零信任战略与美国网络安全的现代化

零信任是一种专注于资源保护的网络安全范式，其前提是信任永远不会隐式授予，而是必须持续评估。这一安全范式是随着互联网、物联网、大数据、云计算等数字应用场景的拓展而产生的。零信任架构的核心原则是通用身份验证、访问分割、最小信任授权、加密无处不在以及持续监控和调整。美国政府加速推进零信任战略，既是美国传统网络安全系统失能、网络安全理念和技术迭代的要求，也是数字时代大国竞争的组成部分，同时还是美国国防数字战略现代化的需要。美国政府加强基于顶层设计的网络安全宏观布局，明确实施零信任战略的关键事项，并确立了联邦政府推动零信任安全体系的基本原则。零信任安全框架的核心领域是关键基础设施、国家安全系统和国防系统，美国确立了以网络安全和基础设施安全局为轴心的推动零信任布局的“全政府”架构。零信任不仅仅是技术的转变，还是一种文化。零信任架构从以网络安全为中心转向以数据安全为中心。零信任不仅是网络安全防御战略，也是进攻战略，即在稳固自身安全的同时，无所顾忌地向对手发起攻击。美国在网络安全领域攻击性的增强，将给包括中国在内的世界其他国家的网络安全带来更大的压力。在这种情势下，中国政府机构、企业、网络安全工作人员须共同努力，打造中国自主可控、安全便捷的现代化网络安全体系。     

大国网络竞争与中国网络安全战略选择

当今网络空间已成为人类生存的新空间、发展的新驱动和安全的新领域以及大国拓展国家利益、输出意识形态和建立战略优势的新载体,因此也成为大国竞争的新高地。大国网络竞争体现了新时代的新特点,中国作为重要的竞争方,既介于竞争之中,又深受竞争影响。大国网络竞争涉及多领域、多层面和多维度,主要围绕网络话语权和网络治理权展开,话语权是外在表现,核心是治理权以及由此延伸的主导权。大国网络竞争对中国网络安全的影响是全方位的,从技术、战术层面上升到政治、战略层面,对中国网络安全以及整体国家安全的重要性急剧上升。对中国来说,在网络空间领域机遇与挑战并存,如何利用好机遇、应对好挑战是筹划网络安全战略的重中之重。未来中国网络安全战略选择聚焦于破解以下四个问题,即树立什么样的网络安全理念、选择什么样的网络安全应对手段、提升什么样的网络安全能力、如何进行网络安全治理。在很大程度上,解答了这四个重要问题,等于找到了有效维护中国网络安全的正确路径。     

澳大利亚网络安全战略的新内涵与新动向

澳大利亚致力于打造公私部门间"共同领导""共同责任""自我约束"和"自主治理"的网络安全治理新模式,以维护网络空间的安全与稳定、保证国家网络安全、实现数字经济效益的最大化。当前,澳大利亚的网络安全战略正处于转型期,特恩布尔政府在继承既有战略的基础上,对澳大利亚的网络安全战略进行了适时调整,包括增加对"印太地区"的网络安全投入、保持澳美网络安全战略的联动性、提高网络进攻能力以适应互联网军事化需要等。目前,网络空间无政府状态下中美权力的竞争态势正在加剧,澳大利亚的网络安全战略会带有一定的干预主义性质,并向"前沿防御"方向发展。受此影响,澳大利亚的对华网络安全政策可能会面临冲击。但是,中国与澳大利亚的网络安全合作仍在向前发展。虽然中澳网络安全合作仍处于起步阶段,但澳大利亚对中国建设网络强国持欢迎态度,愿意与中国就制定网络行为规范、维护网络空间秩序开展合作。     

奥巴马网络安全政策及对中国的基本含义

随着网络安全重要性的日渐增加,奥巴马政府加强了对网络安全的管理,并力图完善美国网络安全的机制建设和战略规划。同时,中美之间围绕网络安全的争执和冲突凸显。奥巴马政府的对华网络政策呈现如下特点:一方面,通过网络媒介大力开展"微博外交",强化意识形态输出和渗透;另一方面,将美国关键基础设施因经济机密和敏感军事信息失窃所造成的损失,归咎于中国军方支持的黑客攻击,宣扬"中国网络安全威胁论",抹黑中国的国际形象。面对美国在网络安全上的施压和挑战,中国需要从战略高度给予重视,既要积极探讨中美之间从具体事务合作到逐渐增加相关领域战略互信的可行性,又要寻求加强与俄罗斯和其他发展中国家的协调合作,充分利用多边平台推动塑造网络安全国际规制;另外,也可尝试考虑动员国内私有领域和民众的参与,积极营造维护网络空间安全的大环境。     

金砖国家网络安全合作:进展与深化路径

金砖国家作为一支代表新兴经济体的力量,在网络安全等非传统安全领域的国际影响力逐渐扩大,并积极致力于推动相关国际规则的制定。金砖国家所共同面临的网络安全问题为其之间的合作提供了战略基础,并且正在通过建设金砖国家光缆以及建立网络安全问题工作组、信息通信技术使用安全专家工作组等方式来深化彼此在面临网络安全问题时的协作机制。金砖国家网络安全合作面临的主要挑战在于:网络空间治理构想不同,网络安全合作面临掣肘因素以及西方国家的分化政策。金砖国家应完善应对网络安全威胁的合作平台,通过民间对话带动政府间合作,运用金砖机制引领发展中国家信息科技合作,共同推进全球网络空间规则的制定。     

美国积极网络防御策略探析

2013年2月13日,美国总统奥巴马发布第13636号题为《提升关键基础设施网络安全》的行政命令,提出了新的网络安全政策,将"网络威胁视作对美国经济和国家安全而言最为严重的威胁,并且认为21世纪美国的经济繁荣将依赖于网络安全"。①此后美国政府又出台《网络空间政策评估》报告,并任命霍华德·施密特(Howard Schmidt)为美国网络安全协调官,在国家安全委员会内部成立网络安全办公室     

网络空间安全:一项新的全球议程

随着网络技术的快速发展,互联网在推动国家政治、经济和社会发展的同时,也给国家安全带来了新的威胁。2010年伊朗核设施遭受"震网"病毒的网络攻击之后,网络安全议题在国家安全和国际关系中迅速升温。按照行为主体的不同,网络空间对国家安全的威胁可以划分为黑客攻击、有组织网络犯罪、网络恐怖主义以及国家支持的网络战;一般来说,从个人到非国家行为体、再到国家行为体,它们对国家安全的威胁程度逐级递增。但无论是哪一种网络安全威胁,它对国家安全的潜在危害都不容低估。西方一些主要国家纷纷制定了本国的国家网络安全战略,以保护本国的关键设施和网络安全。一些国际组织也将网络安全纳入合作的议程,大力推动成员间的网络安全合作。从未来的趋势看,网络安全将是世界各国所面临的一项共同挑战,全球性问题需要全球合作,但是考虑到网络空间治理仍是一项新兴议题以及各国之间的利益分歧,全球网络空间治理必然是任重而道远的。     

美国选举安全问题:以2016年和2020年总统大选为例

2016年美国总统大选暴露了长期存在于该国选举体系中的风险,"选举安全"迅速成为当代美国国家安全与国土安全领域的重要议题。美国选举安全涉及网络安全、社会安全、政治安全与军事安全,体现出"复合安全问题"的特质。美国联邦与各州政府试图从降低关键基础设施风险、重建选民信任、减少部门壁垒以及填补机制缺失四个层面入手,系统性化解存在于选举系统的各类安全威胁。2020年美国大选期间,原有选举安全风险得到一定程度的缓解,但美国国家安全体制及文化与其选举安全体系的运行逻辑之间仍存在多层矛盾,特别是美国选举体系的产业市场与创新之间的矛盾、国家安全与"言论自由"之间的矛盾、"全政府"与"地方权"之间的矛盾、"网络自由"与"网络主权"之间的矛盾。这些矛盾会长期存在,将使利益攸关方不断发生龃龉,阻碍相关政策深入推进,最终导致美国在选举安全治理上将一直面临难以克服的困境。     

大数据时代的网络安全治理:议题领域与权力博弈

网络空间治理的核心问题包括由谁治理、治理什么、如何实现公平有效的治理等。网络安全治理的议题包括对网络基础设施、流动于其中的数据、网络内容与文化和网络行为等的治理。治理的目标包括通过治理确保国家安全、谨防网络军事化趋势、避免陷入网络战漩涡、维护社会稳定,反对网络恐怖主义,打击网络犯罪,确保基础设施安全、个人信息与人身安全。在治理过程中又需要注意提升国家参与网络空间治理的能力,具体包括技术性权力、解释性权力和制度性权力,进而努力实现公平、有序的治理。     

美国《网络空间国际战略》评析

在信息化时代,网络空间承载着国家政治、经济、文化和军事发展与安全的重荷。网络空间存在的黑客攻击、网络犯罪和网络恐怖主义事件层出不穷,因此网络空间安全已上升到国家安全战略的层面,美国政府于2011年5月16日发布的《网络空间国际战略》引起世界各国瞩目。美国《网络空间国际战略》以"共同创造繁荣、安全、开放的网络世界"为基本宗旨,以"基本自由、隐私和信息流动自由"为核心原则,从经济、网络安全、司法、军事、网络管理、国际发展、网络自由等诸方面为美国未来网络安全战略的发展指明了方向。《网络空间国际战略》的出台表明美国政府已将网络安全提升到国际战略的新高度,它隐含着美国谋求网络空间霸权的战略目标,具有引领国际战略新变革和引发网络空间价值观冲突的现实战略效能,它对中美关系的影响和中国的应对之策也是值得认真分析和思考的。     

以色列的网络安全问题及其治理

网络安全威胁是当今国际社会普遍面临的主要威胁之一。受地缘政治与国际局势的影响,以色列成为遭受网络攻击最为频繁的国家之一。由于长期遭受网络攻击的威胁,以色列在国际社会中较早重视网络安全问题,建立了一系列网络安全应对机制。2010-2011年是以色列加强国家网络安全建设的重要时间节点,以《2010国家网络倡议》和以色列政府第3611号决议两个具有里程碑意义的文件为代表,以色列政府将制定国家网络战略提上议事日程。在国家网络局的统筹规划下,通过政府机构、军情部门、学术界、产业界等之间的密切合作,以色列构建了一整套较为健全的网络安全维护机制,不仅有效治理了网络安全问题,而且通过与技术研发相结合形成了科学合理的网络安全生态系统,蓬勃发展的网络安全产业也带来了可观的经济效益。作为全球网络安全领域的引领者之一,以色列在网络安全治理上积累了较为丰富的经验,并具备一定的网络战实战能力,值得其他相关国家学习和借鉴。     

俄罗斯新版国家安全战略评析

2021年7月2日,俄出台新版《俄罗斯联邦国家安全战略》,其中有许多新变化值得关注.俄认为,当前国际形势动荡不安,地缘政治紧张局势日益加剧,武力仍是解决国家间冲突矛盾的重要手段.俄当前国家安全面临的主要威胁是美西方针对其进行的"混合战争",具体包括军事威胁、经济制裁和政治施压.为此,新战略提出的基本战略目标是维护国内、...     

冷战后韩国的东北亚安全战略构想

自朝鲜战争结束以来,韩国安全政治中一直面临着严重的安全困境问题。韩国认为,周边强国之间的均衡关系是韩国生存与繁荣的保障。从现实情况看,韩国的力量难以同周边大国中的任何一个进行抗衡,归根结底,只有在大国间的力量取得平衡并相互制约的前提下,韩国的活动范围才能得以扩大。所以,推动东北亚多边安全机制的建立,维持当前的地区力量均衡,防止因为周边大国实力的强弱变化导致的地区秩序瓦解,对于韩国意义重大。冷战后,韩国所提出的东北亚多边安全战略构想无疑将对维持该地区长期和平发挥关键性作用,韩国也能从中获得可观的和平红利。但由于其内在缺陷,这一构想并不能一劳永逸地化解韩国长期所面临的安全困境。     

政治安全的内容及在国家安全体系中的地位

国家政治安全在内容构成上包括国家政治思想安全、国家政治制度安全、国家政治活动安全三个部分。包括国家政治权力归属在内的"权属问题"是国家安全的根本问题,"国家权属安全"是国家政治安全的核心。在内含"人民主权"观念的社会主义国体中,政治安全最核心的内容是全体国民政治权利的安全。在国家政治制度和国家政治思想不适应社会发展和国民需要时,特别是在国民具有变革现存政治制度和政治思想的普遍要求时,政治变革便成为国家政治安全和整个国家安全的重要条件和保障,从而也成为国家政治安全和整个国家安全的重要内容和构成要素。虽说政治安全是国家安全的本质,经济安全是国家安全的基础,但在社会主义民主政治条件下,只有国民安全才是国家安全及其所包括的政治安全的核心,是包括政治安全活动在内的一切国家安全活动的根本目的。     

国际安全态势感知指数解析(1995-2015)

国际安全无处不在,无时不在。如何准确地衡量我们所处的国际安全环境的好坏?如何评估各国的国际安全状态?由国际关系学院《国际安全研究》编辑部和对外经济贸易大学国际关系学院大数据国际关系研究中心联合研究开发的《国际安全态势感知指数2016》(IISSA)即是一种有效的量化工具,让我们可以像利用"空气指数"(AQI)帮助我们了解空气质量一样,利用"国际安全态势感知指数2016",可以帮助我们从全球、大洲、区域、国别四个层次感性地了解当今世界的国际安全状况。对该指数的研究可以得出四个结论:从全球层面来看,长期的国际安全状况较差,中期的国际安全状况虽有所改善,但短期状况又呈现负面化;从大洲层面来看,欧洲地区国际安全态势最好,大洋洲次之,亚洲和非洲相对较差;从区域层面来看,可以发现与该区域有关的国际热点问题是影响该区域国际安全态势的重要因素;从国别层面来看,新西兰、瑞士和瑞典是国际安全感最好的三个国家,阿富汗、叙利亚和巴基斯坦是安全感最差的三个国家,而在世界主要大国中,欧洲核心大国(英、法、德)的国际安全态势最佳,中国次之。     

试论非传统安全合作对东盟国家间关系的推动作用

冷战后非传统安全问题的兴起,促使区域层次开始凸显为国家间安全合作的主要平台,安全地区化态势使地区合作成为一种新的安全、发展和战略思维。东盟地区的非传统安全合作进展以金融危机为分界线,随后一系列非传统安全问题的爆发促使该领域的合作在地区层面展开。通过对非传统安全合作促进东盟国家合作的多层面分析,可以推断,非传统安全问题将在广泛领域内推动东盟国家间合作,而不仅仅局限在非传统安全领域。     

Considerations on the Cyber Domain as the New Worldwide Battlefield

The convergence of telecommunication and computer technologies that has evolved in the field of information and communication technologies (ICT) in the last two decades has had very important effects on new war technologies and the ongoing process of battlefield digitisation. The Stuxnet worm, uncovered in 2010 and responsible for the sabotaging of a uranium enrichment infrastructure in Iran, is a clear example of a digital weapon. The incident shows what is meant by cyber war and what the particular features of this new warfare dimension are compared to the conventional domains of land, sea, air and space, with relevance both at the operational and strategic levels. But cyberspace also extends to the semantic level, within the complimentary field of information warfare involving the content of messages flowing through the Internet for the purposes of propaganda, information, disinformation, consensus building, etc. The overall cyber warfare domain needs to be put into perspective internationally as many countries are developing strong cyber capabilities and an ‘arms race’ is already taking place, showing that these technologies can potentially be used to undermine international stability and security. What is needed is a public debate on the topic and its impact on global stability, and some kind of regulation or international agreement on this new warfare domain, including an approach involving confidence building measures (CBMs).     

核安全峰会与核安全全球治理

美国奥巴马政府上台以来,为应对核恐怖主义对美国国家安全造成的严峻威胁,提升国际社会应对核安全威胁的能力,重塑美国在核领域的领导地位,积极推动由各国首脑参加的核安全峰会。经过四届核安全峰会,国际社会在促进凝聚核安全共识、设定合作重点并推动核安全全球治理的建章立制等方面取得了诸多成果,但也面临着在后峰会时代保持国际合作势头、明确和完善核安全全球治理范畴以及进一步完善均衡的核安全全球治理机制等挑战。为确保核安全全球治理在后峰会时代的可持续发展,国际社会应在治理范畴方面分清主次,在治理模式方面坚持全球合作治理与国家治理相结合,发挥国际原子能机构的核心作用。拥有大量核材料与先进核安全技术的大国在全球治理中负有特殊责任,理应发挥表率作用。     

中国新能源安全观与实现全球能源安全

全球能源安全关系到世界的和平稳定与各国的共同发展。随着经济全球化的迅速推进,各国各地区互联互动的日益加深,全球能源安全出现了新特点,面临着新挑战。中国政府在对全球能源安全的严峻形势进行深入分析的基础上,提出了以"互利合作、多元发展、协同保障"为核心的新能源安全观,为实现全球能源安全提供了新的思路,并为实现全球能源安全进行了不懈努力。