摘要：社交网络、智能终端、移动设备、无线网络、云计算等日益为黑客们所青睐，正成为网络罪犯繁育的沃土，网络攻击的手段更加复杂、隐蔽和更具破坏力。各国原有的安全防范技术和安全观念已难以抵御新的安全威胁。中国现代国际关系研究院信息安全问题专家唐岚女士在第四届中英互联网圆桌会议上做出上述表示。她认为，针对网络安全的威胁日益严峻，正呈现出五大趋势。各国应打破传统的政治和安全观念，以更开放和积极的态度推进国际合作，在四个方面有所建树。

　　以下为唐岚女士演讲全文：
　　　　
　　进入21世纪的第二个十年，全球正在迎来新一轮信息技术革命。这场革命带来了泛在、融合、开放和智能的新信息基础设施，带来了全新的互联网应用和服务模式。互联网、物联网与人类本身，越来越结合成一个无所不在，无所不能、无所不包的庞大网络。未来信息社会，将有越来越多的关键基础设施与互联网相连，越来越多的公共服务、商业和经济活动在互联网上开展，虚拟世界与现实、线上与线下的界限亦将日渐模糊甚至消弥。
　　
　　然而在这轮“智慧经济”的潮流中却出现了一股强大的“逆流”。今年以来，全球网络安全形势十分严峻。多国政府、企业、个人及国际组织都遭到网络犯罪的威胁，各种目的不同、程度不一的网络攻击数量众多，民众个人的重要信息、企业的商业秘密以及国家的核心机密被窃，一些国家正常的经济和政府运作、民众的日常生活受到严重干扰。社会因网络犯罪而遭受的损失巨增。我们注意到，今年2月英国政府发表报告估算，2010年网络犯罪给英国带来的损失达270亿英镑。而在中国，广大网民因网络钓鱼、网络欺诈等所蒙受的损失亦极大地削弱了他们对互联网的信任，这对网络经济、电子商务正在蓬勃发展的中国来说，是一个巨大的威胁。
　　
　　技术越发展，人类对技术的依赖程度越高，暴露出的弱点和漏洞也越多，网络的攻防对抗难见胜负。网络攻击的手段更加复杂、隐蔽和更具破坏力，未来网络安全形势不容乐观。未来网络安全威胁将出现5大趋势：
　　
　　(一)新技术、新应用和新服务带来新的安全风险。社交网络、智能终端、移动设备、无线网络、云计算等日益为黑客们所青睐，成为网络罪犯繁育的沃土。各国原有的安全防范技术和安全观念已难以抵御新的安全威胁。如人们通过社交网络在网上复制原有的社会关系，但这种建立在互相信任基础上的网际关系却正在被黑客们利用为发动“钓鱼”攻击的平台。如“云”端的安全，海量数据和信息过于集中，一旦遭受攻击，其后果难以想象。目前许多网站的服务、智能终端的操作系统向第三方应用程序开放，其间的安全隐患不容忽视。
　　
　　(二)关键基础设施、工业控制系统等渐成目标。针对金融、能源、通信和交通等关键基础设施的大规模网络攻击已经出现，纽约股票交易所、韩国农协银行、美国花旗银行以及港交所的系统先后被黑客攻破。去年出现的“震网”病毒，专门攻击“监控与数据采集系统”(SCADA)，它突破了传统的物理隔离等防护措施，攻击手段极其复杂。而全球众多事关国计民生的能源、交通、水利、电力等重要行业均采用类似系统进行生产监控和管理，潜在威胁显而易见。
　　
　　(三)非国家行为体的“网上行动能力”趋强。日新月异的技术和网络服务，赋予了个人、组织和机构更多、更强的获取、收集、处理和存储信息、挖掘和利用技术漏洞、组织动员和宣传煽动的能力。这使每个人都有可能成为“媒体中心”和“组织中心”，成为社会安全的隐患。这种威胁正逐渐从网上走向现实，近年来在一些国家发生的暴力事件以及挪威最近发生的恐怖袭击就是最好的例证。恐怖组织也开始利用信息技术实施行动。那些掌握着庞大数据和信息、控制着关键网络服务的跨国企业，其行为也有令人担心的一面。
　　
　　(四)网络犯罪将更为猖獗。随着电子商务和网上支付等应用的全面普及，攻击支付通道、盗用交易信息、抢夺虚拟财产等犯罪行为增多，网络犯罪的形式、手段和后果更加不可测。面对规模庞大的全球黑客产业链和“地下经济”，各国经济利益受到严重侵蚀，国家的经济竞争力和创新力亦受到削弱。
　　
　　(五)传统安全问题与网络安全问题相互交织。国际社会对网络空间相关问题的关注度在上升，政治、外交、经贸、军事等传统领域的问题越来越向网络空间延伸，网络问题面临着不断被政治化、外交化、经贸化和军事化的可能，国家间的竞争越来越多地体现在网络空间，既有可能引发国家间的新矛盾、新纠纷，又有可能激化原有的冲突。网络空间的国际合作面临的挑战与机遇并存。
　　
　　面对日益严峻的网络安全威胁，各国应打破传统的政治和安全观念，以更开放和积极的态度推进国际合作，共同朝着建立一个“可信、安全、有序和公正”的网络空间而努力，从而让人类社会能够充分享受信息技术的福祉，抓住发展的新机遇。当前各国急需在以下四个方面有所建树。
　　
　　(一)树立新“合作观”

　　全球已经达成共识：只有合作才能有效应对网络威胁。然而随着合作的不断推进，面临的阻力却在增大。在具体应对层面上，阻力来自技术、法律、机制等方面；在战略层面上，阻力则来自各国对网络空间的不同诉求、主张、看法和认识。具体应对所面临的问题只是暂时的，而战略层面的分歧却是阻挠网络空间国际合作的症结所在，而其中对网络威胁的判定、以意识形态划线和威慑理念泛滥又是最主要的3个障碍，导致国家间的不信任和不安全感加剧。因此，各国应摒弃成见，尊重他国利益和原则，增加共识，促进网络空间的共同治理。应探讨网络空间战略互信的建立途径，通过建立国家间互信来推动和深化政策合作、技术合作和司法合作。可共同评估网络安全威胁，理性判断而不是一昧炒作所谓的“网络战”和“黑客威胁”，共同构建全球共享信息和协调运作的预防、侦测、快速响应和恢复机制。
　　
　　(二)树立“规则观”
　　
　　互联网打造的虚拟世界一度被看做是梦想中的“乌托邦”，自由分享、自由沟通、公平和开放。但目前的网络社会却越来越像“蛮荒的西部”。中国有句古话，“无规矩难以成方圆”，它也应适用于虚拟世界。国际社会已认识到，规则的缺失造成了网络世界的混乱无序，而现有管理体制和国际法律体系亦似乎不能满足现实需要。一些国家和机构均为网络空间行为准则做出了积极的探讨，尝试制定网络空间的“日内瓦公约”、“全球网络条约”。英国外交大臣黑格先生在今年年初的慕尼黑安全会议上也提出了网络空间国际行为准则的7条原则。作为一个信息大国，中国对此问题也有自己的主张和看法，如中国认为应在联合国框架下展开平等、充分地协商，共同制定网空国际行为准则；中国主张要尊重网络空间的国家主权等等。一个为大多数国家所接受的好的原则，才能充分发挥技术的益处，才能保证公平和效率。
　　
　　(三)树立“平衡观”

　　“接受网络自由之利，就要承受其弊。”信息网络技术的利弊一样突出，如何能在最大程度获取利益的同时又能规避安全风险，这是对各国政府执政智慧的考验。这意味着要解决好发展与安全，开放与管理，和平与战争这三对关系。发展与安全、开放与管理之间并不矛盾：安全是为了更好的发展，发展才能保障安全；开放并不表示放任，管理则是为了更好的开放和自由。网络安全的内涵在不断扩展而不再仅仅是个技术问题，新传播技术带来的负面影响越来越突出。如社交网络催生了众多“个人媒体”，大量信息、思潮和想法瞬间就能传到世界各地，正如卡梅伦首相所言，“信息的自由流动可被用于造福，但也可被用于致祸。”技术本身是中性的，而其善恶往往取决于使用者。如何平衡自由与管理，如何既不阻碍技术的创新和正当使用，又能制止有害信息和谣言蔓延，必然成为各国政府面临的共同问题。在任何社会，绝对自由都是不现实的。而网络空间的军事化、武器化只会伤及各国的根本利益，和平利用网络空间才是理性和有益的做法。只有在上述三对关系中找到平衡，才能获得有效应对网络威胁的最佳途径。
　　
　　(四)树立“责任观”

　　一方面是国家的责任和义务。国家应成为网络治理的主体，保障本国信息网络安全、打击网络犯罪、维护本国网络秩序是一国应有的基本权利和责任，同时还有责任与他国协同合作，为全球网络安全贡献力量。另一方面，企业、机构和个人也都要承担应有的社会责任和义务。各国应加强经验交流，探讨建立发挥企业技术优势、机构资源优势以及个人积极作用的机制，推动它们更积极地参与网络安全技术的研发和信息共享，具备更强大的安全防范意识和抵御网络攻击的能力。
　　
　　中国是网络空间负责任的国家。多年来，中国建立健全了信息安全保障体制，完善法律体系，加大了对黑客和网络犯罪的打击力度，同时还积极参与网络安全国际合作，并与包括美、英在内的许多国家都建立了良好的合作关系。(如中英、中美互联网圆桌论坛；中美执法合作联合联络小组；中美高级网络技术研讨会；中国与东盟和上合的信息网络安全合作协定等)。近日，中国与俄罗斯等其他3个国家向联合国提交了《信息安全国际行为准则》，为网络空间的建规立制进行了积极尝试。保障全球信息网络安全符合中国的国家利益。网络威胁的不断演化，既会带来新的风险和挑战，也使得各国的合作模式和合作领域不断拓宽。未来在网络空间的国家主权、国际网络安全标准、网络空间国际行为准则、国家如何建立网络空间的互信、信息社会的国家治理、IPv6与信息网络安全、供应链安全、网络空间非国家行为体研究、武装冲突法在网络空间的适用等等，都将成为国际合作的新领域。
　　
　　责任编辑：Randy