中国对美国的网络攻击：然并卵？
中国对美国的网络攻击：然并卵？
网络安全已成为当前中美关系热点敏感话题。2013年，时任总统国家安全事务助理多尼隆曾表示，中国对美国的网络攻势“已不仅是美国政府的国家安全问题”，更是“规模空前的针对美国社会的商业机密和专利技术窃取活动”。今年9月习近平访美前夕，美国还曾公开威胁就网络安全问题对制裁中国，一度影响高访前双方精心营造的友好氛围。
中国对美国的网络安全威胁到底有多严重？各方看法不一，尽管美方一直渲染炒作，但中方却始终矢口否认。不过，在一些研究者看来，双方陈述的都不全是事实：中国存在对美国的网络攻击，但对美国实质性威胁和影响有限。
加州大学圣迭戈分校的助理研究员Jon Lindsay在《国际安全》（International Security）上发表论文，通过全面分析中国网络攻击行为的影响论证这一观点。他特别指出，美国同样对中国实施高强度的网络侦察和攻击，因此中国面临来自美国的网络安全压力更大。
研究者将中国对美国网络攻击分为政治渗透、网络窃密、通过网络破坏基础设施、影响网络空间治理主导权四种类型，并分别考察这四种网络攻击行为的影响。在政治渗透方面，文章认为中国的网络攻击行为与互联网自由开放精神背道而驰，对美国社会影响极其有限；相反，由于中国实行严格的互联网管制，在面对美国的“互联网自由”计划为代表的网络意识形态攻势时反而非常被动。
网络窃密和利用网络攻击基础设施是美国眼中来自中国的网络攻击重点。但文章指出，即便在这两个方面，中国也没占到多少实际好处。研究者梳理了2002年以来中国对美国的主要网络窃密和攻击案例，发现美国不仅成功挫败多数网络窃密活动，近年来还逐渐采取强硬措施加以反制。这也使中国开展网络攻击的成本明显提高，有效遏制采取类似活动的冲动。
文章指出，将通过网络窃取得到的数据、资料转化为实际科研成果乃至工业成品，是非常复杂的系统工程。不仅需要有足够多的人才储备，更需要有高效的转化体制保证。但中国官僚机构和科研机构内部条块分割，保护主义倾向严重，对于外来技术的转化又牵扯到多方面利益，存在更多的复杂因素。
同时，中国也认识到，过多转化使用西方技术可能会产生依赖作用，会导致今后不得不以更大精力和成本投入网络窃密活动，不仅风险很大，更是得不偿失。文章认为，从这个角度分析，中国的网络窃密规模和水平比较有限，仅仅是对美国的“情报威胁”（intelligence threat）。类似威胁在历史上也并不鲜见。
至于通过网络攻击破坏基础设施的网络战，这对中国而言还只是概念。研究者指出，中国从未开展过类似网络破坏行动，相关能力不得而知。而目前世界上唯一一起通过网络发动的破坏行动，正是美国军方对伊朗核设施实施的“震网（Stuxnet）”病毒攻击。在争夺网络空间主导权方面，研究者认为尽管中国提出“网络主权”的概念，但还缺少具体实现手段，中国本身也从现行互联网治理体系中受益颇多，暂时缺乏颠覆现状的动力。
研究者承认，由于网络攻击活动的隐秘性，准确评估中美两国网络攻势难度很大。但从斯诺登披露美国开展网络攻击的情况看，美国进行网络攻击的规模相当大。由于中美两国在人才储备和技术开发上存在差距，事实上中国面临的来自美国的网络安全威胁可能更严重。
研究者认为，国家间的网络攻击事实上类似间谍活动，应被看作国家间一种隐秘的，虽然非法但却合理的互动方式。针对互动中出现的分歧，各方应静悄悄地处理，单方面渲染夸大威胁并无必要。当前只能说中美两国在网络安全领域的关系类似冷战时期的美苏对峙，虽然局部互有攻守，但总体尚能保持平衡克制。中美两国经济上高度依存，政治上相互防范的“模糊”（ambiguous）关系，也决定未来两国在网络安全领域仍将继续保持“脆弱的平衡”。
不过，文章同样强调，由于在手段、组织体系等方面的差距，中美两国彼此间的网络活动效果有时会与预期差距甚远，这会使双方对彼此动机产生误解。此类情况的发生不但会动摇双方政治互信基础，一旦发生在危机时刻，还将引发强烈的反应和报复，甚至转化为大规模网络攻势，升级为严重军事对抗的可能也不能排除。
研究者建议，当前双方与其就网络安全问题相互指责，鼓吹威胁，不如坐下来耐心谈判，为规范两国间网络攻击行为，促进双边关系稳定发展打下基础。
参考文献
- Lindsay J.R.(2015). The Impact of China on Cybersecurity: Fiction and Friction. International Security, Vol. 39, No. 3 (Winter 2014/15) . pp. 7–47.
文章版权归原作者所有。
