美国如何实行针对性威慑？

即使国际上一致认为规范是必要的，但同意在哪里划红线以及越过红线时该怎么办是另一回事。批评者认为，重点（以及随之而来的针对此类行动的任何警告）应该放在造成的损害程度上，而不是边界是否被打破，或者违规行为是怎样的。就像你告诉派对主办者，如果噪音太大，你会报警。你的目标不是根本不可能的叫停音乐，而是将音量降低到更可容忍的水平。

另些时候，美国需要划定原则性界限并捍卫它们。政府应承认，将继续进行自认合法的网络入侵活动。需要确切说明华盛顿要维护的规范和界限，并指明违反这些规范和界限的国家。当这些国家过线时，美国将以有针对性的报复作为回应。回应可能包括对公制裁和对私行动，例如冻结一些寡头的银行账户或公布他们的丑闻。美国网络司令部的“向前防御”和“持续交锋”可能是有用的，但最好再加一个悄悄沟通的程序。

制定网络空间相关条约可能行不通，但对某类行为加以限制，或就大体通行规则进行谈判是可能的。冷战期间，非正式规范约束了双方的间谍待遇——驱逐，而非处决，成为常态。1972年，苏联和美国就《海上事件协定》进行了谈判，以限制可能不断升级的海军行为。

今天，俄罗斯和美国可能会就网络间谍活动的类型和程度边界进行谈判，或者，他们可能同意限制对彼此国内政治进程的干预。虽然这种承诺缺乏正式条约的确切措辞，但它们可以独立地就自我克制发表单方面声明，并建立协商进程来遏制冲突。意识形态的差异会使达成详细协议变得困难，但更大的意识形态差异也没有阻止在冷战期间帮助避免事态升级的协议。

6月，拜登政府和俄罗斯总统普京在日内瓦峰会上似乎就探索了这一路径，在该峰会议程里，网络空间占据了比核武器更重要的位置。据媒体报道，美国总统拜登向普京提交了一份16个关键基础设施领域的清单，包括化学原料、通信、能源、金融服务、医疗保健和信息技术，用拜登的话来说，这些应该“永久禁止攻击”。

峰会结束后，拜登透露，他曾问普京，如果俄罗斯的管道被勒索软件击垮，他会怎么想。“我跟他点明，我们有强大的网络能力，他也知道，”拜登在新闻发布会上说。“他不知道具体多强，但足够强。如果俄罗斯实际违反了这些基本规范，我们将以网络攻击作为回应。他知道。”然而，到目前为止，尚不清楚拜登的话能有多少成效。

当地时间2021年6月16日，瑞士日内瓦，拜登与普京在俄美峰会期间会晤。@视觉中国

指定保护对象的问题在于，它暗示其他领域都是攻击对象——而无论如何，来自俄罗斯犯罪分子的勒索软件攻击都将继续。在网络世界，非国家主体在不同程度上充当国家代理人，规则应要求对其进行识别和限制。通行规则永远不可能完美，必须伴随着协商程序，建立警告和谈判的框架。这样的程序，加上强大的威慑力，也不太可能完全阻止俄罗斯的侵扰，但只要能降低其频率和强度，就可以加强美国民主对此类网络攻击的防御力。

恩威并施: 使规范运转起来

在网络空间中，一种尺寸并不能普遍适用。一些与协调相关的规范或许可以同时适应专制和民主国家，但其他规范不能，例如美国国务卿希拉里·克林顿在2010年提出的“互联网自由”议程。它呼吁建立自由和开放的互联网。不过一组同心圆式的规范，也就是欧洲人称为义务的“可变几何”（variable geometry），仍然是可以想象的。像网络安全专家罗伯特·克纳克（Robert Knake）建议的，民主国家集团可以就隐私、监控和言论自由等议题的相关规范达成一致，并给达到更高标准的国家以优待，通过这种特殊的贸易协定使规范得以实施。特殊协定也向其他国家开放——只要它们愿意并且能够达到更高标准。

在民主国家间，就这些议题进行外交也不容易，但这是美国战略的重要组成部分。正如前五角大楼高级官员詹姆斯·米勒（James Miller）和罗伯特·巴特勒（Robert Butler）所说，“如果要美国的盟友和伙伴支持网络规范，他们可能会更愿意支持对违规者施加成本，从而大大提高美国威胁的可信度、严重性（强加多边成本）和可持续性。”

拜登政府正在努力应对这样一个事实，即网络空间领域给全球政治创造了重要的新机遇和薄弱点。国内的重组和重新设计必须是相关战略的核心，但也需要一个基于威慑和外交的强大国际组成部分。外交部分必须包括民主国家之间的联盟、发展中国家的能力建设，以及改良的国际机构。还必须包括规范的建立，以实现保护美国民主的旧玻璃屋免受互联网时代新石头摧毁的长期目标。

（文章原刊于《外交事务》（foreign affairs），小标题为欧亚系统科学研究会自拟。）