2013年以來的北美網(wǎng)絡空間能力建設

2013年以來的北美網(wǎng)絡空間能力建設

北約和西方采取的聯(lián)合軍事行動組織，即組成的聯(lián)合行動組織或北約。這是一個國際軍事組織，旨在實現(xiàn)軍事防御合作。2013年12月31日，北約有28名成員，其軍事支出占世界軍事支出的70%。2013年以來,北約積極備戰(zhàn)網(wǎng)絡空間,大力加強網(wǎng)絡空間能力建設,穩(wěn)步提升網(wǎng)絡空間攻防水平,精心構筑網(wǎng)絡空間防御體系,企圖鞏固網(wǎng)絡空間優(yōu)勢。網(wǎng)絡空間戰(zhàn)能力提升2013年以來,北約備戰(zhàn)網(wǎng)絡空間行動頻繁,主要表現(xiàn)在:高度重視網(wǎng)絡空間理論研究、大力加強網(wǎng)絡空間投資規(guī)模、率先發(fā)布網(wǎng)絡空間戰(zhàn)國際法手冊、調(diào)整優(yōu)化網(wǎng)絡空間防御力量、精心打造網(wǎng)絡空間防御體系、穩(wěn)步提升計算機事故響應中心能力、頻繁舉行網(wǎng)絡空間攻防演習、廣泛開展網(wǎng)絡空間交流合作等。1.和平時期的國家網(wǎng)絡空間活動一是舉辦“網(wǎng)絡沖突倫理學”研討會。2013年11月21-22日,由北約卓越網(wǎng)絡合作防御中心組織的“網(wǎng)絡沖突倫理學”研討會,在英國華威大學和英國牛津大學的協(xié)助下,在意大利羅馬舉行。研討會主要討論了解決影響人們關于沖突和戰(zhàn)爭的道德觀念的信息和通信技術方式,以及在“新”作戰(zhàn)形式的背景下分析正義的戰(zhàn)爭原則;人道主義軍事干預和網(wǎng)絡操作的運用;預防網(wǎng)絡戰(zhàn)爭是否符合訴諸戰(zhàn)爭權;在網(wǎng)絡戰(zhàn)爭中,尤其是在不對稱沖突中,堅持“戰(zhàn)時法”所面臨挑戰(zhàn);網(wǎng)絡攻擊響應機制的屬性和相稱性;自動響應的道德容許性和軍事機器人武器的道德部署等。二是出版網(wǎng)絡空間理論書刊。2013年12月20日,北約卓越網(wǎng)絡合作防御中心出版了名為《和平時期的國家網(wǎng)絡空間活動—國際法、國際關系和外交》的新書,以不同視角對和平時期國家網(wǎng)絡空間活動提出了深入的見解,涵蓋了諸如外交手段、間諜活動、建立信任措施、領土主權多個話題,還簡要介紹了網(wǎng)絡空間的社會學層面和技術特點。全書包括23篇文章,24位作者來自學術界、超國家組織和國際組織、政府和非政府實體、民間和軍事部門等各個領域。第一部分通俗全面地描述了網(wǎng)絡和網(wǎng)絡空間的社會特征和技術特點,闡述了國家行為者和代理人的網(wǎng)絡活動、在線匿名和黑客追蹤的技術手段、常見網(wǎng)絡防御方法、技術和工具,以及入侵計算機網(wǎng)絡各個階段的內(nèi)容。第二部分對國際法中關于國家在網(wǎng)絡領域的權力和義務進行了詮釋。主題包括多個方面,從國際航空、空間和經(jīng)濟法律約束引出的網(wǎng)絡空間主權概念,到國家和國際組織的網(wǎng)絡活動責任問題都有涵蓋。第三部分闡述了各國在網(wǎng)絡空間領域的相互作用和政府打擊惡意網(wǎng)絡活動的手段。還包括會議議程和網(wǎng)絡外交挑戰(zhàn),對網(wǎng)絡安全義務和準則、“網(wǎng)絡化”強制經(jīng)濟政治的手段和法律改進措施等內(nèi)容。三是出版網(wǎng)絡安全狀態(tài)觀察報告。2013年度,北約卓越網(wǎng)絡合作防御中心啟動了“網(wǎng)絡安全狀態(tài)觀察”項目,按季度對一段時間內(nèi)最重要的國際網(wǎng)絡發(fā)展形勢和國際組織動向進行跟蹤研究,分析國際網(wǎng)絡發(fā)展總體態(tài)勢。第一季度報告的內(nèi)容主要有:歐洲網(wǎng)絡與信息安全局(ENISA)面對網(wǎng)絡安全挑戰(zhàn)的新使命;歐洲理事會針對“布達佩斯網(wǎng)絡犯罪公約”的指導;世界經(jīng)濟合作與發(fā)展組織(OECD)對其信息系統(tǒng)安全和網(wǎng)絡指導原則的評審。第三季度報告主要內(nèi)容是:聯(lián)合國“維護ICT環(huán)境的和平與穩(wěn)定”的報告,東盟地區(qū)論壇“關于打擊網(wǎng)絡犯罪”的承諾,歐安組織的“網(wǎng)絡安全”決議,聯(lián)邦電信組織的“提升網(wǎng)絡安全”的協(xié)議,經(jīng)合組織關于“修改隱私準則”等內(nèi)容。2.合同招標信息服務2013年9月25日,美國防務新聞網(wǎng)報道,北約通信與信息局(NCIA)在歐洲盟軍最高司令部召開了工業(yè)界會議,宣布了價值10億歐元(13.5億美元)的一系列合同招標信息。價值最高的是網(wǎng)絡基礎設施服務項目,達8.03億歐元。還將投入1.665億歐元用于核心企業(yè)信息服務系統(tǒng),包括與北約信息門戶和IT現(xiàn)代化有關的數(shù)據(jù)管理服務;2000萬歐元用于未來海上信息網(wǎng)絡服務系統(tǒng);670萬歐元用于電子戰(zhàn)功能設施;800萬歐元用于網(wǎng)絡空間安全。3.社會安全領域的研究2013年3月15日,北約發(fā)布《塔林網(wǎng)絡戰(zhàn)適用國際法手冊》(簡稱塔林手冊),提出了國際網(wǎng)絡戰(zhàn)爭應遵循的一些規(guī)則,企圖讓網(wǎng)絡戰(zhàn)合法化,這也是國際上第一部有關網(wǎng)絡空間戰(zhàn)的法則。手冊強調(diào),由國家發(fā)起的網(wǎng)絡攻擊行為必須避免敏感的民用目標,如醫(yī)院、水庫、堤壩和核電站等目標,允許通過常規(guī)打擊來反擊造成人員死亡和重大財產(chǎn)損失的網(wǎng)絡攻擊行為。塔林手冊由北約卓越合作網(wǎng)絡防御中心邀請20名法律專家,在國際紅十字會和美國網(wǎng)絡戰(zhàn)司令部的協(xié)助下撰寫,歷時三年之久。塔林手冊在前言中稱,英國、美國、北約等近年來都越來越重視網(wǎng)絡安全,但面對的一個挑戰(zhàn)是國家在網(wǎng)絡空間中應遵守何種行為準則,這也是塔林手冊編撰的主要目的。從內(nèi)容上看,塔林手冊主要分為兩個部分:“國際網(wǎng)絡安全法”和“網(wǎng)絡沖突法”,分別涉及“訴諸戰(zhàn)爭權”和“戰(zhàn)時法”等法律體系。手冊具體羅列了95條硬性準則,并在每條準則下做出具體解釋,包括所援引的國際法、對于條文的準確釋義和適用范圍、專家之間的不同觀點等。關于“國際網(wǎng)絡安全法”,手冊首先界定了網(wǎng)絡空間中的國家主權以及何為侵權行動,主要準則包括“一個國家可以對主權領土內(nèi)的網(wǎng)絡基礎設施和行為實施控制”;“一個國家對于領土上從事網(wǎng)絡行為的個人和網(wǎng)絡基礎設施擁有司法管轄權,域外司法權遵照國際法”;“一個國家不應該蓄意允許領土上的網(wǎng)絡設施被用于非法影響其他國家的行為”等。根據(jù)手冊,對于網(wǎng)絡行動是否構成國際法概念中的使用武力或武力威脅,要具體考慮網(wǎng)絡行動的規(guī)模和影響,衡量標準可參考傳統(tǒng)的界定尺度?！熬W(wǎng)絡沖突法”主要是規(guī)范網(wǎng)絡戰(zhàn)中交戰(zhàn)各方的行為準則,包括在選擇攻擊目標和攻擊手段時要區(qū)分軍事和民事目標,避免造成平民傷害等。手冊還指出,在網(wǎng)絡攻擊中必須格外注意避開水壩、堤岸、核電站以及附近設施,醫(yī)院和醫(yī)療機構也必須按照傳統(tǒng)戰(zhàn)爭規(guī)則予以保護。4.啟動快速網(wǎng)絡空間防御小組一是組建快速反應網(wǎng)絡空間防御小組。2013年6月5日,北約各國國防部長舉行了關于網(wǎng)絡空間問題的首次會晤,同意組建快速反應網(wǎng)絡空間防御小組,以保護北約及各成員國網(wǎng)絡免遭攻擊。二是招募網(wǎng)絡防御專家。2013年7月10日,美國媒體稱,北約通信和情報交流機構將在未來數(shù)月招募7名網(wǎng)絡防御專家,幫助應對針對北約系統(tǒng)的網(wǎng)絡攻擊。5.形成完全作戰(zhàn)能力的網(wǎng)絡防御體系2013年6月4日,北約28個成員國的國防部長在布魯塞爾召開首次關于網(wǎng)絡安全專門會議,就日益增長的網(wǎng)絡空間威脅和共同應對舉措進行了討論,與會代表一致同意加強北約網(wǎng)絡防御能力建設。北約明確表示,網(wǎng)絡已成為一個沒有硝煙的新戰(zhàn)場,北約“集體防御”被認為適用于網(wǎng)絡空間,北約成員國遭遇網(wǎng)絡襲擊,其他國家應給予政治、經(jīng)濟甚至是軍事支持。北約秘書長拉斯穆森在會后舉行的新聞發(fā)布會上宣布,北約網(wǎng)絡防御體系將在2013年10月達到完全運行標準,實現(xiàn)完全作戰(zhàn)能力。早在10年前,北約就把建立網(wǎng)絡防御體系納入議事日程。2002年北約在布拉格峰會上通過了“網(wǎng)絡防御計劃”,提出建立北約組織用于預防、檢查和處置計算機事故的第一屏障。2008年,北約在愛沙尼亞首都塔林成立了北約網(wǎng)絡安全中心,與北約網(wǎng)絡防御管理局形成補充,專門從事網(wǎng)絡安全方面的研究和培訓工作。2011年,北約通過了修改后的網(wǎng)絡防御方針和行動計劃,將北約網(wǎng)絡防御管理局升格為北大西洋理事會第三級機構,直接向北約副秘書長負責。2012年北約啟動了5800萬歐元的網(wǎng)絡防御項目,完善計算機事故應對能力,在比利時蒙斯建立網(wǎng)絡技術中心。按照北約網(wǎng)絡防務規(guī)劃,自2013年起,所有北約國家都將推出網(wǎng)絡防御國家政策,建立網(wǎng)絡防御國家主管機構,并形成針對網(wǎng)絡攻擊的即時響應能力。并在10月舉行會議,討論在網(wǎng)絡防御體系具備全面運行條件后,如何向遭到網(wǎng)絡襲擊的成員國提供幫助。6.網(wǎng)絡攻擊識別能力2013年10月22日至23日,北約各國國防部長在布魯塞爾舉行的北大西洋理事會上,通過了一項新的網(wǎng)絡防御計劃,主要內(nèi)容是拓展北約計算機事故響應中心(NCIRC)能力,增強聯(lián)合防御網(wǎng)絡攻擊水平。NCIRC于2005年底正式成立,是實施北約“2011網(wǎng)絡防御戰(zhàn)略”的首要部門,目的是在一個統(tǒng)一的防御體系下集結所有盟國的網(wǎng)絡資源,共同應對針對北約的網(wǎng)絡威脅,協(xié)調(diào)網(wǎng)絡反擊行動。NCIRC部署有先進的入侵偵測系統(tǒng),每天能處理橫跨北約通信節(jié)點的大約1.5億個可疑事件,但NCIRC的能力仍有不足,2012年,僅調(diào)查了2500個可疑網(wǎng)絡威脅事件。因此,加強NCIRC的網(wǎng)絡攻擊識別能力,明確成員國遵循的網(wǎng)絡統(tǒng)一標準,是新網(wǎng)絡防御計劃的重點工作。該計劃已經(jīng)呈遞給各國防部長,將在2014年2月份形成網(wǎng)絡政策文件的基礎草案,并在峰會上公布。7.合作網(wǎng)絡防御綜合力量參與國的建設一是舉辦“鎖定盾牌2013”國際網(wǎng)絡空間防御演習。2013年4月24-25日,北約舉辦了“鎖定盾牌2013”國際網(wǎng)絡空間防御演習,目的是在真實條件下測試網(wǎng)絡人才防御技能和演練成員國并肩作戰(zhàn)能力。此次演習由北約合作網(wǎng)絡防御卓越中心、芬蘭國防軍、愛沙尼亞國防軍、愛沙尼亞網(wǎng)絡防御聯(lián)盟和愛沙尼亞信息系統(tǒng)局聯(lián)合舉行,思科、ClarifiedNetworks、ClarifiedSecurity和Bytelife公司提供強大的技術支持。藍隊的10支隊伍來自愛沙尼亞、芬蘭、立陶宛、德國、荷蘭、意大利、波蘭、西班牙、斯洛伐克和北約。演習操控總部位于愛沙尼亞塔林的北約合作網(wǎng)絡防御卓越中心,“白隊”指揮由愛沙尼亞信息系統(tǒng)局局長擔任。北約合作網(wǎng)絡防御卓越中心是一個國際軍事組織,位于愛沙尼亞首府塔林。該中心不是一個作戰(zhàn)中心,也不屬于北約指揮架構,它由各參與成員國管理和出資。中心的使命是加強北約成員國能力、合作和信息共享,其成員國和合作伙伴通過安全教育、研究和發(fā)展、經(jīng)驗教訓和咨詢,開展網(wǎng)絡防御合作。最后,北約組成的藍隊在10支參賽隊伍中先拔頭籌。二是舉辦“堅定爵士2013”演習,側(cè)重演練應對網(wǎng)絡威脅。2013年11月2日至9日,北約在波蘭和波羅的海三國舉行了“堅定爵士2013”軍事演習,這是北約2013年系列軍演的收官之戰(zhàn),也是北約10年以來規(guī)模最大的一次軍事演習。為期一周的演習中,有20多個北約成員國及烏克蘭、馬其頓、瑞典和芬蘭等伙伴關系國的6000名軍事人員參加,其中包括北約的陸?？詹筷牶涂焖俜磻筷?以及北約聯(lián)合武裝力量軍事參謀部。6000名軍事人員主要分為兩部分,其中3000人在波蘭波莫瑞省德拉夫斯克地區(qū)和烏斯特卡附近海域進行實戰(zhàn)演習,另外3000人在拉脫維亞的阿達茲和愛沙尼亞以及立陶宛進行指揮作戰(zhàn)演習。演習還出動了15艘軍艦和潛艇、57架軍機、350輛裝甲車等重型裝備。北約強調(diào),演習的目的是為了檢驗成員國面對外敵入侵和大規(guī)模網(wǎng)絡攻擊時的聯(lián)合應對能力,檢驗軍事參謀部的指揮和控制能力,以及快速反應部隊的聯(lián)合行動能力。其中,這次軍演把如何應對“大規(guī)模網(wǎng)絡威脅”作為演練內(nèi)容,以檢驗北約應對“網(wǎng)絡威脅”的能力。三是舉行史上最大的網(wǎng)絡安全演習—“2013年網(wǎng)絡聯(lián)盟”演習。2013年11月26日,北約啟動了為期三天的網(wǎng)絡防御演習“2013年網(wǎng)絡聯(lián)盟”,旨在測試聯(lián)盟應對大規(guī)模網(wǎng)絡攻擊的協(xié)同能力。這是北約迄今舉行的一次參與國最多、規(guī)模最大的網(wǎng)絡安全演習。包括300多名網(wǎng)絡防御領域的專家,另有80名專家在東道國愛沙尼亞進行軍事訓練設備方面的工作。其他相關參與人員來自參與國的武裝部隊、執(zhí)法及相關部門。此外,北約總部民用領域和軍事領域的專家也參與其中。此次演習參與國家有33個(28個北約成員國和5個非北約成員國,即奧地利、芬蘭、愛爾蘭、瑞典和瑞士),觀察員國家有歐盟和新西蘭。此次演習的目的是培養(yǎng)技術人員及其領導力,測試盟友及合作伙伴在防御多個模擬網(wǎng)絡攻擊中的協(xié)調(diào)能力。8.推進各成員國之間合作,共同應對網(wǎng)絡攻擊一是五個成員國聯(lián)合啟動網(wǎng)絡防御能力開發(fā)計劃。2013年3月14日,在北約通信與信息局(NCIA)的支持下,北約成員國加拿大聯(lián)合丹麥、荷蘭、挪威和羅馬尼亞四國,啟動了多國網(wǎng)絡防御能力開發(fā)計劃(MNCD2)。MNCD2旨在促進網(wǎng)絡防御信息共享,允許成員國之間共享威脅和攻擊信息,并合作開發(fā)可改善信息共享的技術以及先進的網(wǎng)絡防御傳感器,該計劃將成為改善北約整體應變能力的重要環(huán)節(jié)。與每個國家獨立發(fā)展網(wǎng)絡防御能力相比,多國網(wǎng)絡防御能力開發(fā)計劃可采用更加經(jīng)濟的方式實現(xiàn)目標,同時也鼓勵北約各成員國之間實施多樣性的網(wǎng)絡安全舉措。根據(jù)MNCD2,各國可以將主要精力放在各自關注領域,其他國家都將從中受益,從而實現(xiàn)“人人為我,我為人人”的局面。此外,該計劃還可通過聯(lián)合研發(fā)和采購,降低成本,大幅度節(jié)省長期投資,而且開發(fā)出的成果具有互操作性。二是與日本簽署網(wǎng)絡空間合作協(xié)議,共同應對網(wǎng)絡攻擊。2013年4月15日,北大西洋公約組織秘書長拉斯穆森與日本首相安倍晉三舉行會談并簽署了共同政治宣言。主要內(nèi)容為將圍繞應對網(wǎng)絡攻擊及非洲東部索馬里海域的海盜等安全保障課題進行緊密合作。這是日本首次與北約簽署共同宣言。安倍在會后的記者會上對此評價稱“這意味著日本和北約將由此建立起新的合作關系”。三是與美國共享網(wǎng)絡威脅信息。2013年10月29日,在美國眾議院情報委員會召開的聽證會上,國家安全局局長亞歷山大表示,美國國家安全局與北約盟國為了捍衛(wèi)國家和北約同盟安全,正在共享網(wǎng)絡威脅信息和情報監(jiān)控信息。美國表示,奧巴馬和默克爾已經(jīng)同意加強兩國情報機構之間的合作,并且法國和西班牙情報組織也一直在進行廣泛的長時間的電話監(jiān)聽項目,并且將其數(shù)百萬反恐和防御目的的電話記錄與美國國家安全局共享。四是在成員國內(nèi)推廣部署網(wǎng)絡防御標準協(xié)議。從2013年開始,北約實行統(tǒng)一的網(wǎng)絡防御檢測標準協(xié)議,其目的是發(fā)揮同盟力量,保護現(xiàn)代戰(zhàn)爭核心部位的信息網(wǎng)絡和電子指揮系統(tǒng)。截止到年底,共有23個成員國簽署了信息交流共享協(xié)議,在受到網(wǎng)絡攻擊時互相提供幫助。五是與俄羅斯交換索契冬奧會網(wǎng)絡威脅信息。2014年1月24日,北約與俄羅斯軍事首長商定,為保障索契冬奧會安全,雙方將在冬奧會期間(2014年2月7日開幕)交換網(wǎng)絡威脅信息。提升網(wǎng)絡實戰(zhàn)能力2013年以來,北約網(wǎng)絡空間備戰(zhàn)行動的主要特點表現(xiàn)出四個方面:一是依靠法規(guī)制定,搶占網(wǎng)絡空間主導權;二是舉行網(wǎng)絡演習,提升網(wǎng)絡空間實戰(zhàn)能力;三是借助集體防御,打造聯(lián)合網(wǎng)絡防御體系;四是加強國際合作,構筑網(wǎng)絡空間戰(zhàn)略同盟。1.“林雄”及其所統(tǒng)領的“阿波塔”2013年3月,北約率先出臺了《塔林網(wǎng)絡戰(zhàn)適用國際法手冊》,這是第一部關于網(wǎng)絡空間戰(zhàn)的國際法規(guī)。雖然北約方面強調(diào)塔林手冊只是國際法專家的獨立觀點,不是北約官方政府文件,只作為咨詢手冊,但還是引起全球各界的關注和重視。北約助理法律顧問Abbott上校在“塔林手冊”發(fā)行儀式上表示,塔林手冊是“首次嘗試打造一種適用于網(wǎng)絡攻擊的國際法典”,是目前“關于網(wǎng)絡戰(zhàn)的法律方面最重要的文獻,將會發(fā)揮重大作用”。由上可見,塔林手冊的發(fā)行,表明以美國為首的北約正試圖通過制定“網(wǎng)絡戰(zhàn)規(guī)則”的方式,為國際網(wǎng)絡空間行動建章立制,搶占網(wǎng)絡空間主導權,將對發(fā)展中國家產(chǎn)生潛在威脅。2.個強大的網(wǎng)絡演練2013年以來,北約共進行了三次大規(guī)模的網(wǎng)絡軍事演習。主要方式有兩種:一是在常規(guī)軍事演習中增加網(wǎng)絡攻防科目,二是專門舉行網(wǎng)絡軍事演習。尤其是11月6日舉行的“2013年網(wǎng)絡聯(lián)盟”演習,更是北約迄今舉行的參與國最多、規(guī)模最大、演習科目最全的一次大型網(wǎng)絡軍事演習。在此次演習中,北約組建的網(wǎng)絡戰(zhàn)小組獲得了冠軍。白隊指揮和愛沙尼亞信息系統(tǒng)局局長在演習總結會上表示,“這是一個非常積極的信號,顯示出各方對網(wǎng)絡演習十分重視,并從往年的演習對抗中獲得了最