網(wǎng)絡(luò)防御戰(zhàn)主要防的是一頭一腳。“腳”是支撐國家實(shí)力的金融、交通、電力和關(guān)鍵業(yè)務(wù)網(wǎng)等基礎(chǔ)設(shè)施。“頭”是意識(shí)形態(tài)領(lǐng)域防備敵對勢力的文化滲透和思想殖民，與網(wǎng)絡(luò)心理戰(zhàn)有相關(guān)性。網(wǎng)絡(luò)防御戰(zhàn)的威脅主要特點(diǎn)大致經(jīng)歷四個(gè)階段: 2001～2004年是第一階段，即蠕蟲時(shí)代。攻擊者主要是純技術(shù)黑客，他們的目的就是炫耀技術(shù)，攻擊形式就是病毒、蠕蟲、拒絕服務(wù)和河流攻擊等。2004～2007年是第二階段，即“黑淘金”時(shí)代，攻擊者主要是網(wǎng)絡(luò)犯罪分子，攻擊目標(biāo)往往是有經(jīng)濟(jì)價(jià)值的商業(yè)網(wǎng)站和用戶，攻擊形式主要是通過木馬、網(wǎng)絡(luò)釣魚盜用賬戶和刷卡等，從中非法獲利。2007～2010年是第三階段，即“竊密者”時(shí)代，主要攻擊目標(biāo)是有商業(yè)秘密、軍事秘密、經(jīng)濟(jì)情報(bào)、科技情報(bào)和政治情報(bào)價(jià)值的網(wǎng)站。第四階段從2010年到現(xiàn)在，就是震網(wǎng)病毒出現(xiàn)后進(jìn)入國家間對抗時(shí)代，又稱“大玩家”時(shí)代。與過去的三個(gè)時(shí)代相比，其最大的區(qū)別在于攻擊者很可能是國際恐怖勢力，甚至是超國家力量。大多數(shù)使用震網(wǎng)病毒展開APT攻擊，目標(biāo)針對性很強(qiáng)，手段非常復(fù)雜。面對這種新型的攻擊，一般的防御手段已經(jīng)不靈，防御思路發(fā)生重大變化。特別強(qiáng)調(diào)事件預(yù)測，要求充分利用大數(shù)據(jù)來預(yù)測分析技術(shù)，把被動(dòng)的事后分析變成主動(dòng)的事前預(yù)警，針對攻擊的動(dòng)機(jī)和威脅評估的深度分析，特別強(qiáng)調(diào)大范圍覆蓋和大時(shí)間尺度的異常行為發(fā)現(xiàn)，必須有強(qiáng)大的滲透、測試、風(fēng)險(xiǎn)評估和態(tài)勢感知能力來構(gòu)建新型的防御體系。

中國互聯(lián)網(wǎng)關(guān)鍵業(yè)務(wù)面臨著非常大的安全威脅風(fēng)險(xiǎn)。2013年中國互聯(lián)網(wǎng)安全報(bào)告指出，受到攻擊的網(wǎng)站與2012 年相比已經(jīng)增加1倍，監(jiān)測發(fā)現(xiàn)境外已經(jīng)有2.4萬個(gè)IP地址控制著我國933萬臺(tái)僵尸主機(jī)，95%為來自美國IP地址所控制，大量中小網(wǎng)站和后臺(tái)數(shù)據(jù)被大規(guī)模竊取。美國思科、IBM 等“八大金剛”深度滲透我國電信、金融、交通和能源等基礎(chǔ)設(shè)施。

網(wǎng)絡(luò)心理戰(zhàn)的背景就是世界進(jìn)入網(wǎng)絡(luò)新媒體時(shí)代，美國擁有更便利的技術(shù)手段和更明顯的戰(zhàn)略優(yōu)勢將網(wǎng)絡(luò)心理戰(zhàn)作為主要作戰(zhàn)樣式。近年來，互聯(lián)網(wǎng)已經(jīng)成為一些國家政局動(dòng)蕩、政權(quán)更迭的推手，網(wǎng)絡(luò)輿情的影響小可殺人，大可覆國。網(wǎng)絡(luò)戰(zhàn)最終打的是輿論和民心，開放的網(wǎng)絡(luò)有助于實(shí)施心理戰(zhàn)，我們必須高度警惕境外敵對勢力扶植的網(wǎng)絡(luò)第五縱隊(duì)對我國展開網(wǎng)絡(luò)空間的攻城略地和思想殖民?；仡?ldquo;阿拉伯之春”，就是“一筐水果引發(fā)的革命”，突尼斯街頭小販自焚的一段視頻，借著社交網(wǎng)絡(luò)進(jìn)行傳播，在全國迅速發(fā)酵，累積已久的民怨沸騰爆發(fā)，直接撼動(dòng)當(dāng)局執(zhí)政根基，并且迅速向別國擴(kuò)展。網(wǎng)絡(luò)在激化矛盾點(diǎn)、制造共鳴點(diǎn)、點(diǎn)燃引爆點(diǎn)的過程中具有至關(guān)重要的作用。作為顏色革命變種的“推特革命”、“臉譜革命”可能還會(huì)在一些國家和地區(qū)反復(fù)上演。對比美國“大中東民主計(jì)劃”的兩個(gè)版本，布什版本的武力開道和強(qiáng)勢推進(jìn)，陷入泥潭; 奧巴馬版本的巧實(shí)力主導(dǎo)和網(wǎng)絡(luò)主攻，全面奏效?；ヂ?lián)網(wǎng)在美國全球戰(zhàn)略中的作用已經(jīng)遠(yuǎn)遠(yuǎn)超過“美國之音”。

美軍已經(jīng)從制度到職能上確立網(wǎng)絡(luò)空間作戰(zhàn)的使命和地位，其任務(wù)和作用已經(jīng)深入切入社交網(wǎng)絡(luò)，在利用網(wǎng)絡(luò)推行美式價(jià)值觀中發(fā)揮了重要作用。2006年美軍成立特種媒體部隊(duì)，全天24小時(shí)值班互聯(lián)網(wǎng)，與美軍認(rèn)定的負(fù)面輿論進(jìn)行作戰(zhàn)。2011年美軍啟動(dòng)在線虛擬身份管理的軟件開發(fā)，使每個(gè)群在互聯(lián)網(wǎng)上可以擁有10個(gè)不同的IP地址，以10個(gè)不同的馬甲偽裝10個(gè)身份，使現(xiàn)役軍人運(yùn)用偽造身份組成網(wǎng)絡(luò)水軍，在世界各國制造有利于美國的言論輿情。2011年7月美國正式啟動(dòng)社交媒體戰(zhàn)略溝通計(jì)劃，其別名“社交網(wǎng)絡(luò)炸彈”，批量制造社交網(wǎng)絡(luò)的機(jī)器人，發(fā)布敏感信息，引爆網(wǎng)絡(luò)輿情?？梢哉f美國軍隊(duì)現(xiàn)在既能玩轉(zhuǎn)實(shí)體導(dǎo)彈，也能引爆網(wǎng)絡(luò)社交炸彈。網(wǎng)絡(luò)在美國對華戰(zhàn)略中的作用也越來越重要。美國前國務(wù)卿奧爾布萊特直言不諱，我們要利用互聯(lián)網(wǎng)把美國的價(jià)值觀送到中國，有了互聯(lián)網(wǎng)，對付中國就有了辦法。