在这个日新月异的网络时代,网络攻击正越来越严重威胁着各国及全球社会的安全。归因问题长期以来一直是网络安全领域的问题。一些国家通过控制“非国家实体”,如黑客组织乃至个人发动网络攻击从而逃避国家责任,网络攻击归因到具体的行为主体就成为一个难题。在这种情形下,传统的国家责任的归因规则一直存在争议。只有正确地、科学地进行网络攻击归因,才能维护国际社会的网络安全,才能使受害国及时获得法律救济。论文以国际法上的归因,以比较法和实证分析的研究方法分析,以期能够在网络攻击归因的现状和法律适用等方面得出一些解决归因困境的理论和实践。论文主要分为四个部分。第一部分:网络攻击归因理论基础。这一部分主要界定网络攻击归因理论,包括网络攻击归因的认知过程,网络攻击归因效果;厘定网络攻击归因的概念,包括网络攻击归因的内涵与外延,网络攻击归因的外延又包括了网络攻击归因行为主体、网络攻击归因行为模式、网络攻击归因行为责任。第二部分:网络攻击归因困境实证分析。对现有国际社会的网络攻击的经典案例,解析伊朗“震网”案的网络攻击行为主体归因“攻击者”界定争议,网络攻击行为模式归因之“禁止使用武力”的争议,“尼加拉瓜”案和“塔迪奇”案网络攻击行为主体归因的“国家主体”范畴争议,网络攻击行为模式归因的“控制标准”界定争议,网络攻击归因行为责任归因之国家主体和非国家主体界定纠纷,根据这些不同点和难点,这些案例对我国网络主权的维护也有积极的现实意义。第三部分:网络攻击归因理论借鉴与实践证成。通过对网络攻击归因的行为主体、行为模式、行为责任的讨论,全面梳理和总结美国、英国、欧盟的归因规则,美国网络攻击归因原则是个人行为归因于国家需要有效控制,英国网络攻击归因原则是网络攻击行为不可归因于国家,欧盟的网络攻击归因原则是私人实体的网络攻击可归因于国家行为。第四部分是针对网络攻击归因问题,结合网络攻击归因的行为主体、行为模式、行为责任探讨了中国如何更好地应对网络攻击归因的理论和实践。