网络空间威慑:报复是否可行?

2011年5-7月间,美国相继发布了《网络空间国际战略》和《网络空间行动战略》两份政策文件,此举标志着美国网络空间报复战略的正式出台。作者首先分析了当前学界有关网络空间威慑的争议焦点,指出威慑战略本质上并不是一种可照搬于网络空间的安全策略,但这并不意味着威慑战略完全缺乏网络空间的适应性;然后以工具理性假定和风险偏好分析为切入点构想了一种网络空间理性威慑模型,该模型假定在无法确知攻击者属性或攻击来源的情形下,从逻辑推断上将网络攻击者的决策模式划分为三种类型,即风险偏好型、风险中性型和风险规避型攻击决策,用以阐释网络空间中惩罚的作用与威慑机理;进而以模型为架构简要评析了美国现行网络威慑战略的效度和信度,并指出了理性网络空间威慑学说的启发与不足之处。