主要大国网络实力谁占优？最新研究令人吃惊

一份新研究显示，中国糟糕的网络安全和薄弱的情报分析正在削弱其作为网络强国的实力。该研究预测，北京方面至少10年内无法追上美国的网络能力。

去年12月，美国官员发现，俄罗斯对外情报局(SVR)攻击了太阳风(SolarWinds)软件，以入侵华盛顿方面的政府目标，包括美国商务部和财政部。3个月后，微软(Microsoft)电邮软件被疑似中国政府支持的黑客攻破，后者目的是刺探美国的非政府组织和智库。

IISS研究员将各国按照网络能力进行排名，指标涵盖数字经济强大程度、情报和安全职能成熟度、以及网络设施与军事行动的整合程度。

与俄罗斯一样，中国被证明拥有攻击性网络行动的专业技术，攻击性网络行动包括实施网络间谍行动，盗窃知识产权和针对美国及其盟友的不实信息行动。但据IISS数据，中俄的网络安全与竞争对手相比较松散，这拉低了两国的网络实力。

其结果是，只有美国被该智库列为“第一梯队”网络强国，而中国、俄罗斯、英国、澳大利亚、加拿大、法国和以色列是第二梯队。第三梯队包括印度、印度尼西亚、日本、马来西亚、朝鲜、伊朗和越南。

IISS网络、太空和未来冲突专家格雷格•奥斯汀(Greg Austin)表示，媒体报道只关注中国数字进步的积极面——例如中国成为人工智能全球领导者的抱负，这造成了对中国网络实力的“夸大”看法。他表示：“从各项指标来看，中国网络安全技能的发展比许多其他国家都落后。”

根据该报告，北京方面聚焦于“内容安全”，即限制国内互联网上的政治颠覆性信息，这也许削弱了其对监管传输信息的实体网络设施的关注。IISS还表示，中国对网络情报的分析“不如”“五眼”情报联盟（Five Eyes，即美国、英国、加拿大、澳大利亚和新西兰）“成熟”，因为它受意识形态驱动，而且“愈发受限于（共产党领导人的）政治目标”。

奥斯汀表示，信息时代正在重塑全球格局，因此印度和日本等传统强国开始掉落为第三梯队网络行动国，而以色列和澳大利亚等较小国家构建起了前沿网络技能，这推动它们进入第二梯队。

据IISS，美国独自位列第一梯队的原因在于它无与伦比的数字产业基础，它的加密技术能力，以及对敌人实施“复杂、外科手术式”网络攻击的能力。与中国和俄罗斯等对手不同，美国还受益于和其他网络强国的紧密联盟关系，包括它的五眼联盟伙伴。

然而，美国及其盟友正面临越来越高的俄罗斯黑客犯罪分子的勒索攻击风险，例如上月针对Colonial Pipeline和爱尔兰卫生服务系统的攻击，这些黑客不是受俄罗斯政府指示，但俄罗斯当局显然容忍他们的活动。

英国情报机构“政府通信总部”(GCHQ)前主任、目前在网络安全公司BlueVoyant担任高管的罗伯特•汉尼根(Robert Hannigan)表示，他赞同IISS的许多结论，但他质疑薄弱的网络防御能力拖了中俄多少后腿。

“虽然中俄的网络安全确实不够发达，但它们这方面需求的紧迫性低于开放的西方经济体。”汉尼根表示，“这个威胁是不对等的：西方经济体受到位于俄罗斯和被俄罗斯容忍或许可的网络犯罪团体围攻——反过来并不成立。”

他补充说，虽然俄罗斯知道西方不会毁灭性地无差别攻击民用关键基础设施，但俄罗斯机构“获准采取无所顾忌的行动”。他表示：“这反过来要求西方具备更高水平的网络安全”。