不久前,中国和印度尼西亚达成了非同凡响的网络合作协议。据印尼《时代》周刊报道,两国将制订一个合作计划,包括网络战模拟、网络战对策、网络监控、网络危机管理和数据中心恢复计划等。这一计划似乎并非旨在进行联合军事合作,而是把重点放在政府就网络战对于民用基础设施不可避免的影响所应采取的对策上。
在我看来,这份协议对于亚太地区无疑发出了一个良好信号,可促进各国更加认真地对待网络防御上的双边合作;此次计划若能成功实现,将是中国与发展中国家在民用网络防御准备合作中极具里程碑意义的事件。
据了解,拟议中的网络协作涵盖四个领域:信息与通信技术战略(出于决策目的的网络安全意识以及国家基础设施发展中的网络安全);业务和技术的能力建设(在数字刑侦、信息安全、网络安全、网络风险管控);网络安全联合研究(加密操作系统、网络法律、网络恐怖主义及网络反情报);联合行动(网络战模拟、网络战对策及缓解手段、网络监控、网络危机管控及恢复)。
谈到与中国的合作时,印尼官员提到了网络战模拟。国际上正式将网络战纳入军事演习之中,也不过十几年,对参与国而言,在军事层面这仍然属于最敏感的领域。即便是美国,也不太可能与其亚洲盟友进行任何有关进攻性网络武器和网络攻击的联合演习。所以,这个声明需要谨慎解读。该计划只涉及民事领域的合作,重点在理解网络战对于民用基础设施的潜在影响上。印尼此次合作的对应机构是中国网络管理部门,并不涉及网络战中的军事策略。
在2015年5月8日,中俄曾达成一项正式协议,决定互不干预彼此的网络和信息资源。这个协议非常接近于构成一个网络空间内的“军事同盟”,因为其规定了在大规模网络攻击中的两国互助义务。美国以及其亚洲盟友也有类似加强网络空间内的军事合作,不过都是防御导向型的,并没有这类互助约定。
一直以来,世界范围(包括中国)内的多家组织和机构都会对各国的网络力量进行评估。在非军事领域的网络力量比较中,最权威的研究来自于世界经济论坛、国际电信联盟和一些学术资源。
在中国,由中国科学院与各政府部门合作推出的一些常规指数研究已有15年了,每年也会出版关于中国信息化的蓝皮书。具体来看,中国的指数研究主要集中在亚太地区内技术较发达的国家。相比于世界经济论坛基于广泛的技术、社会、经济和政治指标,中国的指数更加关注于技术扩散。从结果来看,中国国内的评估与国际组织做出的基本一致,即中国目前的网络力量仍落后于美国、日本、韩国、新加坡、澳大利亚、新西兰等发达经济体;但在世界经济论坛2015年一项关于政府对信息通讯技术在未来发展中的重视程度排名中,中国排在第25位,领先于澳大利亚(排名40位)。
在网络安全领域,美国一直处于一家独大的“霸主”地位。未来中美如何在军事上使用网络空间,对于亚太的战略稳定至关重要。据有限可查的官方来源显示,中国军方对美国如今的网络安全政策深感不安,认为是美方炫耀肌肉和主导国际社会的新证据。
即便如此,亚太地区距离网络战仍然很遥远。亚太地区的主要国家,如中国、美国、日本等国都希望为自身的经济发展创造和平的外部环境,即便一些国家间由于在网络政策上缺少透明度,有时会引起政治局势的紧张,但不太可能发展到热战。
过去十多年来,亚太地区各国在网络政策方面的合作表现良好,其中有在亚太经合组织、东盟地区论坛及20国集团内达成的协议,以及联合国支持下,政府专家对国际通讯技术和信息安全方面的展望与合作。该区域各国之所以经济能稳定发展、社会得以良好治理,有赖于国与国之间对于网络攻击的限制。这些努力防止了恶意的网络探查和攻击,从而避免意外冲突的升级。未来若想确保和平的延续,各方需进一步致力于维护网络规范,约束网络武器的研究开发。