俄罗斯“断网法案”正式生效,是自绝于世界?还是构建网络边疆?

网络攻击资料图(图片来源:俄罗斯卫星新闻通讯社)

【俄罗斯龙报网】俄罗斯“主权网络法”(sovereign internet)于 11 月 1 日正式生效,该法的推出受到了科技公司和网络用户的密切关注。根据该法,俄罗斯国家信息科技、通讯及大众传媒监察机构,可关闭外部网络联系,创造“纯俄”网络。

综合中新网、俄罗斯卫星新闻通讯社、《中国国防报》报道,根据俄政府和俄媒消息,俄罗斯“主权网络法”实施的目的,主要在于保护国家、预防外国势力干预、维续国家网络的能力。不会影响普通网络用户,但会保障俄罗斯互联网在遭受威胁时的通讯能力。

但也有批评者警告称,由于“主权网络法”要求所有网络提供者,安装俄罗斯国家信息科技、通讯及大众传媒监察机构的特殊软件,恐让俄罗斯政府更容易监测或关闭网络,阻挡政治敏感内容。

网络攻击资料图(图片来源:俄罗斯卫星新闻通讯社)

2 月提案、4 月测试、5 月签署、11 月生效

事实上早在 2019 年 2 月,“俄罗斯考虑测试断开与全球互联网的连接,以检验其应对外部互联网威胁的能力。”含这一计划的法案在俄国家杜马以 334 票支持对 47 票反对一读通过。

配合该法案,俄当时计划在 2019 年 4 月 1 日之前进行“断网”测试。媒体分析,此举表明网络战这一“没有硝烟的战争”早已打响,互联网主权、独立网络系统将成为关键。

俄罗斯总统普京表示:理论上,存在俄罗斯“被断网”的威胁,因此有必要建立不依赖于任何人的互联网。如果俄罗斯突然“被断网”,将会对经济、政治、信息、情报带来造成巨大的破坏和损害。

普京表示,互联网是美国的发明,因此你的一言一行,他们都听得到和看得见,并且进行信息收集,如果切断网络,那么就没法这么做了。

普京强调,俄罗斯并不打算“与世界断连”,但互联网主权、数字主权,越多越好。

2019 年 5 月,普京签署该法律。根据这项法律,俄联邦通信监督局将成立公共通信网络监管中心,用于确保俄境内通信服务能在任何“不寻常”状况下运行。法律还规定,俄罗斯国家机关和国有企业在互联网上的信息将得到额外加密保护。俄政府将确定有关安装、使用、升级对抗威胁的技术手段的办法,有关部门还将制定有关确保互联网交换点运行的要求。俄联邦通信监督局被委派协调保障俄罗斯境内互联网稳定、安全、全面运行。

该法律生效后,俄联邦通信监督局将制定有关建立和使用国家域名系统的有关规定。

网络攻击资料图(图片来源:俄罗斯卫星新闻通讯社)

“断网”非断,而是构建“网络边疆”

有分析人士指出,国家“断网”是指某些国家或组织利用物理或技术手段,使该国境内网民不能访问国际互联网、境外网民不能访问该国境内互联网资源的一种状况。俄罗斯“断网”操作的本意,是检验其主权网络在遭到外部攻击的紧急状态下,俄罗斯的应急响应能力。

但此消息一出,立刻引发西方舆论普遍关注。一时间,“俄罗斯准备切断与互联网连接”“俄罗斯正在准备网络战争”等新闻充斥于各类西方媒体。

俄罗斯的“断网”操作并非切断国内所有互联网连接,而是在网络空间筑起一道事关国家安全的“防火墙”,确保本国网络空间的安全。作为“断网”测试的一部分,俄罗斯互联网服务提供商需要向俄联邦电信、信息技术和大众传媒监管局等部门,展示如何将网络数据流引导至受俄政府控制的路由节点,使国内网络数据传输不经过境外服务器。俄此次“断网”之举,也是其“主权互联网”法案的一部分,该法案考虑创建一个国家网络系统,在遭到外部断网时,保证国内网络稳定运行。俄国家杜马主席沃洛金强调称,“主权互联网”法案的任务“不是关闭,也不是切断互联网,而是要确保互联网安全”。如果一切顺利,“断网”测试有望在今年 4 月 1 日前完成,俄政府计划为实施该法案拨款 200 亿卢布(约合 21 亿元人民币)。

在“断网”背后,俄罗斯有诸多无奈。冷战结束后,俄罗斯仍被美国视为主要对手,国际互联网也成了美国制裁俄罗斯的战略新疆域。一旦互联网遭到攻击,俄罗斯国内政治、金融、军事等领域将遭受严重影响。这也难怪 2018 年 11 月,北约专门加大针对俄罗斯的年度网络战演习力度。美国新版《国家安全战略报告》直接将遭受到的一系列网络攻击归罪于俄罗斯。对此,俄罗斯在防范美国“断网”威胁的同时,也在未雨绸缪,通过制定“主权互联网”法案等举措,确保国内网络在遭遇西方世界孤立后能够正常运行。

正所谓“冰冻三尺,非一日之寒”,俄罗斯的“断网”测试,也是网络空间激烈博弈的真实写照。近年来,以美国为首的西方国家在网络空间军事化进程中的步伐明显加快,美国在新版《核态势评估》报告中提到,美国将使用核武器来应对网络攻击等非核武器攻击。特朗普政府还进一步放宽了美国实施网络攻击的限制,使美军网络战部队可以更频繁地向对手发起网络攻击。对此,俄罗斯选择主动“断网”测试“应急预案”,积极打造自主可控的信息化和网络化基础设施,不仅是应对网络安全威胁的应有之意,也对其他国家具有一定借鉴意义。