English简体繁體
【热点话题】:美国大选 中美关系 全球治理 气候变化 脱钩
中文英文中英对照
  • 鲁传颖 上海国际问题研究院网络空间国际治理研究中心秘书长、研究员

中美网络安全的核心问题

2022-07-08
150827110917-cybersecurity-china-us-tease.jpg

自互联网诞生以来,网络安全问题一直如影随形。伴随着互联网从最初几十台的联网设备发展到今天拥有数十亿网民、百亿级联网设备的网络空间,网络安全问题也在不断演变,从防范病毒、垃圾邮件、DDOS攻击,再到应对网络诈骗、勒索病毒、数据窃密、APT攻击等,网络安全问题越来越复杂。随着人工智能、5G、量子科技、物联网等新兴技术的发展,网络安全的范围和内涵开始无限延伸,也加大了中美两国在网络安全领域的对抗。

中美网络对抗导致的后果不仅对双边关系产生了负面影响,也给科技领域企业的运营带来极大冲击。除了字节跳动等科技巨头饱受一轮又一轮打击,其他一些专注于细分领域的头部科技企业,如ioT领域的涂鸦智能等全球化运营的公司也面临越来越大的挑战。由网络空间国际治理研究中心,PSA、iOXT等来自中美英三国智库和技术标准组织联合专家团队发布的《2022全球物联网白皮书》指出,网络安全问题对于整个物联网行业的影响越来越大,全球物联网企业不仅在技术层面承受压力,并且越来越受到政治上的压力。

在这样的背景之下,中美关系中的网络安全问题也历经了多次变化,其影响也在不断扩张。早期的中美网络安全更多是技术问题,合作是主流,双方在应急响应、防病毒方面有很多合作。奥巴马政府时代,网络安全正式成为中美关系高层对话的议题。

此后,中美网络安全问题集中爆发,围绕“网络商业窃密”,中美历经了成立中美网络安全工作组、起诉解放军军人、两国元首达成六项共识、建立执法与网络安全对话机制、指控干预美国选举、起诉来自中国境内的黑客等等一系列事件。网络安全成为中美关系中优先级最高、对抗最激烈、影响面最广泛的议题之一。

到底中美网络安全问题的实质是什么?

我们可以从两个维度来理解中美网络安全问题。一方面,可以从具体问题角度来看。尽管网络安全是一个大问题,但其背后却由很多具体的议题组成。近年来,美方比较关注的话题是网络商业窃密、数据安全、5G、虚假信息宣传、供应链安全、网络空间规则、网络军事稳定等问题。这些问题又相互交织在一起,涉及到不同的政府部门、企业和公众。在大多数情况下,网络安全对话都难以达成预期,这是因为网络安全议题自身的专业性以及不同议题之间复杂的关联,给很多交流带来了客观上的障碍。

另外一方面,需要抛开这些具体的问题去探寻背后隐藏的深层次问题,也就是网络安全与国家安全战略的关系。作为一个新兴领域,网络安全的战略性一直被低估。从客观角度来看,网络安全就是网络空间的国家战略,其重要性丝毫不比物理世界的国家安全战略低。尽管很多有识之士反复呼吁网络安全的战略性地位,但很多人依旧仅仅将其视为一个重要的安全问题,缺乏从战略层面对网络安全的理解。这种认知的差异普遍存在于双方国内的公众、舆论,甚至是一些具体的决策部门当中。由此导致了双方在开展对话时,期望的预期与投入的资源之间存在较大的差异。

进一步来说,如果双方不能在战略层达成共识,所有的网络安全问题都难以解决。回顾过去的网络安全对话,双方也有过短暂的成功。2015年在两国元首指导下,中央政法委书记率团访问美国,与美国国务院、国土安全部、司法部的官员开展对话。这可以说是一次战略性对话,对话达成的六项共识对稳定中美关系起到了关键作用。但是,对话还存在一个缺陷,那就是未能推动两军之间在网络问题上的高层对话。

理想的情况是双方从战略层面达成共识,开展网络安全对话。这需要包括最高层级的授权、全方位的对话体制、在网络军事和情报这类战略性领域达成基本共识,以及持续不断的危机管控。考虑到中美博弈的现实情况,理想的状况很难实现,这就需要双方在对话策略上进行调整,从设立有限目标、提升对话专业性、保持日常交流和提升信心和信任等方面,来突破双方在对话上的瓶颈。

一是要设立有限的目标。在战术层面的对话要避免讨论过于宏大的议题,要聚焦在有限、可以达成的目标上;二是提升对话的专业性。要选择专业的议题,做好充分的准备,达成可以落实的目标;三是保持日常的对话交流。对话不应受大环境的干扰,需要得到授权;四是对对话保持信心和信任,不做破坏信心和信任的事情。这样的对话安排会更加务实,也有助于取得共识。双方若要彻底减少在网络安全领域的对抗,增加合作,就一定要在战略层面达成共识,要借鉴过去成功的经验,回归理想状况下的对话。

最后,由于影响范围越来越大,治理好中美网络安全问题也离不开相关行业、技术组织、智库等各方的共同努力,《2022全球物联网白皮书》提出的关于物联网安全的12项倡议,对于维护中美网络关系以及全球网络安全都有重要的启示。