美国新网络安全战略释放啥信号?

高驰的列车突然停止，信号全无;核电站突然瘫痪，一片黑暗;城市交通突然失灵，指挥室应急电话响声四起却无能为力……美国大片中曾上演的关键基础设施网络瘫痪很可能在现实中上演。4月底，美国国防部发布了一份新的网络安全战略，文件中明确指出，美国在面临所谓的威胁时可以实施网络攻击。

美国法律法规的完善和信息技术、网络技术的优势，使得美国能够在国际网络冲突中精细地执行政策。专家建议，中国急需采取新的策略回应美国的新网络安全战略，尽快锁定以基础设施安全为核心的综合性的网络安全，将安全的重点转移到基础设施上去，提高我国重点基础设施的网络防御能力。

新战略首提美国可网络攻击

该战略是美国国防部对2011年7月公布的《网络空间行动战略》的更新版，是对2011年美国政府制定的网络空间国际战略的进一步细化和落实。和2011年的《网络空间行动战略》相比，新版战略最显著的不同表现在美国对网络安全的策略从重在防御转向了“在必要的情况下”主动进攻，攻防并重。

新版战略于4月23日公布。这份长达33页的文件比旧版13页增加了不少内容，不过由于新战略还是机密状态，公众只能从美国国防部公布的战略概要和国防部长的公开演说中窥探到其中心思想。

新战略细化了五大“战略目标”，用相当的篇幅详细地规划了每一个“战略目标”的执行方案。中国现代国际关系研究院研究员李艳表示，“网络威慑”是新战略的重要组成部分。美国国防部长卡特解读称，必须更多地将过去暗中研发的网络能力呈现出来，让全世界知道美国将在网络空间进行自卫。

复旦大学国际关系学院副教授沈逸告诉《中国电子报》记者，新版战略细化了三个任务：一是保障美国国防部自己内部的网络;二是保障美国本地和美国相关利益方的网络基础设施免受重大网络攻击，新战略特别指出本地和美国利益相关方，其含义是不局限于美国本地，还包括海外;三是为美国政府行动提供一体化的网络攻击防御手段，包括局域网和全球移动网。

新战略将中国、俄罗斯、伊朗和朝鲜列为对手。赛迪智库网络安全所研究员王闯指出，虽然美国一直有一个假想敌名单，但其之前的战略文件中很少直接点名，而新战略却专门将中国、俄罗斯、伊朗和朝鲜等国提了出来，这也是其近年来不断指责的一些国家。

沈逸举例，如果将来中国在南海、钓鱼岛有所行动的话，美国可以对中国的某个关键设施实施网络攻击以威慑中国，“新战略已经明确指出这一可能性”。

网络行动将作为未来美国军事行动的一个可选项。但是在沈逸看来，自从美国用“震网”病毒解决伊朗核危机、避免美国和伊朗冲突升级以来，网络战很可能会上升为解决问题的优选项。

谁赋予了美国开枪的权利?

从美国国防部新公布的战略文件中，不少业内人士都读出了美国已经构筑了巨大网络优势的味道。某安全研究人士告诉记者，新战略将美国发起网络战的底线压低了很多，省略掉核查、确定网络攻击源等一系列过程，确定了美国国防部“开枪”的权利。

沈逸告诉记者，国防部是美国政府执行机构，他发布的政策不需要再通过美国国会的批准，直接可以执行。

按国际网络惯例，是否造成误伤一直是主权国家考虑是否实施网络战的一大牵制因素，原因就是追踪网络攻击的溯源比较困难。李艳表示，在网络空间很难准确定位网络攻击的实施者，如果不能有效确定攻击者，报复性措施所带来的威慑就没有适用对象。由于顾虑到溯源的难度，因此美国网络安全战略长期以来是保持防御的姿态。

但是现在，美国开始将网络威慑列入重点，该安全研究人士判断，美国应该是有了很大的网络优势，能够支撑他们进行网络溯源、核查、拿到确实的证据。因为美国国防部是执行部门，在执行政策时证据是通行证，美国将底线压得这么低，说明他获取证据的手段十分强，能比较精确地让美国避免误伤，也能让美国在网络战上占据先发的优势。

“开枪”的权利在新战略中已经提及。该安全研究人士解释，新战略给予美国国防部在发现网络攻击时以反制的权利，这个权利指的是他可以以他所受到的损失为理由，给攻击方以致命的打击，而不是说自己损失多少就让对方损失多少这样对等的报复行为。他举例，按新战略给予的权利，如果俄罗斯有个无政府背景的小黑客扫描了美国国防部的网站，就有可能引发国家间的网络战。

中国网络安全战略要尽快出台

美国的网络优势相较其他国家高出很多，也赋予了美国精细执行政策的能力。美国多年前就开始布局，从其公布的网络武器、网络安全监控措施、网络安全法案等等即可判断。

例如美国曾实施一个计划，将全国联邦政府的网络出口从几千个慢慢整合到几个，派出信息安全专家长期监测、分析这几个出口的流量，判断是否被攻击，手段十分有效，而这在绝大多数国家是办不到的。《中国网络空间安全发展报告(2015)》就指出，中国在全球网络空间中是最为典型的发展中国家，在各关键领域全面落后或者处于相对弱势地位。

为了维护美国的利益，美国精细执行政策的能力在对中国上就常有体现。沈逸告诉记者，近期相继出现美国阻扰中国的事件，例如，中国银行业IT国产化政策暂停实施，是因为国内没有相关的法律条款支持银监会，被美国抓住了弱点，以国际条款例如WTO来阻止该政策的实施;相反，美国对中国的10家企业成功实施超算芯片禁运，依据的是美国高于国际条款的有关安全条例，而且还能拿出确实的证据证明中国利用超算芯片在做可能威胁美国的事情。

美国法律法规的完善和信息技术、网络技术的优势，使得美国能够在国际网络冲突中精细地执行政策。而中国因为不掌握基础网络、软硬件的核心技术，拿不出确实的证据，在国际网络交锋中常常处于劣势。现在，网络战已经上升到美国用以阻止和挫败包含美国本土以外战略威胁的手段，中国急需采取新的策略回应美国的新网络安全战略。

沈逸建议，一是中国网络安全战略要尽快出台，尽快锁定以基础设施安全为核心的综合性的网络安全，将安全的重点从内容和意识形态转移到基础设施上去;二是重点是基础设施的防御能力，我国的防御体系弱，需要尽快加强;三是产业的短板尽快补上，一定要留着民间人才、民营企业，不能让他们继续流失到美国去。

“最近360被国际安全测评机构取消比赛成绩和奖项，说明360虽然市场运营很成功，但是他不具备国家所需要的网络安全能力。中国的网络安全现状要改善，就必须要给真正具有网络安全能力的企业机会，扶持一两家有潜力成为类似卡巴斯基的网络安全企业。”他说。