2010 年，伊朗纳坦兹铀浓缩设施的离心机开始以异常的频率发生故障。技术人员无法确定原因，而一切表面指标都显示系统运行正常。数月后，信息安全研究人员在伊朗工业控制系统中发现了一种前所未见的精密恶意软件，它专门针对西门子的可编程逻辑控制器，秘密地令离心机高速运转至损毁，同时向操作员显示一切正常的假数据。
这个后来被命名为"震网"（Stuxnet）的网络武器，在历史上第一次以代码实现了对实体基础设施的物理破坏，被普遍认为是美国和以色列联合研发部署的。它将网络行动从情报收集和信息干扰的领域推进到了战略打击的范畴。
定义困难：什么是"网络战争"
"网络战争"（Cyber Warfare）的概念边界在学术界和政策界仍存在重大分歧。争议的核心在于：网络行动是否构成战争，以及如何确认其主体。
托马斯·里德（Thomas Rid）在 2012 年提出了挑战性论点：迄今为止没有任何网络行动符合卡尔·冯·克劳塞维茨（Carl von Clausewitz）意义上的"战争"定义（即具有政治目的的暴力）。他认为，所有观察到的网络行动都是破坏活动（Sabotage）、间谍活动（Espionage）或颠覆活动（Subversion）的数字版本，而非战争。
另一派学者（如约翰·阿奎拉，John Arquilla）则主张，"网络战争"已经实际存在，只是其效果比传统战争更难被感知，破坏是累积性的而非戏剧性的。
这一定义分歧具有深刻的政策含义：如果网络攻击不被视为战争行为，则不触发《联合国宪章》第五十一条的自卫权；如果被视为战争行为，则传统战争法是否以及如何适用于网络行动？
网络行动的主要类型
网络间谍（Cyber Espionage）：入侵他国政府、军事、企业网络窃取信息。这是目前频率最高的国家级网络行动。中国被美国指控多年来对政府和企业实施大规模网络窃密，包括 2015 年美国人事管理局（OPM）数据库泄露案（约 2200 万条安全背景调查记录）。
网络破坏（Cyber Sabotage）：以破坏对方系统或基础设施为目标。除震网外，2012 年针对沙特阿美公司的 Shamoon（病毒名取自其代码中的一个字符串，并非某种"刀刃"之意）攻击擦除或损毁了约 35,000 台计算机的数据，被普遍认为是伊朗方面的报复行动。
信息战/影响行动（Information Operations）：俄罗斯 2016 年美国大选干预行动——通过社交媒体操纵、黑客入侵和信息泄露组合——是这一类型的里程碑案例。它不直接破坏系统，而是利用数字基础设施影响目标国的政治进程。
基础设施攻击：2021 年美国佛罗里达州奥尔兹马尔市水处理厂遭入侵，攻击者将氢氧化钠浓度调至危险水平（被及时发现并阻止）。2022 年乌克兰战争中，俄罗斯在军事行动前对乌克兰政府网络和通信卫星系统实施了协调攻击。
归因问题：谁打了谁
网络战争的独特挑战之一是归因困难（Attribution Problem）。攻击者可以通过代理服务器、匿名工具、"借用"他国基础设施等方式掩盖踪迹，使技术上确定攻击来源极其困难。
即使技术归因可能，政治归因（将攻击正式认定为某国政府行为）也涉及情报来源保密、外交考量、法律证据标准等多重因素。各国政府的归因声明的置信度和透明度差异很大，常常引发争议。
政治学家约瑟夫·奈（Joseph Nye）指出，归因困难在网络领域创造了独特的"战略空间"：国家可以实施网络行动，同时维持"可合理否认性"（Plausible Deniability），使对方无法采取公开报复而不冒降低自身可信度的风险。
升级与威慑：网络版的安全困境
网络领域的威慑与传统核威慑有本质不同：
- 核威慑建立于双方均知道对方有核武器的透明性；网络能力则高度保密，保密本身是能力的一部分
- 核威慑的"红线"相对清晰；网络行动的升级阶梯和红线极不清晰
- 国家行为体与非国家行为体（犯罪组织、黑客组织）的界限模糊，使责任归属复杂化
这种不透明性产生了网络版的安全困境：各国在网络防御的同时积累进攻能力，但进攻和防御能力的区分在技术上几乎不可能，使对方产生威胁感知，可能引发网络军备竞赛。
国际规范的建立尝试
面对网络空间日益激烈的国家间竞争，国际社会做出了规范建设的尝试：
塔林手册（Tallinn Manual）：由北约网络防御中心委托、独立法律专家组编写，分析国际法如何适用于网络行动（2013 年第一版，2017 年第二版）。结论是：现有国际法（战争法、国际人道法）原则上适用于网络行动，但适用方式存在大量不确定性。
联合国框架：联合国信息安全政府专家组（GGE）在 2013 年和 2015 年就网络负责任国家行为规范达成部分共识，但 2017 年谈判陷入僵局——主要分歧来自中俄主张的"网络主权"框架（各国对本国互联网有主权管辖权）与西方国家主张的开放互联网和统一国际规范之间的根本冲突。
代价与争议
- 民用基础设施的脆弱性：现代社会的电网、金融系统、医院、交通网络均高度依赖数字网络，构成潜在攻击面，网络战争的最终受害者可能主要是平民
- 隐秘行动的问责缺失：网络行动往往在秘密状态下进行，缺乏对平民和议会的问责
- 私营部门的角色：大量关键数字基础设施由私营企业运营，国家安全责任与企业利益之间的张力难以协调
跨域连接
- 权威：网络空间的实际强制力大量掌握在私营运营者手中，"谁有权关停"在法律上并不清晰。这使威慑的执行者与代价承担者分离，而分离的地方正是责任最容易落空的地方，也是危机中最可能出现临时决策的地方。
- 网络协议：归因困难有明确的技术根源——分组转发只保证可达，源地址不被沿途验证，中转与代理在协议层完全合法。查不出是谁是设计取舍的后果，不是取证水平问题；因此威慑所依赖的"报复必定落到正确对象"这一前提在此不成立。
- 变化盲视：破坏是累积的而非戏剧性的，缺乏可辨识的单一事件时，公众与决策层的反应阈值极高。这解释了为何同样的累计损失在动能领域会触发反应，在这里却不会，也解释了为何防御投入长期低于事后计算出的合理水平。
- 平台治理：关键基础设施由企业运营，意味着国家安全的第一道防线由商业风险偏好决定。可推出：最低安全标准必须靠监管提供，因为单个企业无法回收溢出到他人的收益，而事故的社会成本又远大于它自身承担的部分。
- 数字伦理：若无法指认行为者，问责就必须转向"谁本可以防止"。这把规范讨论从行为者责任推向基础设施责任，是一条与传统战争法完全不同的路径，代价是它会把义务加在没有实施行为的一方身上，正当性需要另行论证。
参考文献
- Rid, T. Cyber War Will Not Take Place. Oxford University Press (2013).
- Rid, T. Active Measures: The Secret History of Disinformation and Political Warfare. Farrar, Straus and Giroux (2020).
- Sanger, D. The Perfect Weapon: War, Sabotage, and Fear in the Cyber Age. Crown (2018).
- Nye, J. The Future of Power. PublicAffairs (2011). Chapter on cyber power.
- Schmitt, M. (ed.) Tallinn Manual 2.0 on the International Law Applicable to Cyber Operations. Cambridge University Press (2017).