对于网络间谍的定义,国际法尚未有统一的定义。《网络行动国际法:塔林手册 2.0 版》(TallinnManual 2.0 on the International Law Applicable to CyberOperations)对网络间谍作了定义。根据该手册第 32条“和平时期的网络间谍”的规定,网络间谍行为应满足以下要求:一是利用网络以秘密或欺诈的方式收集或试图收集信息的行为。网络间谍包括但不仅限于利用网络能力监视、监控、采集或窃取通过电子传输或存储的通讯、数据或其他信息。二是仅限于由国家实施的或其他可归因于国家的网络间谍行为。虽然该定义只是针对和平时期的网络间谍行为,但是,定义还是较好地概括了网络间谍的相关特性。