网络战不仅可以支持传统战争，也可以作为国际斗争的一种独立形式。大部分网络战基于网络政治间谍活动。自20世纪40年代起，美国和英国联合其他所谓“五眼联盟”国家（澳大利亚、加拿大和新西兰）开展了名为“全球监控”（Global Surveillance）的跨国大规模监控计划。

五眼联盟成员国的情报部门与一些“第三方”国家合作，实施了元数据收集（如个人通话数据、电子邮件、互联网浏览记录）、社交网络监控、金融支付监控、手机定位追踪、智能手机渗透、商业数据中心入侵、酒店预订系统监控和虚拟现实监控等行动。除了打击恐怖活动外，这些监控行为还用于评估其他国家的外交政策和经济稳定性，收集商业信息，以便英语国家在商业、工业和经济领域与其他国家竞争。

2013年，美国中情局前职员、美国国家安全局前外包技术员斯诺登（Edward J. Snowden）曝光了部分全球监控项目的国家秘密文档，引起国际社会的广泛关注。斯诺登在2013年《致巴西人民的公开信》中提到，“合法的间谍活动和这种将整个国家的人口置于‘全视线下’（all-seeing eye）并永远保存副本的大规模监控计划之间存在巨大差异”，并指出“这些监控计划完全不涉及恐怖主义，而是与经济间谍、社会控制和外交操纵有关”。

自1998年起，美国国家安全局特定入侵行动办公室（TAO），也称计算机网络运作办公室（Computer Network Operations），负责对其他国家的行业龙头企业、政府、大学、医疗机构、科研机构和信息基础设施运维单位等进行长期秘密的黑客攻击和窃密活动。

TAO作为网络战战术执行单位，由2000多名军人和文职人员组成，部署力量主要依托美国国家安全局在美国和欧洲的密码中心，下设多个专责单位。2022年9月，中国国家计算机病毒应急处理中心发布了关于西北工业大学遭受TAO实施的境外网络攻击的调查报告。报告显示，TAO持续对西北工业大学开展攻击窃密，窃取关键网络设备配置、网管数据和运维数据等核心技术数据。

TAO对西北工业大学的行为仅是美国对华进行长期网络战的众多案例之一。近年来，TAO对中国国内网络目标实施了大量恶意攻击，控制了数万台设备，窃取了超过140GB的高价值数据。

英国学者里德在其著作《网络战争：不会发生》中提出了对网络攻击本质的见解。他认为网络攻击本质上是一种更为复杂的颠覆、间谍和破坏手段，并不具备常规战争的致命性，因此不应被视为战争行为。然而，通过网络技术手段远程破坏对手的电力、水、燃料、通信、数据、工业和交通基础设施，以实现特定地缘政治目的，是网络战发起的核心动机和预期目标之一。

在涉及现代军队的冲突中，网络攻击最佳的实施方案是与电子战、反卫星攻击和精确制导武器联合部署。网络战结合虚假信息运动，通过扰乱金融、能源、交通和政府服务造成社会动荡，还能发挥政治作用。赵晨和汪雷从经济威慑、经济制裁、经济收买、经济干扰、经济瘫痪等五个方面，勾勒了网上经济战的集中进攻战法及其防御措施。

美国对伊朗实施的网络战是早期案例之一。从小布什时期起，美国就开始开发网络武器以打击伊朗核计划。2007年左右，美国和以色列联合开发的“震网”（Stuxnet）蠕虫病毒被植入伊朗纳坦兹铀浓缩厂的控制系统。“震网”绕过了工厂监控和控制系统，导致离心机高速运行直至损毁，目的在于阻止武器级浓缩铀燃料芯块的制造，从而延缓伊朗获取核武器的能力。

震网病毒对伊朗铀浓缩造成了极大问题

2010年7月，“震网”被白俄罗斯网络安全专家发现，引起伊朗的警觉。国际原子能机构的报告显示，短时间内约有160台离心机突然下线。从2009年到2010年7月，伊朗14处核设施中超过2万台设备遭到“震网”攻击，约900台离心机被破坏，对伊朗核计划造成了重大打击。

作为回应，伊朗成立了网络防御司令部、网络警察和网络空间最高委员会等官方机构，并培养了如马布纳研究所、“伊朗网军”、APT33、Copykittens等网络代理人组织，以加强网络战攻防能力。随着伊朗成为国际网络战舞台上的重要角色，北约在2016年宣布网络空间是“北约必须像在空中、陆地和海上一样有效地进行自卫的一个行动领域”。

2022年2月，俄乌冲突爆发。作为“特别军事行动”的一部分，俄罗斯对乌克兰的关键基础设施实施了网络攻击，成功中断了包括ViaSat的KA-SAT卫星网络在内的电信服务，打击了乌克兰通信网络系统。

格鲁乌（俄罗斯联邦武装力量总参谋部军事情报总局）联合巴西黑客集团在乌克兰通信网络上安装了钓鱼和拒绝服务等破坏性恶意软件，对乌克兰政府网站、能源和电信服务提供商、金融机构、媒体、大学和科研院所等进行攻击，试图制造混乱并削弱乌方的防御力量。

种种迹象显示，主权国家和非国家行为体在网络空间的对抗呈现出积极性、系统性和侵略性等特点。网络战的目的和动机已从简单的信息盗取升级为高强度的物理摧毁。

2008年，北约在爱沙尼亚首都塔林成立北约合作网络防御卓越中心（CCDCOE），旨在加强北约成员国及合作伙伴在网络防御方面的能力、合作及信息共享，并承诺“在盟国提出请求时，提供协助反击网络攻击的能力”。

紧随其后，2009年美国成立了美国网络司令部（USCYBERCOM），主要任务是保护国防部信息基础设施和通信网络，并支持全球作战指挥官执行任务，增强对网络攻击的防御和应对能力。虽然最初是防御性质，但USCYBERCOM日益被视为美国的进攻性网络力量。2017年，USCYBERCOM升级为一个完整的独立一体化作战司令部，负责集中指挥网络空间作战，整合现有网络资源，创造协同效应，保障信息安全环境，加强国防部网络专业知识。美国还在2018年扩大了国土安全部的网络安全任务，成立了网络安全与基础设施安全局（CISA），以保护和加强国家实体基础设施和网络基础设施的修复力，应对未来不断变化的风险，确保美国的生活方式得以持续发展。

美国网络战司令部已经形成正式编制

法国（2009年成立国家信息系统安全局，ANSSI）、德国（2011年成立国家网络防御中心，NCC）、欧盟（2013年成立欧洲打击网络犯罪中心，ECC）、澳大利亚（2014年成立澳大利亚网络安全中心，ACSC）和英国（2016年成立国家网络安全中心，NCSC）相继成立了专门机构，以应对网络威胁和维护网络安全。

亚洲国家也不甘落后。韩国于2009年整合了韩国信息安全局、国家互联网发展局和韩国IT国际合作机构，成立了韩国互联网与安全局（KISA），并在阿曼、印度尼西亚、哥斯达黎加、坦桑尼亚设立地区办事处，以加强网络安全和国际合作。韩国已在2022年正式加入CCDCOE，成为加入该组织的首个亚洲国家。美国在印太地区的盟友新加坡于2015年成立了直属总理办公室的网络安全局（CSA），接管了原属内政部的新加坡信息通信技术安全局（SITSA）的职能。

由此可见，各国在网络空间的合作、竞争、对抗、周旋和博弈不断趋于组织化、机制化和复杂化。执行和防御网络制裁和网络攻击的技术、协调能力和力度也在不断增强，隐性网络战和显性经济制裁相结合，实现内外政策目标，可能成为“智业革命”时代国际冲突的新趋势。

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。