4月23日，美國國防部長阿什頓·卡特在赴硅谷訪問期間公布了新版《網絡空間戰略》。與2011年美國防部出臺的首份《網絡空間行動戰略》相比，新版戰略文件篇幅增加近2倍，內容更具體，觀點也更加鮮明。其中最為引人關注的，是美國首次在官方文件中明確表態，要在網絡空間保持威懾態勢。

要動用力量工具

        美國防部提出，面臨網絡威脅的不斷升級，必須制定并實施全面的網絡威懾戰略，對關鍵的國家和非國家行為體產生震懾效果，阻止針對美國利益實施網絡攻擊。

        在美國看來，網絡威懾要獲得成功，需要具備以下能力：響應——要使用恰當的力量工具，在美國所選擇的時間、地點，以美國所選擇的手段，針對那些破壞美國利益的網絡攻擊作出響應；拒止——國防部必須增強防御能力，以保護國防部網絡，保護國家免受復雜網絡攻擊，并與其他機構、國際聯盟與伙伴、私營部門合作，增強拒止威懾能力；恢復——保護網絡系統免受所有攻擊是不可能的，因此美國必須努力增強網絡系統的彈性和冗余，以便在國防部網絡受到攻擊后繼續運轉。

        戰略文件還特別提出，有些網絡行動對國家安全構成嚴重威脅，但以軍事手段響應并不恰當，這時就可采取外交、執法行動，或考慮實施經濟制裁。前一時期美國司法部起訴5名中國人民解放軍軍官，就是要對中國的所謂“經濟間諜活動”實施威懾。

冷戰核威懾的啟迪

        網絡威懾在美國由來已久。早在2003年，小布什政府就在《確保網絡安全國家戰略》中提出，“謀求阻止、懾止和大量減少網絡攻擊”。2010年1月，時任國務卿希拉里在華盛頓發表講話稱，“任何國家、恐怖集團及其代理人都必須認識到，美國將保護自己的網絡……參與網絡攻擊的國家或個人將面臨嚴重后果與國際譴責”。這一講話實質上就是一種威懾：如果你傷害了我們，你將承受更重的傷害。次月，美國前國家情報總監邁克·麥康奈爾為《華盛頓郵報》撰寫題為《如何贏回我們正在輸掉的網絡戰》的文章，認為要贏得網絡戰，就必須結合運用網絡威懾與先發制人兩種手段。前國土安全部部長米歇爾·切爾托夫此后不久也提出，政府應當制訂類似于冷戰時期核威懾那樣的政策，“讓所有人都懂得游戲規則”。

        2011年7月，美國防部發布《網絡空間行動戰略》，首次提出了在網絡空間實施“積極防御”的概念。對于這個新詞匯的含義，當時的國防部副部長威廉·林恩做出的解釋是，美國將做好準備，反擊網絡敵對行動，而其壓倒一切的重點就是威懾。2012年3月，美首任網絡司令部司令基思·亞歷山大在參加國會聽證會時，闡述了美國要秉持網絡威懾的基本立場。而就在本月1日，奧巴馬又批準行政命令，對于參與攻擊美銀行、電力網絡的黑客，可通過凍結資產等手段實施經濟制裁。

        不過，這些講話和文件均只強調運用威懾理念維護網絡安全，而沒有明確提出網絡威懾的戰略或政策。2013年1月，美國防部國防科學委員會發布的《彈性軍事系統與高級網絡威脅》報告，提出美國應“在網絡時代保持威懾態勢”。但是，這份報告的官方色彩畢竟有限。與之相比，剛剛出臺的《網絡空間戰略》直接以國防部名義發布，對于如何實現網絡威懾也指明了具體的方向與路徑，顯然具有更強的權威性和指導性。公開表示將威懾作為網絡戰略的關鍵部分，這在美國官方文件中還是第一次。

揮之不去的恐懼感

        美國是網絡信息時代的領跑者。信息技術的發展和網絡系統的普遍應用，刺激了美國經濟的持續繁榮，也使美軍長期享有遠遠超越其他國家軍隊的絕對優勢。但網絡是一柄雙刃劍。美國作為高度網絡化的國家，整個社會運轉對網絡的依存度大大超過全球平均水平，國家各種基礎服務，如電力油氣供應、水力供給、通信服務等，都通過計算機網絡實現；金融系統利用網絡在世界范圍內轉移資金，大多數公司把財務記錄儲存在計算機內；科學研究、交通運輸、醫療衛生、人際交流乃至日常娛樂等，無不依賴于網絡系統。這使得美國對網絡威脅產生了極為強烈的恐懼感，“網絡珍珠港”、“網絡9·11”等聳人聽聞的詞匯時常在美國高官口中出現。

        然而，網絡空間本身就是個易攻難守的新空間。網絡空間覆蓋全球，體系結構松散，節點設備眾多，信息流動頻繁，這給防御帶來了極大的困難，而攻擊者所要做的，卻只是發現一個漏洞。與傳統的隱形飛機、航空母艦等武器不同，網絡武器的研發不需要大型基礎設施和特殊原材料，只要有一臺可以聯接互聯網的計算機和幾個高水平的黑客。新出臺的《網絡空間戰略》進一步指出，即使沒有這樣的技術水平，也可以在網絡“黑市”上以低廉的價格購買惡意軟件，或是雇傭一些專家去尋找敵人網絡中的漏洞。因此，西方學者普遍認為，“在這種進攻為主的世界中，消極防御最終必然失敗，威懾似乎是不可回避的選擇?！?/p>

        回顧歷史，威懾幾乎是與人類戰爭同步出現的。不過，威懾受到高度重視，還是在核武器出現之后，而且是在美國得到了最充分的運用。冷戰期間，美國政府先后出臺的“大規模報復”、“相互確保摧毀”、“戰略足夠”、“有核選擇”、“抵銷”戰略等，都是基于核威懾理論制定的。在美國看來，核威懾有效地防止了美蘇兩個核大國之間的軍事沖突，也成功地保護了美國安全，是美實現全球戰略的重要保障。

        在這種情況下，既然網絡空間與人類社會的交融日益密切，在網絡領域適用威懾理論，就自然而然地成為了美國的必然選擇。

構想美好現實“骨感”

        網絡威懾可以用低成本的手段防止高風險的威脅，達到“不戰而屈人之兵”的效果，看似是完美的選擇。然而，構想很美好，現實卻是“骨感”的。美國雖然提出了網絡威懾的構想，但要確保這種威懾有效，卻面臨著重重困難。不少學者認為，網絡行為的匿名性和全球到達性、網絡結構的松散性和相互關聯性、網絡技術的廉價性和易獲取性，都大大削減了威懾在網絡空間的效用。原網絡司令部司令亞歷山大曾悲觀地表示，核威懾不能有效轉移到網絡戰的新領域，“政府對于網絡威脅的回應是否起到了威懾犯罪分子、恐怖集團和部分國家的作用，目前還不清楚?！?/p>

        概括起來，美國推動網絡威懾面臨“三難”。

        一，威懾對象難明確。在網絡空間，如何判定威懾對象，或者說攻擊的可能發起者，是一個難題。《網絡空間戰略》也承認，有能力發動網絡攻擊的行為體多種多樣，既有網絡技術發達的傳統大國，也有伊朗、朝鮮這樣的雖然網絡技術相對落后但對美國充滿敵意的國家，還有“伊斯蘭國”這樣的恐怖組織。由于網絡空間可以匿名進入和開展行動，要找出攻擊的真正來源并不容易。雖然這份報告宣稱美國的溯源能力有巨大進步，但如何證明通過溯源追蹤到的IP地址是真正的攻擊來源，而不是攻擊的跳板？即使能夠證明攻擊確實由這個IP地址發出，又如何判定坐在計算機前的人是什么身份，是國家政府組織、受政府或某些集團操縱的黑客、還是自由行動的個人？

        二，全面防御難實現。美國在《網絡空間戰略》中提出，要形成強大的防御能力，以實施拒止威懾?！熬苤雇亍笔峭氐闹饕绞街?，其基本原理是，使對手認為攻擊行動無論如何也不能成功，或是為實現攻擊要付出太大的成本，從而放棄行動。要實現拒止威懾，就要讓對方相信，自己的防御無懈可擊。但是，網絡空間是由人建造的，所有的軟件都是由人編寫的，難免存在人為錯誤。據估計，平均每1000行計算機代碼中就有15-50處錯誤。這意味著每個程序或操作系統都有錯誤存在，都有可乘之機，如何在這樣的網絡中實現全面的防御？

        三，威懾力量難展現。與真刀真槍的實戰不同，威懾是心理意志的較量，就是要使潛在的對手產生足夠的恐懼感和挫敗感。但在網絡空間，如何才能達到這樣的效果？在傳統的陸、海、空等物理空間，可以建造長城、碉堡，讓對手覺得進攻成功無望；也可以打造航空母艦、重型轟炸機、坦克戰車，讓對手擔心自己的進攻會遭到猛烈反擊。但在網絡空間，無論是進攻還是防御都是無形之力，沒有辦法展示。雖然美國表態，對于網絡黑客活動可以采取經濟制裁，對于嚴重的攻擊也會以包括軍事在內的多種手段報復，但是，哪些黑客行動會嚴重到采取經濟制裁？在當前全球互聯的大背景下，沒有充分證據就揮動制裁大棒，難道不會讓自身反受其害嗎？尤其是司法起訴這種將國內法適用于外國軍官的做法，是否太過蠻橫？如果要動用美國最擅長的軍事手段，未免就更加霸道，連西方學者也不禁質問，哪個國家會“因為字節而殺人”？