網絡攻擊的一大特點是存在經由第三國服務器而發動攻擊的情形。對出現經由第三國實施網絡攻擊時如何對待該第三國，美國國防部提出了下列判斷標準：（1）第三國是否注意到經由本國服務器發生的攻擊行為？（2）第三國在攻擊行為中是否發揮了作用，如果發揮了作用，具體而言是什么？（3）第三國是否具備有效應對惡意網絡活動的能力和愿望？從這些標準看，美國似乎并未完全排除要對第三國進行反制。不過，雖然美國對網絡攻擊擁有包括軍事手段在內的物理性反擊選項，但在涉及第三國時不排除軍事打擊選項的話，無疑會引來更加復雜的問題。

在從網絡空間發起攻擊問題上，美國政府還正在對其利弊進行討論，尚未得出任何結論。羅杰斯上將表示，此前網絡司令部將重點放在強化網絡防御能力和實現有效威懾上，今后有必要對增強網絡攻擊能力進行探討。在美國的2016年財年國防預算案中，明確提出了要同時強化網絡空間的“防御”與“攻擊”能力。雖然網絡司令部的攻擊能力有望得到強化，但網絡司令部司令并沒有發動攻擊的權限，只有得到總統授權后才能發起網絡攻擊。

在應對第三國和從網絡空間發起攻擊這兩個問題上，從防衛省和自衛隊公開的信息很難了解到其相關討論的開展程度，但如果是尚未對這個問題進行充分討論，那么今后就應當將其列為重要的討論課題。與一般的攻擊相比，網絡攻擊具有技術進步迅速的特點，同時還會隨著技術發展而不斷遇到的新的課題。因此，在網絡攻擊是否滿足行使自衛權的必要條件以及應對網絡攻擊的手段方面，由于事先制定嚴密規范十分困難，因此并不適合提前定下限制條款。不過，對網絡攻擊發生時的有所情況進行想定，并據此研究探討相應的對策卻是必不可少的步驟。

（二）網絡攻擊應對與情報

在預先防范網絡攻擊的同時，為了能夠在遭受攻擊的時候妥善應對，必須對已經成為攻擊源的國家、組織和個人的網絡能力實施情報收集和分析。為有效確保網絡安全，整個政府在強化關于網絡威脅的情報收集和分析能力的同時，還有必要對各情報機構的情報收集和分析結果進行整合與共享。

此外，就算不看美國在國家安全局和網絡司令部無隙協作的例子，在防衛省的網絡防衛隊與情報機關之間展開密切協作也十分重要。網絡防衛隊與情報機關的協作情況，雖然從公開的信息難以推測，但如果兩者之間協作不足的話，還是有必要進行強化。此外，日本不但應該在防衛省與自衛隊內部開展協作，還應盡可能在相關政府部門和民間企業之間實現網絡威脅情報的共享。

（三）重要基礎設施的網絡安全與防衛省的職責

正如前面談到，重要基礎設施的網絡安全主要由內閣網絡安全中心（NISC）及其所管的相關政府部門負責，防衛省的參與程度十分有限。不過，鑒于重要基礎設施與國家安全保障密切相關，防衛省今后還是有必要積極參與其中。防衛省應當繼續采取諸如成立網絡防御委員會等措施，不斷強化與防衛企業的關系，并在此基礎上加強與重要基礎設施企業的協作。

結語

美國國防部在2016年預算預計用55億美元（約6600億日元）來提高網絡能力；日本防衛省在2015年預算中用于網絡相關的資金只有103億日元，相比之下，美國是日本的64倍。當然，兩國在國防預算上的規模本身也存在較大差異，但從國防總預算看，美國只是日本的14倍，差距遠不到64倍。因此，可以說日本在網絡安全方面的預算并不十分充足。此外，美國網絡司令部計劃于2016年擴編至6200人，而日本的網絡防衛隊迄今只有不過90人，雙方在人員規模上有近70倍差距。除了與美國相比存在巨大差距外，從網絡攻擊對國家安全的威脅程度上看，日本在相關預算和人員方面投入也可以說是較為欠缺。

在網絡安全方面，預算與人員規模的限制不僅是以防衛省為首的各政府部門的問題，也是包括民間企業在內的整個日本將要面臨的課題。在強化日本網絡安全的過程中，比較現實的方法，大概是通過對政府相關部門機構的重復職能加以精簡整合，并通過促進各部門機構信息共享，實現人員和資金的高效利用。此外，在信息共享和人才培養方面，政府與民間企業（特別是重要的基礎設施企業和防衛企業）加強合作也十分重要。

知遠/聶春明 編譯自日本世界平和研究所

轉載請注明：北緯40° » 日本自衛隊如何應對網絡安全挑戰