上个月，荷兰举办了2015年全球网络空间大会，近2,000名政府官员、学者、行业代表及其他人士齐聚一堂。我主持了一场关于网络和平与安全的讨论会，参加者包括一位微软副总裁和两位外交部长。这场“多方利益攸关方”大会是为建立避免网络冲突的行为规则而开展的一系列努力中的最新一次。
利用互联网造成损害的能力如今已得到充分证实。许多观察人士认为，美国和以色列政府曾发动一次早期攻击，摧毁了伊朗一处核设施的离心机。有人称，伊朗政府发动的攻击摧毁了沙特阿美数千台电脑。俄罗斯被指应对针对爱沙尼亚和格鲁吉亚的拒绝服务攻击负责。就在去年12月，美国总统巴拉克·奥巴马将针对索尼影业的一次攻击归咎于朝鲜政府。
直到最近，网络安全在很大程度上仍是一个小型计算机专家群体的领域。20世纪70年代互联网创建时，这些人组成了一个虚拟村庄；人人彼此相识，他们共同设计了一个开放系统，对安全问题关注甚少。
随后，20世纪90年代初，万维网出现，用户数量从当时的几百万增长到如今的30多亿。短短一代多的时间里，互联网已成为全球经济和世界各地治理的基础。未来十年还将增加数十亿人类用户，以及数百亿台设备，从恒温器到工业控制系统（即“物联网”）皆包括在内。
所有这些不断增长的相互依存关系都意味着，政府和非政府行为体可以利用其中的脆弱性。与此同时，我们才刚刚开始应对其对国家安全的影响。对网络领域的战略研究，类似于20世纪50年代的核战略：分析人士仍不清楚进攻、防御、威慑、升级、规范和军备控制究竟意味着什么。
“网络战争”一词被非常宽泛地用于指代各种行为，从简单的探测、网站篡改和拒绝服务，到间谍活动和破坏。在这一点上，它反映了词典对“战争”的定义，其中包括任何旨在“阻止或击败被视为危险或有害之事”的有组织行动（例如“禁毒战争”）。
对网络战争更有用的定义是：在网络空间采取的任何敌对行动，其影响会加剧重大实体暴力，或与之相当。判断某项行动是否符合这一标准，只能由一国的政治领导人作出。
危及国家安全的网络威胁主要分为四类，各自具有不同的时间跨度（原则上也需要不同的解决方案）：主要与国家相关的网络战争和经济间谍活动，以及主要与非国家行为体相关的网络犯罪和网络恐怖主义。目前代价最高的是间谍活动和犯罪，但未来十年，另外两类威胁可能会比今天更加严重。此外，随着联盟和策略不断演变，这些类别可能会日益重叠。
冷战期间，意识形态竞争限制了美苏合作，但双方都意识到核武器的毁灭性，因此制定了一套粗略的行为准则，以避免军事对抗。这些基本的审慎规则包括不直接交战、不首先使用核武器，以及开展危机沟通，例如莫斯科—华盛顿热线和《海上意外事件和事故措施协定》。
第一项正式军备控制协定是1963年的《部分禁止核试验条约》，它主要可以视为一项环境条约。第二项重要协定是1968年的《核不扩散条约》，旨在限制核武器扩散。美国和苏联都认为这两项协定是正和博弈，因为它们涉及自然环境或第三方。
同样，在早期国际合作以保障网络空间安全方面，最有希望的领域是应对犯罪分子和恐怖分子等第三方造成的问题。俄罗斯和中国曾寻求通过一项条约，赋予联合国对互联网的广泛监督权。尽管它们对“信息安全”的构想可能使威权政府的审查制度获得正当性，因此民主政府无法接受，但仍有可能找出并针对在任何地方都属非法的行为。要限制所有入侵行为是不可能的，但可以从网络犯罪和网络恐怖主义着手。主要国家有意通过同意在取证和管控方面开展合作来限制损害。
当然，历史类比并不完美。显然，网络技术与核技术截然不同，尤其是因为非政府行为体更容易利用网络技术。
尽管如此，一些正式和非正式机构已经在治理互联网的基本运作。美国计划通过让非营利组织互联网名称与数字地址分配机构（ICANN）负责监督互联网“地址簿”来强化该机构，这一计划是明智的。此外，还有欧洲委员会2001年《网络犯罪公约》，国际刑警组织和欧洲刑警组织则协助各国警察部队开展合作。联合国政府专家组也一直在分析国际法与网络安全的关系。
就网络入侵等有争议的问题达成协议可能需要更长时间，例如以间谍活动和战场准备为目的的网络入侵。不过，无法设想达成一项全面的网络军备控制协议，并不妨碍现在就某些问题取得进展。国际规范往往缓慢形成。核技术领域就花了二十年。近期荷兰大会传达的最重要信息是，大规模网络脆弱性如今已接近那个阶段。
本文由 辛迪加计划合作发表。发表本文并不意味着世界经济论坛认同其中观点。
如需了解议程的最新动态， 请订阅我们的每周通讯。
作者：约瑟夫·S·奈（Joseph S. Nye, Jr.）曾任美国国防部助理部长和美国国家情报委员会主席，现为哈佛大学大学教授，并担任世界经济论坛政府未来全球议程理事会成员。
图片：2013年6月24日，在华沙的一间办公室里，一名男子手持笔记本电脑，投影出的二进制代码映照在他身上。插图照片。路透社/卡佩尔·彭佩尔。
