文/許曄(中國科學技術發(fā)展戰(zhàn)略研究院)
美國一直將中國視為對其網(wǎng)絡安全威脅最大的國家之一,近兩年,美國相繼發(fā)布的《國家安全戰(zhàn)略》和《國家網(wǎng)絡戰(zhàn)略》,在防范和遏制中國網(wǎng)絡安全威脅問題上都是濃墨重彩。當前我們必須高度重視這一嚴峻形勢,并積極研究應對策略。
一、美國《國家安全戰(zhàn)略》和《國家網(wǎng)絡戰(zhàn)略》
(一)美國《國家安全戰(zhàn)略》的重要任務就是保障網(wǎng)絡安全
2017年12月,美國白宮發(fā)布了新版美國《國家安全戰(zhàn)略》,這是特朗普任期內(nèi)第一份系統(tǒng)的闡述美國國家安全戰(zhàn)略的正式報告。戰(zhàn)略從保護國土安全、促進美國繁榮、以實力維護和平和彰顯美國影響力四個方面,闡述了特朗普“美國優(yōu)先”的理念。在新版美國《國家安全戰(zhàn)略》報告中,網(wǎng)絡安全一直貫穿其中,具體內(nèi)容包括:
明確網(wǎng)絡空間四大威脅,將中俄列為網(wǎng)絡空間中的“修正主義者”,直言中國和俄羅斯試圖改變現(xiàn)存的國際秩序,持續(xù)挑戰(zhàn)美國的地緣政治優(yōu)勢;同時指責朝鮮和伊朗等國家加速網(wǎng)絡武器的開發(fā)和利用,威脅美國關鍵基礎設施。
提出網(wǎng)絡安全建設優(yōu)先行動:主要包括識別和優(yōu)先處理風險,建立有防御力的政府網(wǎng)絡,威懾和打擊惡意網(wǎng)絡行為者,改善信息共享和傳感。
提出應對挑戰(zhàn)的改進手段。明確指出,美國將威懾、捍衛(wèi)并在必要時擊敗利用網(wǎng)絡空間對付美國的惡意行為者。為此,戰(zhàn)略提出了三點優(yōu)先行動:提高溯源、問責和回應能力;改進網(wǎng)絡工具,增強專業(yè)技能;提高整合性和敏捷性。
(二)美國《國家網(wǎng)絡戰(zhàn)略》是貫徹美國《國家安全戰(zhàn)略》的具體體現(xiàn)
2018年9月20日,美國總統(tǒng)特朗普發(fā)布《國家網(wǎng)絡戰(zhàn)略》,這是其上任后的首份國家網(wǎng)絡戰(zhàn)略,概述了美國網(wǎng)絡安全的四項支柱,十項目標與42項優(yōu)先行動。戰(zhàn)略主要是建立在“保護聯(lián)邦政府與關鍵基礎設施網(wǎng)絡安全”的第13800總統(tǒng)令基礎上,并回應了2017年底頒布的“國家安全戰(zhàn)略”,凸顯了網(wǎng)絡安全在美國國家安全的重要地位,具體包括:
保護美國人民、國土及美國人的生活方式,主要目標是管控網(wǎng)絡安全風險,提升國家信息與信息系統(tǒng)的安全與韌性。
促進美國的繁榮,主要目標是維護美國在科技生態(tài)系統(tǒng)和網(wǎng)絡空間發(fā)展中的影響力。
以實力求和平,主要目標是識別、反擊、破壞、降級和制止網(wǎng)絡空間中破壞穩(wěn)定和違背國家利益的行為,同時保持美國在網(wǎng)絡空間中的優(yōu)勢。
擴大美國影響力,主要目標是保持互聯(lián)網(wǎng)的長期開放性、互操作性、安全性和可靠性。
二、美國《國家網(wǎng)絡戰(zhàn)略》對我國的防范與遏制
在美國《國家安全戰(zhàn)略》和《國家網(wǎng)絡戰(zhàn)略》報告中,都公開點名中國、俄羅斯、伊朗和朝鮮等國家對美國存在著網(wǎng)絡威脅,尤其是對我國的警惕之意更為明顯,明確提出了遏制我國網(wǎng)絡安全威脅的具體措施。
(一)美國《國家網(wǎng)絡戰(zhàn)略》對我國的防范
美國認為中國在控制網(wǎng)絡信息和數(shù)據(jù):認為中國在挑戰(zhàn)美國的實力、影響和利益,企圖侵蝕美國的安全和繁榮;中國通過控制網(wǎng)絡信息和數(shù)據(jù)來壓制社會和擴大影響力;中國大量收集和利用數(shù)據(jù),四處擴張威權網(wǎng)絡,包括腐敗和監(jiān)視。
美國認為中國侵犯了其知識產(chǎn)權:指責中國等競爭對手每年都在竊取價值數(shù)千億美元的美國知識產(chǎn)權;指責中國竊取專有技術和早期創(chuàng)意,從而可以不公平地進行自由社會的創(chuàng)新;認為多年來中國已經(jīng)在網(wǎng)絡經(jīng)濟戰(zhàn)爭和其他惡意活動中,使用復雜的手段來削弱美國的商業(yè)和經(jīng)濟;認為中國使用基本合法或合法的轉讓和關系,侵犯美國的知識產(chǎn)權。
美國認為中國在使用網(wǎng)絡攻擊美國,并在開發(fā)網(wǎng)絡武器:認為中國不斷開發(fā)新的、更有效的網(wǎng)絡武器,導致對美國進行網(wǎng)絡攻擊的風險正在加大;中國利用網(wǎng)絡工具,使用網(wǎng)絡攻擊來敲詐勒索、開展信息戰(zhàn)、傳播虛假信息等;中國等許多國家都把網(wǎng)絡能力視為映射影響力的工具。
美國認為中國正在全球與美國競爭:認為中國將數(shù)十億美元的資金投入全球各地的基礎設施建設中,在印太地區(qū),中國的基礎設施投資和貿(mào)易戰(zhàn)略強化了其地緣政治愿望;在歐洲,中國通過擴大不公平的貿(mào)易往來和在關鍵行業(yè)、敏感技術領域和基礎設施建設的投資等手段在歐洲獲得戰(zhàn)略立足點;在西半球,中國試圖通過國家主導的投資和貸款將該地區(qū)拉入自己的陣營;在非洲,中國已經(jīng)從20年前該地區(qū)的一個小型投資者成長為今天非洲最大的貿(mào)易伙伴,并破壞非洲的長期發(fā)展。
(二)美國《國家網(wǎng)絡戰(zhàn)略》對我國的遏制
美國以公共外交手段與我國開展網(wǎng)絡安全競爭。一是,優(yōu)先考慮競爭:美國將提高對對手如何在所有政策中獲得信息和心理優(yōu)勢的理解,打造公共外交和競爭能力;二是,開展有效交流:美國將精心設計和指導連續(xù)一致的溝通活動,以推動信息傳播,并應對來自競爭對手的意識形態(tài)威脅,所有活動將堅持美國的價值觀;三是,利用新技術:將在外交和發(fā)展項目中融入創(chuàng)新技術。例如,數(shù)字技術使數(shù)以百萬計的人口能夠通過手機獲得金融服務,使農(nóng)民與市場直接對接等。
美國將通過研發(fā)先進網(wǎng)絡技術打擊網(wǎng)絡攻擊行動。一是,保護數(shù)據(jù)和底層基礎設施:美國將把重點從保護網(wǎng)絡擴大到保護這些網(wǎng)絡上的數(shù)據(jù),確保數(shù)據(jù)安全——無論在靜止還是傳輸中,為此,美國政府將鼓勵公司和大學開展打擊間諜和盜竊的行動;二是,改進網(wǎng)絡工具,增強專業(yè)技能:將改進美國在各種沖突中使用的網(wǎng)絡工具,以保護政府的資產(chǎn)和國家的關鍵基礎設施,并保護數(shù)據(jù)和信息的完整性,同時,政府部門和機構還將招募、培養(yǎng)和維持一支人才隊伍來開展相關活動。
提高美國網(wǎng)絡防護和應對能力。一是,提高溯源、問責和回應能力:美國將投資相應的能力建設,以支持和改進網(wǎng)絡攻擊的識別能力,從而進行快速響應;二是,提高整合性和敏捷性:加強美國政府部門和程序的整合,以便根據(jù)需要進行針對對手的網(wǎng)絡行動。同時,將與國會共同努力,應對繼續(xù)阻礙情報和信息及時共享、規(guī)劃和運營以及必要網(wǎng)絡工具開發(fā)的挑戰(zhàn)。
進一步加大網(wǎng)絡知識產(chǎn)權保護力度。美國聲稱,將減少惡意外國競爭者非法侵占美國公私部門的技術和技能知識。在維護良好投資環(huán)境的同時,將強化美國外國投資委員會(CFIUS)的職能,確保其處理當前和未來的國家安全風險。美國還將優(yōu)先開展反間諜和執(zhí)法行動,以減少各種途徑的知識產(chǎn)權盜竊,并將探索新的法律和監(jiān)管機制來預防和起訴侵權行為。
對來自中國等國家的學生和人才實施更加嚴格的簽證審查程序。將進一步收緊簽證程序,美國將審查簽證程序,以減少非傳統(tǒng)情報收集者的經(jīng)濟盜竊行為。為了確保美國的知識產(chǎn)權不被轉讓給中國等競爭對手,美國將考慮對來自中國等國家的STEM(科學、技術、工程、數(shù)學)學生進行限制。
三、對策建議
面對當前嚴峻的網(wǎng)絡安全競爭形勢,尤其是美國等網(wǎng)絡強國對我國的打壓,我們應及時制定有針對性的應對策略。
(一)認真研究美國《國家網(wǎng)絡戰(zhàn)略》,尋找解決中美網(wǎng)絡安全矛盾突破口
美國《網(wǎng)絡安全戰(zhàn)略》是美國最新的國家網(wǎng)絡安全行動綱領,我們要全面系統(tǒng)地跟蹤研究。當前,網(wǎng)絡安全問題已經(jīng)成為美國政府工作的重中之重,特朗普政府已明確將中國視做網(wǎng)絡安全方面的防范對象和競爭對手。美國及其智庫聲稱,未來的戰(zhàn)爭形式,無論是“混合戰(zhàn)爭”還是“政治戰(zhàn)”,網(wǎng)絡都扮演著舉足輕重的作用。因此,應認真研究美國《網(wǎng)絡安全戰(zhàn)略》,尤其是重視其針對中國問題的相關表述,尋找當前中美網(wǎng)絡安全競爭的解決之道,從而為我國網(wǎng)絡空間戰(zhàn)略的整體部署和適時調整,提供戰(zhàn)略決策支撐。
(二)加強我國網(wǎng)絡安全的有針對性部署,不斷提升網(wǎng)絡安全防御能力
首先,應從戰(zhàn)略層面進一步強化我國網(wǎng)絡安全戰(zhàn)略的有效實施,建立和完善網(wǎng)絡安全技術支撐體系,在國家關鍵信息基礎設施保護、網(wǎng)絡反恐和網(wǎng)絡反竊密等方面,注重發(fā)揮好科技對保障網(wǎng)絡安全的引領作用。其次,應高度重視網(wǎng)絡安全關鍵技術的研發(fā),從國家層面注重推動具有自主知識產(chǎn)權的、網(wǎng)絡安全防御技術的研發(fā)與應用,更要重視網(wǎng)絡安全生態(tài)的構建。第三,應加強對我國更長遠網(wǎng)絡安全技術的前瞻部署,構建國家網(wǎng)絡空間安全技術體系,培育我國具國際競爭力的網(wǎng)絡安全企業(yè),為抵御未來網(wǎng)絡安全的長期威脅,尤其是來自于美國的網(wǎng)絡安全威脅,積極做好安全能力儲備。
(三)繼續(xù)做好網(wǎng)絡安全高端人才的培養(yǎng)和引進
當前,我國網(wǎng)絡安全人才無論是數(shù)量還是質量,與美國等網(wǎng)絡安全大國相比存在較大差距。權威數(shù)據(jù)顯示,我國對網(wǎng)絡安全人才的需求在2017年上半年提升了232%,網(wǎng)絡安全人才數(shù)量缺口高達70萬,預計到2020年缺口將超過140萬。目前,我國高校作為未來安全人才培養(yǎng)的主渠道,僅有160多所院校開設了網(wǎng)絡安全專業(yè),每年培養(yǎng)規(guī)模最多也只有兩萬左右,根本不足以支撐我國百萬級的人才需求。同時,我國網(wǎng)絡安全人才培養(yǎng)模式不成熟、體系不完善等矛盾也較為突出。因此,我國應從國家和社會層面,進一步加大人才體制機制改革力度,創(chuàng)新網(wǎng)絡安全高端人才培養(yǎng)和引進方式,改革和完善人才引進配套制度,同時還要注重培育具有國際競爭力的網(wǎng)絡安全企業(yè),為抵御未來網(wǎng)絡安全的長期威脅做好能力和人才儲備。
(四)加強網(wǎng)絡安全國際合作,倡導遵守共同制定的國際網(wǎng)絡安全準則
從世界范圍看,網(wǎng)絡安全問題正在向政治、經(jīng)濟和國防等方面滲透,跨國性犯罪等問題也呈現(xiàn)蔓延趨勢,傳統(tǒng)的網(wǎng)絡安全防御體系已經(jīng)不足以應對日益增長和變化的網(wǎng)絡威脅。因此,我國應推動建立多邊民主透明的國際互聯(lián)網(wǎng)治理體系,制定共同遵守的國際規(guī)則,構造起共同的網(wǎng)絡安全信息溝通和治理渠道。同時,推動在聯(lián)合國框架下,各國普遍能接受的國際網(wǎng)絡空間秩序、規(guī)則和規(guī)范,共同推動網(wǎng)絡空間互聯(lián)互通、共享共治,共建網(wǎng)絡空間命運共同體。
地址:中國 北京市海淀區(qū)玉淵潭南路8號 郵編(ZIP):100038
電話(Tel):86-10-58884543 咨詢:webmaster@casted.org.cn 新聞與信息:xxxz@casted.org.cn
版權所有 中國科學技術發(fā)展戰(zhàn)略研究院 備案號/經(jīng)營許可證備號:京ICP備10036465號-11
技術支持:中研網(wǎng)