2020年9月，哈佛大學肯尼迪政治學院下的貝爾?？茖W與國際事務中心（下稱貝爾弗）發(fā)布2020年國家網絡能力指數（National Cyber Power Index 2020）報告。在32個意圖指標和27個能力指標以及從公開數據中收集的證據的基礎上，根據七個國家目標來衡量30個國家的網絡能力。根據NCPI的最終計算，美國、中國、英國位列全球網絡能力指數的前三位。

一、介紹

2020年國家網絡能力指數（以下簡稱“NCPI 2020”）旨在提供一種比現有指數更為完整的網絡力量衡量標準。采取一種“所有國家”（all-of-country）的方法來衡量網絡力量，盡可能將所有方面納入政府控制之下。NCPI衡量政府戰(zhàn)略、防御和進攻能力、資源分配、私營部門、勞動力和創(chuàng)新，這種衡量是對已證權力和潛力的衡量，最終評估的前提是假定該國政府能夠有效地運用這些能力。

NCPI確定了各國使用網絡手段追求的七個國家目標：

1.監(jiān)視和監(jiān)測國內團體；

2.加強和加強國家網絡防御；

3.控制和操縱信息環(huán)境；

4.國家安全外國情報收集；

5.商業(yè)收益或促進國內產業(yè)增長；

6.破壞或破壞對手的基礎設施和能力；

7.定義國際網絡規(guī)范和技術標準。

與普遍認為網絡力量意味著破壞或破壞對手的基礎設施（通常稱為進攻性網絡行動）相反，犯罪只是國家使用網絡手段追求的七個目標之一。

NCPI總體評估衡量一個國家作為網絡參與者的全面性，全面性是指一個國家使用網絡來實現多個目標，而不是幾個目標。 要成為最全面的網絡力量，需要具備兩個條件：一是擁有利用網絡實現多個國家目標的意圖，二是擁有實現這些目標的能力。

NCPI在七個國家目標的背景下，利用32個意圖指標和27個能力指標，從公開數據中收集相關證據，對30個國家的網絡能力進行了評估。

根據NCPI 2020對七個國家目標的評估，排名前十位的最全面的網絡強國依次是美國、中國、英國、俄羅斯、荷蘭、法國、德國、加拿大、日本、澳大利亞。

下圖為2020年NCPI 排名表。

可以看得出，中國雖然在總排名第二，僅次于美國，但在網絡意圖，也可以說是國家野心上，排名第一。

二、美國在網絡實力上輸給中國和俄羅斯的地方在哪里？

首先是，在網絡監(jiān)控能力中，中國目前領先全世界，排行第一，俄羅斯位居第二，美國排行第三。

然后是，在商業(yè)網絡力量中，中國排行第一，美國排行老二。

并且，在網絡防御力量中，中國也排行第一，其次是荷蘭和法國，然后是美國和加拿大。

在其他網絡力量的對比中，我們發(fā)現，美國在網絡攻擊、影響網絡規(guī)范和網絡情報方面處于領先地位。

下面放一張圖來直觀感受一下，只有五個國家可以進入這個圖的第一象限，也就是右上角——網絡野心與能力雙高的國家。

可以從圖中看出，這五個國家分別是中美英法德。

貝爾弗研究人員得出一個結論：中國正在以驚人的速度發(fā)展其網絡力量。盡管就一個國家能在網絡中實現國家目標的能力來說，美國仍然是總體領先者，但中國正在快速崛起。

美國在七個國家網絡目標中，有五個得分最高，而中國在七個國家網絡目標中，有七個都排名前五。

近年來，中國在技術研發(fā)方面投入巨資，使其能夠在網絡空間實現多種目標。這些結果反映出中國在網絡空間日益占據主導地位，但也突顯出中美在多數領域的能力差距。

三、令人驚訝的發(fā)現

網絡能力排行中有一些超乎人們日常認知的地方，最典型的就是以色列，人們經常會認為以色列在網絡能力排行中位居收尾，特別是他被人所熟知的網絡攻擊和情報收集能力。

但是在本次網絡能力排行中，卻沒有顯現出這一點。研究人員解釋道，他們的研究是從網絡上開源數據中獲取的，而以色列的網絡力量大多是秘密進行的，這阻礙了他們獲取相關數據支撐。

這次的排行指數還讓人們了解了幾個通常不認為是網絡強國的國家，但他們在某些領域擁有強大的網絡力量。

比如，在信息控制、情報、商業(yè)收益、網絡規(guī)范和法律這四個方面，馬來西亞都進入了前十名。在監(jiān)視、網絡防御和信息控制這三個方面，瑞典也都進入了前十名。

愛沙尼亞通常被認為是網絡和數字能力的燈塔國，但只有兩個方面進入了前十名：情報和網絡攻擊。與此相反，德國作為一個人們普遍認為網絡能力并不出眾的國家，在情報、網絡攻擊和網絡規(guī)范這三個方面都排行前五，因為德國擁有強大的工業(yè)基礎和組織良好的軍事和民用能力能夠在網絡中得到利用。

下圖是按照網絡目標來劃分前十的國家排行：

四、網絡能力指數的意義

NCPI的目的是擴大對網絡力量的討論，以反映它可以用于實現除破壞性能力之外的功能，并且它是政府實現多個目標的重要工具。

貝爾弗認為，需要圍繞國家網絡目標和能力進一步提高透明度，以制定更相關和有效的政策并防止國家之間的危險升級。NCPI有助于推動有關網絡能力和提高功能透明度的實用性的討論。

中科信安始終關注信息安全與數據處理領域的最前沿消息，提供新一代數據交換系統(tǒng)產品給廣大用戶，為用戶的信息安全保駕護航！