本文为系列文章的第一篇，回顾了美国网络战历史，分析莫里斯蠕虫、月光迷宫行动及震网病毒等关键事件对现代网络战结构和政策的影响。探讨了美国情报共同体的角色、网络操作与政策的演变，以及当前网络威胁与挑战。文章强调跨部门合作与国际合作在应对网络战中的重要性，并为维护网络空间安全提供见解。

作者：奥姆里·海兹勒（Omry Haizler），前以色列国防军军官 & 总理办公室特工

编译原文：Haizler, O. (2017). The United States’ Cyber Warfare History: Implications on Modern Cyber Operational Structures and Policymaking. Cyber, Intelligence, and Security. Vol.1, No.1.

01 引言

本文将回顾美国基础设施、机制和政策逐渐演变过程中的三起网络事件，并分析其概念、操作和立法的变化如何造就了美国网络空间当前的决策范式和机构结构。其次，本文将检视情报共同体（IC）的程序和政策以及美国的网络操作结构，并剖析情报共同体的任务和背景，以及在网络攻击前、中、后的职责，并将触及情报共同体的组织架构。同期，本文将简要回顾美国当前的网络威胁，并探讨其采用的一些基本策略和政策以提供适当的响应。通过分析美国网络空间的宏观层面，本文将揭示情报共同体机构以及联邦、州和私营部门在网络危机期间的数据协调。

02 网络战的历史由来

网络战的历史可追溯到互联网的早期阶段，从最初的小规模黑客活动演变成国家间的复杂网络对抗。在这一过程中，几个重要的网络事件成为了网络战策略和政策演变的催化剂。历史表明，攻击者通常在技术上占有优势，并使用这一优势对抗其他超级大国、黑客、病毒、间谍以及行动主义者。

首先，“莫里斯蠕虫”（Morris Worm）事件标志着网络战历史的开始。1988年，美国康奈尔大学的一名年轻程序员制作了一种自我复制的程序，旨在测量互联网的大小。然而，由于编码错误，蠕虫迅速传播，感染了当时几乎10%的互联网，导致许多系统崩溃。这一事件揭示了网络空间潜在的破坏力，引起了美国政府和军事机构的高度关注。从此，美国开始重视网络安全，加强网络基础设施的防护措施，并建立了早期的网络监控和防御机制。

接着，”月光迷宫”行动（Moonlight Maze）是1990年代末发生的一系列复杂的网络间谍行动，被认为是由俄罗斯发起。这一行动针对美国的政府网络进行了系统性的数据渗透，揭示了国家级网络间谍行为的现实和潜在风险。月光迷宫不仅表明了网络空间作为国家间对抗的新战场，也加速了美国在网络情报和防御体系中的战略调整。

震网病毒的出现则代表了网络战的另一个发展阶段。2010年被发现的震网是专门设计用于破坏伊朗的核设施，而这代表了首次有记录的国家利用网络武器进行实际的军事级破坏活动。该年，震网震网病毒成功破坏了伊朗的铀浓缩设备。震网不仅展示了网络攻击在现代战争中的作用，也引发了全球对网络战法律和道德限制的讨论。美国及其盟友开始重新评估网络战的战略地位，并在此后的网络策略中加入更多的防御和反击措施。

这些事件作为网络战历史的催化剂，不仅仅改变了技术和战术层面，更在法律和政策层面引发了深远的影响。它们使得美国及其盟友加快了对网络空间的控制和防御能力的建设，同时也促进了相关国际法和国内法的发展，以应对这一新兴而又迅速发展的威胁领域。美国情报共同体（IC）加强了对网络威胁的监视和评估能力，建立了跨部门的协调机制，以应对日益复杂的网络攻击和信息战争。此外，美国还强化了对网络战指挥和控制的集中管理，以保持在快速变化的网络战环境中的反应灵活性和效率。这一历史过程不仅是技术演进的记录，更是国家安全战略和国际政治互动的缩影。

03 美国网络操作和政策框架的演变

随着网络威胁的日益增加，美国的网络操作和政策框架也经历了显著的演变。这一演变不仅涉及技术和操作层面的改进，更重要的是在概念和立法层面上的发展。在概念上，美国逐渐认识到网络空间不仅是一个技术问题，更是国家安全的一部分。这种认识的转变促使政策制定者重新考虑和制定网络战略，将网络安全视为维护国家安全的关键组成部分。

在操作层面，美国建立了一套复杂的网络防御机制，包括国家级的网络指挥中心和各种专门的网络应急反应小组，这些机构能够迅速响应网络安全事件，协调联邦和地方政府的资源进行有效干预。同时，这套机制也包括建立专门的网络指挥中心，以协调国家级的网络防御和攻击操作。此外，美国还加强了与私营部门的合作，因为许多关键基础设施都是由私营部门控制和运营的，这种合作被认为是维护国家网络安全的关键。

在立法方面，响应网络威胁的需要，美国通过了一系列法律和政策，旨在加强网络安全和增强对网络犯罪的应对能力。美国国会通过了一系列法律，如《网络信息共享法》（CISA）和《网络安全法》（CSA），旨在加强网络安全防护、提升私营部门的安全责任，并强化政府在网络安全领域的权威和责任。这些法律包括增强信息基础设施保护的措施，以及规定在网络攻击事件发生时的责任和响应程序。这些立法措施不仅提高了网络安全水平，也为处理网络危机提供了法律基础。

04 情报共同体的角色

美国情报共同体（IC）在网络战和网络安全领域扮演着至关重要的角色。情报共同体的核心职责包括收集关于外国政府和非国家行为者网络活动的情报，分析这些信息，以及提供关于潜在网络威胁的预警。在网络攻击发生前，情报机构致力于监测和评估网络威胁，确保国家安全。在攻击发生时，他们负责迅速识别攻击者，并评估攻击的规模和潜在影响。

情报共同体的组织架构设计确保了各情报机构能够在网络防御和应对中有效协作。这包括国家安全局（NSA）、中央情报局（CIA）和国土安全局（DHS）等，它们各自负责不同的网络安全任务，但在危机时刻能够迅速整合资源和信息。此外，情报共同体还与国防部、司法部等其他联邦机构合作，形成了一个多层次的网络防御和响应体系。

除了国家层面的行动，情报共同体还积极与州政府和私营部门合作，以提高整个国家的网络韧性。这种跨部门合作确保了在面对日益复杂的网络威胁时，美国能够迅速和有效地响应。通过这些努力，情报共同体不仅强化了国家的网络防御能力，也提高了对未来威胁的预防和准备能力。

05 当前网络威胁形势

在全球范围内，网络威胁正不断演变和增加，美国作为世界上最大的网络空间活动参与者之一，面临着多方面的网络安全挑战。当前的网络威胁形势主要包括由国家支持的网络间谍活动、恐怖组织的网络攻击、犯罪团伙的网络犯罪行为以及内部威胁。国家支持的网络活动通常更加复杂和隐蔽，目标是窃取情报、影响政策决策或破坏关键基础设施。这类攻击往往具有高度的技术性和持续性，给美国的国家安全带来严重威胁。

此外，非国家行为者，如恐怖组织和犯罪团伙，利用网络空间进行资金筹集、宣传和执行攻击，这些活动通常以金融系统和公共安全为目标，造成的破坏可能立即影响社会秩序和经济稳定。内部威胁也是美国需要密切关注的问题，例如企业或政府内部人员滥用访问权限，进行数据泄露或其他破坏性行为。

在这种环境下，美国采取了一系列策略和政策来应对当前的网络威胁。这包括加强网络基础设施的防护、提升网络侦测和应对能力、以及通过国际合作共同打击跨国网络犯罪。美国也在法律和政策层面加强了对网络空间的治理，例如通过立法加大对网络犯罪的惩处力度，并推动网络安全标准的制定和实施。

06 多维网络响应

美国的多维网络响应策略结合了政治、军事、法律和国际合作等层面，以确保能够有效应对复杂多变的网络威胁。在政治层面，美国政府通过加强与盟友的合作、参与国际会议和组织，推动形成国际上对网络空间的共识和规则，这有助于制定统一的网络防御和反应机制。

在军事层面，美国通过成立专门的网络指挥部，如网络司令部（USCYBERCOM），加强了对国防和军事网络系统的保护。这些单位不仅负责防御性网络操作，也准备在必要时执行进攻性网络操作，以削弱敌对国家或组织的网络能力。

在法律层面，美国通过实施严格的网络安全法规和政策，增强了国内的网络安全法律框架。这包括对网络犯罪的调查和起诉，以及对网络安全违规行为的处罚，从而形成了强有力的威慑和防御机制。

此外，美国还实行多层次的危机管理和应对策略，确保在网络攻击发生时，能够迅速有效地调动资源和力量进行应对。这种多维响应策略确保了美国在维护网络空间秩序和安全方面的领先地位，同时也为全球网络安全的维护做出了贡献。

07 结尾

随着网络空间的持续演进和扩张，美国在理解并应对网络威胁方面取得了重要进展。通过多年的实践和反思，美国已经建立了一个较为成熟的网络防御和应对体系。然而，网络安全环境的复杂性和动态性要求美国持续更新其策略和政策，以适应不断变化的威胁景观。

本文分析表明，有效的网络防御不仅需要强大的技术能力和先进的操作策略，还需要有力的政策支持和国际合作。美国的经验强调了跨部门合作的重要性，尤其是在情报共同体内部以及与私营部门和国际伙伴之间的合作。这种全方位的协同效应是美国维护网络空间安全的关键。

展望未来，美国将继续投资网络安全技术的研发，加强网络法规的完善，并在全球范围内推动建立更加坚实的国际网络安全合作机制。此外，随着人工智能和物联网等新技术的广泛应用，网络攻击的手段和目标将更加多样化和复杂化。

公众号原文链接：https://mp.weixin.qq.com/s/5JSLyOgi5xnsA2pF045x6g

编译｜陆逸沛

排版｜谢霄曈

审核｜智库编审委员会