[论文解读] Internet Attacks: A Policy Framework for Rules of Engagement

William Yurcik, D. Doss|ArXiv.org|Sep 24, 2001

Network Security and Intrusion Detection参考文献 4被引用 3

一句话总结

本文提出了一套应对网络攻击的作战规则政策框架，分析了国际法与国家安全背景下的法律、战略和操作挑战。文中提出了四项关键建议：在网络空间中明确定义‘武力’与‘武装攻击’，推动跨国合作以调查和起诉网络攻击，平衡进攻性与防御性网络能力，以及制定预先规划的战略应对措施，以避免在危机期间采取被动应对决策。

ABSTRACT

Information technology is redefining national security and the use of force by state and nonstate actors. The use of force over the Internet warrants analysis given recent terrorist attacks. At the same time that information technology empowers states and their commercial enterprises, information technology makes infrastructures supported by computer systems increasingly accessible, interdependent, and more vulnerable to malicious attack. The Computer Security Institute and the FBI jointly estimate that financial losses attributed to malicious attack amounted to $378 million in 2000. International Law clearly permits a state to respond in self-defense when attacked by another state through the Internet, however, such attacks may not always rise to the scope, duration, and intensity threshold of an armed attack that may justify a use of force in self-defense. This paper presents a policy framework to analyze the rules of engagement for Internet attacks. We describe the state of Internet security, incentives for asymmetric warfare, and the development of international law for conflict management and armed conflict. We focus on options for future rules of engagement specific to Information Warfare. We conclude with four policy recommendations for Internet attack rules of engagement: (1) the U.S. should pursue international definitions of "force" and "armed attack" in the Information Warfare context; (2) the U.S. should pursue international cooperation for the joint investigation and prosecution of Internet attacks; (3) the U.S. must balance offensive opportunities against defensive vulnerabilities; and (4) the U.S. should prepare strategic plans now rather than making policy decisions in real-time during an Internet attack.

研究动机与目标

• 应对关键国家基础设施和商业系统日益增长的网络攻击威胁。
• 分析国际法（尤其是武力使用与自卫）在网络安全行动中的适用性。
• 为信息战中的作战规则制定结构化的政策框架。
• 通过建议主动制定政策，指导美国在网络安全冲突中的战略决策。
• 在国家安全规划中平衡进攻性网络能力与防御性脆弱性。

提出的方法

• 该框架基于对现有国际法的分析，特别是《联合国宪章》以及‘武装攻击’作为自卫前提的界定。
• 评估互联网安全现状以及非国家行为体与国家行为体发动非对称网络战争的激励机制。
• 该方法综合了计算机安全、国家安全政策与国际关系理论的洞见。
• 应用政策分析模型，评估适用于网络冲突的作战规则选项。
• 该方法包括识别关键政策缺口，并基于战略与法律考量提出可操作的建议。
• 强调需要预先进行战略规划，而非在危机期间实时决策。

实验结果

研究问题

• RQ1 根据国际法，网络空间中的‘武装攻击’应如何界定？
• RQ2 国际法应如何调整以规范国家与非国家行为体的网络行动？
• RQ3 进攻性与防御性网络能力在战略与操作层面有何影响？
• RQ4 各国如何在跨境网络攻击的调查与起诉中开展合作？
• RQ5 何种政策框架可实现及时且合法的网络事件应对，同时避免冲突升级？

主要发现

• 2000年，恶意网络攻击造成的经济损失估计达3.78亿美元，凸显了日益严峻的经济威胁。
• 并非所有网络攻击都达到国际法中‘武装攻击’的门槛，因而限制了自卫的正当性。
• 美国应推动在网络安全行动背景下对‘武力’与‘武装攻击’的国际定义。
• 跨国合作开展联合调查与起诉网络攻击，对于问责与威慑至关重要。
• 美国必须在进攻性网络能力与关键基础设施面临报复风险之间取得平衡。
• 网络冲突的战略规划应在攻击发生前制定，而非在攻击期间进行。