网络为现代生活带来无可比拟的优势。世界从未像现在这样互联互通过，然而所有技术进步都是一把双刃剑，有利也有弊。网络时代正在变革战争。

网络威胁曾经是可见，且容易识别的，而如今的网络威胁却是不可见、匿名的。过去，战争有明确的规则和界限，而现代战争大多是无政府主义、无国界的。政府和公司目前最迫切的问题是设法识别威胁，仅仅是威胁识别的工作就如此具有难度，更不多说有效打击网络威胁了。

网络战无界限

近期发生的几起网络攻击事件足以概括未来任务涉及的范围：

法国总统马克龙在当选前曾遭遇网络间谍组织攻击。

去年底，美国旧金山交通系统遭遇勒索软件攻击干扰，致使人们开始担心美国其它交通网络的安全性。

此外，据报道，一半英国企业2016年都遭遇过网络攻击。

敌人似乎可以随时随地发起攻击。这并非传统军队所为，通常是专门的欺诈小组所为，这些人的身份难以识别，他们通过硬件、代码和恶意软件武装自己。在数字世界中，边界没有明确体现，因此网络犯罪分子的战场没有界限。

随着恶意攻击者的不断进步，识别网络攻击变得尤为困难。全球个人、公司和组织机构之间的互联性逐渐加强，新攻击出现的机会越来越多。敌人总能钻技术进步的空子。例如，物联网的发展使网络安全面临的挑战更复杂。

技术战略与情报

到目前为止，对于威胁的标准响应是将技术与技术匹敌，换句话讲，就是网络军备的较量。在猫捉老鼠的游戏中，一方开发更为复杂的武器对抗另一方部署的最新武器。这相当于将大量邦迪创口贴应用到各种各样的疾病和感染中，这样指哪儿打哪儿的响应显然不足。

由此可见，需要一种更持续的新型方法。这种方法必须全面，并能适应战争的新特性。更为重要的是，情报必须发挥重要的作用，例如首先用来确认网络空间的敌人。考虑到拥有计算机的任何人都可能是攻击者，缩小范围就显得尤为重要。在网络战中，通常难以辨别敌友。因此，必须根据情报评估，明确区分敌人、对手和同盟。

在广泛性和多样化的网络战中，重要的是，要接受并非每起攻击都能被击退的现实。由于不存在封闭的网络防御系统，因此必须智能评估，以确定哪些攻击需要做出即时响应。这就意味着，需要计算关键利益并进行防御，同时还需做好接受次要资产遭受威胁的准备。

这样一来，政府领导层和企业经理可以更好地理解面临的网络威胁参数，之后，他们便能明确界定什么是关键防御，并确定相应的安全优先级。之后便能制定奏效的网络防御战略，并建立关键持久的运作模式。

归因战

在当今世界中，一切都具有互连性。建立整体网络策略的过程必须通过更广泛的法律和对现代威胁社会考量来实现。

法律制度需界定网络防御的合法边界。与此同时，必须培训员工和网络用户发现数字攻击的迹象的能力。这样做可以为情报收集过程提供有价值的帮助。

如果政府和公司希望在网络战中制胜，则必须转变范式。战争不再是武器问题，而是战略问题。以情报为核心的可持续战略方法才是制胜法宝。

本文转自d1net（转载）