据《纽约时报》报导,在中国国家主席习近平访美期间,两国将在网络安全领域达成重要协定,承诺在和平时期不首先发动针对重要基础网络设施的网络攻击,这是首个网络安全领域的双边军控协议,这意味着网络攻击和核武器、生化武器一样需要进行管制。
这是全球范围内首次出现双边的网络安全军控协定,从军方的角度认证了网络攻击的威胁,这类军控协议主要存在于核武器、生化武器等大规模杀伤性武器的研发和使用领域。据知情人士透露,中美两国达成的网络攻击军控协议主要条款包括,双方承诺在和平时期不首先针对发电站、银行系统、手机通讯系统和医院网络进行攻击,即不得对基础设施使用网络攻击。
与核武器、生化武器等大规模杀伤性武器相比,网络攻击预警和拦截的难度大,攻击发起地也难以追踪。这类军控协定的执行更多地是依赖当事双方的自律,目前各国情报机构之前的网络攻击均不在此协定的范围内。
2015 年 6 月美国政府部门公开表示连续两次遭到了来自中国的网络攻击,400 万名雇员的资料被窃取;2015 年 5 月 5 名有中国军方背景的骇客在美国遭起诉,检察官称他们入侵的美国多家公司的电脑系统,窃取了钢铁、核电和太阳能等公司的商业机密。近期美国政府也一再强硬表态,若中国不停止针对美国的网络攻击,不排除针对中国进行经济制裁。
长期以来中国军方一直否认参与针对美国的网络攻击,并称中国是美国网络攻击的受害者,据 Edward Sonwden 曝光的资料显示,美国国家安全局增入侵中国电信和华为公司的电脑系统。
- US and China reportedly working on an arms accord to limit cyber attacks
- U.S. and China Seek Arms Deal for Cyberspace