【編者按】

美國網(wǎng)絡(luò)司令部今年迎來5周歲生日。5年時間里，不論在資源、人力還是預(yù)算開支上，美國網(wǎng)絡(luò)司令部皆獲大幅增長，如從2010年的1.2億美元預(yù)算增至今年的超5億美元，折射出美國打造“網(wǎng)絡(luò)超級大國”（美國“防務(wù)新聞”標(biāo)題）的雄心。不過，美國國內(nèi)輿論界，尤其是學(xué)術(shù)界，借此機(jī)會更多是對網(wǎng)絡(luò)司令部從內(nèi)到外進(jìn)行了反思，涉及組織架構(gòu)、隊伍構(gòu)成、指揮運(yùn)作、戰(zhàn)略戰(zhàn)術(shù)等。一言蔽之，美國網(wǎng)絡(luò)戰(zhàn)斗力大踏步建設(shè)，但如同網(wǎng)絡(luò)司令部有且只有5周歲一樣，探索與試錯仍是當(dāng)下的主要任務(wù)。日前，本欄目推出“E-Superpower”（網(wǎng)絡(luò)超級大國）專題，對美國網(wǎng)絡(luò)戰(zhàn)斗力建設(shè)的架構(gòu)、思路、實踐，尤其是困境、反思與創(chuàng)新予以連續(xù)關(guān)注，以期對中國國內(nèi)的網(wǎng)絡(luò)安全研究與實踐提供參考和借鑒。

美國網(wǎng)絡(luò)戰(zhàn)斗力從何而來？

劉建偉／中央財經(jīng)大學(xué)國防經(jīng)濟(jì)與管理研究院

“羅馬不是一天建成的”，美國網(wǎng)絡(luò)戰(zhàn)優(yōu)勢的形成絕非一朝一日之功。美國網(wǎng)絡(luò)戰(zhàn)斗力離不開政府和軍隊的持續(xù)重視、巨額網(wǎng)絡(luò)軍費投入，更離不開美國民用互聯(lián)網(wǎng)技術(shù)的繁榮與創(chuàng)新。其中，網(wǎng)絡(luò)安全產(chǎn)業(yè)復(fù)合體代表著美國的獨特優(yōu)勢。

網(wǎng)絡(luò)安全產(chǎn)業(yè)復(fù)合體常被用來形容軍事安全部門與私人信息技術(shù)公司在業(yè)務(wù)合作、人員往來方面的緊密結(jié)合。

受美國前總統(tǒng)艾森豪威爾批判軍工復(fù)合體的影響，一提及“復(fù)合體”，人們往往首先想到其消極影響。其實，無論是軍工復(fù)合體還是網(wǎng)絡(luò)安全產(chǎn)業(yè)復(fù)合體，都代表著美國版本的軍民融合式發(fā)展路子，是美國巨大的軍事優(yōu)勢和經(jīng)濟(jì)活力的本源。

大量承包給私人部門

美國網(wǎng)絡(luò)安全產(chǎn)業(yè)復(fù)合體規(guī)模驚人。美國對網(wǎng)絡(luò)安全投入巨資，而其中大部分都流向了私人部門。

作家蒂姆·施洛克（Tim Shorrock）在其著作《雇傭間諜》（Spies for Hire）中指出，美國國家情報總監(jiān)辦公室的一名官員曾在一次情報業(yè)界會議上透露，在2007年，美國70%的情報開支都流向了私人公司。這些私人公司不但包括一直以網(wǎng)絡(luò)安全為主業(yè)的信息技術(shù)公司，如麥咖啡、賽門鐵克、博思艾倫，還包括原本與網(wǎng)絡(luò)安全業(yè)務(wù)無關(guān)的傳統(tǒng)防務(wù)承包商如波音、洛克希德 馬丁、雷神。

通過防務(wù)承包，美國軍事安全部門和私營企業(yè)構(gòu)成了一個十分龐大的網(wǎng)絡(luò)安全產(chǎn)業(yè)復(fù)合體。

根據(jù)2010年華盛頓郵報“美國最高機(jī)密”調(diào)查顯示，參與承擔(dān)美國網(wǎng)絡(luò)防務(wù)的實體包括45個政府或軍事機(jī)構(gòu)以及1930家私人承包商。而且，一個政府或軍事機(jī)構(gòu)往往簽約多家承包商，一家承包商則常常同時服務(wù)于多個政府或軍事機(jī)構(gòu)。例如，僅美國國防部總部就擁有291家承包商，通用動力同時向32個政府或軍事部門提供網(wǎng)絡(luò)安全服務(wù)。

除規(guī)模龐大之外，私人信息技術(shù)公司還深度參與美國網(wǎng)絡(luò)防務(wù)，其提供的產(chǎn)品或服務(wù)包括：①網(wǎng)絡(luò)信息監(jiān)控，包括開發(fā)監(jiān)控軟件，承擔(dān)對截獲文字、音像信息的數(shù)據(jù)挖掘工作。②網(wǎng)絡(luò)武器開發(fā)：通過檢查當(dāng)前計算機(jī)系統(tǒng)的漏洞，開發(fā)用于網(wǎng)絡(luò)攻防的武器。③參與網(wǎng)絡(luò)軍事行動，包括承擔(dān)網(wǎng)絡(luò)防御，提供網(wǎng)絡(luò)軍事培訓(xùn)、訓(xùn)練、支援和戰(zhàn)略戰(zhàn)術(shù)咨詢等。

從公開的資料信息雖然難以判斷這些網(wǎng)絡(luò)防務(wù)承包商在多大程度上參與了美國網(wǎng)絡(luò)軍事行動，但毫無疑問的是，上述“產(chǎn)品和服務(wù)”已經(jīng)觸及“本質(zhì)上專屬國家的職能”，這些職能與公共利益緊密相關(guān)，本應(yīng)該由聯(lián)邦政府職員代表聯(lián)邦政府的權(quán)威審慎執(zhí)行。

制度保障：“旋轉(zhuǎn)門”機(jī)制

事實上，美國公私部門之間的“旋轉(zhuǎn)門”機(jī)制為網(wǎng)絡(luò)安全產(chǎn)業(yè)復(fù)合體的發(fā)展提供了制度保障。美國軍隊、安全機(jī)構(gòu)與網(wǎng)絡(luò)防務(wù)承包商之間存在著頻繁的人員流動。

博思艾倫咨詢公司現(xiàn)任副總裁邁克 麥康奈爾是一個代表性例子。麥康奈爾最早在美國海軍服役，期間（1992-1996）曾擔(dān)任美國國家安全局局長，在1996年退役之后加入博思艾倫，并于2007年應(yīng)召出任美國國家情報總監(jiān)一職。麥康奈爾在2009年重返博思艾倫，并于2011年升任現(xiàn)職。

近期從非軍事性公職部門包括白宮、聯(lián)邦調(diào)查局、國土安全部等流向網(wǎng)絡(luò)防務(wù)承包商的人事變動則更為頻繁。這種“旋轉(zhuǎn)門”機(jī)制把公共部門的網(wǎng)絡(luò)安全需求與私人部門的人力資源優(yōu)勢巧妙結(jié)合起來，降低了信息不對稱所帶來的交易成本。

網(wǎng)絡(luò)安全產(chǎn)業(yè)復(fù)合體的實質(zhì)是公私合作、軍民融合，它降低了成本、提高了效率，有助于美軍建立和維持制網(wǎng)權(quán)。把相關(guān)網(wǎng)絡(luò)安全業(yè)務(wù)交由私人企業(yè)承擔(dān)，在一定程度上可以繞開軍隊官僚機(jī)構(gòu)所固有的繁文縟節(jié)，并有助于應(yīng)對那些軍事安全部門需要處理但不宜親自出面的事情。

在美國，私人企業(yè)是美國技術(shù)創(chuàng)新的主要來源。以開發(fā)新的計算機(jī)系統(tǒng)為例，五角大樓從立項到運(yùn)營一般需要81個月的時間，而蘋果手機(jī)的開發(fā)則僅僅用了24個月。把私人互聯(lián)網(wǎng)和信息技術(shù)公司的高效率和創(chuàng)新能力巧妙地融入國家網(wǎng)絡(luò)防務(wù)，這是美國網(wǎng)絡(luò)戰(zhàn)斗力高居其他大國之上的另一原因。

而且，在特殊情況下，私人部門的創(chuàng)新能力可以直接轉(zhuǎn)化為美國軍事優(yōu)勢。據(jù)稱，微軟、谷歌、麥咖啡等大型互聯(lián)網(wǎng)技術(shù)公司根據(jù)承包合同要求，在公開其新發(fā)現(xiàn)的系統(tǒng)漏洞之前事先通知美國國家安全局，從而使后者可以利用這種優(yōu)先知情權(quán)實施網(wǎng)絡(luò)入侵。

美國互聯(lián)網(wǎng)企業(yè)擁有巨大的技術(shù)優(yōu)勢，這種優(yōu)勢與美國軍事情報機(jī)構(gòu)的需求相互結(jié)合，成為美軍建立和維持制網(wǎng)權(quán)的一個主要依托。

此外，網(wǎng)絡(luò)安全是嚴(yán)重依賴高科技人才的領(lǐng)域，然而，許多技術(shù)精英因為收入原因或者由于約束過多而不愿加入政府或軍事機(jī)構(gòu)。網(wǎng)絡(luò)安全產(chǎn)業(yè)復(fù)合體模式則有效緩解了上述問題。

公私界限混淆有風(fēng)險

當(dāng)然，依托網(wǎng)絡(luò)安全產(chǎn)業(yè)復(fù)合體提升美軍戰(zhàn)斗力的作法并非沒有代價。私人部門以經(jīng)濟(jì)利益為導(dǎo)向，其訴求未必與國家需求一致。即便那些積極支持網(wǎng)絡(luò)安全公私合作的美國軍事、安全機(jī)構(gòu)代表，也多次表達(dá)了對私人部門過度參與美國國家網(wǎng)絡(luò)安全防御的擔(dān)憂。

時任美國中央情報局局長萊昂 帕內(nèi)塔（后出任國防部長）曾指出，“這些承包商的負(fù)責(zé)對象是其公司股東，這確實（與公共部門的需求）存在一個內(nèi)在沖突”。美國時任國防部長羅伯特 蓋茨同樣對此表達(dá)了憂慮，“我們需要的是具有事業(yè)追求、滿懷熱情的人，他們關(guān)心自己的國家而非僅僅為了金錢”。

但私人部門雇工顯然不是這樣的最佳人選。一旦公私合作影響到經(jīng)濟(jì)利益，私人公司就會與公共部門產(chǎn)生摩擦。如2008年雅虎公司在外國情報監(jiān)視法庭對美國國家安全局提起訴訟，拒絕提供自己的用戶數(shù)據(jù)。當(dāng)然，最后法庭的判決認(rèn)定政府的做法符合國家安全利益，并不涉及公民隱私問題。