年终盘点⑥｜2015年网络空间危险何在，希望何在？（下）

2015年的全球网络空间安全，在美朝关于黑客攻击“索尼”公司的激烈争吵中拉开帷幕，在乌镇互联网大会上习主席提出的构建“网络空间命运共同体”美好愿景中收官，可谓是跌宕起伏的一年。回首2015，展望2016，国际网络空间安全形势面临的威胁更加复杂多元，但各方携手应对挑战的意愿也明显增强。在网络空间，是相互指责、恶性竞争，还是通力合作、共促安全，需要世界各国人民在2016年以理性与智慧作出选择。

恐怖组织运用网络更加娴熟

2015年，以极端组织“伊斯兰国”为代表的恐怖主义迅速兴起和广泛扩散，不仅在巴黎制造举世震惊的恐怖袭击案，而且大肆利用网络实施恐怖行动。

“伊斯兰国”非常善于利用网络为自己做宣传，力图建立包括10个电视频道和3个广播频道在内的媒体帝国，并且经常在线上公开进行活动。他们在推特、脸谱等知名网络社交媒体上传枪杀视频、报复性言论和可怕照片，并通过互联网招募“圣战”分子、策划恐怖袭击和利用网络融资。

多个与“伊斯兰国”有关联的组织还直接在网上发起攻势。如某极端分子组织一直觊觎英国首相卡梅伦内阁高层官员所保存的信息，可能借此发现了政府官员和王室成员出席活动的信息；“伊斯兰国黑客师”组织将超过1000名美国军事人员和英国外交机构人员的姓名、电子邮件地址、密码等信息泄露到互联网上，“伊斯兰国”支持者声称“这些信息对于独狼行动非常有用”；“伊斯兰国”还曾尝试网络攻击美国电力公司以关闭美国城镇和企业电力供应，但未能成功。

面对网络恐怖活动的严重危害，世界各国及黑客组织同仇敌忾，积极采取措施应对。英国财政大臣奥斯本宣布，计划在未来5年内投入19亿英镑用于打击网络袭击和网络恐怖活动。法国国会通过新的情报工作法案，授予情报机关更大监控权限，可实时截取与恐怖主义调查相关的网络和手机通信情况，而无需事先获得法官的批准。法国军队于2月组建由50名专家组成的网络反恐宣传机构，重点负责那些被“圣战”宣传所吸引的年轻人。欧盟领导人在多次峰会上表示，将强信息共享和反恐合作，并与互联网服务供应商合作，加强对网络激进内容的检查和删除。欧盟刑警组织7月初成立新部门，专门负责在网上打击“伊斯兰国”组织的宣传活动，并寻找相关负责人和确认其身份。中国也积极参与打击网络恐怖主义，在多个国际场合呼吁各国采取有力措施，应对网络恐怖活动。10月14日，上海合作组织成员国主管机关在厦门举行“厦门－2015”网络反恐演习，这是该组织首次针对互联网恐怖活动举行演习。

全球多个民间黑客团体自发与“伊斯兰国”开展网络交锋。例如，12人组成的“幽灵安全”组织，设法监控并标记“伊斯兰国”用来向追随者传递信息的网络论坛和社交媒体账号，2015年1月以来已利用分布式拒绝服务攻击破坏相关网站133个。有黑客表示，开发出一种工具，可利用机器学习能力识别与“伊斯兰国”联系密切者的推文，从而迅速找出相关账户和跟踪招募对象。　

多国推进网络安全机构与军事力量建设

2015年，世界多个主要国家发布不同层级的网络空间安全战略，或是制定通过相关法律文件。

4月23日，美国防部颁布新版《网络空间战略》报告。这是继2011年的首份《网络空间行动战略》后，国防部再次发布网络战略文件，用以指导未来5年美军网络能力建设发展。文件将中国、俄罗斯、伊朗和朝鲜列为对美威胁最大的4个国家，首次公开宣示强化网络进攻能力建设，并宣称必须制定实施全面的网络威慑战略以应对全球网络威胁。4月和10月，美国众、参两院分别通过有关网络安全信息共享的法案，鼓励私有部门与政府共享网络安全威胁信息，遭到多个互联网公司的公开反对，认为相关法案将损害隐私权。

5月，日本发布了继2013年以来的第二版《网络安全战略》，提出了信息自由流通、法治、对使用者的开放性、多方面合作等５项原则。

6月，中国人大常委会审议了网络安全法草案，7月在人大网站上公布全文，向公众征求意见。全文共7章68条，从保障网络产品和服务安全，保障网络运行安全，保障网络数据安全，保障网络信息安全等方面进行了具体的制度设计，并将“维护网络空间主权和国家安全”作为立法宗旨。人大还于7月表决通过《新国家安全法》，规定国家应建设网络与信息安全保障体系，加强网络管理，防范、制止和依法惩治网络违法犯罪行为，维护国家网络空间主权、安全和发展利益。

在机构设置上，美国于2月成立“网络威胁情报整合中心”，以协调整合现有机构搜集到的网络情报，从而基于多个来源拟制分析报告。日本于1月设立由内阁成员组成的“网络安全战略本部”，9月又决定建立新机制，以便在网络攻击发生后迅速将民间专家召集至内阁“网络安全中心”，发挥民间能力应对网络攻击。韩国于3月通过议案，决定在青瓦台国家安保室新设网络安保秘书室，韩国总统朴槿惠还在1月任命一名网络安全领域专家为总统安全特别助理。

在军事力量建设上，美国新颁布的国防部《网络空间战略》再次确认，至2018年网络战部队将扩充至6200人，编为133个小队，包括负责防护国防部网络的“网络防护部队”68支、保护国家网络设施的“国家任务部队”13支、负责网络攻击行动的“作战任务部队”共27支和负责提供相关支援的“支援部队”25支。

英军于2月成立第77旅，帮助指挥规划如何利用信息战的战术，并通过了解当地媒体影响军事行动所在地区的民众。

台湾“国安局”于5月设立“网域安全处”，负责综合管理网络安全情报搜集与研究，保卫台湾的“数字疆土”。

5月，美日两国还发布联合声明，由美国为日本提供网络防御保护伞，帮助日本应对网络威胁。

中国的网络外交和治理新主张

在中美因网络安全等多方面问题龃龉不断之际，习近平主席于2015年9月对美进行国事访问，与美国总统奥巴马就网络安全问题达成若干共识，包括就恶意网络活动相互提供信息和回应协助请求，共同推动制定网络空间国家行为准则，建立打击网络犯罪及相关事项高级别联合对话机制等。随后，美国土安全部常务副部长马约卡斯率领的跨部门联合代表团应邀访华。12月，中美两国官员在华盛顿举行首次打击网络犯罪高级别对话，达成《打击网络犯罪及相关事项指导原则》，并同意建立协商热线。双方还商定于2016年春举行“桌面推演”，6月在北京举行第二次对话。

除努力与美国建立良好的网络双边关系之外，中国于2015年5月与俄罗斯签署网络安全协议，承诺不对彼此进行黑客攻击，同意共同应对可能破坏国内政治和经济社会稳定、扰乱公共秩序或干涉国家内政的网络活动；10月与英国就打击网络犯罪签署“高级别安全对话”协议，以防止两国企业遭受网络攻击。

2015年，中国在网络空间国际行为准则制定方面发挥了令世界瞩目的突出作用。

1月，中国、哈萨克斯坦、吉尔吉斯斯坦、俄罗斯、塔吉克斯坦、乌兹别克斯坦等6国向联合国提交“信息安全国际行为准则”更新草案，成为网络空间国际规则制定进程中的重要事件，引起国际社会广泛关注。

4月，为期两天的2015网络空间国际会议在荷兰海牙开幕，中国国家互联网信息办公室副主任王秀军与会，提出国际社会应携手共建网络空间秩序。

6月，美、中、英等20国代表组成的联合国信息安全问题政府专家组发布报告，约定各国均“鼓励和平利用信息通信技术”，共同打击黑客活动，不对重要基础设施实施网络攻击，且不随意相互指责网络攻击。

10月，中国外交部军控司司长王群在出席联合国大会第一委员会会议时发言，强调国际社会应依据以下原则共同制定网络空间国际行为准则：遵守《联合国宪章》和公认国际关系基本准则；尊重各国网络空间主权；和平方式解决争端；网络空间只用于维护国际和平与安全；网络空间不得用于干涉他国内政或损害他国利益。

12月，联大信息社会世界峰会举行十周年成果审议会议，中国常驻联合国副代表王民指出，完善国际互联网治理体系是推进信息社会建设的基本前提，应积极致力于建立多边、民主、透明的国际互联网治理体系，通过对话合作共同维护网络安全。

12月16-18日，第二届世界互联网大会在乌镇召开，数十个国家的政府高级官员和几乎所有全球知名互联网企业代表与会，习主席在开幕式上发表演讲，系统阐述中国有关网络空间治理的主张，受到广泛关注和普遍好评。

习主席提出，构建网络空间命运共同体应遵循“五项主张”——加快全球网络基础设施建设，促进互联互通；打造网上文化交流共享平台，促进交流互鉴；推动网络经济创新发展，促进共同繁荣；保障网络安全，促进有序发展；构建互联网治理体系，促进公平正义。在建立国际互联网治理体系方面，习主席提出的“四项原则”——尊重网络主权、维护和平安全、促进开放合作、构建良好秩序——合乎网络空间的特点与属性，反映了广大发展中国家的意愿与利益，必将成为国际社会建立网络空间准则时的重要依据。