摘要：2007年发生的对爱沙尼亚大规模网络攻击和2010年发生的“震网”病毒导致在伊朗核设施爆炸,使得网络安全成为国际社会的重要议题。网络空间里发生的犯罪和攻击等行为具有虚拟性和全球性,没有明确的国界线,因此对这些行为的监控、预防、调查、应对等需要通过国际规则予以规范。有关网络安全的国际立法,首先要对相关概念予以界定,因为,目前对网络安全、网络战、网络间谍等类似概念存在不同程度的混用情况。本文将从厘清概念入手,进而对网络安全的国际立法方向提出一些建议。