本文为网络安全系列文章的第一篇，主要介绍网络安全及其重要性、网络安全风险、对国家主权的影响、网络安全与国际合作以及未来模式和建议等。

一、引言

01 网络安全在国际关系中的背景

在如今数字化的世界里，网络安全保护着电脑、手机和其他设备不被黑客攻击或病毒侵害。它守卫着用户的个人信息、金融记录和所有那些不愿意与世界分享的秘密。

在过去，人们担忧的更多是国与国之间的军事冲突。而如今，一行代码就能掀起风暴。黑客能够操纵这些代码，悄无声息地渗透政府系统、瘫痪电网和交通，甚至搅乱选举。同时，无论政府、企业，还是每一个个体，都越来越依赖于电子设备和网络。而那些心怀不轨的人，正伺机通过网络的裂缝发动攻击。

因此，如何筑起防线成为当下的必修课。网络虽然连接了人们，让大家享受着沟通的便利，但也暴露了各自的弱点。网络犯罪就像阴影中的猎手时刻潜伏，迫使人们像学习防身术一样了解网络安全措施，为自己在这个互联网世界中筑起一道防护墙。

在这场看不见的战争中，几个关键因素让国际局势变得错综复杂：

· 在网络和平与战争的界限日渐模糊之际，国家支持的网络攻击成为了现实。例如，Stuxnet病毒就像隐形的刺客，曾悄然破坏伊朗的核计划。

· 非国家行为者也在网络世界中扮演着关键角色。他们可能是极端组织、黑客团伙，甚至是单独的黑客。从金钱到权力，他们的目标多样，无所不用其极——他们可能会用勒索软件锁定医院的系统，或者在网络上散播影响选举的信息。

· 归因问题是网络安全的一大挑战。由于网络空间的匿名性，追踪攻击者就像是在迷雾中寻找幽灵。这不仅使国际反应变得复杂，还在国家间播下了不信任的种子。

· 而技术进步则不断地重塑战场。人工智能可以制造虚假信息，量子计算机可能破解现有的加密措施。网络安全的战线，永远在变。

02 网络安全的重要性

在这个数字化的时代，人们的日常生活和关键基础设施——无论是通讯网络、电力系统还是银行服务——都深深植根于数字技术之中。这些系统的安全性对社会的稳定至关重要。然而，当这些至关重要的系统遭受网络攻击时，每个人都不可避免地可能会面临一系列严峻的后果。物理安全风险可能会突然降临，比如电力中断或交通系统的瘫痪，这不仅会引发社会混乱，造成经济损失，更可能直接危及人们的生命安全。国家安全也可能受到威胁，因为黑客可能会窃取敏感信息，干扰军事行动，甚至动摇公众对政府的信任。民主和言论自由也可能受到影响，黑客或不良势力可能会利用社交媒体散布虚假信息，进行网络审查，压制异见，破坏民主过程。此外，网络犯罪每年都会给政府和企业带来数十亿美元的经济损失，对国际贸易和发展构成了严重阻碍。

鉴于此，本文将在全球互联的背景下共同应对网络安全威胁的背景下，讨论网络安全的现状与未来。

二、网络安全风险

01 重大网络事件回顾

从20世纪末的莫里斯蠕虫开始，网络安全的历史就像是一部惊心动魄的电影。2000年，ILOVEYOU病毒像一封不请自来的情书，迅速传遍全球。而当世界迈入21世纪，网络攻击的动机和手段变得更加复杂和隐蔽——俄罗斯对爱沙尼亚的网络攻击、Stuxnet蠕虫、WannaCry勒索软件、SolarWinds供应链攻击——网络威胁的演变速度之快，规模和影响之大，前所未见。

02 网络攻击的动机与主体

在技术飞速发展和全球网络日益紧密相连的今天，网络安全风险正不断演变，呈现出多样化的攻击动机。这些动机主要分为国家资助、犯罪和意识形态三大类。

国家资助的攻击往往与战争、破坏和间谍活动有关，目的可能是窃取商业秘密、干扰重要设施、操纵选举结果或推动政治目标。这类攻击者通常资金充足、手段高明，使得他们的行动难以被发现和阻止。而犯罪性攻击则表现为网络犯罪的急剧增加，不仅针对个人，也对企业和政府构成威胁。犯罪者通过勒索软件、数据泄漏和身份盗窃等手段非法获利。另一方面，意识形态攻击则由那些因政治或社会信仰而行动的黑客发起，他们可能攻击企业网络系统或政府网站，目的是制造混乱、引起公众对其观点的关注或伤害他们视为敌人的对象。尽管这些黑客的资源可能不如国家支持的黑客丰富，但他们的行动不可预测性往往能引起广泛的社会关注。

在网络空间中，除了国家行为者外，还有众多非国家行为者的存在，如犯罪团伙、黑客行动主义团体、独立行动的黑客（孤狼）和恐怖组织等。这些非国家行为者的参与，大大增加了网络威胁的多样性和不可预测性。他们的活动形式多样，不仅难以预测，而且在许多情况下也难以追踪和制止，给网络安全带来了更大的挑战。这种复杂的网络安全环境要求我们采取更加灵活和多元的防御策略，以应对不断变化的威胁。

三、对国家主权的影响

假如把网络比作一个没有边界的巨大森林，国家则可以视作森林中的小木屋。在这座数字森林里，信息就像空气一样自由流动，但同时也意味着有人可以悄悄进入任何一个小木屋，偷走宝贵的秘密，这就是网络安全风险。它让我们不得不重新思考国家的边界和主权——那些曾经清晰的线条现在变得模糊。

在过去，一个国家的边界是由围墙和哨兵保护的；但在互联网的世界里，这些边界逐渐成为了看不见的锚点。网络间谍就像隐形的小偷，他们可以不留痕迹地穿过这些无形的墙，窃取重要的信息。而这，不仅让国家之间的关系变得紧张，还让人们对“国家主权”的概念产生了疑问。

但想要找到这些隐形小偷是非常困难的，因为他们在数字世界中留下的脚印很容易被抹去。而且，由于技术的复杂性和国际间缺乏一致的规则，这些小偷往往能够逃脱惩罚。

为了保护小木屋，各国需要在森林中搭建更高的围墙和更多的监控摄像头。与此同时，我们也需要国际间的合作、共同制定规则。通过这些努力，各国间可以增强彼此的信任，减少由网络安全风险带来的紧张和不确定性。

四、网络安全与国际合作

进一步而言，在这座数字森林中，随着互联网技术的进步与发展，国家不再是孤立的木屋个体，而通过网络路径相互紧密连接。威胁森林安全的小偷悄悄地在小屋之间穿梭，寻找机会窃取宝贵的信息。为了抵御这些隐形的威胁，小屋的主人们需要团结起来，共同构建防盗系统。

联合国政府专家组（UNGGE）、经济合作与发展组织（OECD）、国际电信联盟（ITU）等国际组织扮演着森林中守夜人的角色，他们试图在小屋之间建立通信和警报系统，以便在小偷出现时迅速发现并采取行动。但是，由于法律的约束力不足和执行机制的缺失，他们时常难以捕捉到小偷的踪迹。

另一边，每个小木屋的主人也有自己的利益和秘密，它们构成了森林中错综复杂的小径，让追踪小偷变得更加困难。甚至，森林之外还有一些不受控制的游荡者，他们可能会加入小偷的行列，给小屋带来更大的威胁。

在这种情况下，国际组织的作用从守夜人逐渐转变为森林的协调员，他们帮助小屋之间建立信号系统、分享防盗的技巧、制定共同的防盗规则，甚至帮助解决盗窃事件后的纠纷，这些都是保护小木屋在网络世界中安全生存的重要措施。

五、案例研究：SolarWinds供应链攻击

2020年的SolarWinds供应链攻击是一起严重的网络安全事件，它揭示了供应链攻击的潜在危害。其攻击的核心是SolarWinds的Orion产品——一款广泛使用的网络管理系统（NMS）。攻击者利用了SolarWinds的基础设施，通过软件更新过程向用户分发了植入后门的恶意更新。

回到森林与小木屋的例子，数字森林中有一位名叫SolarWinds的造林工人，他一直通过植树保持着森林的生态环境。但有一天，一个非常狡猾的小偷出现了，他从未直接闯入小木屋，而是悄悄地替换了工人的一些种子。这些种子长成树木后，看起来和其余树木没有什么不同，但实际上却充当了小偷的眼睛和耳朵，可以窃听小屋里的秘密和计划。

2020年这些树木开始发挥作用，小偷通过它们收集了大量小屋的信息。这不仅仅是普通的窃听，因为这些树木连接着小屋的供应链——也就是小屋获取食物和水源的途径——致使许多小屋的秘密（包括国家安全级别的信息）被泄露。这让所有小屋的主人都感到不安，他们开始重新考虑自己的供应链，寻找更安全的水源和食物供应。

现实生活中，这次攻击不仅影响了SolarWinds一家公司，而且波及到了使用其软件的约18,000个组织——包括美国政府部门、大型企业以及教育机构。攻击者通过这次供应链攻击获得了对这些组织网络的广泛访问权限。

六、未来模式和建议

随着技术的进步，森林中的小路变得更加复杂，小木屋之间的联系也更加紧密。这就像是物理世界和网络世界的融合，让森林的每一个角落都充满了信息的流动。但是，这也意味着虚假信息就像是一种新的病毒，可以在小屋之间迅速传播；甚至有些新技术就像是被武器化的工具，可以用来攻击其他小屋。

未来，社会可能会面临的情况就像是网络世界的某场大流行病，它可以迅速扩散，影响每一个小木屋。而大规模数据泄露如同森林中的风暴，有能力一下子卷走所有小屋的秘密，进而导致社会动荡。

为了应对这些挑战，小木屋的主人们需要团结起来，分享关于网络威胁的情报、制定国际法律和标准、进行能力建设和培训，实现多方利益相关者之间的合作。

七、结论

在数字森林里，网络安全已经成为小屋主人们议论的热门话题。就像森林中的天气变化一样，网络危机也在迅速演变，而那些不受国家控制的游荡者——非国家行为者——也在变得越来越强大。小屋主人们意识到，他们需要团结起来，共同应对挑战。

为了保护自己的小木屋，小屋主人们开始收集关于森林中动静的情报，定期检查自己的小屋是否有漏洞、制定应对突发事件的计划、准备灭火器和逃生路线图。他们还投资于研究新的防御技术，就像是给各自的小屋发明新的锁和警报系统。

而网络安全的未来可能会改变小屋主人们之间的关系。在网络安全成为森林中的新资源、新技术引发各国竞争、制造国际争议的同时，合作的新机遇也成为这座森林中新开辟的小径，让小屋主人们有更多的方式来共同维护森林的和平。

作者｜WPET国际关系（技术治理）团队

排版｜谢霄曈

审核｜陆逸沛