近日,哈佛大学贝尔弗中心根据目标及能力水平对30个国家的网络能力进行排名,美国、中国、英国、俄罗斯、荷兰位居前五。其中荷兰以其出色的恶意软件分析能力超过法德等国名列第五,令人意外。由于准确衡量各国的网络力量并不容易,因此如以色列朝鲜等国的网络力量也不容小觑。智库IISS指出,长期来看数字基建最为重要,而目前只有中国最有可能与美国并驾齐驱。
中国拥有世界上最大的军队。俄罗斯拥有最多的坦克。美国拥有最先进的卫星。但谁拥有最强大的网络力量呢?哈佛大学贝尔弗中心最新发布的国家网络力量指数对30个国家的雄心和能力水平进行了排名。攻击性网络力量——在计算机网络中或通过计算机网络造成伤害的能力——是衡量指标之一。但同样重要的还有一个国家的防御力量,其网络安全产业的复杂性,以及其传播和反击宣传的能力。

在这方面,美国名列榜首并不奇怪。其2020财政年度的网络安全预算超过170亿美元,其信号情报机构——美国国家安全局的预算则可能远远超过100亿美元。2013年,美国国家安全局前合同工爱德华斯诺登泄露的文件暴露了美国数字间谍活动的惊人规模。文件显示,该机构吸收了世界上大量的互联网流量,并试图削弱加密标准。

位居第二的中国对海外的商业网络情报活动表现出了极大的兴趣,并对国内互联网实行严格控制。英国排名第三。英国国家网络安全中心自2016年成立以来,已经抵御了1800多起网络攻击。英国目前正在组建一支由情报人员和士兵组成的主动性国家网络部队。俄罗斯,据说其间谍活动干扰了美国上次的选举,排名第四。
最令人惊讶的是荷兰排在第五位,超过了法国、德国和加拿大。荷兰在分析恶意攻击软件方面的专业知识非常犀利。一位荷兰内部人士指出:这项能力对于提前发现攻击和化解攻击 非常有效。事实证明,荷兰警方的网络犯罪小组在逮捕网络罪犯方面经验十足。2014年,荷兰的小而精却是世界级的黑客部队运用SVR 技术取得了一项情报工作的非凡胜利。此外,俄罗斯的外国情报服务人员等也非等闲之辈。
英国政府通信总部前副主任马库斯威利特认为,衡量各国的网络力量实际上困难重重。许多专家对以色列在贝尔弗指数中相对较低的排名感到困惑,尽管该国的黑客技术高超;该国对网络能力的秘而不宣可能是原因之一。
“在南极海面游弋的军舰很容易被发现,”威利特先生说,“但是植入到发电厂的一段代码却很难被发现。尽管一些国家对自己的网络进攻能力直言不讳——例如美国和英国就吹嘘他们粉碎了伊斯兰国在伊拉克和叙利亚的网络系统,这里面当然有借机对俄罗斯和中国进行震慑的意图——但大多数国家不会这么直白。
许多国家将这些工作中的最肮脏的部分外包给代理机构以便随时能推卸责任。尽管购买一艘军舰或导弹既昂贵又耗时,但恶意软件可以盗取或在网上购买。WannaCry是朝鲜在2017年发起的一场勒索软件攻击活动,它使用的黑客工具“永恒蓝”就盗自美国国家安全局。
国际战略研究所的一项关于国家网络能力的研究得出结论,虽然网络攻击和盗用很重要,但从长远来看更重要的是对数字基础设施的控制,如的移动通讯设备的硬件设施和关键应用程序。一个国家在该领域是否占据主导地位对其经济实力和国家安全至关重要。按照这一标准,“纵观全球,目前只有中国有可能后来居上,与美国并驾齐驱。”


