上海国际问题研究院-中美如何管控网络公开溯源争端-75页_10mb

中美如何管控网络公开溯源争端总结

核心内容

本报告由上海国际问题研究院与卡内基国际和平研究院联合发布，旨在分析中美在网络安全领域中对网络公开溯源争端的处理方式，并探讨如何通过合作机制减少争端对两国关系的负面影响。报告从技术、法律、政治和国际治理等多角度出发，分析了公开溯源的现状、问题及可能的改进方向。

主要观点

1. 公开溯源的复杂性与挑战

• 公开溯源是解决网络空间冲突的一种系统性外交方法，但其效果受到多种因素的制约，包括技术能力的不对称、法律规则的模糊性、以及国际社会对证据和责任认定的争议。
• 公开溯源常常导致“欠实指控”，即缺乏充分证据或法律依据的指控，可能加剧国际紧张局势，甚至引发误判。

2. 公开溯源的国际法问题

• 现行国际法在处理网络溯源问题时存在明显不足，尤其是在证据标准、责任认定和法律后果方面。
• “审慎原则”和“控制标准”在国际法中存在争议，不同国家对其理解不同，导致溯源实践的不一致。
• “欠实公开溯源”可能导致被指控国的声誉受损，并可能引发反制措施，进一步恶化局势。

3. 美国公开溯源的目的与策略

• 美国将公开溯源视为一种政策工具，旨在通过威慑、增加成本和展示能力来影响他国行为。
• 公开溯源通常与制裁、起诉、情报共享、技术发布等措施结合使用，以增强其效果。
• 美国也通过“集体溯源”加强与盟友之间的合作，推动共同的网络安全政策。

4. 公开溯源的局限性与替代方案

• 公开溯源并不总是有效的，尤其是在威慑和减少网络攻击方面。
• 技术层面，加强网络防御、切断资金链、完善立法和提升安全技术能力，可能比公开溯源更有效。
• 政治层面，公开溯源可能引发被指控国的报复，因此应通过非公开渠道处理部分网络事件，以减少冲突升级的风险。

关键信息

1. 公开溯源的定义与形式

• 公开溯源是指国家通过声明、起诉、制裁等方式，公开指认网络攻击的来源。
• 公开溯源具有多种形式，包括官方声明、外交沟通、法律行动等。

2. 美国的公开溯源实践

• 美国政府在多个案例中对网络攻击进行了公开溯源，例如SolarWinds、NotPetya等。
• 美国的公开溯源通常与国内政治压力相关，旨在增强国内公众对网络安全问题的关注，并推动相关立法。

3. 网络攻击的新趋势与特征

• 网络攻击呈现更加隐蔽、商业化和多样化的趋势。
• 攻击者利用漏洞、后门和商业工具实施攻击，使得溯源变得更加复杂。
• 网络攻击往往针对关键基础设施，如能源、医疗、教育等，对国家安全构成重大威胁。

4. 中美网络溯源的分歧与合作潜力

• 中美对网络溯源的认知存在明显分歧，尤其是在责任认定和法律依据方面。
• 虽然双方在溯源问题上存在争议，但通过合作机制，如联合研究、对话与协议，可以缓解争端。
• 从海洋领域的合作经验来看，建立非公开溯源渠道、加强双边沟通、推动国际法发展，有助于缓解网络争端。

建议与展望

1. 建立明确的国际法律框架：通过多边谈判和国际协议，界定网络行为的责任边界和法律依据。
2. 推广非公开溯源机制：在处理网络事件时，优先采用非公开渠道，以减少政治化和误判风险。
3. 加强国际合作与透明度：通过技术共享、情报合作和联合行动，提高网络空间的安全性和稳定性。
4. 完善国内政策与防御机制：提升网络安全防御能力，加强立法和监管，确保关键基础设施的安全。

总结

中美在网络安全领域的公开溯源争端已成为影响双边关系的重要议题。虽然公开溯源在一定程度上有助于增强国际威慑力和展示国家能力，但其缺乏法律依据和证据支持，往往导致误判和对抗升级。因此，建立更完善的国际法框架、加强非公开溯源机制、推动国际合作与透明度，是缓解争端、促进网络空间稳定的重要路径。同时，提升国内网络安全防御能力，也是减少网络攻击影响的关键手段。