深度-哈佛肯尼迪学院-美俄在网络空间的争夺（英文）-2021.6-82页_2mb

详细总结：US-Russian Contention in Cyberspace

核心内容

本报告探讨了美俄之间在网络安全领域的“规则制定”（rules of the road）协议是否必要或可能。作者来自不同机构，分别从美国和俄罗斯的视角分析了这一议题。报告指出，尽管美俄在网络安全领域存在共同利益，如防止网络犯罪、维护关键基础设施安全，但双方在战略目标、法律定义、信任缺失等方面存在严重分歧，导致目前无法达成正式协议。

主要观点

共识点

• 双边对话的重要性：尽管目前无法达成正式协议，但美俄仍需加强双边沟通，包括官方对话（Track 1）和非官方对话（Track 1.5或Track 2）。
• 明确红线与优先事项：双方应努力理解彼此在网络安全方面的“红线”和优先事项，以减少误判和冲突。
• 关键系统保护：双方应考虑禁止针对对方关键系统的网络攻击，尤其是核设施和选举系统。
• 术语定义的模糊性：当前“网络攻击”等术语在不同语境下定义不一，需要更清晰的界定。
• 网络防御与攻击的界限：区分网络防御和攻击的界限模糊，需明确相关概念。
• 共同威胁：双方都面临来自网络空间的威胁，包括经济损失、政治不稳定、公众信任削弱、极端暴力以及基础设施破坏。
• 虚假信息的担忧：双方均认为通过网络传播的虚假信息对社会稳定构成重大风险。
• 合作的可能性：在某些领域，如打击网络犯罪，双方可能开展合作。

不同意点

• 冲突升级的可能性：美国作者认为，网络攻击引发军事冲突的风险尚未被充分证实，而俄罗斯作者则认为这种风险确实存在。
• 谈判条件的分歧：美国作者主张谈判应有明确的程序和时间表，而俄罗斯作者则建议将谈判分为军事和外交两个轨道。
• 联合国网络安全协议的成效：美国作者认为俄罗斯在联合国框架下推动的协议可能削弱西方影响力，而俄罗斯作者则认为这体现了双方在网络安全领域的进展。

各自关注的领域

• 美国作者：

  • 强调需要明确网络攻击的定义和归因标准。
  • 提出应优先考虑禁止针对关键基础设施的攻击。
  • 建议通过非正式方式推进规则制定，如联合声明或国际协议。
  • 建议立法机构的参与，以确保协议的可行性。

• 俄罗斯作者：

  • 主张将网络安全议题纳入军事对话，以增强信任。
  • 强调美国应减少对俄罗斯的敌意言论。
  • 认为西方国家在网络安全方面有更强的影响力和技术优势，而俄罗斯和中国则主张更严格的国家控制。
  • 提出建立国际网络空间规范的重要性，但认为美俄当前无法达成共识。

关键信息

• SolarWinds事件：2020-2021年，美国遭遇大规模网络间谍活动，被认为与俄罗斯有关，但未得到确认。该事件凸显了美俄在网络安全领域的紧张关系。
• 网络攻击的定义：美国军事定义较为狭窄，而媒体和公众使用更广泛。
• 网络攻击的归因问题：双方对归因标准缺乏共识，需引入专家参与制定。
• 信任缺失：双方对彼此的网络能力存在怀疑，影响合作意愿。
• 非正式对话的价值：尽管无法达成正式协议，但非官方对话有助于保持沟通渠道畅通。
• 网络犯罪合作：双方可能在打击网络犯罪方面有合作空间，但美国作者对此持更谨慎态度。

结构清晰点

• 引言：介绍背景和问题的重要性。
• 美国视角：分析为何需要协议、当前障碍、协议结构及信任建立措施。
• 俄罗斯视角：探讨双方分歧、合作基础及对国际格局的看法。
• 结论：强调未来合作的长期性与复杂性。

建议与展望

• 短期行动：继续推进非正式对话，保持沟通渠道。
• 中期目标：制定明确的归因标准，建立信任机制。
• 长期愿景：推动双边或国际网络空间规范，保护关键基础设施，防止网络冲突升级。

参考资料

• 报告基于现有文献和对11位专家的采访，包括现任和前任美国官员。
• 引用了《塔林手册2.0》等权威文件来定义网络攻击。
• 引用历史上的军控协议作为对比，强调验证机制的重要性。

附录

• 附录1和附录2包含研究问题和相关数据，为报告提供补充信息。

此报告为政策制定者提供了关于美俄网络安全合作的深入分析，强调了在当前环境下，尽管正式协议难以达成，但仍需通过对话和合作来减少网络冲突的风险。