近年来,国际层面的网络攻击行为日趋增多,典型网络攻击如“震网病毒”事件、DNC 黑客攻击事件等。而网络攻击的溯源,即归因问题,始终是网络安全领域的重点、难点问题。长期以来,学术研究集中于突破归因的技术瓶颈,然而,本文认为这一研究路径系南辕北辙。网络攻击的应对难点不在于无法发现攻击痕迹,相反,当前并不存在技术障碍,真正的难点在于难以归责。构建一套法律体系(归因法)以认定责任主体、确定举证责任、解决国际争端,才是应对网络攻击的合理进路。本文通过研究现有程序规则,包括对抗制和纠问制的特点、举证责任、证明标准、国家责任理论以及关于提供保密证据的规则,阐述了如何构建一套法律体系来识别网络攻击来源。此外,通过对比研究既有的国际争端解决机构,本文探讨了归因法框架下的机构设置。 归因法的探索,于当前的互联网时代有利于进一步丰富、完善国际法,维护网络空间国际秩序。