网络空间的犯罪国家
最近,中国在国际社会的动向受到了更多的关注。这是因为它的一系列举措,正在不断加强对美欧各国和日本的牵制,比如在南沙群岛海域的岛礁填拓、亚洲基础设施投资银行(AIIB)的创设、与俄罗斯在地中海展开“海上联合2015”军事演习等等。
中国试图在国际上扩大经济和军事权限,这恐怕已经无需赘述。实际上,中国还试图在另外一个领域同俄罗斯联手掌握全球主导权。那就是网络安全领域。
在网络安全业界,中国和俄罗斯是恶名昭著的“犯罪国家”。美国国防部某前高官在接受笔者采访时指出,仅仅是美国国防部,就有至少20T(1TB=1024GB)的数据遭中国窃取。最近,中国通过网络攻击窃取了400多万名美国联邦政府职员个人信息的新闻被炒得沸沸扬扬;俄罗斯入侵美国白宫电脑系统,窃取奥巴马总统的电子邮件等,也成为了热门话题。
正如这些信息外泄事件所暴露的那样,目前,可以说还不存在针对网络攻击的绝对有效的对策(顺便提一句,美国政府2014年在网络领域投入了超过130亿美元的预算)。此外,众所周知,2010年前后美国通过网络攻击,令伊朗核燃料设施陷入了瘫痪状态,现今的技术已具备充分的能力,既可通过跨国网络攻击给对手以物理性的打击,也可造成全球动荡。
鉴于这种现状,奥巴马总统在今年2月曾将互联网世界比作“蛮荒时代的西部(wild west)”。因为网络空间里不存在全球性的规章和法则。但为了继续自由、安全地利用网络空间,也有不少政府官员和专家主张应该制定切实有效的规范。
而实际上,全球一直都在开展这方面的讨论。其实过去10年间,制定网络空间的全球性规则也是联合国的一个议题,非洲联盟及北大西洋公约组织(NATO)也展开了积极的磋商。
克里演讲的主旨
在这些讨论中最受人关注的是美国(及欧洲、日本)与中俄之间的争执。两个阵营之间展开了网络空间的“主导权之争”。
自诩为“互联网发源地”的美国,对建立网络空间国际规则问题是如何考虑的呢?答案就在美国国务卿约翰・克里5月18日在韩国发表的演讲之中。克里在时长45分钟的演讲中表示,“我们一直在谋求达成广泛共识,以区分负责任的行为与不负责任的行为。而国际法的基本规则也适用于网络空间”。
在此基础上,为了阻止网络空间内的纠纷,让所有人都可以和平利用网络空间,他还提出了各国应该考虑的五项规则。
①不可故意妨碍、破坏他国基础设施
②不可妨碍应急小组对网络事件的处理
③不应窃取知识产权和企业机密等信息
④所有国家都应努力减少源自本国的恶意网络活动
⑤所有国家都应为网络攻击受害国提供帮助
然而,也有一些国家冷眼看待上述听起来很有道理、具有建设性的主张。那就是几乎对韩国形成包围之势的中国和俄罗斯(或许也包括据传对索尼发动了大规模网络攻击的朝鲜)。之所以这样说,是因为有人认为,克里在韩国发表演讲,就是在向这些国家传递一种信号。