2014年全球范围内的重大网络安全事件频频出现，世界各国对网络安全的重视程度急剧提高。以美国为代表的发达国家加速了其网络安全战略扩张和部署的落地，亚非拉多国也加快网络安全战略的制定；网络作战计划被提上议事日程，各国纷纷组建网络部队，普遍增加经费、人员、武器等储备力量，国际互联网治理领域出现改革新契机，网络空间的利益争夺和较量更趋激烈。未来，网络监听与反监听活动将更加活跃，网络安全情报将日益重要，由政治事件冲突引发的网络攻击模式逐步成形，中美在不断持续的对抗与合作中将呈现新型大国关系，万物互联时代将给网络安全带来新的风险。

一 世界网络安全发展总体态势与特征

（一）网络安全战略部署遍布全球，各国加快推动部署落地

随着信息技术迅猛发展，全球网络安全形势日益严峻。大多数国家已经明确网络安全的重要地位，高度重视顶层设计，纷纷发布网络安全战略性文件。美国最早于2003年发布了《保护网络空间安全国家战略》，开启了部署全球网络安全战略序幕。截至目前，共有44个国家和地区发布或更新网络安全战略级文件，遍布美洲、欧洲、亚洲、大洋洲和非洲（见图1）。

图1 网络安全战略全球部署情况一览

1.信息大国加速战略扩张和部署落地

美国自发布第一份战略计划之后，围绕其总体目标，不断完善其战略框架，不断推进战略落地。自1998年克林顿政府时期发布第63号总统令《关键基础设施保护政策》之后，历经五年的时间形成了第一份网络安全战略——《保护网络空间安全国家战略》（2003年），该战略确立了三项战略目标，分别是阻止针对美国至关重要的基础设施的网络攻击；将美国对网络攻击的脆弱性降到最低；在确实发生网络攻击时，力争将不利影响最小化。围绕这三个总体目标，在其后的几年间，美国分别发布了《综合性国家网络安全计划》（2008年）、《提交第44届总统的保护网络安全空间报告》（2008年）、《网络空间政策评估》（2009年），以全面评估美网络安全现状，分析离三大目标的差距，以及探讨应对措施。时隔两年，美国将目标从本国安全评估转向国际，并于2011年发布《网络空间国际战略》，明确其要制定网络规则、确立全球霸主地位的战略意图。之后美国随即紧锣密鼓地出台了一系列网络安全战略，包括同年发布的《网络空间行动战略》《美国国防部网络战略》《IT域名解析服务风险管理战略》《网络空间可信身份国家战略》等，不断完善其网络安全战略框架。

通过数年的网络安全评估，面对日益严峻的网络安全形势，美国再次将目光从国际转回到国内，回归到关键基础设施的保护上，并在2014年开年之时，出台《提升关键基础设施网络安全框架》（以下简称《框架》）。该《框架》是应奥巴马总统签署的第13636号行政令《提升关键基础设施网络安全》的要求制定的，包括框架核心、框架实施层和框架配套方案三个组成部分，是进一步强化美国联邦政府和私营部门合作以提升关键基础设施网络安全的指导性文件。《框架》的建立为美国建立和完善更深入的网络安全标准奠定了基础，是美国政府加强网络安全的又一重要举措。

除美国之外，英、俄、日等国也纷纷推进战略落地进程。2009年英国正式公布了“网络安全战略”，两年之后对其战略做了更新，在继续高度重视网络安全的基础上，进一步提出了切实可行的规划和方案，新的网络安全战略描绘了2015年英国网络安全的愿景，并提出了具体的行动计划。俄罗斯经过多年筹备，于2013年发布《俄罗斯联邦在国际信息安全领域国家政策基本原则》，之后其又于2014年1月发布《俄罗斯网络安全战略框架》。日本于2013年密集出台《保护国民信息安全战略》《网络安全战略》和《网络安全合作国际战略》，并在2014年11月25日信息安全政策会议上决定设立网络安全战略总部，以强化网络安全保障，应对网络攻击。

2.亚非拉多国加快推进网络安全战略发布进程

亚洲各国中，阿联酋和阿塞拜疆两国于2014年分别发布《国家网络安全战略》《阿塞拜疆共和国国家信息安全社会建设战略2014～2020》。巴基斯坦于2014年3月宣布启动网络安全战略制定进程，泰国正处于国家网络安全计划制定的筹备阶段。沙特阿拉伯的《沙特阿拉伯国家信息安全战略》已进入最后收尾阶段，所有阿拉伯国家都在为网络安全战略的制