保持克制是国家在处理网络行动时的战略基础。尽管呼吁对网络攻击采取回应，但是美国政府仍然没有决定对有限的攻击行动采取可选择的反应。正如大卫•桑格（David Sanger）在《纽约时报》所指出的，“在一系列机密会议中，官员们一直在努力做出选择，比如象征性的回应、以及一些官员担心可能会导致两个国家之间的黑客攻击冲突升级的重大行动。”

　　保持战略克制往往打破传统智慧——即认为在未来网络空间是一个无法无天的“野蛮西部”，任何事情都会发生，需要建立进攻能力以震慑对手。但是，事实上，在网络空间中，一些行为古怪的国家往往也表现出负责任的态度，因为采取相反的行动将招致可怕的后果。    日日啪 http://www.riripa.cn

　　为什么政府往往不会对网络行动采取回应呢？根据我们的研究，尽管我们都知道的网络行动数量众多，但是很难看到在常规冲突中导致的冲突升级迹象。事实上，我们可能会看到一个“网络和平”的时代。国家在网络空间的互动方式非常不同于在大多数战略领域的互动方式，有两个原因：克制机制和网络行为规范的发展。

　　克制机制

　　人们很容易相信，如果美国和其他国家的系统被敌人攻击了的话，它们将“反击”。事实上，许多私营公司的网络被攻击后，它们的立场正朝着这个方向发展。然而，政府官员往往看到了个人看不到的事情：一个官僚机构的内部运作是复杂的，是充满危险的。在一个各方都不是得到完全保护和界限不分明的域，挑起不必要的冲突升级无疑是战略性自杀。出于这个简单的原因，我们经常看到克制。还有一个现实情况是国家会刺探对方，有时甚至很佩服他们的对手的工作。

　　对于美国人事管理办公室遭黑客攻击事件，美国政府迄今仍然保持克制。如果会采取行动的话，我们预测可能会是对个人的刑事指控，而不是指控中国政府。事实上，根据我们的数据，绝大多数的网络事故没有得到网络或常规领域的回应，不了了之。我们研究的网络行动中有78％的没有受到反击。在那些得到回应的当中，17个（15%）是网络领域的响应，只有两个导致了严重的冲突升级，另外有7个是常规形式的反应（6%）。不采取反应是最典型的反应，占了绝大多数。

　　建立一个网络规范体系

　　没有出现冲突升级活动也可以通过美国和其他国家寻求网络空间中执行行为规范体系加以解释。像交通法规一样，形成基本共识，知道底线在哪里，对所有人都是有益的。当然，也会有违反规则者，但每个人都需要首先了解交通规则。即使中国和俄罗斯似乎达成了一些规范体系，但是它们与美国存在分歧。尽管如此，俄罗斯和中国都参与规范制定组织和流程，认识到一个以规则为基础的框架，是管理全球互联的关键。

　　虽然许多人可能嘲笑行为规范的想法，但是它们可以成为控制大多数行为体的基本行为的有效手段。当然，总是会有违规者，但只要有明确的规范体系，就可以区别违规行为。