聯(lián)網(wǎng)域名解析系統(tǒng)，同時(shí)致使用戶訪問(wèn)被劫持的網(wǎng)站時(shí)，強(qiáng)行跳轉(zhuǎn)到另外的頁(yè)面，用戶實(shí)際訪問(wèn)的頁(yè)面與用戶輸入的網(wǎng)址不同；或者致使在用戶訪問(wèn)網(wǎng)站時(shí)，自動(dòng)加入推廣商的代碼。這其實(shí)違背計(jì)算機(jī)信息系統(tǒng)合法用戶的意愿，恣意操作該計(jì)算機(jī)信息系統(tǒng)或掌握其活動(dòng)的行為。易言之，“流量劫持”行為未經(jīng)權(quán)利人允許，違背用戶與企業(yè)意愿，采取非法代替操作、非法掌握用戶與企業(yè)的運(yùn)行行為及數(shù)據(jù)等技術(shù)手段，導(dǎo)致正常的網(wǎng)絡(luò)運(yùn)行控制權(quán)喪失，［4］已經(jīng)完全“非法控制”計(jì)算機(jī)信息系統(tǒng)。因此，構(gòu)成非法控制計(jì)算機(jī)信息系統(tǒng)罪，但與破壞計(jì)算機(jī)信息系統(tǒng)罪產(chǎn)生競(jìng)合問(wèn)題。

（四）“流量劫持”涉嫌構(gòu)成破壞生產(chǎn)經(jīng)營(yíng)罪

“流量劫持”作為典型的網(wǎng)絡(luò)流氓行為，實(shí)質(zhì)是通過(guò)的網(wǎng)絡(luò)技術(shù)手段，保持非法的壟斷地位或非法侵占其他競(jìng)爭(zhēng)對(duì)手的網(wǎng)絡(luò)資源并牟取暴利。作為新型的網(wǎng)絡(luò)不正當(dāng)競(jìng)爭(zhēng)行為，嚴(yán)重干擾正常的網(wǎng)絡(luò)市場(chǎng)經(jīng)營(yíng)秩序，同時(shí)侵犯消費(fèi)者的合法權(quán)益。特別是在“互聯(lián)網(wǎng)+”時(shí)代，網(wǎng)絡(luò)流量成為信息服務(wù)與數(shù)據(jù)競(jìng)爭(zhēng)的核心因素，放任“流量劫持”行為不管，將嚴(yán)重破壞互聯(lián)網(wǎng)企業(yè)、用戶與第三方之間的良性網(wǎng)絡(luò)競(jìng)爭(zhēng)環(huán)境。因此，即使不采取破壞計(jì)算機(jī)信息系統(tǒng)等硬性方式實(shí)施，“流量劫持”也可能涉嫌構(gòu)成破壞生產(chǎn)經(jīng)營(yíng)罪，而非必然只能由民事救濟(jì)手段介入。但是，破壞生產(chǎn)經(jīng)營(yíng)罪的制定背景仍然是傳統(tǒng)的現(xiàn)實(shí)物理社會(huì)，導(dǎo)致對(duì)網(wǎng)絡(luò)經(jīng)濟(jì)的兼容性明顯不足，明顯匱乏規(guī)制新型網(wǎng)絡(luò)經(jīng)濟(jì)犯罪的能力。［5］由此，傳統(tǒng)意義的破壞生產(chǎn)經(jīng)營(yíng)罪介入“流量劫持”缺乏有效的規(guī)范依據(jù)，除非進(jìn)行“網(wǎng)絡(luò)化”改造并植入網(wǎng)絡(luò)因素。

（五）提供“流量劫持”與幫助實(shí)施行為涉嫌構(gòu)成犯罪

當(dāng)前，兩個(gè)有罪判決主要是對(duì)使用“流量劫持”行為加以制裁。但是，提供“流量劫持”技術(shù)或幫助實(shí)施“流量劫持”的行為同樣值得處罰。首先，提供或明知他人實(shí)施侵入和非法控制計(jì)算機(jī)信息系統(tǒng)的，提供DNS等硬性的“流量劫持”程序或工具的，在達(dá)到情節(jié)嚴(yán)重時(shí)，構(gòu)成《刑法》第285條的 3款規(guī)定的提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪。其次，當(dāng)明知他人利用“流量劫持”等手段實(shí)施犯罪的，提供互聯(lián)網(wǎng)接入、服務(wù)器托管、網(wǎng)絡(luò)存儲(chǔ)等技術(shù)支持或其他技術(shù)幫助的，構(gòu)成第287條之二規(guī)定的幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪。顯然，已有的兩個(gè)有罪判決并未介入。

總之，“流量劫持”是嚴(yán)重的網(wǎng)絡(luò)不正當(dāng)競(jìng)爭(zhēng)行為，明顯干擾正常的網(wǎng)絡(luò)市場(chǎng)經(jīng)營(yíng)秩序。然而，單純依靠民事救濟(jì)方式并不妥當(dāng)，既忽視用戶的自主權(quán)，也忽視網(wǎng)絡(luò)安全的重要地位。無(wú)論是硬性還是軟性的“流量劫持”行為，都可能侵犯網(wǎng)絡(luò)安全刑法法益，受害者不再是獨(dú)立的用戶、企業(yè)或者市場(chǎng)經(jīng)營(yíng)秩序。這正是上升到刑事制裁層面的根本理由。兩個(gè)有罪判決聚焦非法控制計(jì)算機(jī)信息系統(tǒng)罪與破壞計(jì)算機(jī)信息系統(tǒng)罪并無(wú)不當(dāng)，卻也遺漏“流量劫持”嚴(yán)重破壞網(wǎng)絡(luò)市場(chǎng)經(jīng)營(yíng)秩序的客觀事實(shí)，破壞生產(chǎn)經(jīng)營(yíng)罪的“網(wǎng)絡(luò)化”轉(zhuǎn)型刻不容緩。此外，對(duì)于非法提供“流量劫持”技術(shù)和幫助實(shí)施“流量劫持”的嚴(yán)重行為，應(yīng)當(dāng)加以處罰。

四、“流量劫持”的立法規(guī)制完善

“流量劫持”的適法困難暴露了網(wǎng)絡(luò)犯罪立法規(guī)定仍有漏洞，司法競(jìng)合現(xiàn)象也暗示網(wǎng)絡(luò)犯罪立法規(guī)定有待升級(jí)整合。現(xiàn)行刑法仍以傳統(tǒng)物理現(xiàn)實(shí)社會(huì)為制定背景，逐漸脫離網(wǎng)絡(luò)空間社會(huì)的代際變遷與新型需要。傳統(tǒng)刑法理論體系的“網(wǎng)絡(luò)化”是必然的發(fā)展趨勢(shì)，“流量劫持”可以作為轉(zhuǎn)型的一個(gè)切入口。

（一）司法競(jìng)合的客觀必然性及其克服

對(duì)于“流量劫持”行為，實(shí)踐中長(zhǎng)期依靠民事規(guī)制手段有其客觀性。除了網(wǎng)絡(luò)安全保護(hù)思維更新遲緩?fù)?，刑法立法的不足是重要?nèi)因。進(jìn)言之：（1）1997年《刑法》第286條早就規(guī)定破壞計(jì)算機(jī)信息系統(tǒng)罪，但是，司法機(jī)關(guān)一直未啟用，首先表明尚未充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性、網(wǎng)絡(luò)安全威脅的多樣化。目前，盡管已有按照破壞計(jì)算機(jī)信息系統(tǒng)罪論處的判決，然而，擱置第286條而長(zhǎng)期不啟用，更從側(cè)面反應(yīng)司法保護(hù)理念的遲延，以及網(wǎng)絡(luò)犯罪立法更新的不足。（2）《刑法修正案（七）》增加第285條第2款并確立非法控制計(jì)算機(jī)信息系統(tǒng)罪，“非法控制”作為危害行為的關(guān)鍵詞，從規(guī)范角度可以闡明“流量劫持”作為技術(shù)危害行為的本質(zhì)特征，是其被援引的主要原因。雖然豐富定罪的選項(xiàng)，卻引發(fā)了非法控制計(jì)算機(jī)信息系統(tǒng)罪與破壞計(jì)算機(jī)信息系統(tǒng)罪的司法競(jìng)合難題。這說(shuō)明立法修改未能全盤考慮，修改的“碎片化”痕跡過(guò)重。（3）破壞計(jì)算機(jī)信息系統(tǒng)罪與非法控制計(jì)算機(jī)信息系統(tǒng)罪，分別是1997年《刑法》與《刑法修正案（七）》的產(chǎn)物。相隔十二年的兩個(gè)罪名，在互聯(lián)網(wǎng)發(fā)生了翻天覆地的巨變之際，發(fā)生競(jìng)合現(xiàn)象，充分說(shuō)明立法更新不足是重要的內(nèi)因，已有立法規(guī)定對(duì)新生事物的適宜性不斷下降。為此，應(yīng)當(dāng)從立法方面加以解決。（4）盡管立法完善是最終途徑，然而，暫時(shí)可以考慮由最高人民法院或最高人民檢察院發(fā)布指導(dǎo)性案例，發(fā)揮案例指導(dǎo)制度在解決新型、疑難、典型案件的法律適用上的獨(dú)特作用。實(shí)際上，已有的兩個(gè)有罪判決可以作為發(fā)布指導(dǎo)案例的來(lái)源，以此明確適用的法理基礎(chǔ)與區(qū)分標(biāo)準(zhǔn)。

（二）危害行為競(jìng)合是實(shí)質(zhì)內(nèi)容

從當(dāng)前兩個(gè)有罪判決看，其實(shí)各有道理：（1）“流量劫持”既符合“非法控制”的危害行為特征，也滿足“破壞”的危害行為屬性。從“非法控制”與“非法破壞”的內(nèi)在邏輯看，應(yīng)當(dāng)是特殊與普遍的關(guān)系，“非法控制”顯然可以作為“破壞”的特殊行為對(duì)待。因而，論處非法控制計(jì)算機(jī)信息系統(tǒng)罪更妥。（2）從法定刑的檔次看，破壞計(jì)算機(jī)信息系統(tǒng)罪嚴(yán)于非法控制計(jì)算機(jī)信息系統(tǒng)罪。如果遵循競(jìng)合形態(tài)一般所主張的“從一重處罰”原則，更宜論處破壞計(jì)算機(jī)信息系統(tǒng)罪。然而，同案同判的效果終至落空，不利于法治的統(tǒng)一。據(jù)此，非法控制與破壞都可以概括在“流量劫持”的技術(shù)特征與危害結(jié)果，是競(jìng)合的實(shí)質(zhì)內(nèi)容。進(jìn)而，也促發(fā)兩個(gè)關(guān)聯(lián)法條之間的競(jìng)合，也即究竟是特殊優(yōu)于普通、還是重法優(yōu)于輕法的分歧，實(shí)踐中可能基于重罰的立場(chǎng)而選擇后者，卻也忽視危害行為類型才是最重要的區(qū)分因素。（3）對(duì)于兩個(gè)有罪判決暴露的競(jìng)合問(wèn)題，刑法解釋幾乎鞭長(zhǎng)莫及。無(wú)論將“流量劫持”嚴(yán)格解釋為“非法控制”計(jì)算機(jī)信息系統(tǒng)的行為，還是限制解釋為“破壞”計(jì)算機(jī)信息系統(tǒng)的行為，都難逃司法競(jìng)合的命運(yùn)。因此，刑法解釋在解決傳統(tǒng)刑法理論的網(wǎng)絡(luò)化問(wèn)題時(shí)較為乏力。

（三）立法完善的基本思路

為了充分提升刑法保護(hù)網(wǎng)絡(luò)安全的針對(duì)性，為了從立法環(huán)節(jié)克服“適用困難”現(xiàn)象，立法完善是避免當(dāng)前處置“流量劫持”等新型問(wèn)題時(shí)出現(xiàn)競(jìng)合難辨的合理出路。簡(jiǎn)言之：（1）優(yōu)化網(wǎng)絡(luò)危害行為的類型結(jié)構(gòu)。1997年刑法以計(jì)算機(jī)1.0時(shí)代為背景，第285條和第286條的犯罪對(duì)象以及犯罪客體大同小異，危害行為分別是“侵入”和“破壞”。但是，從語(yǔ)言邏輯與罪狀內(nèi)容看，“破壞”可以包含任何網(wǎng)絡(luò)危害行為，人為制造了競(jìng)合的內(nèi)因。經(jīng)過(guò)《刑法修正案（七）》修改后，第285條第2款、第3款分別增加 “非法控制”、“非法獲取”以及“非法提供”,但是，“破壞”仍可以包含新增的危害行為。［6］畢竟立法理念與技術(shù)并未脫離1997年刑法及其制定背景。《刑法修正案（九）》再次修改后，由于聚焦以信息網(wǎng)絡(luò)為核心的網(wǎng)絡(luò)2.0時(shí)代，所以，犯罪對(duì)象和犯罪客體發(fā)生了一定的變化。第286條之一、第287條之一、第287條之二分別增加“拒不履行”、“非法利用”和“幫助”三種具體行為，從而與“破壞”保持相對(duì)的界限。然而，對(duì)于“流量劫持”的規(guī)范評(píng)價(jià)而言，《刑法修正案（九）》對(duì)危害行為的補(bǔ)強(qiáng)難以產(chǎn)生直接作用。由于“破壞”作為危害行為具有很強(qiáng)的包容性，“非法控制”可以理解為特殊行為，是導(dǎo)致網(wǎng)絡(luò)罪名發(fā)生競(jìng)合的根本原因。因此，網(wǎng)絡(luò)危害行為的類型化升級(jí)甚至重要，而且應(yīng)當(dāng)結(jié)合網(wǎng)絡(luò)犯罪對(duì)象與網(wǎng)絡(luò)安全法益作出同步的調(diào)整。（2）網(wǎng)絡(luò)犯罪對(duì)象應(yīng)當(dāng)精確化。第286條是1997年刑法的產(chǎn)物，當(dāng)時(shí)并未充分考慮到網(wǎng)絡(luò)社會(huì)的高度發(fā)達(dá)以及網(wǎng)絡(luò)犯罪的迅猛推進(jìn)，犯罪對(duì)象是計(jì)算機(jī)信息系統(tǒng)及其運(yùn)行安全。將“破壞”作為核心關(guān)鍵詞，具有“兜底”之用，可以更好地涵蓋第285條規(guī)定之外的其他計(jì)算機(jī)（信息）系統(tǒng)。易言之，“破壞”作為危害行為的實(shí)質(zhì)內(nèi)容，可以輻射范圍較廣的計(jì)算機(jī)信息系統(tǒng)及其運(yùn)行情形。而且，《刑法修正案（七）》增加的第285條第2、3款仍以相同的犯罪對(duì)象為修改內(nèi)容，導(dǎo)致后續(xù)增加的罪名與原有罪名之間容易出現(xiàn)競(jìng)合關(guān)系。相比之下，《刑法修正案（九）》的犯罪對(duì)象是信息網(wǎng)絡(luò)及其管理秩序。［7］犯罪對(duì)象明顯不同，相應(yīng)的犯罪行為也不盡相同。由于注重設(shè)計(jì)新增罪名與既有罪名的罪狀差異，避免了新舊罪名的行為競(jìng)合。第286條一共包括三款，各自的犯罪對(duì)象是系統(tǒng)功能、應(yīng)用程序與數(shù)據(jù)，而其修改方向之一是拆分犯罪對(duì)象，拆分后的對(duì)象不應(yīng)當(dāng)存在重復(fù)或明顯的交叉，力圖避免與其他罪名的競(jìng)合?！傲髁拷俪帧钡姆缸飳?duì)象是信息系統(tǒng)與信息數(shù)據(jù)，考慮到第285條第2款可以保護(hù)網(wǎng)絡(luò)系統(tǒng)安全法益，修改后的第286條便無(wú)需重復(fù)設(shè)置相同的犯罪對(duì)象。（3）具體網(wǎng)絡(luò)安全法益的精細(xì)化。網(wǎng)絡(luò)犯罪對(duì)象的精細(xì)化可以促使網(wǎng)絡(luò)危害行為的類型化，而其前提是網(wǎng)絡(luò)安全法益同步實(shí)現(xiàn)類型化，實(shí)現(xiàn)協(xié)同的效應(yīng)。從而，可以在罪狀層面實(shí)現(xiàn)無(wú)縫對(duì)接與內(nèi)容整合，避免網(wǎng)絡(luò)犯罪罪名的內(nèi)部競(jìng)合，提高立法的科學(xué)化水平?？傮w而言：一方面，要逐步消除 1997年刑法確定的計(jì)算機(jī)信息系統(tǒng)安全這一陳舊的法益內(nèi)容。在網(wǎng)絡(luò)空間社會(huì)全面覆蓋之際，網(wǎng)絡(luò)犯罪侵害網(wǎng)絡(luò)安全法益，既包括網(wǎng)絡(luò)信息安全，也包括大數(shù)據(jù)安全等。另一方面，不同的危害行為搭配不同的犯罪對(duì)象后，直接侵害的具體法益內(nèi)容不盡相同。因此，直接法益的精細(xì)化至關(guān)重要，可以實(shí)現(xiàn)不同犯罪對(duì)象與危害行為的優(yōu)化搭配。網(wǎng)絡(luò)安全法益的類型化是合理布局網(wǎng)絡(luò)犯罪立法的前提，從立法目的與立法技術(shù)層面可以預(yù)先排除競(jìng)合的概率。以《刑法修正案（九）》為例，新增加的第286條之一、第287條之一、第287條之二，將法益鎖定為“信息網(wǎng)絡(luò)安全管理秩序”，［8］分別通過(guò)拒不履行安全管理義務(wù)、非法利用的預(yù)備行為、非法的片面技術(shù)幫助行為共三種具體的危害行為類型加以體現(xiàn)，并作用于不同的信息對(duì)象?！傲髁拷俪帧敝饕茐木W(wǎng)絡(luò)安全與信息系統(tǒng)的正常運(yùn)行，更符合非法控制計(jì)算機(jī)信息系統(tǒng)罪保護(hù)的法益；第286條拆分后，具體法益的內(nèi)容應(yīng)當(dāng)避免再次重復(fù)保護(hù)。

總之，“流量劫持”行為再次考驗(yàn)傳統(tǒng)刑法理論應(yīng)對(duì)新型網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的能力與適宜性。司法實(shí)踐證明，傳統(tǒng)刑法理念滯后與立法不足等老問(wèn)題相繼呈現(xiàn)。立法完善是解決“流量劫持”適法困難的終極途徑，也再次說(shuō)明傳統(tǒng)刑法理論體系的“網(wǎng)絡(luò)化”進(jìn)化與變革應(yīng)當(dāng)加速推進(jìn)。但是，依靠修修補(bǔ)補(bǔ)方式不足以應(yīng)對(duì)現(xiàn)實(shí)挑戰(zhàn)，網(wǎng)絡(luò)犯罪立法需要有長(zhǎng)遠(yuǎn)的規(guī)劃、合理的布局，同步修改總則和分則的內(nèi)容，協(xié)調(diào)立法修改與理論調(diào)整的步調(diào)?！熬W(wǎng)絡(luò)刑法學(xué)”作為未來(lái)的刑法理論形態(tài)，是因應(yīng)網(wǎng)絡(luò)空間社會(huì)的“猜想”，具備自如應(yīng)對(duì)諸如“流量劫持”等新問(wèn)題與新挑戰(zhàn)的能力，而有序的立法完善是促成“網(wǎng)絡(luò)刑法學(xué)”實(shí)現(xiàn)的內(nèi)生性動(dòng)力。盡管如此，刑法解釋、案例指導(dǎo)制度仍可以發(fā)揮一定的積極作用。

注釋：

［1］王治國(guó)：《瀏覽器主頁(yè)被篡改鎖定終于有人管了》，載《人民法院報(bào)》2015年11月11日。

［2］［2015］渝法刑初字第00666號(hào)。

［3］張維：《流量劫持客戶端干擾等亟待規(guī)制》，載《法制日?qǐng)?bào)》2014年7月16日。

［4］黃太云：《〈刑法修正案（七）〉解讀》，載《人民檢察》2009年第17期。

［5］孫道萃：《破壞生產(chǎn)經(jīng)營(yíng)罪的網(wǎng)絡(luò)化動(dòng)向與應(yīng)對(duì)》，載《中國(guó)人民公安大學(xué)學(xué)報(bào)》（社會(huì)科學(xué)版）2016年第1期。

［6］孫道萃：《移動(dòng)智能終端網(wǎng)絡(luò)安全的刑法應(yīng)對(duì)——從個(gè)案樣本切入》，載 《政治與法律》2015年第11期。

［7］趙秉志：《中國(guó)刑法的最新修正》，載《法治研究》2015年第6期。

［8］高銘暄、馬克昌主編：《刑法學(xué)》（第七版），北京大學(xué)出版社、高等教育出版社2016年版，第535頁(yè)。

*本文系2015年度最高人民檢察院理論研究所重點(diǎn)課題《檢察機(jī)關(guān)對(duì)行政執(zhí)法活動(dòng)的監(jiān)督》(課題編號(hào)：GJ2015B02)的階段性研究成果。
**華南理工大學(xué)法學(xué)院講師，華南理工大學(xué)互聯(lián)網(wǎng)法律研究中心成員，法學(xué)博士［510006］