探寻网络和平

Transcription

1 探 寻 网 络 和 平

2

3 国 际 电 信 联 盟 秘 书 长 哈 玛 德 图 埃 及 世 界 科 学 家 联 合 会 信 息 安 全 常 设 监 督 委 员 会 2011 年 1 月

4 法 律 告 示 各 位 作 者 本 人 保 留 其 作 品 的 版 权 酌 情 引 用 了 第 三 方 资 料 国 际 电 信 联 盟 (ITU, 国 际 电 联 ) 对 本 出 版 物 中 引 用 的 包 括 外 部 网 站 在 内 的 外 部 资 料 来 源 的 内 容 不 承 担 责 任 无 论 国 际 电 联 还 是 代 表 国 际 电 联 行 事 的 任 何 人, 对 本 出 版 物 中 所 含 信 息 可 能 受 到 的 利 用 都 不 承 担 责 任 免 责 声 明 本 出 版 物 各 章 内 容 代 表 作 者 本 人 的 意 见, 不 表 示 他 们 任 职 的 组 织 或 隶 属 的 组 织 赞 同 这 些 意 见, 也 并 非 要 代 表 这 些 组 织 的 意 见 文 中 提 到 或 引 用 具 体 的 国 家 公 司 产 品 举 措 或 指 南 绝 不 意 味 着 国 际 电 联 作 者 或 作 者 隶 属 的 任 何 其 他 组 织 承 认 其 优 于 其 他 未 提 及 的 同 类 事 物 或 予 以 推 荐 致 谢 国 际 电 联 秘 书 长 和 世 界 科 学 家 联 合 会 感 谢 Jody Westby Henning Wegener 和 所 有 把 自 己 对 这 一 正 在 形 成 的 全 球 问 题 的 见 解 综 合 在 一 起 的 作 者 秘 书 长 还 向 世 界 科 学 家 联 合 会 主 席 Antonino Zichichi 教 授 表 示 感 谢, 并 向 国 际 电 联 综 合 战 略 处 主 任 Alexander Ntoko 表 示 感 谢, 特 别 是 向 领 导 本 出 版 物 编 写 和 协 调 工 作 的 Jeoung Hee Kim 表 示 真 诚 的 感 谢 ; 向 Rebekah Lewis Deepti Venkateswar Preetam Maloor Marco Obiso 和 Elizabeth Aschenbrener 表 示 感 谢 ; 向 Claude Briand 及 其 团 队 表 示 感 谢 ; 向 国 际 电 联 和 世 界 科 学 联 合 会 的 众 多 其 他 人 员 表 示 感 谢, 没 有 他 们 的 贡 献, 本 出 版 物 就 无 法 面 市 如 果 您 有 评 论 意 见, 请 通 过 strategy@itu.int 与 国 际 电 信 联 盟 综 合 战 略 处 联 系 合 作 作 品 版 权 2011 年, 国 际 电 信 联 盟 及 世 界 科 学 家 联 合 会 版 权 所 有 未 经 国 际 电 联 事 先 书 面 许 可, 不 得 以 任 何 手 段 复 制 本 出 版 物 的 任 何 部 分

5 目 录 页 码 缩 写 表... iii 国 际 电 信 联 盟 和 全 球 网 络 安 全 议 程... 世 界 科 学 家 联 合 会 及 其 信 息 安 全 常 设 监 督 委 员 会... 序 ( 作 者 : 哈 玛 德 图 埃 Antonino Zichichi)... v vi xi 1 引 言 ( 作 者 :Jody R. Westby) 网 络 空 间 和 网 络 战 威 胁 ( 作 者 : 哈 玛 德 图 埃 ) 社 会 依 赖 性 和 信 任 ( 作 者 :Jacques Bus) 现 代 社 会 对 信 息 通 信 技 术 和 互 联 网 的 依 赖 网 络 犯 罪 的 社 会 - 经 济 影 响 技 术 的 趋 势 和 威 胁 目 前 的 潜 力 趋 势 和 威 胁 ( 作 者 :Axel Lehmann, Vladimir Britkov,Jacques Bus) 政 府 互 联 网 审 查 : 网 络 压 制 ( 作 者 :Henning Wegener) 网 络 冲 突 与 地 缘 网 络 的 稳 定 网 络 冲 突 ( 作 者 :Giancarlo A. Barletta, William A. Barletta, Vitali N. Tsygichko) 呼 吁 地 缘 网 络 的 稳 定 ( 作 者 :Jody R. Westby) i

6 页 码 6 网 络 和 平 ( 作 者 :Henning Wegener) 网 络 和 平 的 概 念 网 络 战 的 国 际 回 应 ( 作 者 : 哈 玛 德 图 埃 ) 各 国 政 策 和 途 径 近 期 国 际 回 应 国 际 框 架 的 必 要 性 网 络 空 间 国 际 原 则 提 议 国 际 电 联 全 球 网 络 安 全 议 程 ( 作 者 : 哈 玛 德 图 埃 ) 关 于 网 络 稳 定 与 网 络 和 平 原 则 的 埃 里 切 宣 言 ( 作 者 : 世 界 科 学 家 联 合 会 ) 结 论 ( 作 者 :Jody R. Westby) ii

7 缩 写 表 AIS 自 动 化 信 息 系 统 ARPA 高 级 研 究 计 划 署 ( 美 国 国 防 部 ) C3 命 令 控 制 和 通 信 CoE 欧 洲 委 员 会 COP 保 护 上 网 儿 童 举 措 ( 国 际 电 联 ) CRS 美 国 国 会 研 究 服 务 处 CSCW 计 算 机 支 持 的 协 同 工 作 DARPA 国 防 部 高 级 研 究 计 划 署 ( 美 国 国 防 部 ) DNS 域 名 系 统 ECOSOC 经 济 及 社 会 理 事 会 ( 联 合 国 ) ESCAPE 电 子 安 全 协 作 专 家 应 用 平 台 (IMPACT) EU 欧 洲 联 盟 FG Smart 智 能 电 网 焦 点 组 FTC 联 邦 贸 易 委 员 会 ( 美 国 ) GCA 全 球 网 络 安 全 议 程 ( 国 际 电 联 ) GRC 全 球 响 应 中 心 (IMPACT) HRC 人 权 事 务 委 员 会 ( 联 合 国 ) ICT 信 息 通 信 技 术 IGF 互 联 网 管 理 论 坛 IMPACT 国 际 打 击 网 络 威 胁 多 边 伙 伴 关 系 ( 马 来 西 亚 ) IP 网 际 协 议 ISOC 互 联 网 社 会 iii

8 IT 信 息 技 术 ITR 国 际 电 信 规 则 ( 国 际 电 联 ) ITU 国 际 电 信 联 盟 ( 国 际 电 联 ) ITU-T 国 际 电 联 电 信 标 准 化 部 门 LOAC 武 装 冲 突 法 MIT 麻 省 理 工 学 院 NATO 北 大 西 洋 公 约 组 织 NEWS 网 络 预 警 系 统 (IMPACT) NPT 不 扩 散 核 武 器 条 约 NSF 美 国 国 家 科 学 基 金 RFID 射 频 识 别 PDA 数 字 个 人 助 理 PMP 信 息 安 全 常 设 监 督 委 员 会 ( 世 界 科 学 家 联 合 会 ) SCADA 数 据 采 集 与 监 控 SOA 面 向 服 务 体 系 结 构 TCP 传 输 控 制 协 议 UN 联 合 国 UNCPCJ 联 合 国 预 防 犯 罪 和 刑 事 司 法 大 会 ( 联 合 国 ) UNESCO 联 合 国 教 育 科 学 及 文 化 组 织 ( 联 合 国 ) UNODC 联 合 国 毒 品 和 犯 罪 问 题 办 公 室 ( 联 合 国 ) URL 统 一 资 源 定 位 符 WFS 世 界 科 学 家 联 合 会 WSIS 信 息 社 会 世 界 峰 会 iv

9 国 际 电 信 联 盟 和 全 球 网 络 安 全 议 程 国 际 电 信 联 盟 (ITU, 国 际 电 联 ) 是 联 合 国 负 责 信 息 通 信 技 术 事 务 的 专 门 机 构, 也 是 各 国 政 府 和 私 营 部 门 发 展 网 络 和 服 务 的 全 球 协 调 组 织 信 息 社 会 世 界 峰 会 (WSIS) 和 国 际 电 联 2006 年 全 权 代 表 大 会 之 后, 树 立 使 用 信 息 通 信 技 术 (ICT) 的 信 心 并 提 高 安 全 性 成 为 国 际 电 联 的 一 个 重 要 作 用 参 加 WSIS 的 各 国 首 脑 政 府 元 首 和 其 他 全 球 领 袖 以 及 国 际 电 联 成 员 国, 委 托 国 际 电 联 采 取 切 实 步 骤 以 抑 制 信 息 社 会 面 临 的 威 胁 和 不 安 全 性 为 完 成 这 一 使 命, 国 际 电 联 秘 书 长 哈 玛 德 图 埃 博 士 于 2007 年 发 起 了 全 球 网 络 安 全 议 程 (GCA) 活 动, 将 其 作 为 国 际 合 作 的 框 架 全 球 网 络 安 全 议 程 旨 在 加 强 信 息 社 会 的 信 心 和 安 全 性, 促 进 合 作, 提 高 效 能, 鼓 励 所 有 相 关 利 益 攸 关 方 开 展 合 作, 避 免 与 现 有 举 措 重 复 全 球 网 络 安 全 议 程 是 第 一 个 真 正 意 义 上 由 利 益 攸 关 多 方 和 公 私 联 盟 组 成 的 打 击 网 络 威 胁 全 球 联 盟 2008 年 国 际 电 联 和 国 际 打 击 网 络 威 胁 多 边 伙 伴 关 系 (IMPACT) 正 式 签 署 了 一 份 谅 解 备 忘 录, 之 后 位 于 马 来 西 亚 赛 城 的 IMPACT 技 术 总 部 成 为 全 球 网 络 安 全 议 程 在 现 实 中 的 家 IMPACT 是 一 个 国 际 性 公 私 举 措, 旨 在 加 强 全 球 社 会 预 防 保 护 和 响 应 网 络 威 胁 的 能 力 该 协 作 向 国 际 电 联 192 个 成 员 国 提 供 专 业 技 能 设 施 和 资 源, 以 有 效 增 强 全 球 社 会 预 防 保 护 和 打 击 响 应 网 络 威 胁 的 能 力 成 立 之 后, 全 球 网 络 安 全 议 程 得 到 了 世 界 上 诸 多 领 袖 和 网 络 安 全 专 家 的 支 持 哥 斯 达 黎 加 共 和 国 前 总 统 及 诺 贝 尔 奖 获 得 者 奥 斯 卡 阿 里 亚 斯 桑 切 斯 博 士 阁 下 以 及 布 基 纳 法 索 总 统 布 莱 斯 孔 波 雷 阁 下 均 为 全 球 网 络 安 全 议 程 的 形 象 大 使 GCA 已 推 动 相 关 举 措, 如 保 护 上 网 儿 童 (COP), 建 立 网 络 安 全 关 口 等 通 过 与 IMPACT 建 立 伙 伴 关 系 并 在 全 球 互 联 网 主 要 参 与 者 的 支 持 下, 目 前 GCA 正 在 为 世 界 一 些 国 家 提 供 网 络 安 全 解 决 方 案 国 际 电 联 感 谢 哥 斯 达 黎 加 总 统 劳 拉 钦 奇 利 亚 阁 下 担 任 国 际 电 联 保 护 上 网 儿 童 举 措 的 形 象 大 使 v

10 世 界 科 学 家 联 合 会 及 其 信 息 安 全 常 设 监 督 委 员 会 世 界 科 学 家 联 合 会 (WFS) 于 1973 年 在 西 西 里 岛 埃 里 切 由 Isidor Isaac Rabi 和 Antonino Zichichi 为 首 的 一 些 杰 出 科 学 家 创 立 从 那 时 起, 许 多 其 他 科 学 家 也 加 入 到 该 联 合 会 其 中 包 括 T. D. Lee Laura Fermi Eugene Wigner Paul Dirac 和 Piotr Kapitza 世 界 科 学 家 联 合 会 是 一 个 自 由 社 团, 目 前 已 壮 大 到 拥 有 来 自 110 个 国 家 的 1 万 多 名 科 学 家 联 合 会 所 有 成 员 分 享 同 样 的 目 标 和 理 念, 自 发 为 维 护 联 合 会 的 原 则 做 出 贡 献 联 合 会 旨 在 促 进 世 界 各 地 东 西 南 北 的 科 学 家 和 研 究 人 员 间 的 国 际 科 技 合 作 联 合 会 及 其 成 员 力 争 实 现 信 息 自 由 交 流, 使 科 学 发 现 和 进 步 成 果 不 再 局 限 于 被 少 数 人 拥 有 其 目 标 是 在 所 有 国 家 之 间 分 享 知 识, 使 每 一 个 人 都 能 享 受 到 科 学 进 步 带 来 的 益 处 世 界 科 学 家 联 合 会 是 由 位 于 埃 里 切 的 一 个 科 技 文 化 中 心 促 成 的 该 中 心 以 物 理 学 家 埃 托 雷 马 约 拉 纳 的 名 字 命 名, 被 称 做 埃 托 雷 马 约 拉 纳 基 金 会 和 科 学 文 化 中 心 该 中 心 一 直 被 称 做 第 三 千 年 大 学, 是 一 支 全 球 性 教 育 力 量 自 1963 年 成 立 至 今, 该 中 心 已 在 123 个 学 院 开 展 教 学 工 作, 设 置 了 门 课 程, 参 与 者 来 自 140 个 国 家 的 932 所 大 学 和 实 验 室, 共 人 ( 其 中 有 125 名 诺 贝 尔 获 奖 者 ) 埃 托 雷 马 约 拉 纳 中 心 系 世 界 科 学 家 联 合 会 的 前 身, 在 出 现 全 球 突 发 事 件 时 采 取 行 动 缓 解 事 态 世 界 科 学 家 联 合 会 很 快 就 确 定 了 全 球 突 发 事 件 的 15 个 等 级, 并 开 始 组 织 反 击 这 些 威 胁 的 战 斗 其 主 要 成 就 之 一 是 于 1982 年 拟 订 了 埃 里 切 声 明, 该 声 明 由 Paul Dirac Piotr Kapitza 和 Antonino Zichichi 起 草, 明 确 制 定 了 联 合 会 的 理 念 和 一 系 列 将 理 念 付 诸 实 践 的 建 议 另 一 个 里 程 碑 是 举 办 了 一 系 列 国 际 核 战 争 研 讨 会 这 些 研 讨 会 对 降 低 全 球 核 灾 难 危 机 产 生 了 极 大 影 响, 最 终 对 结 束 冷 战 做 出 了 贡 献 1986 年, 通 过 一 群 杰 出 科 学 家 ( 其 中 大 部 分 是 WFS 成 员 ) 的 活 动, 在 日 内 瓦 成 立 了 科 学 文 化 国 际 中 心 (ICSC) 世 界 实 验 室, 以 实 现 埃 里 切 声 明 所 制 定 的 目 标 vi

11 世 界 科 学 家 联 合 会 在 2001 年 成 立 了 信 息 安 全 常 设 监 督 委 员 会 (PMP) 其 报 告 迈 向 普 遍 有 序 的 网 络 世 界 : 网 络 犯 罪 到 网 络 战 的 威 胁 管 理 是 2003 年 日 内 瓦 召 开 的 联 合 国 信 息 社 会 世 界 峰 会 第 一 阶 段 由 民 间 团 体 提 交 的 最 重 要 的 文 件 之 一 常 设 监 督 委 员 会 出 版 了 许 多 有 关 网 络 安 全 和 网 络 战 的 文 件, 作 为 极 其 重 要 的 全 球 突 发 事 件 议 题 在 每 年 8 月 埃 里 切 举 行 的 全 会 上 定 期 报 告 信 息 安 全 问 题 2009 年 8 月, 常 设 监 督 委 员 会 对 潜 在 网 络 战 将 扰 乱 社 会 导 致 不 必 要 的 伤 害 和 痛 苦 非 常 担 忧 于 是 起 草 了 关 于 网 络 稳 定 与 网 络 和 平 原 则 的 埃 里 切 宣 言, 并 于 2009 年 8 月 20 日 在 埃 里 切 第 42 届 全 球 突 发 事 件 国 际 研 讨 会 上 由 世 界 科 学 家 联 合 会 全 会 通 过 该 宣 言 已 分 发 至 联 合 国 所 有 会 员 国 常 设 监 督 委 员 会 由 来 自 柏 林 和 马 德 里 的 Henning Wegener 大 使 和 来 自 华 盛 顿 特 区 Global Cyber Risk LLC 公 司 的 首 席 执 行 官 Jody R. Westby 博 士 共 同 主 持 常 设 监 督 委 员 会 中 对 本 书 做 出 贡 献 的 成 员 还 包 括 : 对 本 书 做 出 贡 献 的 常 设 委 员 会 成 员 William Barletta William A. Barletta 是 美 国 粒 子 加 速 学 院, 一 个 国 家 级 研 究 生 项 目 的 执 行 主 任 他 是 麻 省 理 工 学 院 和 加 利 福 尼 亚 大 学 洛 杉 矶 分 院 的 物 理 学 兼 职 教 授 他 同 时 是 斯 洛 文 尼 亚 卢 布 尔 雅 那 大 学 经 济 学 客 座 教 授, 在 那 里 教 授 战 略 管 理 他 还 是 意 大 利 同 步 辐 射 光 源 实 验 室 主 席 的 高 级 顾 问 此 外, 他 是 美 国 物 理 学 会 研 究 员, 是 该 学 会 公 共 事 务 专 门 组 成 员, 也 是 该 学 会 国 际 物 理 学 论 坛 副 主 席 和 该 学 会 粒 子 束 物 理 学 部 副 主 席 他 是 5 本 著 作 的 合 著 人 和 编 辑, 发 表 了 150 余 篇 文 章, 内 容 涉 及 广 泛 的 技 术 性 主 题 barletta@mit.edu Vladimir Britkov Vladimir B. Britkov( 博 士 ) 是 位 于 莫 斯 科 的 俄 罗 斯 科 学 院 系 统 分 析 学 院 信 息 建 模 实 验 室 主 任 他 也 是 莫 斯 科 物 理 技 术 学 院 ( 国 立 大 学 ) 系 统 分 析 和 系 统 建 模 领 域 的 特 聘 教 授 其 主 要 研 究 领 域 包 括 基 于 计 算 机 的 建 模 与 vii

12 仿 真, 以 及 基 于 知 识 用 于 决 策 支 撑 的 系 统 应 用 他 一 直 是 国 际 应 急 管 理 协 会 (TIEMS) 董 事 会 成 员 他 还 是 建 模 与 仿 真 领 域 各 种 科 学 期 刊 编 辑 委 员 会 成 员 和 各 种 国 际 工 作 组 成 员 2003 年 以 来, 他 担 任 世 界 科 学 家 联 合 会 信 息 安 全 常 设 监 督 委 员 会 成 员 Jacques Bus Jacques Bus 是 欧 盟 数 字 信 任 部 门 独 立 顾 问, 从 事 信 息 通 信 技 术 (ICT) 信 任 与 安 全 领 域 工 作, 也 是 卢 森 堡 大 学 研 究 员 经 过 12 年 在 数 学 领 域 的 研 究 工 作, 他 开 始 侧 重 研 究 管 理 他 为 欧 盟 ICT 研 究 项 目 工 作 了 20 多 年 过 去 6 年 他 是 ICT 信 任 与 安 全 部 门 主 管, 现 为 世 界 科 学 家 联 合 会 信 息 安 全 常 设 监 督 委 员 会 成 员 他 就 信 任 安 全 隐 私 和 身 份 管 理 等 内 容 著 书, 并 就 这 些 问 题 发 表 演 讲 Axel Lehmann Axel Lehmann 是 慕 尼 黑 联 邦 国 防 大 学 信 息 学 系 正 教 授, 从 事 建 模 和 仿 真 研 究 他 也 是 该 大 学 智 能 系 统 (ITIS) 学 院 院 长 其 主 要 研 究 领 域 包 括 基 于 计 算 机 的 建 模 和 仿 真 基 于 知 识 用 于 诊 断 和 决 策 支 撑 的 系 统 应 用 以 及 创 新 式 计 算 机 的 结 构 设 计 他 曾 任 建 模 与 仿 真 国 际 协 会 主 席 和 德 国 信 息 社 会 研 究 员 他 是 建 模 和 仿 真 领 域 各 种 科 技 杂 志 编 辑 委 员 会 成 员, 也 是 一 些 国 际 工 作 组 和 评 审 委 员 会, 如 欧 盟 评 审 委 员 会 的 成 员 2001 年 起, 他 是 世 界 科 学 家 联 合 会 信 息 安 全 常 设 监 督 委 员 会 成 员 axel.lehmann@unibw.de 哈 玛 德 图 埃 2007 年 1 月 以 来, 哈 玛 德 图 埃 博 士 任 国 际 电 信 联 盟 (ITU) 秘 书 长, 2010 年 10 月 在 墨 西 哥 瓜 达 拉 哈 拉 举 行 的 国 际 电 联 全 权 代 表 大 会 上 当 选 连 任 年 期 间, 他 任 国 际 电 联 电 信 发 展 局 (BDT) 主 任, 在 公 共 和 私 营 领 域 均 具 有 丰 富 的 专 业 经 验 他 于 1953 年 出 生, 拥 有 列 宁 格 勒 ( 前 苏 联 城 市 名 称 ) 电 子 电 信 技 术 学 院 电 气 工 程 硕 士 学 位 和 莫 斯 科 电 子 电 信 和 信 息 学 学 院 (MTUCI, 俄 罗 斯 ) 博 士 学 位 他 承 诺 把 国 际 电 联 打 造 成 具 有 革 新 精 神 和 前 瞻 眼 光 的 国 际 组 织, 适 应 快 速 变 化 的 ICT 环 境 带 来 的 挑 战, 继 续 担 当 落 实 信 息 社 会 世 界 峰 会 (WSIS) 决 议 内 容 和 实 现 千 年 发 展 目 标 (MDG) 的 先 锋 hamadoun.toure@itu.int viii

13 Vitali Tsygichko V.N. Tsygichko 博 士 是 俄 罗 斯 军 队 的 一 名 上 校, 现 已 退 休 他 是 俄 罗 斯 自 然 科 学 研 究 院 正 式 成 员,1985 年 以 来 担 任 俄 罗 斯 科 学 院 (ISA RAS) 系 统 分 析 研 究 所 首 席 研 究 员 目 前, 他 是 俄 罗 斯 联 邦 外 交 部 信 息 安 全 问 题 专 家 1967 年 以 来, 他 一 直 在 国 防 部 中 央 研 究 所 任 职, 从 事 军 事 行 动 数 学 模 拟 工 作 年 期 间, 他 率 领 一 个 自 主 研 究 中 心 开 展 对 国 家 安 全 问 题 的 研 究 Tsygichko 博 士 的 科 学 兴 趣 包 括 模 仿 社 会 经 济 进 程 方 法 和 系 统 问 题 决 策 理 论 分 析 应 用 系 统 社 会 经 济 预 测 理 论 和 方 法 确 保 国 家 安 全 和 战 略 稳 定 性 信 息 安 全 问 题 以 及 地 缘 政 治 问 题 他 发 表 了 200 篇 论 文, 撰 写 了 8 本 著 作 他 是 一 些 杂 志 如 军 事 思 想 军 事 通 讯 独 立 军 事 评 论 和 许 多 国 外 出 版 物 的 固 定 作 者 他 毕 业 于 Ryazan 炮 兵 军 事 学 校 和 Dzerzhinsky 军 事 学 院, 持 有 理 学 ( 工 程 ) 博 士 学 位 和 教 授 证 书 vtsygichko@inbox.ru Henning Wegener Henning Wegener 是 德 国 前 大 使 年 担 任 驻 日 内 瓦 裁 军 大 使, 年 担 任 北 大 西 洋 公 约 组 织 政 治 事 务 助 理 秘 书 长, 之 后 任 驻 西 班 牙 大 使 期 间,Wegener 大 使 担 任 世 界 科 学 家 联 合 会 信 息 安 全 常 设 监 督 委 员 会 副 主 席, 现 担 任 主 席 他 负 责 外 交 和 安 全 政 策 领 域 工 作, 包 括 网 络 安 全 政 策 方 面 的 出 版 物 Wegener 拥 有 耶 鲁 法 学 院 法 律 学 博 士 学 位 henningwegener@hotmail.com Jody R. Westby Jody R. Westby 是 位 于 华 盛 顿 特 区 的 全 球 网 络 风 险 有 限 公 司 的 首 席 执 行 官, 也 是 卡 内 基 梅 隆 网 络 实 验 室 特 聘 研 究 员 她 在 隐 私 安 全 网 络 犯 罪 关 键 基 础 设 施 保 护 和 经 济 间 谍 等 方 面 为 世 界 上 的 公 共 和 私 营 部 门 客 户 提 供 咨 询 和 法 律 服 务 她 是 美 国 律 师 协 会 (ABA) 隐 私 和 计 算 机 犯 罪 委 员 会 ( 科 技 法 律 部 ) 主 席, 并 代 表 美 国 律 师 协 会 参 加 国 家 律 师 和 科 学 家 大 会 Westby 女 士 曾 是 国 际 电 联 秘 书 长 的 高 级 专 家 组 成 员, 领 导 了 国 际 电 联 ix

14 网 络 犯 罪 立 法 工 具 包 的 开 发 工 作 她 是 世 界 科 学 家 联 合 会 信 息 安 全 常 设 监 督 委 员 会 联 合 主 席 她 是 4 本 有 关 国 际 网 络 犯 罪 网 络 安 全 隐 私 内 容 书 籍 的 合 著 人 和 编 辑, 另 外 还 发 表 了 许 多 文 章 她 在 全 球 就 这 些 议 题 发 表 演 说 westby@globalcyberrisk.com x

15 序 我 们 处 于 2011 年 的 世 界, 我 们 享 受 着 无 限 的 全 球 信 息 社 会 的 福 祉, 但 随 之 而 来 的 还 有 网 络 攻 击 的 威 胁 这 些 网 络 攻 击 可 以 在 任 何 地 方 发 生, 并 在 转 眼 间 带 来 巨 大 的 毁 坏 随 着 信 息 通 信 技 术 (ICT) 与 重 要 的 国 家 基 础 设 施 链 接, 这 种 潜 在 的 毁 坏 正 在 以 指 数 方 式 增 长 现 在, 我 们 必 须 行 动 起 来, 遏 制 这 一 日 益 增 长 的 威 胁 信 息 社 会 世 界 峰 会 (WSIS) 上, 世 界 领 袖 们 和 各 国 政 府 委 托 国 际 电 信 联 盟 (ITU) 创 建 一 个 协 调 机 制, 树 立 使 用 ICT 的 信 心 和 提 高 安 全 性 从 那 时 起, 图 埃 秘 书 长 发 起 了 全 球 网 络 安 全 议 程 (GCA) 活 动 国 际 电 联 采 取 了 一 系 列 举 措 来 积 极 完 成 峰 会 的 委 托 其 中, 国 际 电 联 对 其 成 员 国 所 面 临 的 网 络 威 胁 最 为 关 注 世 界 科 学 家 联 合 会 (WFS) 致 力 于 促 进 世 界 各 地 科 学 家 和 研 究 人 员 之 间 开 展 科 技 国 际 合 作 它 力 求 促 进 信 息 的 自 由 交 换 以 使 每 个 人 都 能 享 受 到 科 学 进 步 带 来 的 益 处 2009 年,WFS 信 息 安 全 常 设 监 督 委 员 会 (PMP) 起 草 了 关 于 网 络 稳 定 与 网 络 和 平 原 则 的 埃 里 切 宣 言, 呼 吁 国 际 社 会 共 同 采 取 行 动, 确 保 信 息 网 络 和 系 统 保 持 稳 定 可 靠 可 用 和 可 信 性 该 宣 言 于 2009 年 8 月 20 日 在 西 西 里 岛 埃 里 切 的 第 42 届 全 球 突 发 事 件 国 际 研 讨 会 上 通 过, 并 已 分 发 至 国 际 电 联 所 有 成 员 国 xi

16 为 实 现 确 保 网 络 安 全 的 共 同 目 标, 开 展 国 际 电 联 与 科 技 团 体 成 员 之 间 的 合 作 至 关 重 要 专 家 们 拥 有 改 变 全 球 面 貌 的 技 术 见 解 和 专 业 知 识 没 有 他 们 的 参 与, 我 们 无 法 有 效 对 抗 网 络 战 的 威 胁 本 书 让 这 些 科 学 团 体 发 出 声 音, 发 表 意 见 它 代 表 了 建 立 国 际 合 作 应 对 网 络 挑 战 的 一 个 必 要 步 骤 我 们 对 有 这 样 一 个 机 会 就 这 一 重 要 议 题 发 表 意 见 表 示 感 谢 国 际 电 信 联 盟 秘 书 长 哈 玛 德 图 埃 博 士 世 界 科 学 家 联 合 会 主 席 Antonino Zichichi 教 授 ( 博 士 ) xii

17 1 引 言 作 者 :Jody R. Westby 本 书 旨 在 通 过 阐 述 以 下 内 容 推 广 全 球 网 络 安 全 的 概 念 : 审 查 ICT 如 何 支 撑 日 常 生 活 ; 评 估 目 前 的 网 络 威 胁 和 趋 势 ; 分 析 网 络 犯 罪 和 网 络 冲 突 的 影 响 ; 评 定 目 前 法 律 框 架 的 有 效 性 ; 定 义 网 络 和 平 概 念, 将 其 作 为 网 络 空 间 和 平 行 为 高 于 一 切 的 指 导 原 则 ; 以 及 设 计 一 条 前 进 的 道 路 互 联 网 是 社 会 的 中 枢 系 统 每 个 关 键 的 基 础 设 施 部 门 都 依 赖 于 ICT 它 们 被 数 据 采 集 与 监 控 系 统 (SCADA) 和 其 他 复 杂 的 信 息 技 术 (IT) 程 序 控 制, 而 这 些 系 统 和 程 序 均 与 互 联 网 相 连 例 如, 医 院 和 医 疗 中 心 使 用 ICT 做 每 件 事, 从 急 救 出 诊 到 生 命 支 撑 系 统 石 油 天 然 气 和 交 通 部 门 部 署 的 尖 端 处 理 和 导 航 系 统 完 全 计 算 机 化, 金 融 公 司 通 过 电 子 付 费 系 统 和 电 子 处 理 运 作 业 务 政 府 依 赖 ICT 提 供 服 务 对 各 种 地 域 进 行 管 理, 维 护 公 共 安 全 和 保 卫 国 土 商 业 依 赖 计 算 机 系 统 来 管 理 供 给 链 客 户 关 系 和 资 金 流 并 执 行 生 产 功 能 通 信 系 统 和 公 共 电 网 更 是 所 有 其 他 行 业 依 赖 的 超 级 关 键 的 基 础 设 施 如 今, 互 联 网 亦 与 每 个 人 的 工 作 和 生 活 密 不 可 分 无 论 工 作 学 习 或 者 娱 乐,ICT 均 渗 透 其 中 互 联 网 使 得 知 识 和 信 息 以 历 史 上 前 所 未 有 的 水 平 传 播 社 交 网 络 以 与 政 府 完 全 分 离 或 政 府 始 料 不 及 的 方 式 将 人 们 链 接 到 一 起, 影 响 着 他 们 的 交 往 方 式 它 给 予 个 人 展 现 自 我 的 能 力, 通 过 在 很 大 程 度 上 不 受 国 界 外 交 和 政 治 机 制 的 约 束, 散 播 不 同 寻 常 的 想 法 今 天, 简 1

18 单 通 过 其 创 建 内 容 并 向 全 球 传 播, 某 个 个 人 就 能 快 速 影 响 他 人 的 观 念 价 值 观 想 法 和 偏 见 然 而, 互 联 网 的 普 及 也 催 生 了 犯 罪 活 动, 开 辟 了 情 报 搜 集 和 冲 突 的 新 途 径 操 作 系 统 软 件 和 安 全 设 定 中 存 在 的 漏 洞 给 对 平 民 百 姓 提 供 的 基 本 服 务 造 成 了 威 胁, 促 进 了 经 济 间 谍 活 动, 影 响 了 政 府 运 作 病 毒 蠕 虫 分 布 式 拒 绝 服 务 (DDoS) 攻 击, 偷 窃 专 有 数 据 垃 圾 邮 件 和 诈 骗, 所 有 这 些 都 削 弱 了 ICT 的 可 靠 性 和 社 会 经 济 的 运 行 能 力 有 效 的 安 全 软 件 将 改 善 系 统 的 恢 复 能 力, 帮 助 检 测 防 止 和 减 轻 这 些 行 为 技 术 补 丁 和 新 的 技 术 革 新 将 有 助 于 阻 止 和 跟 踪 攻 击, 协 调 一 致 的 网 络 犯 罪 法 规 将 促 进 对 网 络 犯 罪 的 调 查 和 起 诉 每 个 领 域 都 还 有 许 多 工 作 要 做 但 最 危 险 和 具 有 潜 在 破 坏 性 的 问 题 是 当 国 家 采 用 这 种 战 术 发 动 网 络 冲 突 1 的 时 候 如 今 有 很 多 政 治 和 军 事 冲 突 蔓 延 到 网 络 世 界 的 例 子, 极 大 破 坏 了 人 们 对 ICT 的 信 任, 带 来 了 严 重 的 风 险 本 书 后 面 几 章 将 描 述 其 中 的 一 些 例 子 信 息 社 会 出 现 之 前, 权 力 和 领 导 权 通 常 被 那 些 拥 有 政 权 军 事 优 势 和 经 济 支 配 能 力 的 人 所 持 有 国 家 和 国 际 组 织 规 定 了 规 范 和 价 值 观, 武 装 冲 突 受 基 于 保 护 领 土 完 整 和 陆 地 空 中 和 海 上 防 御 能 力 的 法 律 和 公 约 管 辖 然 而 今 天, 互 联 网 彻 底 改 变 了 这 一 权 力 平 衡 没 有 什 么 能 比 互 联 网 自 身 历 史 更 好 地 证 明 这 一 点 全 球 性 事 件 可 能 是 重 要 的 诱 因 第 二 次 世 界 大 战 后 不 久, 美 国 面 临 着 一 类 新 的 敌 人 : 冷 战 共 产 主 义 和 核 打 击 威 胁 苏 联 发 射 了 第 一 颗 人 造 地 球 卫 星 Sputnik 出 于 对 苏 联 科 技 力 量 的 担 忧, 艾 森 豪 威 尔 总 统 成 立 了 美 国 国 防 部 高 级 研 究 项 目 署 (ARPA), 现 在 的 DARPA, 负 责 协 调 美 国 所 有 技 术 研 究 工 作 2 麻 省 理 工 学 院 (MIT) 聘 请 J.C.R. Licklider 牵 头 开 展 ARPA 计 算 机 研 1 网 络 冲 突 一 词 旨 在 包 含 标 记 为 网 络 战 的 各 种 情 况 2 网 络 简 史, 见 财 富 杂 志,2000 年 10 月 9 日, 第 34 页, 2

19 究 项 目 几 个 月 前, 他 出 版 了 关 于 讨 论 互 联 计 算 机 银 河 网 络 使 程 序 和 文 件 能 够 共 享 的 一 系 列 备 忘 录 Vint Cerf Bob Kahn 和 其 他 一 些 互 联 网 之 父 随 后 指 出, 实 质 上, 这 一 概 念 非 常 类 似 于 当 今 的 互 联 网 3 大 约 在 同 一 时 间, 空 军 对 遭 受 核 进 攻 之 后 保 持 指 挥 和 控 制 运 作 能 力 感 到 担 忧, 于 是 委 托 兰 德 公 司 开 展 一 项 研 究, 让 可 能 幸 存 的 军 队 网 络 能 提 供 最 低 限 度 的 基 本 通 信 4 兰 德 公 司 提 交 了 一 份 由 Paul Baran 撰 写 的 报 告, 结 束 了 这 项 工 作 ( ) 报 告 描 述 了 分 组 交 换 计 算 机 网 络 如 何 能 提 供 这 种 能 力 5 与 此 同 时 ( 兰 德 小 组 并 不 知 道 ), 三 位 麻 省 理 工 学 院 的 工 程 师 正 在 讨 论 网 络 化 计 算 机 和 分 组 交 换 的 概 念 年 年 底, 麻 省 理 工 学 院 的 一 名 工 程 师,Lawrence Roberts, 加 入 了 DARPA 去 发 展 计 算 机 网 络 概 念 7 余 下 的 历 史 众 所 周 知 1971 年,ARPANET 作 为 互 联 网 最 初 的 名 称, 拥 有 23 个 主 机, 将 全 美 国 的 政 府 研 究 中 心 和 大 学 连 接 到 了 一 起 到 1981 年, m( 以 下 简 称 财 富 ); 亦 见 Dave Krisula, 互 联 网 历 史, 2001 年 8 月 (2009 年 修 订 ), 以 下 简 称 Krisula ) 3 Barry M. Leiner, Vinton G. Cerf, David D. Clark, Robert E. Kahn, Leonard Kleinrock, Daniel C. Lynch, Jon Postel,Larry G. Roberts,Stephen Wolff, 互 联 网 简 史, 互 联 网 协 会 (ISOC), 以 下 简 称 互 联 网 简 史 );Licklider 于 1962 年 8 月 公 布 了 他 的 银 河 网 络 系 列 备 忘 录, 并 于 1962 年 10 月 开 始 效 力 于 ARPA 4 Krisula; 亦 见 财 富 杂 志,Stewart Brand, 创 立 者, Wired 杂 志,2001 年 3 月, 第 148 页, 以 下 简 称 Brand ) 5 Brand 第 页 ; 亦 见 Krisula 6 互 联 网 简 史 ; 亦 见 Brand 第 146 页 ;Krisula 7 互 联 网 简 史 3

20 它 被 称 为 互 联 网 到 1991 年,Timothy Berners-Lee 先 生 8 在 欧 洲 核 研 究 机 构 ( 也 被 称 为 CERN ) 创 建 了 万 维 网 互 联 网 和 万 维 网 的 合 并 点 燃 了 将 其 商 用 的 想 法 但 各 公 司 因 需 通 过 国 家 科 学 基 金 会 网 络 (NSFNET) 接 入 骨 干 网 而 受 阻 1995 年, 美 国 国 家 科 学 基 金 会 默 许 四 家 商 业 公 司 接 入 互 联 网 骨 干 网, 到 1996 年, 有 近 千 万 主 机 联 机, 互 联 网 随 之 遍 布 全 球 30 年 时 间 里, 互 联 网 由 一 个 对 破 烂 残 余 的 后 核 社 会 进 行 控 制 的 冷 战 概 念 成 长 为 信 息 高 速 公 路 9 合 并 后 的 互 联 网 和 万 维 网 已 渗 透 到 经 济 和 社 会 的 各 个 层 面, 它 所 带 来 的 社 会 变 革 是 20 年 前 无 法 想 像 的 今 天, 有 近 20 亿 在 线 用 户, 并 且 在 互 联 网 上 没 有 地 域 界 限 今 天 对 互 联 网 的 管 理 既 包 含 技 术 问 题, 也 包 含 公 共 政 策 问 题, 涉 及 所 有 利 益 攸 关 方 和 相 关 政 府 间 和 国 际 组 织 具 有 讽 刺 意 味 的 是, 冷 战 时 代 的 发 明 随 着 科 学 国 际 化 的 发 展 形 成 网 络, 如 今 成 为 对 全 球 和 平 最 严 峻 的 挑 战 之 一 尽 管 在 分 析 国 家 安 全 和 经 济 10 安 全 时 地 缘 政 治 因 素 仍 必 须 是 考 虑 的 重 点, 但 互 联 网 已 经 改 变 了 外 交 政 策 的 传 统 分 析 地 域 网 络 范 围 日 益 影 响 国 家 的 管 理 方 式, 地 缘 政 治 障 碍 正 被 迫 形 成 新 模 式 维 持 最 低 限 度 的 基 本 通 信 对 于 美 国 已 不 是 问 题 世 界 上 所 有 国 家 如 何 维 护 地 域 网 络 稳 定 并 确 保 其 关 键 基 础 设 施 不 被 用 做 伤 害 无 辜 和 手 无 寸 铁 的 平 民 的 武 器 造 成 不 必 要 的 伤 害 和 毁 坏 才 是 最 重 要 的 问 题 8 Elizabeth D. Hoover 著, 万 维 网 的 发 明 者 AmericanHeritage.com,2005 年 11 月 12 日, 9 互 联 网 上 的 生 活 : 网 络 时 间 表 PBS, 亦 见 Krisula 10 地 缘 政 治 学 被 定 义 为 (1) 是 对 政 治 和 地 理 人 口 统 计 学 和 经 济 学 关 系 尤 其 是 对 一 个 国 家 的 外 交 政 策 的 研 究 (2)a. 运 用 地 缘 政 治 的 政 府 政 策 b. 纳 粹 哲 学 认 为 由 于 德 国 的 地 理 经 济 和 政 治 需 要 使 其 有 正 当 理 由 入 侵 和 占 有 他 国 领 土 (3) 有 关 或 影 响 一 个 国 家 或 地 区 的 地 理 和 政 治 因 素 组 合 美 国 传 统 词 典,2000 年 4

21 作 者 对 地 域 网 络 的 定 义 是, 地 域 网 络 是 互 联 网 与 一 个 国 家 地 理 学 人 口 学 经 济 和 政 治 以 及 外 交 政 策 之 间 的 关 系 地 域 网 络 的 稳 定 性 是 指 所 有 国 家 通 过 在 经 济 政 治 人 口 领 域 使 用 互 联 网 受 益, 同 时 避 免 能 导 致 不 必 要 伤 害 和 毁 坏 活 动 的 能 力 11 今 天, 整 个 世 界 面 临 着 互 联 网 带 来 的 新 的 威 胁 每 个 国 家 维 护 其 通 信 指 挥 控 制 和 计 算 机 (C4) 免 受 恐 怖 分 子 犯 罪 集 团 和 其 他 国 家 袭 击 的 能 力 并 不 十 分 确 定 ICT 给 各 国 带 来 了 前 所 未 有 的 国 家 安 全 和 经 济 安 全 方 面 的 挑 战 现 在, 个 人 可 以 破 坏 管 制 和 发 动 非 对 称 攻 击, 使 整 个 基 础 设 施 瘫 痪, 通 信 停 止 现 在 最 薄 弱 的 系 统 也 能 对 那 些 最 强 大 国 家 造 成 威 胁 当 关 键 信 息 基 础 设 施 遭 到 毁 坏, 网 络 冲 突 能 导 致 危 及 生 命 的 后 果 网 络 冲 突 也 会 引 起 严 重 侵 犯 国 际 人 权 挑 起 暴 力 和 导 致 严 重 经 济 损 失 的 信 息 操 作 针 对 个 人 和 国 家 的 风 险 是 巨 大 的 并 且 游 离 于 目 前 法 律 框 架 的 保 护 目 前 的 法 律 框 架 不 能 充 分 适 应 网 络 时 代 的 需 要 需 求 非 常 急 迫 各 国 必 须 签 署 协 议, 承 认 新 的 受 冲 突 保 护 的 最 低 限 度 基 本 通 信 水 平, 以 平 衡 各 国 发 布 网 络 命 令, 扩 张 军 事 能 力 将 网 络 冲 突 包 含 其 中 的 快 速 步 伐 该 行 动 将 阻 止 冲 突 双 方 遭 受 不 必 要 的 毁 坏 和 痛 苦, 并 保 护 其 他 未 介 入 冲 突 的 国 家 不 受 伤 害 这 样 的 地 域 网 络 稳 定 性 水 平 至 关 重 要, 以 免 互 联 网 带 来 的 益 处 被 技 术 的 破 坏 力 吞 噬 多 国 组 织 是 合 乎 逻 辑 的 起 点 他 们 必 须 首 先 定 义 保 护 无 辜 平 民 和 基 本 社 会 功 能 所 需 的 基 础 设 施 和 通 信 稳 定 性 的 最 低 水 平, 并 通 过 外 交 协 议 和 法 律 规 则 确 保 其 实 现 这 需 要 广 泛 的 利 益 攸 关 方 包 括 个 人 业 界 民 间 团 体 学 术 界 律 师 政 策 专 家 一 线 应 急 和 执 法 机 构 提 交 输 入 意 见 以 此 方 式,ICT 和 互 联 网 可 以 提 供 一 个 积 极 的 国 家 间 合 作 的 国 际 框 架, 从 而 更 好 地 理 解 和 认 同 世 界 上 的 不 同 文 化 和 社 会 价 值 观 11 在 ANSER 学 院 家 园 安 全 大 会 上 首 次 介 绍, 家 园 安 全 2005 年 : 设 计 前 进 道 路, 由 马 里 兰 大 学 的 Jody Westby 介 绍, 地 域 网 络 稳 定 性 和 安 全 性 的 转 变,2002 年 5 月 6-7 日 5

22 本 书 阐 述 了 网 络 和 平 的 概 念, 将 其 作 为 网 络 空 间 行 为 的 定 向 原 则 网 络 和 平 因 此 应 是 所 有 国 家 的 追 求 网 络 和 平 的 益 处 远 远 超 出 网 络 冲 突 的 后 果 本 书 由 国 际 电 信 联 盟 秘 书 长 哈 玛 德 图 埃 和 世 界 科 学 家 联 合 会 信 息 安 全 常 设 监 督 委 员 会 成 员 共 同 撰 写, 旨 在 号 召 所 有 利 益 攸 关 方 共 同 参 与 努 力, 确 保 互 联 网 和 基 础 设 施 稳 定 性 的 最 低 水 平, 推 进 全 球 网 络 和 平 概 念 6

23 2 网 络 空 间 和 网 络 战 威 胁 哈 玛 德 图 埃 信 息 通 信 技 术 (ICT) 已 成 为 世 界 上 许 多 人 每 天 生 活 不 可 或 缺 的 组 成 部 分 数 字 通 信 网 络 和 系 统 为 全 球 社 会 提 供 着 必 不 可 少 的 资 源 和 基 础 设 施 没 有 这 些 资 源 和 基 础 设 施, 很 多 人 无 法 很 好 地 生 活 甚 至 生 存 这 些 结 构 和 系 统 代 表 了 一 个 新 领 域, 他 们 的 出 现 也 给 维 护 和 平 和 稳 定 带 来 了 挑 战 没 有 确 保 和 平 的 机 制, 世 界 城 市 和 社 区 将 很 容 易 受 到 前 所 未 有 和 各 种 没 有 止 境 的 攻 击 这 种 攻 击 可 以 没 有 任 何 预 警 就 到 来 突 然 之 间, 计 算 机 和 移 动 电 话 停 止 工 作, 提 款 机 和 银 行 机 器 屏 幕 一 片 空 白 地 茫 然 瞪 着 顾 客, 空 中 交 通 管 制 铁 路 和 汽 车 交 通 系 统 中 断, 高 速 公 路 桥 梁 和 航 道 陷 入 混 乱, 易 腐 烂 货 物 滞 留 无 法 运 抵 饥 饿 的 人 们 随 着 电 力 丧 失, 医 院 家 庭 购 物 中 心 以 及 整 个 社 区 将 陷 入 黑 暗 政 府 当 局 将 无 法 对 毁 坏 程 度 做 出 评 估, 无 法 与 世 界 其 他 地 方 联 络 传 递 预 警 信 息, 或 者 无 法 保 护 其 脆 弱 的 公 民 免 于 随 后 的 攻 击 这 就 是 因 瞬 间 丧 失 数 字 网 络 而 陷 入 瘫 痪 的 社 区 的 棘 手 困 境 这 就 是 一 种 新 型 战 争 网 络 战 的 潜 在 毁 坏 一 个 新 领 域 : 网 络 空 间 网 络 安 全 和 网 络 战 如 今, 网 络 战 威 胁 正 在 日 益 逼 近, 其 威 胁 比 以 往 任 何 时 候 都 大 今 天, 技 术 进 步 和 不 断 增 长 的 数 字 基 础 设 施 将 整 个 人 类 绑 定 到 复 杂 交 互 交 织 的 系 统 对 互 联 网 和 数 字 连 接 的 需 求 要 求 ICT 不 断 与 以 前 没 有 ICT 工 作 的 产 品 进 行 集 成, 比 如 汽 车 建 筑 甚 至 巨 大 的 电 网 和 运 输 网 的 控 制 系 统 电 力 供 应 运 输 系 统 军 事 和 后 勤 服 务 事 实 上 所 有 现 代 服 务 都 依 赖 于 ICT 的 使 用 和 网 络 空 间 的 稳 定 网 络 空 间 是 物 理 和 概 念 范 畴, 是 所 有 这 些 系 统 存 在 之 所 在 因 此, 网 络 战 可 能 被 广 泛 理 解 为 在 网 络 空 间 使 用 ICT 7

24 和 以 ICT 为 目 标 进 行 的 战 争 12 对 智 能 电 网 和 其 他 基 于 互 联 网 的 控 制 和 检 测 系 统 依 赖 性 的 快 速 增 长, 使 能 源 交 通 和 国 防 资 源 的 核 心 处 在 了 可 以 被 那 些 试 图 对 政 府 和 平 民 百 姓 发 泄 施 暴 的 人 触 及 的 地 方 13 于 是, 加 强 网 络 安 全 和 保 护 关 键 信 息 基 础 设 施 是 每 个 国 家 的 安 全 和 经 济 保 持 良 好 状 态 必 不 可 少 的 重 要 因 素 随 着 全 球 对 ICT 依 赖 的 日 益 加 大, 也 存 在 通 过 网 络 空 间 对 关 键 基 础 设 施 进 行 攻 击 的 漏 洞 尽 管 仍 未 对 网 络 战 准 确 定 义, 过 去 十 年 中 对 信 息 基 础 设 施 和 互 联 网 服 务 的 重 大 攻 击 还 是 提 供 了 网 络 空 间 冲 突 的 一 些 潜 在 形 态 和 范 围 对 格 鲁 吉 亚 14 爱 沙 尼 亚 韩 国 和 美 国 的 攻 击 与 网 络 战 相 关 巴 西 的 多 次 停 电 亦 与 网 络 攻 击 有 关 2008 年 黑 客 侵 入 其 政 府 网 站, 将 该 网 站 控 制 了 一 个 多 星 期 17 巴 西 停 电 说 明 了 新 兴 的 网 络 攻 击 种 类 的 可 能 12 Steven Elliot 著, 网 络 战 和 防 御 分 析, 信 息 安 全 岛 杂 志,2010 年 7 月 8 日, ( 以 下 简 称 Elliot ) 13 Ellen Messmer, 网 络 攻 击 是 美 国 电 网 的 头 等 威 胁, 网 络 世 界 杂 志,2010 年 6 月 2 日 据 报 告, 协 调 性 网 络 攻 击 可 能 与 物 理 攻 击 相 结 合, 被 认 为 是 对 北 美 电 力 供 应 最 紧 迫 的 高 冲 击, 低 频 率 威 胁 )( 以 下 简 称 Messmer ) 14 Thomas Claburn 著, 遭 受 网 络 攻 击, 格 鲁 吉 亚 与 谷 歌 找 到 防 弹 软 件 信 息 周 刊, 2008 年 8 月 12 日, /showarticle.jhtml?articleid= Joshua Davis 著, 黑 客 拿 下 欧 洲 最 敏 感 的 国 家, Wired 杂 志,2007 年 8 月 21 日, 16 Choe Sang-Hun 和 John Markoff 著, 牙 买 加 政 府 网 站 和 美 国 及 韩 国 商 业 网 站 遭 到 网 络 攻 击, 纽 约 时 报,2009 年 7 月 8 日, Jack Date,Jason Ryan, Richard Sergay 和 Theresa Cook 著, 黑 客 对 联 邦 实 验 室 发 动 攻 击 ABC 新 闻,2007 年 12 月 7 日, 17 Michael Mylrea 著, 巴 西 下 一 场 战 争 的 地 点 : 网 络 空 间, 外 交 政 策 杂 志,2009 年 11 月 15 日, 以 下 简 称 Mylrea ) 8

25 范 围 : 报 告 内 容 类 似 科 幻 大 片, 地 铁 交 通 信 号 灯 和 世 界 第 二 大 水 力 发 电 站 伊 泰 普 大 坝 均 完 全 停 止 工 作, 超 过 6000 万 人 受 到 影 响 18 网 络 战 也 可 能 涉 及 私 营 部 门 网 络 服 务 巨 头 如 谷 歌 19 和 推 特 20 在 2009 年 已 遭 到 攻 击, 早 在 2000 年, 曾 发 生 过 针 对 一 些 知 名 公 司 如 CNN ebay 和 亚 马 逊 发 动 拒 绝 服 务 的 攻 击 21 结 果, 这 些 公 司 数 小 时 甚 至 几 天 都 无 法 提 供 一 些 服 务 黑 客 锁 定 机 场 控 制 系 统, 使 诸 如 电 话 服 务 和 跑 道 灯 等 关 键 设 备 瘫 痪 22 根 据 一 些 统 计, 过 去 三 年 有 超 过 6 个 国 家 遭 受 了 网 络 打 击, 仅 在 2010 年 年 初 几 个 月 至 少 有 34 个 私 营 公 司 遭 到 攻 击 23 尽 管 这 些 安 全 问 题 十 分 严 重, 但 对 于 通 过 国 际 合 作 创 造 更 安 全 的 产 品 做 法 和 标 准 以 避 免 潜 在 的 灾 难 来 说 为 时 未 晚 24 如 果 我 们 想 保 护 民 众 确 保 基 础 设 施 有 效 运 行 和 持 续 开 发 新 业 务, 就 必 须 将 使 互 联 网 更 安 全, 保 护 ICT 免 遭 混 乱 和 毁 坏 工 作 作 为 优 先 重 点 18 同 上 19 Andrew Jacobs 和 Miguel Helft, 谷 歌,Citing Attack,Threatens to Exit China, 纽 约 时 报,2010 年 1 月 12 日, 20 Eliot Van Buskirk. Denial-of-Service Attack Knocks Twitter Offline (Updated), Wired.com,2009 年 8 月 6 日, 21 见 Abraham D. Sofaer 和 Seymour E. Goodman 著 书, 网 络 犯 罪 和 恐 怖 主 义 的 跨 国 规 模, 第 14 页,2001 年 出 版, 22 关 键 基 础 设 施 保 护 : 人 们 已 经 开 始 采 取 多 种 努 力 保 障 控 制 系 统 安 全, 但 是 挑 战 仍 存 在 美 国 政 府 问 责 办 公 室 2007 年 9 月,GAO , In 1997( 黑 客 攻 击 美 国 Worcester 机 场, 造 成 机 场 指 挥 塔 电 话 服 务 瘫 痪 和 跑 道 信 号 灯 管 理 控 制 系 统 关 闭 ) 23 Elliot 24 Joshua Pennell 著, 保 证 智 能 电 网 安 全 : 前 进 之 路, 第 2 页, NetworkSecurityEdge.com,2010 年 2 月 5 日, 9

26 网 络 战 对 国 家 基 础 设 施 的 威 胁 网 络 战 概 念 包 含 的 不 仅 是 对 军 事 能 力 和 系 统 的 打 击, 也 包 含 对 社 会 必 不 可 少 的 基 础 设 施 的 打 击 包 括 智 能 电 网 和 监 督 控 制 系 统 以 及 数 据 采 集 (SCADA) 网 络 允 许 其 运 行 和 保 护 自 己 尽 管 使 用 不 同 介 质 ( 网 络 空 间 和 运 行 其 中 的 ICT), 对 手 仍 能 向 传 统 战 争 一 样 部 署 武 器 和 挑 起 攻 防 冲 突 网 络 战 策 略 通 常 采 取 数 据 收 集 或 对 计 算 机 系 统 渗 透 来 破 坏 关 键 系 统 25 潜 在 的 网 络 武 器 包 括 : 计 算 机 病 毒 和 蠕 虫, 网 络 数 据 收 集 利 用, 无 线 数 据 通 信 干 扰 器, 缺 乏 抵 抗 力 的 计 算 机 盗 版 软 件, 电 磁 脉 冲 武 器, 计 算 机 和 网 络 侦 查 工 具 以 及 嵌 入 式 木 马 定 时 炸 弹 日 益 依 赖 智 能 电 网 使 许 多 国 家 的 电 力 系 统 尤 其 容 易 受 到 攻 击 智 能 电 网 是 数 字 化 的 系 统, 它 将 公 用 事 业 供 给 连 接 到 一 个 中 心 监 测 网 络, 通 常 称 为 SCADA 网 络 SCADA 网 络 收 集 电 力 使 用 和 供 给 的 信 息, 而 智 能 电 网 为 该 信 息 在 用 户 和 供 应 商 之 间 流 动 提 供 一 条 数 字 化 通 道 26 如 今 这 些 技 术 被 广 泛 用 于 各 种 进 程 和 系 统, 包 括 : 水 管 理 系 统 煤 气 管 道 电 力 传 输 和 分 配 风 力 发 电 系 统 大 众 通 信 系 统 制 造 生 产 公 共 交 通 系 统 环 境 控 制 系 统 空 中 交 通 管 制 和 信 号 灯 等 27 越 来 越 多 的 供 应 商 将 智 能 电 网 与 互 联 网 连 接, 以 允 许 远 程 接 入 和 增 进 功 能 电 网 连 接 提 供 了 实 实 在 在 的 好 处, 如 减 少 能 源 浪 费 和 加 快 用 户 与 提 供 者 之 间 的 沟 通 速 度, 还 能 将 数 据 集 中, 在 拥 有 多 接 入 点 的 网 络 上 控 制 巨 大 的 电 网 随 着 端 点 越 来 越 多, 互 联 网 络 智 能 电 网 和 SCADA 网 络 为 攻 击 者 渗 透 提 供 了 多 种 途 径 28 例 如, 智 能 电 表 ( 电 表 与 电 网 连 接 ) 可 以 被 黑 客 入 侵 并 被 相 当 轻 易 地 感 染 它 可 被 用 于 向 其 他 电 表 传 播 蠕 虫, 最 终 导 致 电 25 Elliot 26 智 能 电 网, 美 国 能 源 部, SCADA,TopBits.com, 以 下 简 称 SCADA ) 27 SCADA 28 Katie Fehrenbacher, 关 于 智 能 电 网 安 全 必 知 的 10 件 事, 2009 年 10 月 9 日 Earth2Tech,Gigaom, 以 下 简 称 Fehrenbacher ) 10

27 浪 涌 或 关 闭 29 虽 然 许 多 公 司 纷 纷 寻 求 通 过 将 控 制 系 统 与 其 他 网 络 隔 离 的 方 式 ( 一 种 被 称 为 空 气 间 隙 的 技 术 ) 确 保 电 网 安 全, 这 些 完 全 封 锁 某 些 元 器 件 的 企 图 经 常 失 败, 往 往 连 系 统 管 理 员 都 不 知 道 30 逻 辑 炸 弹 是 攻 击 者 可 能 制 造 混 乱 或 甚 至 毁 坏 智 能 电 网 的 另 一 种 方 式 ; 黑 客 可 能 渗 透 进 电 网, 在 其 中 隐 藏 恶 意 软 件, 等 待 以 后 激 活 这 些 炸 弹 发 动 部 署 好 的 攻 击 或 造 成 供 电 不 足 31 这 些 炸 弹 产 生 了 一 个 额 外 的 安 全 问 题, 因 为 它 们 可 以 在 日 后 被 意 外 引 爆 或 由 其 他 发 现 这 些 炸 弹 的 黑 客 引 爆 32 目 前, 已 经 对 智 能 电 网 投 资 的 国 家 报 告 每 天 都 有 数 以 千 计 的 攻 击 企 图 和 编 码 探 测 33 根 据 一 些 估 计, 网 络 攻 击 是 国 家 电 网 最 大 的 威 胁 34 远 程 攻 击 可 以 准 确 锁 定 像 发 电 机 和 变 压 器 这 样 的 物 理 基 础 设 施, 导 致 它 们 彻 底 自 我 毁 灭 35 这 种 攻 击 极 有 可 能 带 来 长 期 的 后 果 因 为 电 力 公 司 通 常 不 会 储 存 昂 贵 的 替 换 部 件, 这 会 导 致 花 费 几 个 月 的 时 间 生 产 和 交 付 替 换 部 件 36 对 智 能 电 网 的 攻 击 不 仅 会 让 客 户 没 电 可 用, 还 会 造 成 巨 大 的 财 政 损 失 对 29 同 上 30 SCADA 安 全 和 恐 怖 主 义 : 我 们 不 是 哭 泣 的 恶 狼, BlackHat, 第 26 页 31 Siobhan Gorman, 间 谍 入 侵 的 美 国 电 网, 华 尔 街 日 报,2009 年 4 月 8 日, 32 Ellen Messmer 网 络 战 的 作 者 : 美 国 需 要 重 大 的 改 变 以 抵 御 攻 击, 网 络 世 界, 2010 年 4 月 7 日, ( 以 下 简 称 重 大 改 变 ) 33 同 上 ( 报 告 显 示, 美 国 电 网 每 天 遭 受 了 成 百 上 千 次 被 侦 查 );Fehrenbacher( 表 示 全 球 安 装 的 4000 万 智 能 电 表 已 可 见 大 量 的 安 全 漏 洞 ) 34 Messmer 35 Mylrea 36 网 络 战 : 第 五 领 域 战 争 2010 年 1 月 7 日, 经 济 杂 志, 以 下 简 称 第 五 领 域 ) 11

28 一 些 国 家 来 说, 让 发 电 机 运 行 需 要 数 百 万 美 元, 对 智 能 电 网 的 总 投 资 要 数 百 亿 美 元 37 除 带 来 潜 在 的 大 规 模 毁 坏 和 瞬 间 的 财 政 损 失, 未 来 网 络 攻 击 的 威 胁 还 会 削 弱 人 们 对 现 有 和 未 来 新 技 术 如 智 能 电 网 的 信 心, 相 应 地, 削 弱 人 们 对 电 子 金 融 和 健 康 资 源 可 靠 性 的 信 心 仅 仅 是 这 种 信 心 的 损 失 就 可 能 带 来 巨 大 的 社 会 和 经 济 动 荡 38 随 着 智 能 电 网 与 核 反 应 堆 ( 核 武 器 设 施 ) 一 起 使 用, 还 会 带 来 更 大 的 危 险 和 潜 在 破 坏 超 出 传 统 的 攻 防 战 略, 网 络 战 可 能 会 攻 击 某 个 实 体 或 国 家 内 部 系 统, 以 便 暂 时 分 散 对 方 注 意 力 或 限 制 对 方, 而 不 是 直 接 摧 毁 39 某 个 国 家 可 能 选 择 此 类 网 络 攻 击, 例 如, 它 会 尽 可 能 长 时 间 地 锁 定 对 手 盟 友 的 支 持 以 达 到 某 个 特 定 目 的 40 网 络 战 的 特 征 和 影 响 虽 然 网 络 战 在 某 些 方 面 可 能 类 似 于 传 统 战 争, 网 络 空 间 的 独 特 性 仍 带 来 了 新 的 意 料 之 外 的 特 征 因 为 网 络 空 间 系 统 是 由 计 算 机 和 通 信 网 链 接 的, 基 于 ICT 的 攻 击 所 导 致 的 崩 溃 远 不 止 是 单 个 系 统 的 毁 坏, 而 经 常 超 越 了 国 界 许 多 数 据 传 递 过 程 中 会 牵 涉 一 个 以 上 国 家, 许 多 互 联 网 服 务 均 基 于 来 自 境 外 的 服 务 例 如, 主 机 提 供 商 可 以 在 一 个 国 家 向 另 一 个 国 家 提 供 网 络 空 间 租 赁 服 务 即 使 是 短 暂 的 服 务 中 断 也 会 给 电 子 商 务 造 成 巨 大 的 经 济 损 失 民 用 通 信 网 不 是 唯 一 易 受 攻 击 的 系 统, 对 ICT 的 依 赖 对 军 用 通 信 也 风 险 巨 大 不 像 传 统 的 军 事 格 斗, 网 络 罪 犯 不 需 要 在 攻 击 现 场 现 身, 或 者 甚 37 智 能 电 网 : 硬 件 和 软 件 展 望,Zpryme 著,2009 年, 第 2 页, ryme_smart_grid_insights.pdf(2009 年, 美 国 智 能 电 网 行 业 价 值 214 亿 美 元 到 2014 年 估 计 将 达 到 428 亿 美 元 );Jonathan Weisman 和 Rebecca Smith 著, 奥 巴 马 鼓 吹 能 源 津 贴, 华 尔 街 日 报,2009 年 10 月 28 日, 据 报 道, 奥 巴 马 总 统 宣 布 将 投 资 34 亿 美 元 拨 款 用 于 激 励 先 进 的 电 网 项 目 建 设 ) 38 第 五 领 域 39 比 如, 同 上 ( 表 示 更 适 合 使 用 网 络 武 器 作 为 局 部 战 争 的 工 具 ) 40 同 上 12

29 至 不 需 要 在 发 动 攻 击 的 源 头 现 身 虽 然 实 施 了 攻 击, 罪 犯 仍 可 以 使 用 匿 名 通 信 和 加 密 技 术 来 隐 藏 自 己 的 身 份 41 更 有 甚 者, 互 联 网 上 广 泛 使 用 的 软 件 工 具, 正 在 被 用 来 发 动 自 动 攻 击 在 此 类 软 件 和 预 装 攻 击 的 帮 助 下, 单 个 罪 犯 可 以 在 一 天 之 内 使 用 一 台 计 算 机 对 数 千 个 计 算 机 系 统 发 动 攻 击 如 果 罪 犯 接 入 更 多 计 算 机, 例 如 通 过 僵 尸 网 络, 他 们 还 可 以 进 一 步 扩 大 攻 击 范 围 例 如, 针 对 攻 击 爱 沙 尼 亚 政 府 网 站 的 分 析 表 明, 这 些 攻 击 是 僵 尸 网 络 控 制 的 数 千 台 计 算 机 发 起 的 或 是 某 一 组 缺 乏 抵 抗 力 的 计 算 机 受 外 部 控 制 运 行 程 序 42 由 于 初 始 痕 迹 只 导 向 僵 尸 网 络 的 其 他 成 员, 僵 尸 网 络 也 使 追 踪 真 正 的 罪 犯 变 得 更 加 困 难 目 前 分 析 表 明, 所 有 与 互 联 网 连 接 的 计 算 机 中, 多 达 1/4 可 能 被 软 件 感 染, 成 了 僵 尸 软 件 的 一 部 分 软 件 工 具 还 使 进 攻 得 以 简 化, 使 缺 乏 经 验 的 计 算 机 用 户 或 不 太 先 进 的 军 事 装 备 引 发 网 络 攻 击 此 外, 基 于 ICT 的 攻 击 通 常 比 传 统 的 军 事 行 动 代 价 低, 甚 至 效 果 也 可 以 发 动 攻 击 如 今, 即 使 一 个 历 史 上 军 力 薄 弱 的 国 家 也 能 通 过 网 络 攻 击 严 重 毁 坏 关 键 基 础 设 施 这 一 潜 在 的 不 对 称 使 网 络 战 成 为 竞 技 场 上 的 一 种 战 略 方 式, 不 同 于 David 与 Goliath 对 决 的 场 景 人 们 对 网 络 战 的 恐 惧 因 实 际 发 生 的 网 络 攻 击 ( 尽 管 有 限 ) 而 日 益 增 强, 这 削 弱 了 公 众 对 使 用 ICT 的 信 心 因 此, 网 络 冲 突 造 成 的 潜 在 的 心 理 影 响 可 以 带 来 广 泛 的 连 锁 反 应, 扰 乱 人 们 有 效 地 使 用 新 技 术, 妨 碍 许 多 领 域 的 发 展 年 CERT 年 度 研 究 报 告, 卡 耐 基 梅 隆 大 学, 软 件 工 程 学 院, 第 7 页, 42 了 解 网 络 犯 罪 : 发 展 中 国 家 指 导 手 册, 第 72 页, 国 际 电 信 联 盟,2009 年 4 月, 以 下 简 称 了 解 ) 13

30 3 社 会 依 赖 性 和 信 任 3.1 现 代 社 会 对 信 息 通 信 技 术 和 互 联 网 的 依 赖 作 者 :Jacques Bus 自 上 世 纪 下 半 叶 以 来, 计 算 机 和 信 息 技 术 一 直 与 我 们 同 在, 而 互 联 网 的 出 现 不 过 是 38 年 以 前 的 事, 当 时 也 只 是 ARPA(DARPA) 的 一 个 通 信 网 络 项 目 然 而, 在 过 去 的 短 短 15 年 间, 由 于 发 明 了 万 维 网 ( 为 方 便 起 见, 在 下 文 中 我 们 将 互 联 网 和 其 他 网 统 称 为 互 联 网 ), 互 联 网 以 令 人 目 眩 之 势 渗 透 到 经 济 和 社 会 生 活 当 中 目 前, 我 们 可 以 随 时 随 地 且 随 心 所 欲 地 使 用 通 信 和 社 交 网 络, 能 够 获 得 几 乎 无 限 的 信 息, 可 以 与 世 界 各 地 的 人 们 讨 论 和 社 交, 坐 在 家 里 便 可 随 时 比 较 和 订 购 我 们 想 要 的 服 务 和 产 品 根 据 国 际 电 联 的 估 计,2009 年, 全 球 有 25.9% 的 人 口 连 接 到 互 联 网 ( 达 18 亿 人 ) 人 们 每 周 花 在 互 联 网 上 的 时 间 比 看 电 视 要 多 两 倍 全 球 有 46 亿 移 动 电 话 用 户, 占 世 界 人 口 的 67% 2010 年 7 月,Facebook 宣 布 已 有 5 亿 多 名 活 跃 用 户 仅 在 2010 年 7 月,Facebook MySpace 和 Twitter 便 吸 引 了 共 计 2.2 亿 名 活 跃 用 户 全 球 的 一 大 变 化 是 移 动 电 话 变 身 为 网 络 电 话, 并 取 代 个 人 电 脑 成 为 用 户 最 喜 欢 的 上 网 装 置, 而 全 球 亦 有 9.5% 的 人 口 拥 有 移 动 宽 带 尽 管 互 联 网 已 从 根 本 上 以 真 正 意 义 上 的 全 球 规 模 改 变 了 现 代 社 会, 但 未 来 还 会 有 更 多 未 知 成 为 现 实 我 们 在 许 多 刊 物 上 43 获 悉 未 来 世 界 在 25 年 后 的 可 能 情 景 身 份 识 别 令 牌 将 广 泛 应 用 于 公 交 健 康 记 录 政 府 服 务 和 网 络 服 务 社 交 网 络 的 规 模 将 进 一 步 扩 大, 而 新 的 更 有 效 且 更 令 人 振 奋 的 应 用 将 不 断 涌 现 数 据 链 接 将 带 来 全 新 的 信 息 服 务, 这 将 有 助 于 研 究 人 43 信 息 社 会 中 的 信 任 :RISEPTIS 顾 问 委 员 会 的 报 告, David- Olivier Jaquet-Chiffelle 等, 身 份 革 命 : 多 学 科 观 点,FIDIS,2009 年 5 月, 14

31 员 开 展 更 为 有 效 的 研 究, 游 客 将 可 更 惬 意 地 享 受 旅 程, 市 民 将 可 更 好 地 了 解 主 管 部 门 的 规 定 和 政 治 家 的 动 机 等 代 理 和 基 于 策 略 的 程 序 将 令 我 们 从 行 政 负 担 中 解 脱 出 来, 诸 如 安 排 会 面 筹 备 会 议 及 遵 守 司 法 辖 区 的 规 定 将 易 如 反 掌 基 于 信 息 通 信 技 术 的 社 会 革 命 将 在 权 力 平 衡 方 面 带 来 至 关 重 要 的 变 化 在 国 家 层 面 上, 公 民 将 可 获 得 关 于 政 治 进 程 的 丰 富 信 息, 而 这 将 有 助 于 民 主 进 程, 在 国 际 层 面 亦 然 互 联 网 的 使 用 将 可 令 公 民 更 好 地 融 入 经 济 和 政 治 生 活, 与 此 同 时 亦 可 了 解 到 其 他 文 化 的 情 形 和 生 活 方 式 我 们 都 知 道 社 交 网 络 已 被 用 于 美 国 总 统 奥 巴 马 的 竞 选, 可 以 预 期 未 来 在 支 持 政 府 决 策 方 面 还 会 出 现 类 似 的 活 动 信 息 通 信 技 术 还 允 许 国 际 公 司 在 内 部 组 织 中 最 优 地 利 用 自 己 在 世 界 各 地 的 机 会 这 将 大 大 促 进 全 球 的 经 济 发 展, 在 低 成 本 国 家 更 是 如 此 我 们 看 到 : 发 展 中 的 大 国 已 利 用 这 一 点 发 挥 了 重 要 的 经 济 和 政 治 作 用 然 而, 和 历 史 上 的 每 次 革 命 一 样, 机 会 和 利 益 永 远 都 会 有 负 面 因 素 相 伴 信 息 通 信 基 础 设 施 和 服 务 已 成 为 我 们 经 济 的 要 素, 但 它 们 极 其 脆 弱, 关 于 这 一 点 几 乎 每 天 都 会 有 许 多 关 于 攻 击 的 报 道 见 诸 报 端 大 多 数 的 其 他 关 键 基 础 设 施 ( 如 能 源 水 利 交 通 金 融 系 统 ) 都 极 其 依 赖 于 信 息 通 信 技 术 来 实 现 通 信 和 控 制 因 此, 意 外 或 蓄 意 攻 击 这 些 关 键 基 础 设 施 的 风 险 非 常 之 大, 这 可 能 导 致 混 乱 和 巨 大 的 经 济 损 失, 其 中 包 括 对 国 家 安 全 机 构 的 数 据 库 系 统 的 入 侵 和 攻 击 我 们 所 处 社 会 的 信 息 通 信 基 础 设 施 的 脆 弱 性 使 之 极 易 成 为 网 络 战 或 网 络 恐 怖 主 义 的 靶 子, 这 对 地 缘 政 治 的 稳 定 构 成 了 威 胁 由 一 国 首 肯 支 持 或 控 制 某 组 织 蓄 意 发 起 针 对 他 国 的 社 会 关 键 系 统 的 攻 击 有 时 也 被 称 为 网 络 战 需 要 指 出, 这 里 所 说 的 战 争 可 能 会 带 来 混 淆, 原 因 是 它 与 大 多 数 人 在 讨 论 战 争 时 脑 海 里 浮 现 的 事 物 不 可 同 日 而 语, 通 常 人 们 以 为 的 战 争 多 指 对 物 理 基 础 设 施 的 长 期 破 坏 和 大 量 的 生 命 损 失 15

32 在 过 去 几 年 里, 在 发 生 几 次 攻 击 时 使 用 了 网 络 战 一 词, 例 如 在 爱 沙 尼 亚 44 格 鲁 吉 亚 韩 国 美 国 发 生 的 攻 击 此 类 战 争 有 时 始 于 业 余 的 心 理 战, 且 具 有 宣 传 目 标, 在 第 二 阶 段 则 包 括 了 网 络 攻 击 活 动 专 家 ( 罪 犯 或 其 他 方 式 ) 通 过 僵 尸 网 络 全 面 展 开 的 针 对 社 会 和 经 济 基 础 设 施 的 DDoS 攻 击 在 其 他 情 况 下, 网 络 攻 击 的 执 行 时 间 为 动 力 学 战 争 行 动 之 前 或 期 间 截 至 目 前, 由 网 络 攻 击 造 成 的 破 坏 有 限, 被 破 坏 的 能 力 在 几 天 后 便 可 修 复, 且 尚 无 资 料 提 及 因 网 络 攻 击 导 致 的 直 接 生 命 损 失 国 家 在 这 些 冲 突 中 所 扮 演 的 角 色 大 多 是 未 经 证 实 的, 但 这 也 证 明 亟 需 国 际 协 定 来 限 制 和 防 范 网 络 攻 击, 并 为 此 进 行 国 际 合 作 来 对 其 加 以 控 制 显 然, 冷 战 时 期 旧 有 的 威 慑 学 说 不 适 用 于 网 络 空 间 在 此 很 难 详 解 这 种 威 慑 应 包 括 什 么, 更 重 要 的 是, 很 难 发 现 敌 人 ( 属 性 的 缺 乏 和 代 理 服 务 器 的 使 用 ) 让 我 们 暂 且 搁 置 就 网 络 战 术 语 的 政 治 辩 论 毫 无 疑 问, 网 络 犯 罪 已 成 为 一 个 非 常 令 人 忧 虑 的 问 题 恶 意 代 码 的 威 胁 和 犯 罪 的 数 量 在 成 倍 增 长 仅 在 2008 年, 赛 门 铁 克 公 司 就 检 测 到 160 万 项 威 胁, 占 2008 年 之 前 各 年 所 检 测 到 威 胁 总 数 的 60% 800 多 万 名 美 国 公 民 成 为 身 份 盗 用 的 受 害 者 在 美 国, 一 项 数 据 破 坏 的 平 均 成 本 约 为 670 万 美 元 众 所 周 知,2010 年 2 月, 全 球 有 75 万 个 公 司 计 算 机 系 统 被 僵 尸 网 络 感 染 和 控 制 前 美 国 官 员 Amit Yoran 认 为, 多 数 公 司 根 本 没 有 为 相 关 防 卫 做 好 准 备, 但 此 后 这 一 看 法 却 被 美 国 安 全 部 门 的 人 士 刻 意 淡 化 在 认 识 到 互 联 网 恶 意 使 用 问 题 日 趋 严 重 的 同 时,Howard Schmidt( 美 国 总 统 特 别 助 理 和 网 络 安 全 协 调 员 ) 明 确 指 出 了 其 中 的 轻 重 缓 急 所 在 他 反 对 将 所 谓 网 络 战 列 为 一 个 可 怕 的 概 念 他 认 为 在 这 种 环 境 中 没 有 赢 家, 并 建 议 把 重 点 放 在 网 络 犯 罪 和 间 谍 活 动 上 44 亦 见 Kertu Ruus, 网 络 战 I: 爱 沙 尼 亚 遭 遇 到 来 自 俄 罗 斯 的 攻 击, 欧 洲 时 事, 2008 年 第 9 卷 第 1-2 册, 16

33 尽 管 存 在 不 同 意 见, 但 各 界 普 遍 认 为, 有 必 要 就 互 联 网 安 全 和 信 任 问 题 敲 响 警 钟 当 前 的 趋 势 使 公 民 担 心 乃 至 拒 绝 新 的 数 字 世 界 的 风 险 在 增 加 如 果 政 治 和 技 术 无 法 化 解 这 些 消 极 的 社 会 发 展 趋 势, 这 可 能 会 产 生 巨 大 的 经 济 后 果 美 国 国 务 卿 希 拉 里 克 林 顿 在 其 2010 年 1 月 21 日 的 讲 话 中 强 调 了 全 球 合 作 及 发 展 开 放 和 自 由 互 联 网 的 重 要 性 她 提 到 了 罗 斯 福 所 述 的 四 项 基 本 自 由 言 论 自 由 信 仰 自 由 不 虞 匮 乏 自 由 和 免 于 恐 惧 自 由 以 及 互 联 网 对 这 些 自 由 尤 其 是 言 论 自 由 的 重 要 影 响 互 联 网 已 在 信 息 交 流 和 社 交 方 面 衍 生 了 革 命 它 具 有 为 每 个 人 创 造 更 多 财 富 的 巨 大 潜 力, 当 全 面 实 现 了 连 接 自 由 时 更 是 如 此 但 它 也 导 致 了 全 球 犯 罪 的 日 益 增 加 和 恐 惧 的 滋 生, 因 此 需 要 对 互 联 网 加 以 控 制 政 治 家 们 清 楚 地 认 识 到 互 联 网 在 全 球 地 缘 政 治 舞 台 上 所 发 挥 的 重 要 作 用 他 们 明 白 公 民 期 待 政 府 为 其 给 予 安 全 和 保 护, 而 国 家 的 辖 区 和 边 界 已 不 再 像 以 前 那 样 可 以 给 予 公 民 上 述 庇 护 目 前 在 许 多 国 家 适 用 的 消 费 者 权 益 保 护 法 以 及 产 品 和 服 务 责 任 尚 不 能 在 网 络 世 界 中 适 用, 原 因 是 这 个 世 界 里 的 客 户 和 供 应 商 来 自 不 同 的 非 合 作 的 管 辖 区, 且 服 务 是 通 过 临 时 子 服 务 链 以 数 据 形 式 从 遍 布 全 球 的 云 计 算 网 络 交 付 的 各 国 领 导 人 正 面 临 着 巨 大 而 空 前 的 挑 战 譬 如, 气 候 变 化 全 球 经 济 力 量 的 遽 变 和 能 源 的 安 全 性 等 问 题 均 需 政 治 上 的 关 注, 全 球 数 字 连 接 亦 带 来 风 险 我 们 需 要 强 有 力 且 有 远 见 的 全 球 领 导 者, 只 有 他 们 方 可 解 决 上 述 问 题 在 所 有 这 一 切 中, 最 重 要 的 一 点 是 要 充 分 利 用 我 们 业 已 取 得 的 教 训, 这 些 教 训 来 自 过 往 有 关 社 会 结 构 价 值 观 念 安 全 信 任 和 国 际 关 系 的 历 史 我 们 必 须 在 全 球 进 行 变 革, 改 变 我 们 的 文 化 社 会 价 值 观 和 优 势 所 在, 并 进 行 国 际 合 作, 以 便 在 一 个 承 认 数 字 网 络 现 实 的 世 界 中 发 挥 用 武 之 地 17

34 信 任 的 必 要 性 信 任 的 概 念 及 其 在 社 会 中 的 作 用 信 任 渗 透 在 我 们 的 日 常 生 活 中 如 果 我 们 从 信 任 发 挥 着 作 用 的 令 人 目 眩 的 各 种 场 合 中 撷 取 一 个 小 样 本, 我 们 便 可 看 到, 在 所 有 社 会 现 象 中, 信 任 肯 定 是 最 重 要 的 现 象 之 一 但 是, 这 一 核 心 现 象 却 为 信 任 研 究 带 来 了 问 题 我 们 如 何 才 能 真 正 理 解 这 一 千 变 万 化 的 社 会 力 量 呢? 45 信 任 和 诚 信 的 概 念 是 人 类 生 存 的 基 础 我 们 直 观 地 使 用 着 它 们, 对 它 们 的 评 估 总 是 依 赖 于 具 体 情 境 但 当 我 们 将 这 些 概 念 转 至 数 字 环 境 时, 却 很 容 易 碰 到 麻 烦 Luhmann 46 将 信 任 解 释 为 一 种 机 制, 它 可 以 减 少 复 杂 性, 使 人 们 能 够 应 付 ( 当 代 ) 生 活 的 高 度 不 确 定 性 和 复 杂 性 因 此, 信 任 令 人 们 得 以 更 成 功 地 与 现 实 世 界 建 立 关 联, 而 这 一 世 界 的 复 杂 性 和 不 可 预 测 性 远 远 超 出 我 们 所 能 承 受 的 范 围 因 此, 信 任 是 一 个 必 要 的 机 制, 它 让 人 们 得 以 过 上 自 己 的 生 活 : 进 行 沟 通 合 作 和 开 展 经 济 交 易 等 它 丰 富 了 个 人 的 生 活, 鼓 励 着 人 们 进 行 活 动 有 勇 气 富 于 冒 险 和 创 造 力, 并 丰 富 了 人 际 关 系 的 范 畴 站 在 另 一 角 度, 有 人 或 许 可 以 说, 信 任 是 产 生 信 任 的 一 方 在 一 定 情 况 下 对 良 性 行 为 的 预 期 正 如 Hardin 所 说 47 : 信 任 是 知 识 和 信 仰 的 认 知 类 别, 说 我 相 信 你 是 说 我 知 道 或 相 信 关 于 你 的 某 些 东 西, 这 让 我 相 信 你 对 我 是 值 得 信 赖 的, 且 在 不 可 预 知 的 情 况 下 你 也 会 采 取 无 害 的 行 动 45 Kieron O Hara, 信 任 : 从 苏 格 拉 底 到 炒 作, 剑 桥 图 标 图 书,2004 年, 第 10 页, 46 Niklas Luhmann, 信 任 : 一 种 用 于 减 少 社 会 复 杂 性 的 机 制, 信 任 和 权 力, 纽 约 : Wiley,1979 年, 第 页 47 Russell Hardin, 信 任 和 诚 信 ;Russell Sage 基 金 会 关 于 信 任 的 丛 书 第 4 卷,2002 年 18

35 信 任 是 一 种 三 方 关 系 (A 信 任 B 会 做 X 事 ) 对 A 信 任 B 做 X 事 的 评 价 在 A 做 出 参 与 和 B 之 间 的 任 何 交 易 交 换 或 沟 通 的 决 定 过 程 中 起 着 重 要 作 用 通 过 减 少 与 B 沟 通 的 复 杂 性 和 感 知 风 险, 信 任 有 效 地 促 进 了 经 济 活 动 创 造 力 和 创 新 信 任 是 高 度 依 赖 具 体 情 境 的, 它 取 决 于 : 时 间 ( 一 个 人 很 容 易 失 去 对 某 人 的 信 任, 但 这 一 概 念 也 随 着 时 间 而 变 化 ); 历 史 与 记 忆 ; 场 所 与 境 遇 ; 文 化 ; 角 色 ( 私 人 或 专 业 ); 情 绪 ; 和 其 他 变 数 ( 如 信 誉 重 复 发 生 和 建 议 等 社 会 学 方 面 的 考 虑 ) 可 见, 信 任 是 一 种 在 特 定 情 况 下 在 特 定 双 方 之 间 可 以 逐 步 增 强 的 概 念 通 过 其 他 传 感 器 或 关 系, 更 多 的 信 息 有 助 于 增 进 信 任, 并 促 成 历 时 较 长 的 一 种 成 功 合 作 关 系 在 本 次 讨 论 中, 我 们 可 认 为 A 方 和 B 方 是 人 类, 但 这 并 不 排 除 以 下 可 能 性, 即 这 些 人 以 组 织 或 团 体 的 名 义 行 事 然 而, 在 实 践 中, 很 多 人 也 会 谈 到 对 其 他 实 体 的 信 任, 如 政 府 企 业 系 统 或 服 务 数 据 库 或 信 息 服 务 ( 如 一 篇 论 文 技 术 博 客 ), 或 甚 至 某 一 软 件 代 理 虚 拟 实 体 哈 丁 将 其 称 为 对 实 体 的 行 动 行 为 和 完 整 性 的 信 心 这 种 信 任 的 建 立 可 以 通 过 问 责 制 透 明 度 保 证 和 责 任 审 计 和 声 誉 或 对 实 体 意 图 的 了 解 等 来 实 现 信 任 作 为 社 会 资 本 的 概 念 或 者 社 会 信 任 已 为 Fukuyama 48 Putnam 49 和 其 他 专 家 讨 论 并 发 展 过 这 是 一 个 统 计 概 念, 表 达 着 人 们 对 其 所 处 社 会 的 各 方 面 的 可 信 性 意 见, 或 换 言 之 : 人 们 对 政 府 机 构 法 律 制 度 社 会 等 的 信 心 较 高 的 社 会 信 任 和 经 济 高 速 增 长 与 繁 荣 之 间 似 有 某 种 密 切 相 关 性 我 们 这 里 所 说 的 信 任 也 是 Hardin 称 之 为 信 心 的 东 西 不 过, 为 进 一 步 讨 论, 需 要 对 在 交 互 时 利 用 网 络 化 数 字 系 统 和 服 务 的 人 与 人 之 间 的 信 任 以 及 人 对 某 一 非 人 类 实 体 或 机 构 的 信 任 或 信 心 做 出 区 分 48 Francis Fukuyama, 信 任 : 社 会 美 德 和 繁 荣 的 造 就, 自 由 出 版 社,1995 年 49 Robert D. Putnam,Robert Leonardi,and Raffaella Y. Nanetti, 让 民 主 奏 效 : 现 代 意 大 利 的 民 事 传 统, 普 林 斯 顿 大 学 出 版 社,1993 年 19

36 数 字 技 术 的 引 入 实 现 了 人 际 交 往 与 合 作 的 革 命, 因 为 它 引 入 了 一 种 全 新 媒 介, 此 媒 介 由 基 于 技 术 的 一 系 列 复 杂 机 构 组 成 ( 包 括 网 络 数 字 服 务 数 据 库 社 交 网 络 ) 因 此, 在 处 理 人 际 关 系 中 的 信 任 时, 我 们 必 须 考 虑 对 这 种 技 术 基 础 设 施 的 信 任 ( 或 信 心 ) 问 题 Nissenbaum 50 仅 讨 论 了 利 用 网 络 化 数 字 系 统 进 行 沟 通 的 人 与 人 之 间 的 信 任 问 题, 并 列 出 了 导 致 产 生 系 统 化 信 任 ( 或 不 信 任 ) 反 应 倾 向 的 各 个 因 素 : 1. 历 史 和 声 誉 2. 基 于 个 人 特 征 的 推 论, 例 如 : 美 德 谨 慎 忠 诚 对 他 人 好 感 的 渴 望 行 为 服 装 3. 关 系 : 相 互 性 和 互 惠 性 家 庭 同 舟 共 济 有 共 同 目 标 4. 角 色 实 现 ( 飞 行 员 巴 士 司 机 ) 5. 情 境 因 素 ( 群 体 和 社 区 宣 传 ; 奖 罚 ; 规 范 ; 信 托 保 险 或 社 会 保 障 网, 如 责 任 或 消 费 者 权 益 保 护 法 ) 上 述 若 干 因 素 ( 特 别 是 1 和 3) 存 在 着 哈 丁 所 定 义 的 信 任 的 封 装 利 益 方 面 的 问 题, 详 见 Hardin 的 定 义 48 对 被 信 任 的 人 而 言, 以 良 性 方 式 行 事 符 合 其 本 人 的 利 益, 可 使 其 不 致 失 去 声 誉, 而 这 可 能 导 致 被 信 任 的 人 失 去 某 种 关 系 ( 如 失 信 的 飞 行 员 可 能 会 失 业 ) 她 还 列 出 了 在 网 上 形 成 信 任 的 障 碍 所 在 : 1. 缺 失 的 身 份 ( 但 要 注 意 到 匿 名 权 ) 2. 缺 失 的 个 人 特 征 ( 但 要 注 意 到 隐 私 权 ) 3. 神 秘 背 景 ( 未 知 和 混 乱 造 成 模 糊, 也 释 放 人 性 ) 50 Helen Nissenbaum, 确 保 网 上 信 任 : 智 慧 抑 或 矛 盾? 波 士 顿 大 学 法 律 评 述,2001 年 6 月 第 81 卷 第 3 册 第 页, 20

37 第 三 点 可 以 仅 仅 被 看 做 网 络 的 复 杂 性 更 高 网 络 允 许 更 多 的 自 由, 当 然, 在 同 一 时 间, 为 正 确 进 行 交 易 或 通 信, 人 们 需 要 建 立 更 多 的 信 任, 因 此 也 更 加 依 赖 彼 此 Nissenbaum 还 指 出, 安 全 不 会 带 来 信 任 倘 若 有 了 安 全, 便 不 再 有 形 成 信 任 的 必 要 然 而, 信 任 令 人 们 生 活 在 一 个 极 其 复 杂 且 不 安 全 的 世 界 中, 而 更 多 的 安 全 则 减 少 了 不 安 全 的 多 样 性 和 复 杂 性 其 他 作 者 则 认 为, 安 全 位 于 信 任 天 平 的 一 端, 而 无 来 由 的 信 任 ( 天 真 ) 则 位 于 天 平 的 另 一 端 事 实 上, 利 用 全 球 信 息 基 础 设 施,( 对 陌 生 人 的 ) 信 任 随 着 ( 对 他 们 的 ) 了 解 的 增 多 而 增 加, 经 济 学 家 们 因 此 指 出 : 如 此 多 的 人 有 这 样 的 愿 望, 只 要 有 机 会 [...] 生 活 在 不 同 的 其 他 国 家, 便 会 令 一 个 长 期 以 来 建 立 的 在 政 治 和 哲 学 方 面 的 共 识 成 为 空 谈, 即 : 人 这 种 动 物 关 在 家 里 才 是 最 好 的 51 还 有 : 哲 学 的 错 误 在 于 假 设 人 是 一 种 社 会 动 物, 因 此 人 应 属 于 某 种 特 定 的 社 会 52 不 过, 这 可 能 过 于 鲁 莽 地 概 括 了 一 种 少 数 行 为, 原 因 是 那 些 有 机 会 参 加 由 高 端 旅 行 社 组 织 且 提 供 优 质 保 险 的 假 日 旅 行 的 人 虽 然 走 得 更 多 和 更 远, 但 他 们 毕 竟 仍 是 极 少 数 人 然 而, 在 信 息 通 信 新 技 术 和 互 联 网 的 推 动 下, 全 球 化 增 进 了 人 与 人 之 间 的 理 解, 也 因 此 创 造 了 更 多 的 信 任 在 这 方 面, 对 社 会 历 史 和 信 誉 社 会 特 征 及 某 些 社 会 中 人 之 生 活 状 态 的 信 息 的 传 播 功 不 可 没, 这 也 令 全 球 沟 通 变 得 轻 而 易 举 这 确 实 也 可 能 导 致 进 一 步 冲 击 人 这 种 动 物 关 在 家 里 才 是 最 好 的 这 一 概 念 为 此, 可 能 需 要 对 社 会 及 其 凝 聚 力 以 及 信 任 必 须 发 挥 的 作 用 形 成 一 种 全 新 的 观 点 数 字 社 会 的 信 任 综 上 所 述, 我 们 必 须 区 分 : 51 其 他 人, 经 济 学 家,2009 年 12 月 17 日, 52 同 上 21

38 在 一 个 广 泛 使 用 数 字 技 术 进 行 通 信 和 交 易 的 社 会 的 人 与 人 之 间 的 信 任 ; 人 们 对 用 来 实 现 服 务 通 信 数 据 存 储 计 算 等 的 数 字 网 络 和 系 统 基 础 设 施 的 信 任 或 信 心 先 谈 第 一 点 数 字 社 会 与 旧 有 社 会 中 ( 人 与 人 之 间 的 ) 信 任 的 问 题 要 特 别 涉 及 到 以 下 问 题 : 53 数 据 收 集 存 储 处 理 提 供 和 保 护 方 式 的 转 型 变 化 数 据 的 收 集 和 存 储 不 仅 源 于 人 需 要 收 集 和 存 储 数 据 本 身, 而 且 源 于 需 要 通 过 监 测 来 收 集 有 关 人 类 行 为 的 数 据 ( 从 街 头 走 访 到 访 问 网 站 或 打 开 网 络 广 告 ) 身 份 信 誉 认 证 和 问 责 制 在 互 联 网 上 有 不 同 的 含 义 一 个 人 需 要 证 明 其 属 性, 提 供 密 钥 或 生 物 特 征 信 息 来 说 服 别 人 相 信 其 身 份 传 播 令 人 不 适 或 虚 假 的 信 息 可 以 很 容 易 地 毁 掉 其 声 誉, 且 其 恶 果 很 难 纠 正 如 果 没 有 任 何 关 于 执 法 和 引 渡 的 国 际 协 议, 那 么 藏 身 于 其 他 司 法 管 辖 区 的 可 能 性 会 大 大 削 弱 问 责 制 和 透 明 度 的 作 用 复 杂 性 的 增 加 缺 乏 认 证 和 标 准 化 的 深 奥 技 术 以 及 数 据 收 集 和 使 用 流 程 和 方 法 方 面 的 透 明 度 不 足 已 衍 生 出 一 个 玄 奥 的 背 景, 这 破 坏 了 数 字 环 境 中 需 要 在 人 与 人 之 间 建 立 的 信 任 人 们 可 能 会 对 周 围 发 生 的 一 切 感 到 困 惑, 且 其 往 往 对 就 其 自 身 所 收 集 的 资 料 及 其 使 用 方 法 一 无 所 知 当 身 份 和 / 或 关 于 第 三 方 的 其 他 身 份 认 证 信 息 ( 凭 证 属 性 或 要 求 ) ( 可 能 为 受 信 任 的 第 三 方 ) 获 悉 或 确 认 时, 信 任 将 更 易 于 建 立 从 网 络 或 社 交 网 络 的 朋 友 处 获 得 的 声 誉 和 其 他 知 识 可 能 带 来 额 外 的 信 任 此 外, 公 民 在 与 第 三 方 进 行 交 易 时 将 会 获 得 更 多 的 信 任, 前 提 是 其 能 够 控 制 与 第 三 53 见 Nissenbaum 22

39 方 交 流 和 交 换 数 据 的 风 险 数 据 收 集 器 和 处 理 器 的 透 明 运 作 以 及 上 述 实 体 的 声 誉 也 将 会 增 进 信 任 现 在 我 们 来 谈 第 二 点, 如 果 一 个 人 能 在 用 于 通 信 交 换 数 据 确 认 身 份 和 包 含 名 誉 或 凭 证 等 其 他 信 息 的 系 统 中 获 得 信 任, 那 么 人 与 人 之 间 的 这 种 信 任 便 只 能 在 技 术 世 界 中 获 得 要 使 用 互 联 网, 公 民 必 须 对 其 用 于 交 易 和 通 信 的 工 具 系 统 和 基 础 设 施 拥 有 信 心 如 果 一 个 人 能 拥 有 某 种 合 理 的 信 任, 即 该 系 统 或 服 务 将 按 照 它 的 描 述 和 承 诺 来 运 作, 且 在 不 同 情 况 下 不 会 执 行 没 有 描 述 的 行 动, 那 么 我 们 便 说 这 种 系 统 或 服 务 值 得 信 赖 到 一 定 程 度 合 理 的 信 任 可 以 通 过 问 责 制 ( 产 品 责 任 ) 数 据 处 理 和 存 储 的 透 明 度 技 术 体 系 认 证 以 及 事 后 审 计 能 力 获 得, 也 可 以 通 过 提 供 易 于 理 解 的 有 用 工 具 和 机 制 进 而 实 现 对 凭 证 信 誉 或 身 份 要 求 等 的 确 认 得 以 加 强 人 们 需 要 可 以 帮 助 其 建 立 和 加 强 服 务 质 量 安 全 性 弹 性 数 据 保 护 和 隐 私 方 面 的 服 务 和 工 具, 为 此 须 遵 守 预 先 规 定 且 易 于 理 解 的 政 策, 这 可 以 通 过 第 三 方 服 务 供 应 商 以 及 政 府 主 管 机 构 来 获 得 正 如 Vitali Tsygichko 54 所 指 出 的, 现 代 社 会 中 的 一 个 重 要 作 用 是 由 特 殊 的 自 动 化 信 息 系 统 (AIS) 发 挥 的, 它 在 国 民 经 济 所 有 部 门 的 公 共 管 理 制 度 中 变 得 日 益 一 体 化 AIS 在 几 乎 所 有 社 会 经 济 组 织 中 均 构 成 了 决 策 支 持 系 统 的 核 心 它 不 仅 是 公 共 主 管 机 构 经 济 和 自 发 性 组 织 的 效 率 所 在, 而 且 也 关 乎 到 在 很 大 程 度 上 依 赖 于 AIS 性 能 的 可 靠 性 的 国 家 安 全 显 然, 很 重 要 的 一 点 是 要 考 虑 这 些 系 统 的 可 信 性 这 主 要 涉 及 其 基 本 模 型 的 有 效 性 其 软 硬 件 设 施 的 可 靠 性 系 统 维 护 人 员 的 专 业 资 质 以 及 为 防 范 外 部 威 胁 所 采 取 的 保 护 措 施 的 有 效 性 根 据 Tsygichko 的 观 点, 要 保 证 AIS 的 可 信 度, 需 要 开 发 一 套 用 于 安 全 性 可 靠 性 ( 包 括 作 为 现 实 代 表 的 一 个 底 层 模 型 ) 和 数 据 完 整 性 的 要 求 和 指 标 一 个 安 全 漏 洞 风 险 指 标 可 被 用 做 一 个 评 估 标 准 风 险 管 理 被 定 义 为 涉 及 风 险 识 别 分 析 和 决 策 的 一 系 列 过 程, 其 中 包 括 风 险 事 件 发 生 的 正 面 影 响 的 最 大 化 和 负 面 影 响 的 最 小 化 54 Vitali Tsygichko 是 PMP InfoSecur 的 准 成 员, 并 参 加 了 上 述 讨 论 23

40 除 了 为 建 立 信 任 所 需 要 的 技 术 手 段 之 外, 我 们 还 需 要 规 章 制 度 和 社 会 的 接 纳 要 使 公 民 信 任 社 会 对 其 个 人 资 料 所 做 的 处 理, 必 须 做 到 : 隐 私 和 个 人 数 据 保 护 条 例 得 到 遵 守 和 执 行 ; 相 关 机 构 应 遵 守 公 民 感 知 的 问 责 制 文 化, 为 此 须 借 助 于 适 当 的 消 费 者 权 益 保 护 和 纠 正 法 规 ; 关 于 审 计 和 透 明 度 的 法 规 ; 以 及 在 交 易 环 节 的 各 方 中 实 现 明 确 的 责 任 分 配 在 宏 观 政 策 层 面 上, 只 有 在 整 个 价 值 链 中 实 行 适 当 和 公 平 的 激 励 分 配 措 施, 才 能 建 立 起 并 维 护 好 一 个 值 得 信 赖 的 信 息 通 信 技 术 基 础 设 施 透 明 度 和 问 责 制 的 实 行 需 要 确 保 公 平 和 可 执 行 性 为 此, 需 要 解 决 系 统 责 任 的 问 题, 特 别 是 软 件 和 数 据 完 整 性 方 面 的 问 题 这 可 能 需 要 开 发 一 个 安 全 漏 洞 风 险 的 保 险 体 系, 这 反 过 来 将 推 动 为 实 现 风 险 评 估 的 测 量 和 相 应 工 具 的 开 发 这 些 都 可 能 促 成 可 基 本 上 实 现 自 我 监 管 的 可 持 续 制 度 在 利 用 互 联 网 的 人 们 之 间 建 立 信 任 的 一 个 基 本 要 求 是 开 发 一 种 可 在 全 球 互 操 作 的 可 信 系 统 来 实 现 识 别 和 认 证 各 国 政 府 根 据 全 球 统 一 标 准 开 发 的 可 靠 的 电 子 身 份 证 和 护 照 便 是 多 国 共 同 发 展 的 一 个 明 证 但 对 全 球 电 子 交 易 而 言, 我 们 需 要 在 互 联 网 上 实 现 可 互 操 作 的 要 求 和 凭 据 管 理, 为 此 须 确 保 遵 守 隐 私 权 问 责 制 对 互 联 网 经 济 而 言 乃 首 要 要 求, 要 实 现 问 责 制, 只 能 通 过 个 人 和 机 构 对 其 公 共 与 合 同 行 动 履 行 有 效 责 任 来 实 现 后 者 通 常 要 通 过 证 明 凭 据 证 明 属 性 或 使 用 仅 此 人 知 道 的 密 钥 的 方 式 来 实 现 人 们 在 不 同 情 况 下 可 使 用 不 同 密 钥 凭 证 或 属 性, 从 而 导 致 不 同 的 身 份 用 于 身 份 确 认 管 理 的 元 级 标 准 已 由 Cameron Posh 和 Rannenberg 等 人 提 出 55 互 联 网 及 其 众 多 不 同 社 交 网 络 也 为 个 人 和 机 构 提 供 了 建 立 各 自 资 料 交 际 圈 和 在 不 同 社 区 中 树 立 声 誉 的 机 会 在 FIDIS 项 目 56 的 术 语 中, 这 将 导 55 Kim Cameron,Reinard Posch 和 Kai Rannenberg, 关 于 共 同 身 份 框 架 的 建 议 : 一 个 以 用 户 A 为 中 心 的 身 份 元 系 统, 联 合 ICT 安 全 性 关 于 未 来 数 字 社 会 中 的 身 份 管 理 的 用 于 政 府 和 公 共 服 务 的 ICT 讲 习 班,2008 年 10 月 14 日, 56 关 于 FIDIS 人 才 网 络 24

41 致 出 现 一 个 人 的 部 分 身 份 在 需 要 问 责 的 情 况 下, 这 可 能 要 涉 及 隐 私 保 护 方 面 的 身 份 鉴 别 认 证 和 数 字 签 名 作 为 一 种 社 会 和 经 济 活 动 机 制, 它 也 有 助 于 在 互 联 网 中 提 供 更 多 的 信 任 概 要 我 们 讨 论 了 信 任 在 社 会 中 的 重 要 性 和 关 于 信 任 的 不 同 意 见, 当 我 们 的 社 会 变 得 日 益 依 赖 于 经 由 互 联 网 的 数 字 通 信 和 交 易 时, 当 中 也 逐 渐 出 现 了 一 些 变 化 和 问 题, 对 此 我 们 也 做 了 特 别 的 讨 论 足 够 的 识 别 手 段 的 缺 乏 在 某 些 情 况 下 对 匿 名 性 的 尊 重 个 人 特 征 方 面 经 验 的 欠 缺 隐 私 保 护 需 求 以 及 在 我 们 的 通 信 中 使 用 的 技 术 基 础 设 施 产 生 的 玄 奥 的 具 体 情 境 ( 这 一 点 也 非 常 重 要 ) 剥 夺 了 人 类 创 造 信 任 的 重 要 机 制, 而 这 对 他 们 在 全 球 化 的 社 会 中 生 活 和 发 挥 创 造 力 至 关 重 要 因 此, 我 们 必 须 在 数 字 环 境 中 开 发 全 新 的 信 任 机 制, 使 人 们 在 相 互 之 间 建 立 信 任, 并 使 信 任 与 其 所 在 地 或 会 面 方 式 无 关 我 们 必 须 确 保 安 全 和 可 靠 的 通 信 网 络 ; 确 保 遵 守 数 据 保 护 和 隐 私 法 的 信 息 系 统 ; 一 个 用 于 识 别 和 认 证 / 要 求 管 理 的 值 得 信 赖 的 全 球 互 操 作 框 架 ; 和 可 满 足 适 当 的 责 任 和 消 费 者 保 护 法 要 求 的 服 务 在 设 计 和 开 发 这 种 技 术 的 过 程 中 必 须 充 分 考 虑 到 信 任 安 全 和 隐 私 要 求, 并 确 保 可 执 法 性 和 透 明 度 的 实 现, 而 法 律 和 法 规 的 制 定 亦 须 充 分 考 虑 到 技 术 发 展 趋 势 和 潜 力 公 共 和 私 营 部 门 必 须 在 国 际 层 面 共 同 构 筑 极 为 均 衡 的 技 术 和 法 律 / 监 管 基 础 设 施, 以 便 授 信 于 民, 令 公 民 充 分 利 用 全 新 数 字 世 界 所 带 来 的 机 会 在 这 样 做 的 过 程 中, 迄 今 为 止, 人 类 已 可 利 用 不 可 预 见 的 机 会 进 行 沟 通 与 合 作, 并 在 信 任 机 制 的 基 础 上 建 立 起 全 球 性 的 经 济 交 易 机 制, 这 类 似 于 我 们 耳 熟 能 详 的 那 种 小 型 社 区 机 制, 即 通 过 直 接 的 人 与 人 之 间 的 互 动 进 行 的 经 济 交 易 这 将 成 为 我 们 迈 向 全 球 稳 定 的 坚 实 一 步 25

42 3.2 网 络 犯 罪 的 社 会 - 经 济 影 响 作 者 :Jacques Bus 57 数 字 业 务 的 提 供, 以 及 总 体 上 讲 正 在 我 们 的 社 会 中 形 成 的 数 字 基 础 设 施, 具 有 巨 大 的 积 极 作 用 同 时, 它 们 像 所 有 技 术 一 样, 可 以 用 于 恶 意 的 活 动 我 们 也 许 可 以 把 与 社 会 经 济 发 展 有 关 的 问 题 分 成 以 下 四 个 领 域 : 1. 数 字 空 间 的 全 球 性 特 征 : 互 联 网 上 跨 境 业 务 和 通 信 的 出 现 带 来 了 诸 多 经 济 和 社 会 信 任 问 题 以 及 国 家 安 全 问 题, 直 到 现 在, 国 家 安 全 问 题 要 么 是 在 民 族 国 家 边 界 线 上 处 理 ( 进 出 口 控 制, 护 照 控 制, 海 关, 国 家 间 的 侵 略 等 ), 要 么 是 在 国 境 内 当 地 或 国 家 的 警 察 对 登 记 在 册 的 市 民 采 取 行 动 无 论 是 在 国 家 层 面, 还 是 在 国 际 层 面, 都 很 难 解 决 数 字 空 间 中 缺 少 边 界 控 制 所 造 成 的 负 面 结 果 但 毫 无 疑 问 的 是, 这 一 状 况 给 犯 罪 分 子 创 造 了 一 种 豁 免 的 机 会, 因 而 促 进 了 犯 罪 的 发 生, 因 为 一 方 面 网 络 上 行 动 的 参 与 者 是 很 难 追 踪 的, 另 一 方 面 这 些 参 与 者 处 在 一 国 之 内, 使 他 们 可 以 不 受 国 际 法 执 法 的 控 制 2. 业 务 的 复 杂 性 : 网 络 上 的 交 易 和 业 务 越 来 越 多 地 采 用 专 门 的 一 系 列 子 业 务 形 式, 它 们 触 及 各 国 管 辖 领 域, 使 用 云 中 遍 布 的 数 据 这 些 子 业 务 或 数 据 可 能 涉 及 不 同 的, 甚 至 相 互 抵 触 的 管 辖 制 度 消 费 者 很 难 意 识 到 这 一 点, 也 很 难 搞 清 其 后 果 各 国 无 法 继 续 通 过 现 有 的 方 式 来 确 保 产 品 的 可 靠 性 和 保 护 其 消 费 者 它 们 需 要 通 过 国 际 协 议 和 执 法 合 作 解 决 这 一 问 题 此 外, 各 种 业 务 需 要 在 业 务 链 上 确 保 透 明 性, 并 对 消 费 者 就 此 提 出 的 条 件 ( 自 动 地 ) 做 出 反 应 这 一 现 状 和 第 一 点 给 那 些 无 法 追 踪 的 欺 诈 行 为 有 了 更 多 的 可 乘 之 机 3. 社 交 网 络 和 聊 天 室 : 它 们 常 常 用 来 进 行 具 有 恶 意 动 机 的 联 络 活 动, 主 要 针 对 儿 童 和 老 年 人 这 并 不 是 什 么 新 问 题 各 种 欺 诈 行 为 一 直 就 存 57 本 文 作 者 在 此 感 谢 Udo Helmbrecht 和 及 其 在 ENISA( 欧 洲 网 络 与 信 息 安 全 署 ) 的 团 队 所 做 的 工 作 26

43 在 但 是, 由 于 验 证 技 术 不 高, 在 个 人 证 明 信 息 方 面 ( 例 如 姓 名, 生 日 信 息, 年 龄, 性 别, 就 业 信 息, 密 码 ) 缺 乏 安 全 的 隐 私 保 护 机 制, 欺 诈 变 得 十 分 容 易, 且 有 利 可 图 另 外, 病 毒 也 已 经 进 入 社 交 网 站, 因 为 在 这 可 以 把 信 任 作 为 一 种 遗 传 媒 介 来 使 用 利 用 社 交 网 络 进 行 攻 击 的 成 功 率 很 高 对 银 行 来 说, 网 络 钓 鱼 成 为 第 一 大 威 胁, 但 银 行 尚 未 向 客 户 提 供 用 来 认 证 银 行 自 身 的 业 务 4. 国 际 犯 罪 组 织 : 根 据 过 去 几 年 许 多 地 方 的 报 道, 国 际 犯 罪 不 仅 开 始 利 用 网 络 来 实 施 其 犯 罪 意 图, 而 且 存 在 一 个 国 际 性 的 黑 市, 正 在 出 售 犯 罪 工 具 ( 僵 尸 网 络, 网 络 钓 鱼 工 具, 病 毒 等 ) 和 被 偷 盗 数 据 ( 个 人 信 息, 信 用 卡 数 据, 公 司 机 密 信 息 ) 网 上 犯 罪 和 利 用 网 络 实 施 的 犯 罪 的 组 织 更 加 严 密 和 国 际 化, 并 广 泛 延 伸 到 各 管 辖 领 域, 包 括 那 些 司 法 制 度 薄 弱 的 地 方, 而 且 重 点 是 为 了 谋 取 钱 财 这 种 情 况 可 以 举 出 很 多 例 子 FTC 在 三 月 份 取 缔 了 一 家 年 收 入 达 1.8 亿 美 元 的 半 合 法 的 威 吓 软 件 公 司 用 于 犯 罪 活 动 的 病 毒 技 术 支 持 和 自 助 工 具 还 可 以 得 到 无 效 退 款 保 证 黑 市 上 宙 斯 (Zeus) 银 行 木 马 软 件 (Zeus 用 来 干 扰 验 证 系 统, 例 如 二 因 式 系 统 和 万 事 达 安 全 码 系 统 ) 售 价 700 美 元 ( 最 新 版 本 为 4000 美 元 ) 多 个 层 级 的 合 法 和 半 合 法 供 应 商 通 过 地 下 经 济 活 动 谋 利 有 关 这 些 非 法 活 动 造 成 的 社 会 和 经 济 损 失 的 研 究 和 统 计 数 字 有 时 候 让 人 十 分 震 惊 从 全 球 看, 这 些 损 失 可 以 高 达 上 万 亿 美 元 58, 相 当 于 全 球 GDP 的 近 2% 据 波 士 顿 计 算 网 络 估 测,1999 年 头 六 个 月, 美 国 企 业 因 病 毒 造 成 的 损 失 超 过 76 亿 美 元 德 国 因 网 络 钓 鱼 造 成 的 财 政 损 失 估 计 每 年 为 1500 万 欧 元, 信 用 卡 损 失 为 1.55 亿 欧 元 总 的 来 说, 有 关 经 济 损 失 的 大 部 分 数 字 是 基 于 有 争 议 的 估 测, 是 对 已 知 情 况 进 行 的 必 要 推 断, 而 且 很 多 问 题 没 有 公 开 报 道 但 结 论 可 能 是, 网 58 McAfee 公 司 研 究 表 明 全 球 经 济 萧 条 增 加 了 知 识 产 权 风 险,McAfee 新 闻 公 告, 2010 年 2 月, 见 亦 见 保 护 重 要 信 息 的 不 安 全 经 济,McAfee,2009 年, 27

44 络 犯 罪 的 社 会 - 经 济 成 本 非 常 之 高, 它 们 常 常 被 那 些 不 得 不 就 安 全 措 施 投 资 做 出 决 策 的 人 低 估 了 安 全 投 资 的 收 益 问 题 应 予 以 更 加 认 真 的 考 虑 打 击 网 络 犯 罪 需 要 明 确 在 数 字 环 境 下 各 种 行 动 的 责 任, 其 中 包 括 对 全 球 不 断 产 生 的 扩 展 业 务 采 取 配 套 行 动 在 更 高 的 国 际 政 治 层 面 上, 需 要 开 展 法 律 合 作 和 外 交 行 动, 以 便 制 定 共 同 的 政 策 和 程 序, 确 保 各 种 业 务 及 公 共 和 经 济 行 动 的 可 靠 性 和 责 任 需 要 通 过 开 展 技 术 研 究 寻 求 各 种 解 决 方 案, 一 方 面 可 以 保 持 全 球 性 的 和 不 可 分 离 的 网 络, 使 企 业 和 消 费 者 可 以 在 家 中 和 在 旅 行 时 通 过 接 入 网 络 工 作 通 信 和 交 换 信 息, 但 所 使 用 的 方 式 应 确 保 遵 守 适 用 于 各 种 活 动 的 法 律 ; 另 一 方 面, 人 们 有 权 把 自 己 的 私 生 活 搬 到 网 上, 因 此 在 某 些 情 况 下, 他 们 应 能 够 在 自 己 选 择 的 有 限 的 安 全 信 任 范 围 内 进 行 网 络 活 动, 服 务 提 供 商 应 确 保 不 把 他 们 的 数 据 用 于 其 他 目 的 遗 憾 的 是, 目 前 我 们 看 到 一 种 个 人 数 据 经 济 正 朝 着 相 反 的 方 向 发 展 数 据 采 集 和 处 理 公 司 现 在 采 用 的 完 全 是 利 用 客 户 的 私 人 数 据 来 盈 利 的 商 业 模 式 消 费 者 可 能 认 为 自 己 是 这 些 服 务 提 供 商 的 客 户, 因 此 所 用 的 业 务 可 能 要 对 他 们 承 担 责 任 但 事 实 上, 由 于 这 些 消 费 者 无 须 为 所 用 的 业 务 付 一 分 钱, 因 此 他 们 实 际 上 只 是 产 品 营 销 公 司 数 据 分 析 师 系 统 分 析 师 广 告 商 和 其 他 公 司 是 社 交 网 站 和 各 种 门 户 网 站 等 出 售 消 费 者 数 据 的 真 正 客 户 实 际 上, 私 生 活 似 乎 成 为 了 社 会 - 经 济 空 间 数 字 化 和 网 络 化 发 展 的 真 正 受 害 者 数 据 存 储 价 格 正 在 迅 速 下 降, 数 据 的 存 储 最 终 将 没 有 数 量 和 时 间 的 限 制 这 将 对 我 们 的 沟 通 方 式 产 生 深 刻 的 影 响, 也 会 给 将 来 带 来 新 的 犯 罪 ( 侵 犯 隐 私 非 授 权 数 据 整 理 和 非 授 权 数 据 挖 掘 ) 和 新 的 政 治 控 制 方 式 其 中 很 多 做 法 可 能 违 反 现 有 的 宪 法 权 利, 它 们 对 社 会 的 经 济 的 和 政 治 的 稳 定 性 的 影 响 几 乎 没 有 得 到 研 究 28