■把网络入侵分成不同等级

  ■攻击交通、攻击电网都视为战争行为

  ■造成“死亡、损坏或大混乱”属于高等级

  美国五角大楼近期引入一项“新网络战略”。依照这项战略，美国将把一切针对美国的“网络入侵行为”分等级。其中，最高等级的网络入侵将首次被视作“战争行为”，美国可使用传统武力方式予以回击。

  正式网络战略下月公开

  预计美国五角大楼的第一个正式网络战略的非保密部分将于下月公开，这意味着美国已开始为适应不断变化着的世界和现代战争作出行动，网络攻击与敌对国家的军事力量一样，都可能对美国造成安全威胁。

  公布正式网络战略也是为了对想要对美国发动网络袭击的行为提出警告，一名美国军方官员称：“如果对方借助计算机网络破坏了我们的电网系统或者交通网络，也许，我们会向对方发射一枚导弹。”

  美军火巨头近期遭攻击

  近日，美国五角大楼的系统遭到黑客袭击，这迫使美国制定出一套较为正式的应对方案。2008年，至少有一个美国军方的电脑系统被黑客攻破。美国军火巨头洛克希德·马丁公司的信息系统5月21日遭网络黑客袭击。由于反应及时，公司客户、项目及员工的信息没有蒙受重大损失。但这一事件引起国防部高度重视，总统奥巴马就这次袭击专门听取了国防部的情况汇报。

  这个正式网络战略也将引发对五角大楼未明确表态的敏感问题的争论，包括美国到底能否确定网络袭击的来源，网络入侵的严重程度具体如何界定等。这些问题已经在美国军方内部成为有争议的话题。

  其中一个让五角大楼比较重视的问题是，如果网络袭击像传统军队进攻一样造成了死亡、损坏或高等级的混乱，那么美国就可能考虑对其“使用武力”。

  适用《武装冲突法》

  五角大楼正式网络战略的保密部分长达30页，非保密部分也有12页。据3名已阅读过该文件的国防官员表示，适用于传统战争的《武装冲突法》也将适用于网络。

  五角大楼官员认为，最复杂的网络袭击需要依赖政府支持。比如，在重大的技术性网络袭击中使用的武器，很可能是在政府支持下研发的。

  美国军方意识到，军用、民用设施越来越依赖于网络，但在抵御网络袭击方面，美国的步伐相对缓慢，这也是促使五角大楼发布正式网络战略的原因之一。2010年，美国军方建立了一个新的指挥部，由国家安全局局长领导，以巩固美国军事网络安全，加强应对攻击的能力。

  《武装冲突法》为传统战争提供了法律框架，但现存的法律条款中没有针对网络战争的规定，因此美国军方官员称想与其同盟国家就如何推进网络战争法规达成共识。

  如何界定战争行为是焦点

  退休美国空军少将、美国杜克大学法学院教授查尔斯·邓拉普认为，“战争行为”是政治术语，而非法律术语。他表示，导致暴力后果的网络袭击在法律上等同于武装袭击，即军方所称的“使用武力”。5月30日，邓拉普说：“如果网络袭击与武装袭击造成的效果相同，那么网络袭击遵循的准则也与武装袭击基本相同。”

  美国国际战略研究中心电脑安全专家詹姆斯·刘易斯表示，目前五角大楼官员正在试图弄清哪种网络袭击可被界定为“使用武力”。很多军事专家认为，实施回击的依据应是网络袭击实际上或意图上造成损坏的程度。例如，如果网络袭击对经济造成的影响等同于海上封锁，那么就能被界定为“战争行为”，美国就可以进行回击。刘易斯称，被定义为“战争行为”的高等级网络袭击造成的破坏应包括“死亡、损坏或大规模混乱”。

  在五角大楼内部的讨论中，军事专家表示，网络袭击是否构成“战争行为”，取决于其和外国政府的关联程度。

  一份北约对网络袭击的研究报告称，如果黑客的身份和造成的影响都无法确定，那么就很难将武装冲突法规运用于网络袭击。

  Stuxnet蠕虫病毒是迄今为止最广为人知的网络武器之一，该病毒被认为感染了伊朗的一些核设施，但现在关于该病毒还有很多信息不为人知。一些专家怀疑它与以色列有关系，但未被证明。除伊朗以外，印度尼西亚、印度、巴基斯坦和美国也遭到了该病毒感染。

  快报记者 李欣 编译