方兴东

美国最大的成品油管道公司科洛尼尔近日遭勒索软件攻击后被迫关闭，东部沿海各州集体断供，美国历史上首次因为网络攻击而进入国家紧急状态。据知情人士透露，此次袭击疑似由名为“黑暗面”的网络黑客组织操纵。就在不到半年前，黑客利用信息技术公司太阳风系统中的一个漏洞，监控了包括美国国防部、国务院、财政部、能源部、国土安全部、商务部以及国家核安全局在内的各重要部门商业网络的电子邮件或数据，酿成美国历史上最严重的网络安全漏洞事件。

无论是太阳风事件还是供油管道事件，都一再提醒我们，即便是全球网络安全能力最强、制度最完善、体系最完备的美国，也难以独善其身。全球网络空间安全事实上处于失控和失序状态。

借助网络空间独特的优势地位，美国政府长期以来奉行进攻性的网络安全战略，并一直将重点放在进攻性网络武器的研发上，严重高估了自己驾驭网络进攻性武器的能力，而低估了实现网络防御的难度。将重心放在激化与中国、俄罗斯等国家冲突之上，而严重低估了非国家行为体的强大威力。高估了通过进攻性战略获得的安全利益，而严重低估了失控之后的破坏性和代价。

当年，美国老一辈互联网人秉承开放思想，成就了互联网的诞生与全球化。进入21世纪后，美国将传统地缘政治和冷战思维“移植”到了网络空间，不断升级其强势的进攻性网络安全战略。……