網(wǎng)絡(luò)防御戰(zhàn)主要防的是一頭一腳。“腳”是支撐國家實力的金融、交通、電力和關(guān)鍵業(yè)務(wù)網(wǎng)等基礎(chǔ)設(shè)施。“頭”是意識形態(tài)領(lǐng)域防備敵對勢力的文化滲透和思想殖民，與網(wǎng)絡(luò)心理戰(zhàn)有相關(guān)性。網(wǎng)絡(luò)防御戰(zhàn)的威脅主要特點大致經(jīng)歷四個階段: 2001～2004年是第一階段，即蠕蟲時代。攻擊者主要是純技術(shù)黑客，他們的目的就是炫耀技術(shù)，攻擊形式就是病毒、蠕蟲、拒絕服務(wù)和河流攻擊等。2004～2007年是第二階段，即“黑淘金”時代，攻擊者主要是網(wǎng)絡(luò)犯罪分子，攻擊目標(biāo)往往是有經(jīng)濟價值的商業(yè)網(wǎng)站和用戶，攻擊形式主要是通過木馬、網(wǎng)絡(luò)釣魚盜用賬戶和刷卡等，從中非法獲利。2007～2010年是第三階段，即“竊密者”時代，主要攻擊目標(biāo)是有商業(yè)秘密、軍事秘密、經(jīng)濟情報、科技情報和政治情報價值的網(wǎng)站。第四階段從2010年到現(xiàn)在，就是震網(wǎng)病毒出現(xiàn)后進入國家間對抗時代，又稱“大玩家”時代。與過去的三個時代相比，其最大的區(qū)別在于攻擊者很可能是國際恐怖勢力，甚至是超國家力量。大多數(shù)使用震網(wǎng)病毒展開APT攻擊，目標(biāo)針對性很強，手段非常復(fù)雜。面對這種新型的攻擊，一般的防御手段已經(jīng)不靈，防御思路發(fā)生重大變化。特別強調(diào)事件預(yù)測，要求充分利用大數(shù)據(jù)來預(yù)測分析技術(shù)，把被動的事后分析變成主動的事前預(yù)警，針對攻擊的動機和威脅評估的深度分析，特別強調(diào)大范圍覆蓋和大時間尺度的異常行為發(fā)現(xiàn)，必須有強大的滲透、測試、風(fēng)險評估和態(tài)勢感知能力來構(gòu)建新型的防御體系。

中國互聯(lián)網(wǎng)關(guān)鍵業(yè)務(wù)面臨著非常大的安全威脅風(fēng)險。2013年中國互聯(lián)網(wǎng)安全報告指出，受到攻擊的網(wǎng)站與2012 年相比已經(jīng)增加1倍，監(jiān)測發(fā)現(xiàn)境外已經(jīng)有2.4萬個IP地址控制著我國933萬臺僵尸主機，95%為來自美國IP地址所控制，大量中小網(wǎng)站和后臺數(shù)據(jù)被大規(guī)模竊取。美國思科、IBM 等“八大金剛”深度滲透我國電信、金融、交通和能源等基礎(chǔ)設(shè)施。

網(wǎng)絡(luò)心理戰(zhàn)的背景就是世界進入網(wǎng)絡(luò)新媒體時代，美國擁有更便利的技術(shù)手段和更明顯的戰(zhàn)略優(yōu)勢將網(wǎng)絡(luò)心理戰(zhàn)作為主要作戰(zhàn)樣式。近年來，互聯(lián)網(wǎng)已經(jīng)成為一些國家政局動蕩、政權(quán)更迭的推手，網(wǎng)絡(luò)輿情的影響小可殺人，大可覆國。網(wǎng)絡(luò)戰(zhàn)最終打的是輿論和民心，開放的網(wǎng)絡(luò)有助于實施心理戰(zhàn)，我們必須高度警惕境外敵對勢力扶植的網(wǎng)絡(luò)第五縱隊對我國展開網(wǎng)絡(luò)空間的攻城略地和思想殖民?；仡?ldquo;阿拉伯之春”，就是“一筐水果引發(fā)的革命”，突尼斯街頭小販自焚的一段視頻，借著社交網(wǎng)絡(luò)進行傳播，在全國迅速發(fā)酵，累積已久的民怨沸騰爆發(fā)，直接撼動當(dāng)局執(zhí)政根基，并且迅速向別國擴展。網(wǎng)絡(luò)在激化矛盾點、制造共鳴點、點燃引爆點的過程中具有至關(guān)重要的作用。作為顏色革命變種的“推特革命”、“臉譜革命”可能還會在一些國家和地區(qū)反復(fù)上演。對比美國“大中東民主計劃”的兩個版本，布什版本的武力開道和強勢推進，陷入泥潭; 奧巴馬版本的巧實力主導(dǎo)和網(wǎng)絡(luò)主攻，全面奏效?；ヂ?lián)網(wǎng)在美國全球戰(zhàn)略中的作用已經(jīng)遠遠超過“美國之音”。

美軍已經(jīng)從制度到職能上確立網(wǎng)絡(luò)空間作戰(zhàn)的使命和地位，其任務(wù)和作用已經(jīng)深入切入社交網(wǎng)絡(luò)，在利用網(wǎng)絡(luò)推行美式價值觀中發(fā)揮了重要作用。2006年美軍成立特種媒體部隊，全天24小時值班互聯(lián)網(wǎng)，與美軍認(rèn)定的負(fù)面輿論進行作戰(zhàn)。2011年美軍啟動在線虛擬身份管理的軟件開發(fā)，使每個群在互聯(lián)網(wǎng)上可以擁有10個不同的IP地址，以10個不同的馬甲偽裝10個身份，使現(xiàn)役軍人運用偽造身份組成網(wǎng)絡(luò)水軍，在世界各國制造有利于美國的言論輿情。2011年7月美國正式啟動社交媒體戰(zhàn)略溝通計劃，其別名“社交網(wǎng)絡(luò)炸彈”，批量制造社交網(wǎng)絡(luò)的機器人，發(fā)布敏感信息，引爆網(wǎng)絡(luò)輿情?？梢哉f美國軍隊現(xiàn)在既能玩轉(zhuǎn)實體導(dǎo)彈，也能引爆網(wǎng)絡(luò)社交炸彈。網(wǎng)絡(luò)在美國對華戰(zhàn)略中的作用也越來越重要。美國前國務(wù)卿奧爾布萊特直言不諱，我們要利用互聯(lián)網(wǎng)把美國的價值觀送到中國，有了互聯(lián)網(wǎng)，對付中國就有了辦法。