E安全6月22日訊 作為新一輪網(wǎng)絡(luò)安全策略中的重要組成部分，日本希望通過網(wǎng)絡(luò)空間阻止其競爭對手。

日本計劃2018年底修訂“國防指導(dǎo)方針”

日本政府計劃在2018年年底之前修訂其國防指導(dǎo)方針，預(yù)計將加強日本自衛(wèi)隊的網(wǎng)絡(luò)安全能力并建立網(wǎng)絡(luò)攻擊能力。安倍晉三曾于2018年初公布這一修訂意向，旨在應(yīng)對朝鮮威脅以及近期出現(xiàn)的一系列勒索軟件攻擊事件。然而考慮到“和平憲法”的存在，這項目標(biāo)恐怕將很難實現(xiàn)。

《日本國憲法》

由于日本的“和平憲法”——即《日本國憲法》，要求該國僅可擁有最低限度的自衛(wèi)能力。日本關(guān)于將進(jìn)攻性網(wǎng)絡(luò)行動作為外交政策工具的討論一直相當(dāng)少見，更遑論將其用于軍事用途，日本政府對此事的思考與結(jié)論極少公開。

迄今為止，少數(shù)例外的情況是，2012年日本發(fā)布一份文件——東京方面計劃根據(jù)具體情況決定是否構(gòu)建網(wǎng)絡(luò)空間武裝體系與自衛(wèi)隊于2014年建立網(wǎng)絡(luò)部隊。

根據(jù)日本最近的一份政府咨詢文件，東京方面計劃對其國防戰(zhàn)略進(jìn)行重大修訂，新版本的主要關(guān)注點將集中在威懾網(wǎng)絡(luò)空間對手方面，這是日本首次提出這樣的設(shè)想。目前全球已經(jīng)有超過三十個國家發(fā)展出攻擊性網(wǎng)絡(luò)能力，而日本當(dāng)然希望阻止可能破壞日本國家安全或威脅日本公民生命或權(quán)利的網(wǎng)絡(luò)行動。該文件同時指出，東京方面將利用全部外交、經(jīng)濟(jì)與技術(shù)手段實現(xiàn)其威懾目標(biāo)。但有趣的是，日本一直沒有將自衛(wèi)隊作為其威懾力量的一部分。日本在這里強調(diào)的威懾能力，與英國及美國的討論方向保持一致。

日本最可能使用的兩種威懾方式

就目前來看，日本對于阻止敵對方的具體舉措還極少作出討論。常見的威懾方法主要分為兩種：懲罰性舉措或抵御性舉措。

第一種方式

日本將以嚴(yán)厲的懲罰條款威脅對手，以避免其發(fā)動攻擊。然而，網(wǎng)絡(luò)空間內(nèi)的有效懲罰舉措需要配合大量準(zhǔn)備性工作，且其中大部分需要在攻擊實際發(fā)生之前部署就緒。

舉例來說，如果日本希望以關(guān)閉敵對方網(wǎng)絡(luò)的方式應(yīng)對攻擊，則日本的網(wǎng)絡(luò)運營商需要首先確定敵對方管轄范圍內(nèi)最為重要的網(wǎng)絡(luò)范疇，其中運行有哪些軟件及其中可能存在的安全漏洞，進(jìn)而對目標(biāo)網(wǎng)絡(luò)加以利用。如果要及時懲罰攻擊方并傳遞必要的信號，那么準(zhǔn)備工作自然要在日本受到攻擊之前進(jìn)行。

但在日本“和平憲法”的限制下，這些作戰(zhàn)準(zhǔn)備性質(zhì)的行動——即使是用于支持威懾方法或者應(yīng)對武裝攻擊——是否合法仍然無法確定。

第二種方式

抵御性威懾，其要求日本提高自身網(wǎng)絡(luò)防御能力，以確保任何潛在敵對方不會選擇這種攻擊成本大于一切收益的作法。這就要求日本了解其面臨的網(wǎng)絡(luò)威脅，并對日本政府與企業(yè)內(nèi)的網(wǎng)絡(luò)安全技術(shù)與專業(yè)人員提供必要的戰(zhàn)略性投資。

這種作法同樣可能充滿挑戰(zhàn)，特別是考慮到日本的就業(yè)體系及情報界構(gòu)成與英國或美國完全不同。日本在很大程度上仍然推行終身雇傭制度，雇員將在同一家企業(yè)內(nèi)完成從入職到退休的整個職業(yè)生涯。由此帶來的結(jié)果就是，日本政府或情報界內(nèi)的骨干網(wǎng)絡(luò)安全專家很少轉(zhuǎn)向私營部門。政府與私營部門間缺乏交叉授權(quán)的現(xiàn)實，也使得政府方面難以理解企業(yè)面臨的威脅以及如何據(jù)此提供保護(hù)。如果日本無法利用一切可用的工具增加潛在攻擊方的入侵成本，那么防御性威懾將無法奏效。

日本正在高度強調(diào)威懾能力的必要性以及由此帶來的挑戰(zhàn)，與此同時美國這一日方最重要的盟友與安全保障者似乎也開始在網(wǎng)絡(luò)空間建立起另一種發(fā)展目標(biāo)。根據(jù)美國網(wǎng)絡(luò)司令部公布的最新戰(zhàn)略，華盛頓方面基本放棄了威懾思路，因為極少有網(wǎng)絡(luò)惡意活動會上升到武裝攻擊的水平，這意味著威懾能力對此幾乎無能為力。相反，美國將奉行堅持不懈的戰(zhàn)略以對抗敵對方的攻擊能力。換言之，美國的網(wǎng)絡(luò)運營商將與網(wǎng)絡(luò)空間中的各敵對方進(jìn)行“單挑”性對抗以取得優(yōu)勢，而不再試圖搶在對方行動之前施壓以迫使對方改變主意。

然而，考慮到“和平憲法”的存在，美國所強調(diào)的戰(zhàn)略不一定適用于日本。如果大多數(shù)網(wǎng)絡(luò)攻擊活動發(fā)生在武裝襲擊門檻以下，且日本在受到武裝襲擊之前無法使用自衛(wèi)隊，那么日方對此恐怕將沒有太好的應(yīng)對辦法。

盡管日本在建立進(jìn)攻性網(wǎng)絡(luò)行動能力方面面臨著理論性挑戰(zhàn)，但其公開討論這一事實已經(jīng)代表著巨大的進(jìn)步與實質(zhì)性的不足為奇發(fā)展。WannaCry 攻擊事件引起了日方的高度關(guān)注，這也是日本首次加入美國、英國及其它國家，共同對網(wǎng)絡(luò)攻擊活動進(jìn)行歸因。對于日本而言，目前最重要的任務(wù)是立足憲法約束范圍之內(nèi)，就情報、威懾以及網(wǎng)絡(luò)空間中可以與不可以采取的舉措展開深入對話。