2020年9月,哈佛大学肯尼迪政治学院下的贝尔福科学与国际事务中心(下称贝尔弗)发布2020年国家网络能力指数(National Cyber Power Index 2020)报告。在32个意图指标和27个能力指标以及从公开数据中收集的证据的基础上,根据七个国家目标来衡量30个国家的网络能力。根据NCPI的最终计算,美国、中国、英国位列全球网络能力指数的前三位。
一、介绍
2020年国家网络能力指数(以下简称“NCPI 2020”)旨在提供一种比现有指数更为完整的网络力量衡量标准。采取一种“所有国家”(all-of-country)的方法来衡量网络力量,尽可能将所有方面纳入政府控制之下。NCPI衡量政府战略、防御和进攻能力、资源分配、私营部门、劳动力和创新,这种衡量是对已证权力和潜力的衡量,最终评估的前提是假定该国政府能够有效地运用这些能力。
NCPI确定了各国使用网络手段追求的七个国家目标:
1.监视和监测国内团体;
2.加强和加强国家网络防御;
3.控制和操纵信息环境;
4.国家安全外国情报收集;
5.商业收益或促进国内产业增长;
6.破坏或破坏对手的基础设施和能力;
7.定义国际网络规范和技术标准。
与普遍认为网络力量意味着破坏或破坏对手的基础设施(通常称为进攻性网络行动)相反,犯罪只是国家使用网络手段追求的七个目标之一。
NCPI总体评估衡量一个国家作为网络参与者的全面性,全面性是指一个国家使用网络来实现多个目标,而不是几个目标。 要成为最全面的网络力量,需要具备两个条件:一是拥有利用网络实现多个国家目标的意图,二是拥有实现这些目标的能力。
NCPI在七个国家目标的背景下,利用32个意图指标和27个能力指标,从公开数据中收集相关证据,对30个国家的网络能力进行了评估。
根据NCPI 2020对七个国家目标的评估,排名前十位的最全面的网络强国依次是美国、中国、英国、俄罗斯、荷兰、法国、德国、加拿大、日本、澳大利亚。
下图为2020年NCPI 排名表。
可以看得出,中国虽然在总排名第二,仅次于美国,但在网络意图,也可以说是国家野心上,排名第一。
二、美国在网络实力上输给中国和俄罗斯的地方在哪里?
首先是,在网络监控能力中,中国目前领先全世界,排行第一,俄罗斯位居第二,美国排行第三。
然后是,在商业网络力量中,中国排行第一,美国排行老二。
并且,在网络防御力量中,中国也排行第一,其次是荷兰和法国,然后是美国和加拿大。
在其他网络力量的对比中,我们发现,美国在网络攻击、影响网络规范和网络情报方面处于领先地位。
下面放一张图来直观感受一下,只有五个国家可以进入这个图的第一象限,也就是右上角——网络野心与能力双高的国家。
可以从图中看出,这五个国家分别是中美英法德。
贝尔弗研究人员得出一个结论:中国正在以惊人的速度发展其网络力量。尽管就一个国家能在网络中实现国家目标的能力来说,美国仍然是总体领先者,但中国正在快速崛起。
美国在七个国家网络目标中,有五个得分最高,而中国在七个国家网络目标中,有七个都排名前五。
近年来,中国在技术研发方面投入巨资,使其能够在网络空间实现多种目标。这些结果反映出中国在网络空间日益占据主导地位,但也突显出中美在多数领域的能力差距。
三、令人惊讶的发现
网络能力排行中有一些超乎人们日常认知的地方,最典型的就是以色列,人们经常会认为以色列在网络能力排行中位居收尾,特别是他被人所熟知的网络攻击和情报收集能力。
但是在本次网络能力排行中,却没有显现出这一点。研究人员解释道,他们的研究是从网络上开源数据中获取的,而以色列的网络力量大多是秘密进行的,这阻碍了他们获取相关数据支撑。
这次的排行指数还让人们了解了几个通常不认为是网络强国的国家,但他们在某些领域拥有强大的网络力量。
比如,在信息控制、情报、商业收益、网络规范和法律这四个方面,马来西亚都进入了前十名。在监视、网络防御和信息控制这三个方面,瑞典也都进入了前十名。
爱沙尼亚通常被认为是网络和数字能力的灯塔国,但只有两个方面进入了前十名:情报和网络攻击。与此相反,德国作为一个人们普遍认为网络能力并不出众的国家,在情报、网络攻击和网络规范这三个方面都排行前五,因为德国拥有强大的工业基础和组织良好的军事和民用能力能够在网络中得到利用。
下图是按照网络目标来划分前十的国家排行:
四、网络能力指数的意义
NCPI的目的是扩大对网络力量的讨论,以反映它可以用于实现除破坏性能力之外的功能,并且它是政府实现多个目标的重要工具。
贝尔弗认为,需要围绕国家网络目标和能力进一步提高透明度,以制定更相关和有效的政策并防止国家之间的危险升级。NCPI有助于推动有关网络能力和提高功能透明度的实用性的讨论。
中科信安始终关注信息安全与数据处理领域的最前沿消息,提供新一代数据交换系统产品给广大用户,为用户的信息安全保驾护航!
*博客内容为网友个人发布,仅代表博主个人观点,如有侵权请联系工作人员删除。