董青岭：美国网络空间威慑及中国应对策略（3）

二、采用什么样的方法才能建立比较完美的防御体系

（一）防范网络攻击的困难性

如果要防范一个网络攻击的话是非常困难的，因为在网络空间中，网络攻击也属于物理攻击，但是和我们目前所熟悉的物理领域有很大的不一样。

1、网络危机当中的匿名性程度很高

你不知道攻击来自于哪里，你也不知道谁对你采取了攻击，所以你提出一堆的解决方案，要经过司法追究不知道制裁的人是谁，你想报复也不知道报复的人是谁。美国人去年5月16号宣布说所有对美国重要基础设施的攻击，最终的手段是军事回击，这条选择是没有问题的，但是问题是他要报复谁？他自己都不知道，就怕在这个过程当中有人嫁祸第三方，一场错误的战争引发连锁反映，整个世界都卷进去，这是一个大的问题。所以对美国的安全来说从一定程度上不是有利的，他普遍是为战争树立了一个新的渠道，大家很容易进入一场世界性的大战当中。

2、网络攻击的成本很低

在武力领域你要对一个国家造成伤害，尤其是大规模的伤害有很多种方法，你可以使用生化武器，但是前提是你要攻击到对方。你要使用核武器，前提你要投射到对方才可以。所以当美国拥有核武器的时候美国人并不在意，因为美国人知道，朝鲜没有任何的运载工具可以将它的弹头放在运载工具上打过太平洋到美国，他只能打到韩国、日本，所以美国人根本不在意。

网络就不一样了，在网络上购买一种网络病毒或者制造一种网络病毒的成本是很低的，只要找几个技术黑客，坐在一个小屋里，也许花一天时间或者一周时间，就可以造出一种超级病毒。这种病毒很难被发现，甚至造成的结果是无法想象的，在网络攻击当中他第二大的特点就是获取网络攻击武器，制造网络攻击武器的成本极低，但是它所造成的效果无法估量。

比如美国它的病毒库里有2000多种病毒武器，马里兰州周围的公司也向国防部出卖这些东西。这种东西攻击你的水电设施，攻击水坝，水坝直接造成的影响就是淹没水坝周围的村庄、农田，工业设施，这是直接能时刻估量的，但是这场攻击所带来的心理伤害可能十年、二十年都很难恢复，最后会使一个国家的趋于毁灭。

获取的成本很低，但是攻击的效果无法想象，很多美国大片都设想了一个黑客劫持了我们的交通信号灯然后改变了信号之后，大家就看到了车的连环相撞，所有的问题都会迟缓下来，最后造成的影响是无法想象的，

3、网络归因难

第一各国法律是不统一的，一个犯人越界杀人以后，你可以引渡回来，但问题是我们在网络当中无法判定，犯罪之后你追根溯源发现是一台机器，关键是使用这台机器的人更没有办法查，而且你知道这个黑客在另外一个国家对你发起的攻击，而这个黑客是随时运动的，他不一定属于这个国家，他有可能只是在这个国家短暂停留，所以在司法上我们没有一项全球性的法律契约，网络犯罪的起诉程序、追诉程序以及他所有的刑法轻重我们没法统一起来，也没有办法弄清楚这件事情。另外，别的国家有没有权利或者责任去协助你调查这一件事情。

第二，现在的网络病毒并不是停留下来的，它每天都在增长，甚至安全公司所造出来的防毒软件永远没有制造者的攻击性多。每天都有新病毒产生，所以每天都有新的网络攻击，网络攻击有的并不可怕，最可怕的是你不知道什么时候会遭受到网络攻击，也不知道你的攻击来自于哪里，你不知道敌人是谁，也不知道你在哪个地方毁灭。

我们无法在技术上办到 ，即使是可追踪的，然而对你发起攻击只在数秒之间，但是你要追踪到它却要通过很多手段，穿越很多的服务器，这一圈时间下来可能是半年，也可能是一个月，甚至普遍是三年、十年。