(2011-05-18 22:25:26)
【启明星辰 核心研究院 潘柱廷】
5月16日，在白宫网络空间安全协调官Howard A. Schmidt的官方博客上，记录了其当天与国土安全部顾问John Brennan共同参与的发布会。发布会上，国务卿希拉里.克林顿、司法部长Eric Holder、商务部长骆家辉、国土安全部长Janet Napolitano、副防务卿Bill Lynn等共同发布的《网络空间国际战略》 International Strategy for Cyberspace 。这份25页的文件，由总统奥巴马签署并撰写前言，再加上这样的发布阵容，可见文件的分量。
2009年触动了信息安全界敏感神经的两个话题，一个是IBM提出的智慧地球（推波助澜了物联网和云计算的风潮），再一个就是该年5月29日白宫发布的由梅丽莎.哈撒韦主持的《网络空间政策评估报告—保障一个可信和弹性的信息和通信基础设施》 。2010年的敏感话题则是9月伊朗核设施遭到了针对SCADA系统的定向网络战攻击“震网病毒”，以及不断爆料的维基解密。而5月16日发布的这个《网络空间国际战略》应当注定会成为今年业界的一个敏感话题。
这份《网络空间国际战略》阐述了美国在网络空间（不仅仅是互联网）的国际策略（不仅仅是国内策略）。而现在见诸媒体的主要报道，都特别提到：“发布新的互联网安全规定，就日后美国如何应对互联网安全等事务提出具体方案，其中最强硬的一条规定是，如果日后美国遭遇有可能威胁国土安全的网络攻击，美国可以动用军事实力反击。”耸人的措辞让人闻到硝烟味儿，就好像这是一份宣战书一样。其实真正读过全文，就知道不完全是这样。有必要好好读读，认真解解。
大潘试图从文本概览、战略视角、合作猜想、对抗猜想、学习借鉴等几个角度尝试粗浅解读一下。
文本概览
在Howard A. Schmidt的官方博客中，也链接了一个《网络空间国际战略》的4页摘要 （后面简称《摘要》）。
有必要将目录列出来，看看整个文档的结构和思路：
I. Building Cyberspace Policy
Strategic Approach
Building on Successes
Recognizing the Challenges
Grounded in Principle
II. Cyberspace’s Future
The Future We Seek
Open and Interoperable: A Cyberspace That Empowers
Secure and Reliable: A Cyberspace That Endures
Stability Through Norms
Our Role in Cyberspace’s Future
Diplomacy: Strengthening Partnerships
Defense: Dissuading and Deterring
Development: Building Prosperity and Security
III. Policy Priorities
Economy: Promoting International Standards and Innovative, Open Markets
Protecting Our Networks: Enhancing Security, Reliability, and Resiliency
Law Enforcement: Extending Collaboration and the Rule of Law
Military: Preparing for 21st Century Security Challenges
Internet Governance: Promoting Effective and Inclusive Structures
International Development: Building Capacity, Security, and Prosperity
Internet Freedom: Supporting Fundamental Freedoms and Privacy
IV. Moving Forward 1、构建网络空间策略
战略探索
构建在成功之上
认清挑战
基于原则
2、网络空间的未来
我们追寻的未来
开放和互操作：网络空间授予的
安全和可靠性：网络空间坚持的
稳定来自规范
未来网络空间中我们的角色
外交：强化盟友关系
防务：防御和威慑
发展：构建繁荣和安全
3、政策优先
经济：推动国际标准和创新的开放市场
保护我们的网络：加强安全性、可靠性和容忍度
法律执行：拓展合作和法律力度
军事：准备应对21世纪安全挑战
互联网治理：推动有效和包容的多样结构
国际发展：构建能力、安全和繁荣
互联网自由：支持根本的自由和隐私
4、继续前进
从目录，我们就看出来，这篇名称为《网络空间国际战略》的报告，除了一小部分谈的是发展问题，其实大部分谈的都是网络保护、网络治理、网络对抗。因此，可以说这是一个“网络空间安全国际战略”。
在文件第一章，明确提出“美国承诺要保护和提升数字网络为我们的社会和经济带来的利益。”而且在文件多出提出要发展，要继续带来繁荣。在《摘要》中说道“数字基础设施已经越来越成为繁荣的经济、活跃的研究社区、强大的军事、透明的政府和自由的社会之脊梁。”在文件中明确树立了网络空间cyberspace在经济、科学、军事、政治和意识形态中的重要地位。从参加发布会的负责外交、司法、商务、国土安全、国防的重要官员，也佐证网络空间问题的重要性。
文件第一章有了很多笔墨阐述美国在网络空间问题上需要保护的三个核心原则：基本自由、隐私、信息的自由流动。不能因为发展网络空间，而侵害这三项核心原则；同时，也不能以保护网络空间为由而侵害这三项核心原则。当然，“这些原则也常常表现出不能完美合拍有效的法律执行、匿名性、未成年保护和基础设施保护等”。这个问题本身的的复杂性，也不会因为一个战略文件就能够轻易地平衡好。
文件第二章中首先描绘“我们寻求的未来”。定义了未来的网络空间应当具备4个关键特征：
开放促进创新 互操作性确保世界的覆盖 安全足以赢得人们的信任 可靠足以支持他们的工作
应当说，这四点特征虽然并没有什么新奇之处，但确实是互联网乃至网络空间的根本特色。而且，在描述前两个发展性特征的时候，没有加任何限定词汇，也就是说尽量地开放以便让更多的创新给网络空间带来更大的价值；尽量地做到彻底的互操作性以便让更多的人可以享有网络空间带来的利益。而在描述后两个秩序性特征的时候，用了两个“足以enough”，也就是说在安全和可靠性的追求上，只要足够就可以，并不要求过度的安全和过度的可靠性。
在一个战略中，不管如何强调发展的重要性大于保障的重要性都不为过，毕竟发展才是目的，保障只是辅助。在实际操作过程中，负责保障、保密、安全、可靠的人，常常不是发展的负责人，这很容易导致两个极端：一种是发展占主导，忽视保障，最终发展也遭到侵害；另一种就是保障占主导，而且保障过度或者方向错误，使得发展受到阻碍。我相信，美国的当政者们要平衡好发展与保障之间的轻重，也并不轻松。
将这种平衡扩展到与他国的关系上，也需要平衡“合作发展”与“对抗制约”。过度偏向天平的一头都并不明智。我相信，美国当政者在平衡在网络空间中的中美关系，也一定非常纠结。
有关网络空间的未来，文本中也阐述了“稳定来自于规范”，并提到了10种规范：
传统规范，需要支持网络空间形态
维护基本自由 尊重私有财产 重视隐私 防范不受犯罪侵害 自卫的权利
网络所特别带来的关注
全球互操作 网络稳定性 访问可靠（强调个人访问） 多干系方治理（不限于政府） 网络空间尽责
文件第二章第二部分题目是“网络空间中我们的角色”。这个我们是指谁？美国、美国政府，还是包含美国认为的盟友？我倾向于理解为美国政府。
有角色就有责任，Role和Responsibility是在一起的。这里谈到了三方面的角色和责任：
外交：加强盟友关系。 这包含双边和多边盟友关系，也包含与国际组织和多干系方组织，也包含私营机构。
防务：防御和威慑。 所谓防御包括在加强本土和加强海外。特别在加强海外防御能力中提到了能够阻止would-be的攻击者，也就是有先发制人的策略；同时，明确提出建立全球性的事件响应能力。 所谓威慑是指确保对网络上的美国立即进行攻击，其必将承担风险。这里明确表示，有权力动用任何必要的工具，包括外交、信息、军事和经济手段。当然，在动用军事手段前会先尝试其他可能的选择。也就是这段文字最受媒体关注。
发展：构建繁荣和安全。 明确政府在发展问题上有责任也有权力直接插手。 构建技术能力、构建网络空间安全能力、构建政策关系。
从文件中对于美国政府自身角色和责任的描述，充分体现着美国作为世界老大的心态、惯性、行为范式、自身能力。这些表态并不新奇，但这类居高临下的表态总会让其他方有不舒服的感觉。
在文本的第三章，详细描述了7个重点政策。美国政府认为每个领域都需要政府内部、国际伙伴、私营机构的合作。
1、经济：推动国际标准和创新，开放市场。确保网络空间继续满足我们的经济和创新的需要。
2、保护我们的网络：加强安全、可靠性和容忍度。强壮的网络空间对于国家安全和经济安全都是至关重要的。
3、法律执行：拓展合作和法律力度。提高网络空间的信心，追究破坏在线系统者。
4、军事：准备应对21世纪安全挑战。我们承诺要保护我们的公民、盟友和利益，在其受到威胁时。
5、互联网治理：推动有效和包容的多样结构。推进能够有效服务于所有互联网用户的互联网治理结构。
6、国际发展：构建能力、安全和繁荣。在全球范围推广网络技术，提高我们共享网络的可靠性，在网络空间中构建有责任的参与者的大社区。
7、互联网自由：支持根本的自由和隐私。在网络空间中，同时保护基本的自由和隐私。
关于上述七个重点政策，之后再详细解读。
在第四章简短的“继续前进”，其实就像一个邀请。认为网络的利益不应局限于少数国家，而应当服务于广泛的世界。这个战略是一个路线图，让美国政府的各个部和机构可以更好地确定自己在国际网络空间政策中的相关角色。这是一个对私营机构、民间社会、最终用户来参加。更重要的是对具有共同认识的国家的邀请。
应当说，这是一个网络空间中强者对于其他参与方的一个邀请。不管你愿意以多大程度地参与，这都是一个不能忽视的邀请。
【参考链接】
Howard A. Schmidt的官方博客： http://www.whitehouse.gov/blog/2011/05/16/launching-us-international-strategy-cyberspace
《网络空间国际战略》文本，International Strategy for Cyberspace： http://www.whitehouse.gov/sites/default/files/rss_viewer/international_strategy_for_cyberspace.pdf
梅丽莎.哈撒韦主持的《网络空间政策评估报告—保障一个可信和弹性的信息和通信基础设施》： http://www.whitehouse.gov/assets/documents/Cyberspace_Policy_Review_final.pdf
《网络空间国际战略》的4页摘要： http://www.whitehouse.gov/sites/default/files/rss_viewer/International_Strategy_Cyberspace_Factsheet.pdf
(2011-05-18 22:25:26)
【启明星辰 核心研究院 潘柱廷】
5月16日，在白宫网络空间安全协调官Howard A. Schmidt的官方博客上，记录了其当天与国土安全部顾问John Brennan共同参与的发布会。发布会上，国务卿希拉里.克林顿、司法部长Eric Holder、商务部长骆家辉、国土安全部长Janet Napolitano、副防务卿Bill Lynn等共同发布的《网络空间国际战略》 International Strategy for Cyberspace 。这份25页的文件，由总统奥巴马签署并撰写前言，再加上这样的发布阵容，可见文件的分量。
2009年触动了信息安全界敏感神经的两个话题，一个是IBM提出的智慧地球（推波助澜了物联网和云计算的风潮），再一个就是该年5月29日白宫发布的由梅丽莎.哈撒韦主持的《网络空间政策评估报告—保障一个可信和弹性的信息和通信基础设施》 。2010年的敏感话题则是9月伊朗核设施遭到了针对SCADA系统的定向网络战攻击“震网病毒”，以及不断爆料的维基解密。而5月16日发布的这个《网络空间国际战略》应当注定会成为今年业界的一个敏感话题。
这份《网络空间国际战略》阐述了美国在网络空间（不仅仅是互联网）的国际策略（不仅仅是国内策略）。而现在见诸媒体的主要报道，都特别提到：“发布新的互联网安全规定，就日后美国如何应对互联网安全等事务提出具体方案，其中最强硬的一条规定是，如果日后美国遭遇有可能威胁国土安全的网络攻击，美国可以动用军事实力反击。”耸人的措辞让人闻到硝烟味儿，就好像这是一份宣战书一样。其实真正读过全文，就知道不完全是这样。有必要好好读读，认真解解。
大潘试图从文本概览、战略视角、合作猜想、对抗猜想、学习借鉴等几个角度尝试粗浅解读一下。
文本概览
在Howard A. Schmidt的官方博客中，也链接了一个《网络空间国际战略》的4页摘要 （后面简称《摘要》）。
有必要将目录列出来，看看整个文档的结构和思路：
I. Building Cyberspace Policy
Strategic Approach
Building on Successes
Recognizing the Challenges
Grounded in Principle
II. Cyberspace’s Future
The Future We Seek
Open and Interoperable: A Cyberspace That Empowers
Secure and Reliable: A Cyberspace That Endures
Stability Through Norms
Our Role in Cyberspace’s Future
Diplomacy: Strengthening Partnerships
Defense: Dissuading and Deterring
Development: Building Prosperity and Security
III. Policy Priorities
Economy: Promoting International Standards and Innovative, Open Markets
Protecting Our Networks: Enhancing Security, Reliability, and Resiliency
Law Enforcement: Extending Collaboration and the Rule of Law
Military: Preparing for 21st Century Security Challenges
Internet Governance: Promoting Effective and Inclusive Structures
International Development: Building Capacity, Security, and Prosperity
Internet Freedom: Supporting Fundamental Freedoms and Privacy
IV. Moving Forward 1、构建网络空间策略
战略探索
构建在成功之上
认清挑战
基于原则
2、网络空间的未来
我们追寻的未来
开放和互操作：网络空间授予的
安全和可靠性：网络空间坚持的
稳定来自规范
未来网络空间中我们的角色
外交：强化盟友关系
防务：防御和威慑
发展：构建繁荣和安全
3、政策优先
经济：推动国际标准和创新的开放市场
保护我们的网络：加强安全性、可靠性和容忍度
法律执行：拓展合作和法律力度
军事：准备应对21世纪安全挑战
互联网治理：推动有效和包容的多样结构
国际发展：构建能力、安全和繁荣
互联网自由：支持根本的自由和隐私
4、继续前进
从目录，我们就看出来，这篇名称为《网络空间国际战略》的报告，除了一小部分谈的是发展问题，其实大部分谈的都是网络保护、网络治理、网络对抗。因此，可以说这是一个“网络空间安全国际战略”。
在文件第一章，明确提出“美国承诺要保护和提升数字网络为我们的社会和经济带来的利益。”而且在文件多出提出要发展，要继续带来繁荣。在《摘要》中说道“数字基础设施已经越来越成为繁荣的经济、活跃的研究社区、强大的军事、透明的政府和自由的社会之脊梁。”在文件中明确树立了网络空间cyberspace在经济、科学、军事、政治和意识形态中的重要地位。从参加发布会的负责外交、司法、商务、国土安全、国防的重要官员，也佐证网络空间问题的重要性。
文件第一章有了很多笔墨阐述美国在网络空间问题上需要保护的三个核心原则：基本自由、隐私、信息的自由流动。不能因为发展网络空间，而侵害这三项核心原则；同时，也不能以保护网络空间为由而侵害这三项核心原则。当然，“这些原则也常常表现出不能完美合拍有效的法律执行、匿名性、未成年保护和基础设施保护等”。这个问题本身的的复杂性，也不会因为一个战略文件就能够轻易地平衡好。
文件第二章中首先描绘“我们寻求的未来”。定义了未来的网络空间应当具备4个关键特征：
开放促进创新 互操作性确保世界的覆盖 安全足以赢得人们的信任 可靠足以支持他们的工作
应当说，这四点特征虽然并没有什么新奇之处，但确实是互联网乃至网络空间的根本特色。而且，在描述前两个发展性特征的时候，没有加任何限定词汇，也就是说尽量地开放以便让更多的创新给网络空间带来更大的价值；尽量地做到彻底的互操作性以便让更多的人可以享有网络空间带来的利益。而在描述后两个秩序性特征的时候，用了两个“足以enough”，也就是说在安全和可靠性的追求上，只要足够就可以，并不要求过度的安全和过度的可靠性。
在一个战略中，不管如何强调发展的重要性大于保障的重要性都不为过，毕竟发展才是目的，保障只是辅助。在实际操作过程中，负责保障、保密、安全、可靠的人，常常不是发展的负责人，这很容易导致两个极端：一种是发展占主导，忽视保障，最终发展也遭到侵害；另一种就是保障占主导，而且保障过度或者方向错误，使得发展受到阻碍。我相信，美国的当政者们要平衡好发展与保障之间的轻重，也并不轻松。
将这种平衡扩展到与他国的关系上，也需要平衡“合作发展”与“对抗制约”。过度偏向天平的一头都并不明智。我相信，美国当政者在平衡在网络空间中的中美关系，也一定非常纠结。
有关网络空间的未来，文本中也阐述了“稳定来自于规范”，并提到了10种规范：
传统规范，需要支持网络空间形态
维护基本自由 尊重私有财产 重视隐私 防范不受犯罪侵害 自卫的权利
网络所特别带来的关注
全球互操作 网络稳定性 访问可靠（强调个人访问） 多干系方治理（不限于政府） 网络空间尽责
文件第二章第二部分题目是“网络空间中我们的角色”。这个我们是指谁？美国、美国政府，还是包含美国认为的盟友？我倾向于理解为美国政府。
有角色就有责任，Role和Responsibility是在一起的。这里谈到了三方面的角色和责任：
外交：加强盟友关系。 这包含双边和多边盟友关系，也包含与国际组织和多干系方组织，也包含私营机构。
防务：防御和威慑。 所谓防御包括在加强本土和加强海外。特别在加强海外防御能力中提到了能够阻止would-be的攻击者，也就是有先发制人的策略；同时，明确提出建立全球性的事件响应能力。 所谓威慑是指确保对网络上的美国立即进行攻击，其必将承担风险。这里明确表示，有权力动用任何必要的工具，包括外交、信息、军事和经济手段。当然，在动用军事手段前会先尝试其他可能的选择。也就是这段文字最受媒体关注。
发展：构建繁荣和安全。 明确政府在发展问题上有责任也有权力直接插手。 构建技术能力、构建网络空间安全能力、构建政策关系。
从文件中对于美国政府自身角色和责任的描述，充分体现着美国作为世界老大的心态、惯性、行为范式、自身能力。这些表态并不新奇，但这类居高临下的表态总会让其他方有不舒服的感觉。
在文本的第三章，详细描述了7个重点政策。美国政府认为每个领域都需要政府内部、国际伙伴、私营机构的合作。
1、经济：推动国际标准和创新，开放市场。确保网络空间继续满足我们的经济和创新的需要。
2、保护我们的网络：加强安全、可靠性和容忍度。强壮的网络空间对于国家安全和经济安全都是至关重要的。
3、法律执行：拓展合作和法律力度。提高网络空间的信心，追究破坏在线系统者。
4、军事：准备应对21世纪安全挑战。我们承诺要保护我们的公民、盟友和利益，在其受到威胁时。
5、互联网治理：推动有效和包容的多样结构。推进能够有效服务于所有互联网用户的互联网治理结构。
6、国际发展：构建能力、安全和繁荣。在全球范围推广网络技术，提高我们共享网络的可靠性，在网络空间中构建有责任的参与者的大社区。
7、互联网自由：支持根本的自由和隐私。在网络空间中，同时保护基本的自由和隐私。
关于上述七个重点政策，之后再详细解读。
在第四章简短的“继续前进”，其实就像一个邀请。认为网络的利益不应局限于少数国家，而应当服务于广泛的世界。这个战略是一个路线图，让美国政府的各个部和机构可以更好地确定自己在国际网络空间政策中的相关角色。这是一个对私营机构、民间社会、最终用户来参加。更重要的是对具有共同认识的国家的邀请。
应当说，这是一个网络空间中强者对于其他参与方的一个邀请。不管你愿意以多大程度地参与，这都是一个不能忽视的邀请。
【参考链接】
Howard A. Schmidt的官方博客： http://www.whitehouse.gov/blog/2011/05/16/launching-us-international-strategy-cyberspace
《网络空间国际战略》文本，International Strategy for Cyberspace： http://www.whitehouse.gov/sites/default/files/rss_viewer/international_strategy_for_cyberspace.pdf
梅丽莎.哈撒韦主持的《网络空间政策评估报告—保障一个可信和弹性的信息和通信基础设施》： http://www.whitehouse.gov/assets/documents/Cyberspace_Policy_Review_final.pdf
《网络空间国际战略》的4页摘要： http://www.whitehouse.gov/sites/default/files/rss_viewer/International_Strategy_Cyberspace_Factsheet.pdf