中美网络安全的核心问题

　　作者： 鲁传颍（Lu Chuanying）
　　上海国际问题研究院网络空间国际治理研究中心秘书长，研究员
　　自互联网诞生以来，网络安全问题一直如影随形。伴随着互联网从最初几十台的联网设备发展到今天拥有数十亿网民、百亿级联网设备的网络空间，网络安全问题也在不断演变，从防范病毒、垃圾邮件、DDOS攻击，再到应对网络诈骗、勒索病毒、数据窃密、APT攻击等，网络安全问题越来越复杂。随着人工智能、5G、量子科技、物联网等新兴技术的发展，网络安全的范围和内涵开始无限延伸，也加大了中美两国在网络安全领域的对抗。
　　中美网络对抗导致的后果不仅对双边关系产生了负面影响，也给科技领域企业的运营带来极大冲击。除了字节跳动等科技巨头饱受一轮又一轮打击，其他一些专注于细分领域的头部科技企业，如ioT领域的涂鸦智能等全球化运营的公司也面临越来越大的挑战。由网络空间国际治理研究中心，PSA、iOXT等来自中美英三国智库和技术标准组织联合专家团队发布的《2022全球物联网白皮书》指出， 网络安全问题对于整个物联网行业的影响越来越大，全球物联网企业不仅在技术层面承受压力，并且越来越受到政治上的压力。
　　在这样的背景之下，中美关系中的网络安全问题也历经了多次变化，其影响也在不断扩张。早期的中美网络安全更多是技术问题，合作是主流，双方在应急响应、防病毒方面有很多合作。奥巴马政府时代，网络安全正式成为中美关系高层对话的议题。
　　此后，中美网络安全问题集中爆发，围绕＂网络商业窃密＂，中美历经了成立中美网络安全工作组、起诉解放军军人、两国元首达成六项共识、建立执法与网络安全对话机制、指控干预美国选举、起诉来自中国境内的黑客等等一系列事件。网络安全成为中美关系中优先级最高、对抗最激烈、影响面最广泛的议题之一。
　　到底中美网络安全问题的实质是什么？
　　我们可以从两个维度来理解中美网络安全问题。一方面，可以从具体问题角度来看。尽管网络安全是一个大问题，但其背后却由很多具体的议题组成。 近年来，美方比较关注的话题是网络商业窃密、数据安全、5G、虚假信息宣传、供应链安全、网络空间规则、网络军事稳定等问题。 这些问题又相互交织在一起，涉及到不同的政府部门、企业和公众。在大多数情况下，网络安全对话都难以达成预期，这是因为网络安全议题自身的专业性以及不同议题之间复杂的关联，给很多交流带来了客观上的障碍。
　　另外一方面，需要抛开这些具体的问题去探寻背后隐藏的深层次问题， 也就是网络安全与国家安全战略的关系 。作为一个新兴领域，网络安全的战略性一直被低估。从客观角度来看，网络安全就是网络空间的国家战略，其重要性丝毫不比物理世界的国家安全战略低。尽管很多有识之士反复呼吁网络安全的战略性地位，但很多人依旧仅仅将其视为一个重要的安全问题，缺乏从战略层面对网络安全的理解。这种认知的差异普遍存在于双方国内的公众、舆论，甚至是一些具体的决策部门当中。由此导致了双方在开展对话时，期望的预期与投入的资源之间存在较大的差异。
　　进一步来说，如果双方不能在战略层达成共识，所有的网络安全问题都难以解决。 回顾过去的网络安全对话，双方也有过短暂的成功。 2015年在两国元首指导下，中央政法委书记率团访问美国，与美国国务院、国土安全部、司法部的官员开展对话。这可以说是一次战略性对话，对话达成的六项共识对稳定中美关系起到了关键作用。但是，对话还存在一个缺陷，那就是未能推动两军之间在网络问题上的高层对话。
　　理想的情况是双方从战略层面达成共识，开展网络安全对话。 这需要包括最高层级的授权、全方位的对话体制、在网络军事和情报这类战略性领域达成基本共识，以及持续不断的危机管控。考虑到中美博弈的现实情况，理想的状况很难实现，这就需要双方在对话策略上进行调整，从设立有限目标、提升对话专业性、保持日常交流和提升信心和信任等方面，来突破双方在对话上的瓶颈。
　　一是要设立有限的目标 。在战术层面的对话要避免讨论过于宏大的议题，要聚焦在有限、可以达成的目标上；二是提升对话的专业性 。要选择专业的议题，做好充分的准备，达成可以落实的目标；三是保持日常的对话交流 。对话不应受大环境的干扰，需要得到授权；四是对对话保持信心和信任 ，不做破坏信心和信任的事情。这样的对话安排会更加务实，也有助于取得共识。双方若要彻底减少在网络安全领域的对抗，增加合作，就一定要在战略层面达成共识，要借鉴过去成功的经验，回归理想状况下的对话。
　　最后，由于影响范围越来越大，治理好中美网络安全问题也离不开相关行业、技术组织、智库等各方的共同努力，《2022全球物联网白皮书》提出的关于物联网安全的12项倡议，对于维护中美网络关系以及全球网络安全都有重要的启示。