過去的一年是網(wǎng)絡(luò)空間的多事之秋，發(fā)生了兩件最讓人心塞的事，也帶來兩大陣痛。一件是勒索病毒肆虐全球，這已成為網(wǎng)絡(luò)空間標(biāo)志性事件之一，它像一個(gè)多棱鏡，折射出很多深層次的思考。另一件就是聯(lián)合國政府信息專家組會(huì)議(簡(jiǎn)稱UNGGE)前一段時(shí)間的談判無果而終，這意味著在網(wǎng)絡(luò)空間國際規(guī)則上還存在一些分歧，沒能形成共識(shí)文件。

這兩件事形成的巨大反差帶給我們什么啟示？至少需要思考三個(gè)問題。第一，新安全威脅到底如何定義，如何排序？第二，在新安全威脅下，我們尋求網(wǎng)絡(luò)空間的全球治理路在何方？第三，如果我們要選擇國際合作，這個(gè)合作的機(jī)制主要難點(diǎn)和重點(diǎn)是什么？我認(rèn)為概括而言，就是要分析四大網(wǎng)絡(luò)安全威脅，權(quán)衡兩種戰(zhàn)略路徑的選擇，探討三種國際合作的機(jī)制。

何為網(wǎng)絡(luò)威脅的公害

網(wǎng)絡(luò)空間的威脅呈現(xiàn)頻發(fā)之勢(shì)，而且有所加劇。面對(duì)各種各樣的威脅，我認(rèn)為必須針對(duì)首要的常態(tài)的共同的威脅。這些威脅大致可分為四類：網(wǎng)絡(luò)恐怖襲擊，網(wǎng)絡(luò)經(jīng)濟(jì)犯罪，網(wǎng)絡(luò)輿論亂局和網(wǎng)絡(luò)軍備競(jìng)賽。在這四類排序當(dāng)中，我認(rèn)為可把前三類放在第一層級(jí)，而把網(wǎng)絡(luò)軍控放在第二層級(jí)。劃分的標(biāo)準(zhǔn)就是通過安全威脅的透視和分析，看看這些威脅帶來的危害是什么。

首先，說到網(wǎng)絡(luò)恐怖襲擊，這被視為網(wǎng)絡(luò)空間最大的毒瘤?！?·11”事件對(duì)美國來說，是一種刻骨銘心的痛。這也導(dǎo)致后來美國對(duì)恐怖分子寧可錯(cuò)殺，但絕不漏掉?，F(xiàn)在來看，網(wǎng)絡(luò)恐怖襲擊，也就是恐怖主義分子借助于互聯(lián)網(wǎng)這種強(qiáng)大的工具，制造網(wǎng)絡(luò)恐怖襲擊事件可能會(huì)帶來同樣的惡性后果。

例如：利用暗網(wǎng)交流進(jìn)行爆恐音視頻傳播，毒害了很多青少年;利用電子貨幣、電子金融這些系統(tǒng)，進(jìn)行洗錢，給自己的恐怖活動(dòng)集資;制造了跨國的攻擊鏈，僅僅2015年，就制造了對(duì)法國電視臺(tái)、英國政府郵箱、北約網(wǎng)站的恐怖襲擊?？梢哉f現(xiàn)在網(wǎng)絡(luò)的恐怖襲擊事件像多米諾骨牌，接二連三地爆發(fā)。

其次，網(wǎng)絡(luò)經(jīng)濟(jì)犯罪包括電信詐騙、金融詐騙、釣魚網(wǎng)站等，它們無時(shí)無刻不在危害著網(wǎng)民的財(cái)產(chǎn)安全甚至是生命安全。僅在2016年，全球因?yàn)榫W(wǎng)絡(luò)經(jīng)濟(jì)犯罪造成的損失就達(dá)到了觸目驚心的程度。

第三，從“顏色革命”、中東突變，到英國脫歐、美國大選，我們都能看到以社交網(wǎng)站為主的網(wǎng)絡(luò)輿論亂局實(shí)際在里面推波助瀾。只不過前幾年我們看到網(wǎng)絡(luò)輿論亂局多在一些發(fā)展中國家，主要聚焦于“顏色革命”?，F(xiàn)在又從東方轉(zhuǎn)向西方，隨著西方各國進(jìn)入大選密集期，網(wǎng)絡(luò)輿論亂局又轉(zhuǎn)移到了歐美發(fā)達(dá)國家。從這里我們可以看出，網(wǎng)絡(luò)輿論亂局是一個(gè)全球性挑戰(zhàn)。

第四，關(guān)于網(wǎng)絡(luò)軍備競(jìng)賽，隨著網(wǎng)絡(luò)空間的威脅日益加劇，維護(hù)國家的網(wǎng)絡(luò)主權(quán)安全已經(jīng)成為全球大勢(shì)，各國都在制定網(wǎng)絡(luò)空間的安全戰(zhàn)略，積極構(gòu)建網(wǎng)絡(luò)空間安全部隊(duì)，打擊網(wǎng)絡(luò)恐怖主義。但如果毫無節(jié)制地發(fā)展網(wǎng)絡(luò)武器，各國自掃門前雪，過度的軍備競(jìng)賽至少會(huì)導(dǎo)致兩個(gè)后果：第一，它會(huì)使國家之間的對(duì)抗加劇;第二，增加武器失控的概率和風(fēng)險(xiǎn)。像這次勒索病毒實(shí)際上源于“永恒之藍(lán)”，是網(wǎng)絡(luò)武器庫遭到泄露之后，散落到民間所產(chǎn)生的惡果。用微軟副總裁史密斯的話說，這次勒索病毒事件相當(dāng)于美軍丟了“戰(zhàn)斧”巡航導(dǎo)彈，而被犯罪分子用來制造恐怖活動(dòng)。因此，軍備競(jìng)賽會(huì)使網(wǎng)絡(luò)空間不穩(wěn)定性進(jìn)一步加劇。

如果把四大威脅進(jìn)行一下排序，就會(huì)發(fā)現(xiàn)當(dāng)前最嚴(yán)峻的威脅應(yīng)該是前三個(gè)。這三個(gè)主要威脅的源頭對(duì)全人類的挑戰(zhàn)，已經(jīng)沒有國別。勒索病毒的爆發(fā)，襲擊了150多個(gè)國家，其中美國是這個(gè)病毒的策源地，又是重災(zāi)區(qū)，損失可能達(dá)到驚人的500億美元?？陀^上，我們應(yīng)該看到，網(wǎng)絡(luò)軍備競(jìng)賽更多體現(xiàn)的是國家之間的一種對(duì)抗行為。它和前三個(gè)相比還是小概率事件，不應(yīng)該升溫也不應(yīng)該成為常態(tài)，這是國家間應(yīng)該共同遏制的。

把這四大威脅分析清楚是至關(guān)重要的，這有利于我們聯(lián)手進(jìn)行網(wǎng)絡(luò)空間的治理。

解決之道在于合作

網(wǎng)絡(luò)空間威脅的特性，包括門檻低、主體多元、對(duì)象混沌、溯源困難等等，因此單極思維、冷戰(zhàn)思維下的戰(zhàn)略路徑，對(duì)解決網(wǎng)絡(luò)空間新安全威脅帶來的挑戰(zhàn)已經(jīng)不適用了。必須看清威脅的主要源頭和公害是什么，一旦認(rèn)清大勢(shì)，就會(huì)發(fā)現(xiàn)合作才是網(wǎng)絡(luò)空間的主旋律。國家之間對(duì)于攻擊事件進(jìn)行溝通，防止誤判、攜手應(yīng)對(duì)至關(guān)重要。合作是網(wǎng)絡(luò)空間穩(wěn)定的一把金鑰匙，也是網(wǎng)絡(luò)空間命運(yùn)共同體的本質(zhì)要求。

那么，如何進(jìn)行國際合作，又需要哪些機(jī)制？我認(rèn)為主要有三個(gè)方面。

第一，建立網(wǎng)絡(luò)軍控機(jī)制。勒索病毒是一個(gè)多棱鏡，讓我們?cè)诤芏喾矫嫘枰行碌乃伎?。勒索病毒事件表明，私藏私用網(wǎng)絡(luò)漏洞，眾人皆醉我獨(dú)醒的單點(diǎn)防御并不可取，聯(lián)防共治才是正途。如果單方依靠科技優(yōu)勢(shì)，搜集漏洞，獨(dú)家開發(fā)網(wǎng)絡(luò)武器秘而不宣，一旦造成“軍火泄露”，必將危害全球。我們應(yīng)該呼吁在聯(lián)合國框架下成立網(wǎng)絡(luò)軍控委員會(huì)，并授權(quán)其制定“網(wǎng)絡(luò)武器防擴(kuò)散”國際公約，構(gòu)建網(wǎng)絡(luò)武器和網(wǎng)絡(luò)攻擊行為的負(fù)面清單制度。在聯(lián)合國框架下，讓網(wǎng)絡(luò)軍控的問題從有號(hào)召力到有約束力的監(jiān)督。

第二，建立情報(bào)共享機(jī)制。這一機(jī)制旨在推動(dòng)一個(gè)世界性專業(yè)組織CERT (計(jì)算機(jī)應(yīng)急響應(yīng)中心)，我們要充分發(fā)揮各國計(jì)算機(jī)應(yīng)急響應(yīng)中心的作用，從而聯(lián)合建立安全情報(bào)的共享機(jī)制。實(shí)現(xiàn)在全球范圍實(shí)時(shí)交換威脅情報(bào)，有組織地進(jìn)行全球信息聯(lián)動(dòng)。同時(shí)制定網(wǎng)絡(luò)安全信息共享標(biāo)準(zhǔn)，并通過已有CERT平臺(tái)的實(shí)踐應(yīng)用向世界推廣。

第三，建立多元對(duì)話機(jī)制。網(wǎng)絡(luò)空間的戰(zhàn)略穩(wěn)定必須有多邊多方不同層面的交流對(duì)話機(jī)制和互補(bǔ)機(jī)制，在已有的代表官方、民間不同層面對(duì)話機(jī)制的基礎(chǔ)上，我認(rèn)為還應(yīng)該建立跨體制、跨文化的多元互動(dòng)交流平臺(tái)。讓官方和民間的聲音可以交互，讓不同國家的觀點(diǎn)可以碰撞。從而能夠以多維的視角研究問題，多種聲音相互啟迪，讓政府、軍隊(duì)、企業(yè)和智庫都能參與其中，發(fā)揮不同層面的作用，最后形成合力。(作者是觀潮論壇主席、中國國際戰(zhàn)略協(xié)會(huì)高級(jí)顧問)