E安全6月22日訊 作為新一輪網(wǎng)絡(luò)安全策略中的重要組成部分，日本希望通過網(wǎng)絡(luò)空間阻止其競爭對手。

日本計劃2018年底修訂“國防指導(dǎo)方針”

日本政府計劃在2018年年底之前修訂其國防指導(dǎo)方針，預(yù)計將加強日本自衛(wèi)隊的網(wǎng)絡(luò)安全能力并建立網(wǎng)絡(luò)攻擊能力。安倍晉三曾于2018年初公布這一修訂意向，旨在應(yīng)對朝鮮威脅以及近期出現(xiàn)的一系列勒索軟件攻擊事件。然而考慮到“和平憲法”的存在，這項目標恐怕將很難實現(xiàn)。

《日本國憲法》

由于日本的“和平憲法”——即《日本國憲法》，要求該國僅可擁有最低限度的自衛(wèi)能力。日本關(guān)于將進攻性網(wǎng)絡(luò)行動作為外交政策工具的討論一直相當少見，更遑論將其用于軍事用途，日本政府對此事的思考與結(jié)論極少公開。

迄今為止，少數(shù)例外的情況是，2012年日本發(fā)布一份文件——東京方面計劃根據(jù)具體情況決定是否構(gòu)建網(wǎng)絡(luò)空間武裝體系與自衛(wèi)隊于2014年建立網(wǎng)絡(luò)部隊。

根據(jù)日本最近的一份政府咨詢文件，東京方面計劃對其國防戰(zhàn)略進行重大修訂，新版本的主要關(guān)注點將集中在威懾網(wǎng)絡(luò)空間對手方面，這是日本首次提出這樣的設(shè)想。目前全球已經(jīng)有超過三十個國家發(fā)展出攻擊性網(wǎng)絡(luò)能力，而日本當然希望阻止可能破壞日本國家安全或威脅日本公民生命或權(quán)利的網(wǎng)絡(luò)行動。該文件同時指出，東京方面將利用全部外交、經(jīng)濟與技術(shù)手段實現(xiàn)其威懾目標。但有趣的是，日本一直沒有將自衛(wèi)隊作為其威懾力量的一部分。日本在這里強調(diào)的威懾能力，與英國及美國的討論方向保持一致。

日本最可能使用的兩種威懾方式

就目前來看，日本對于阻止敵對方的具體舉措還極少作出討論。常見的威懾方法主要分為兩種：懲罰性舉措或抵御性舉措。

第一種方式

日本將以嚴厲的懲罰條款威脅對手，以避免其發(fā)動攻擊。然而，網(wǎng)絡(luò)空間內(nèi)的有效懲罰舉措需要配合大量準備性工作，且其中大部分需要在攻擊實際發(fā)生之前部署就緒。

舉例來說，如果日本希望以關(guān)閉敵對方網(wǎng)絡(luò)的方式應(yīng)對攻擊，則日本的網(wǎng)絡(luò)運營商需要首先確定敵對方管轄范圍內(nèi)最為重要的網(wǎng)絡(luò)范疇，其中運行有哪些軟件及其中可能存在的安全漏洞，進而對目標網(wǎng)絡(luò)加以利用。如果要及時懲罰攻擊方并傳遞必要的信號，那么準備工作自然要在日本受到攻擊之前進行。

但在日本“和平憲法”的限制下，這些作戰(zhàn)準備性質(zhì)的行動——即使是用于支持威懾方法或者應(yīng)對武裝攻擊——是否合法仍然無法確定。

第二種方式

抵御性威懾，其要求日本提高自身網(wǎng)絡(luò)防御能力，以確保任何潛在敵對方不會選擇這種攻擊成本大于一切收益的作法。這就要求日本了解其面臨的網(wǎng)絡(luò)威脅，并對日本政府與企業(yè)內(nèi)的網(wǎng)絡(luò)安全技術(shù)與專業(yè)人員提供必要的戰(zhàn)略性投資。

這種作法同樣可能充滿挑戰(zhàn)，特別是考慮到日本的就業(yè)體系及情報界構(gòu)成與英國或美國完全不同。日本在很大程度上仍然推行終身雇傭制度，雇員將在同一家企業(yè)內(nèi)完成從入職到退休的整個職業(yè)生涯。由此帶來的結(jié)果就是，日本政府或情報界內(nèi)的骨干網(wǎng)絡(luò)安全專家很少轉(zhuǎn)向私營部門。政府與私營部門間缺乏交叉授權(quán)的現(xiàn)實，也使得政府方面難以理解企業(yè)面臨的威脅以及如何據(jù)此提供保護。如果日本無法利用一切可用的工具增加潛在攻擊方的入侵成本，那么防御性威懾將無法奏效。

日本正在高度強調(diào)威懾能力的必要性以及由此帶來的挑戰(zhàn)，與此同時美國這一日方最重要的盟友與安全保障者似乎也開始在網(wǎng)絡(luò)空間建立起另一種發(fā)展目標。根據(jù)美國網(wǎng)絡(luò)司令部公布的最新戰(zhàn)略，華盛頓方面基本放棄了威懾思路，因為極少有網(wǎng)絡(luò)惡意活動會上升到武裝攻擊的水平，這意味著威懾能力對此幾乎無能為力。相反，美國將奉行堅持不懈的戰(zhàn)略以對抗敵對方的攻擊能力。換言之，美國的網(wǎng)絡(luò)運營商將與網(wǎng)絡(luò)空間中的各敵對方進行“單挑”性對抗以取得優(yōu)勢，而不再試圖搶在對方行動之前施壓以迫使對方改變主意。

然而，考慮到“和平憲法”的存在，美國所強調(diào)的戰(zhàn)略不一定適用于日本。如果大多數(shù)網(wǎng)絡(luò)攻擊活動發(fā)生在武裝襲擊門檻以下，且日本在受到武裝襲擊之前無法使用自衛(wèi)隊，那么日方對此恐怕將沒有太好的應(yīng)對辦法。

盡管日本在建立進攻性網(wǎng)絡(luò)行動能力方面面臨著理論性挑戰(zhàn)，但其公開討論這一事實已經(jīng)代表著巨大的進步與實質(zhì)性的不足為奇發(fā)展。WannaCry 攻擊事件引起了日方的高度關(guān)注，這也是日本首次加入美國、英國及其它國家，共同對網(wǎng)絡(luò)攻擊活動進行歸因。對于日本而言，目前最重要的任務(wù)是立足憲法約束范圍之內(nèi)，就情報、威懾以及網(wǎng)絡(luò)空間中可以與不可以采取的舉措展開深入對話。