⑴ 黑客部隊的現狀
美國目前擁有最大的網路力量,三軍都有「網路部隊」。早在2002年,美軍就組建了世界上第一支「網路黑客部隊」——網路戰聯合功能構成司令部(簡稱JFCCNW)。這支部隊由世界頂級電腦專家和「黑客」組成,所有成員的智商都在140分以上,因此被戲稱為「140部隊」。
從2005年8月開始,美國國防部專門成立了代號為「暴雨」的反黑客行動小組。在鼓噪「網路黑客威脅」的同時,美國自己則組建了三支全新的部隊——戰略「黑客」部隊、第67網路戰大隊和網路媒體戰部隊。2007年2月,世界上第一支網路黑客部隊——美軍網路戰聯合功能構成司令部(簡稱jfccnw)正式編入了作戰序列 印度印軍在陸軍總部建立了網路安全部門。據悉,印度還對軍校學員進行「黑客技術」培訓,課程集中在「獲取情報和反網路刺探」上,並宣稱「誰從事黑客活動誰就會贏得戰爭」。
印度軍隊則廣泛利用國內軟體開發水平高的優勢,同印度科學院、印度技術學院等地方信息技術專業機構在網路方面進行技術合作,提高網路戰能力。目前,印軍組建了陸海空三軍聯合計算機應急分隊,並計劃徵召「黑客」入伍。
此外,法德日等國也都在加強網路戰的研究與發展建設,他們已基本形成了自己的網路戰理論,相繼成立了網路戰機構或部隊,並公開徵召計算機專家。可以預見,世界各軍事強國在網路戰領域的軍事競爭必將更加激烈。 對於中國的黑客部隊,有韓國軍方報道稱,「中國目前共運營著3支黑客部隊」。據韓方稱,繼1997年在中央軍事委員會下設由100人組成的「電腦病毒部隊」,2000年8月在中國科學院下設「反黑客部隊」,中國又於2003年7月在北京、廣州等四大軍區下設了「電子戰部隊」。報道還稱,電子戰部隊由美國麻省理工學院(Mit)的留學生等2000多人組成,「負責黑客技術研發和盜取外國政府機關信息的任務」。
面對韓方的指責,中國外交部曾多次給予駁斥,並表示中國政府反對包括「黑客」在內的網路犯罪活動,其實中國也是包括「黑客」在內的網路犯罪活動的受害者。 朝鮮黑客部隊不可不知的五件事:或有3000成員
。韓國聲稱朝鮮軍方運營著一家網路恐怖組織,並指責其之前對首爾展開過多次黑客攻擊。以下則是有關朝鮮黑客不可不知的五件事情:
1、部隊規模
韓國認為,目前約有數千名黑客為朝鮮效力。一位韓國前國防部長在去年的一次會議上稱,他認為朝鮮約有3000名黑客。
2、訓練
韓國《東亞日報》援引「脫北者」的話稱,朝鮮從1990年代中期開始加強網路戰備能力。該國將學業優秀的學生訓練成黑客,訓練地點至少包括平壤的兩間特權中學。
3、過往記錄
韓國去年指責朝鮮導致該國銀行和廣播系統的數千台電腦癱瘓。韓國還認為,朝鮮也是其2009、2011和2012年遭遇的類似攻擊的幕後黑手。
4、技術
韓國表示,朝鮮在去年的攻擊中使用了惡意代碼植入技術和DDoS(分布式拒絕服務攻擊),通過海量的信息請求導致網站癱瘓。他們表示,這些惡意軟體經過了10個國家的電腦作為跳板。
5、拒絕承認
朝鮮已經否認參與韓國的任何網路攻擊。該國的國家媒體尚未對索尼被黑事件發表評論,但朝鮮外交官對美國之音表示,將此事與朝鮮關聯起來都是「捏造事實」。
⑵ 網戰司令部陸、海、空都在建網路戰部隊
美軍在構建網路戰體系方面採取了全面的戰略,不僅在戰略司令部內設網路戰司令部,各軍種也均組建了獨立的網路戰部隊。
美國陸軍成立了「計算機應急反應分隊」,其主要任務是保障陸軍基地信息系統的安全,必要時可發起信息網路攻擊,以入侵敵國軍事網路進行破壞或控制。
美國海軍也組建了隸屬於大西洋艦隊的「艦隊信息戰中心」,該分隊研發的自動安全事故檢測系統提高了信息系統的監控能力,並作為美海軍安全機構監視、偵察和反應的基礎。它能識別未授權人員試圖入侵海軍網路的行為,並向相關人員報警,自動記錄入侵者。
美空軍設立了「計算機應急反應分隊」,即空軍609信息戰中隊,其職責是與自動系統安全應急支援分隊共同維護空軍基地的信息系統安全,特別針對戰術層次的計算機威脅,尤其是自動化指揮控制系統的安全。
美軍還積極提高網路「反黑」能力,通過進行大量的網路戰演習。在網路「反黑」成為西點軍校訓練課程的一部分,進一步強化了軍隊在網路領域的防禦能力。
⑶ 發達國家如何布局大數據戰略
發達國家如何布局大數據戰略
大數據在美國之所以能被迅速、廣泛應用,與美國高度重視大數據價值、積極推動數據開放和擁有一批掌握核心技術的信息技術企業密切相關。
中國國際經濟交流中心大數據戰略課題組
最近幾年,美國、歐盟、日本等主要發達經濟體採取各種政策舉措,積極推進國家大數據戰略,取得了長足進展,成功經驗值得中國借鑒。
將推動大數據產業發展上升為國家戰略
美國在推進大數據應用上形成了從發展戰略、法律框架到行動計劃的完整布局,已實施四輪政策行動。第一輪是2012年3月,白宮發布《大數據研究和發展計劃》,並成立「大數據高級指導小組」。第二輪是2013年11月,白宮推出「數據-知識-行動」計劃,進一步細化了大數據改造國家治理模式、促進前沿創新、提振經濟增長的路徑,這是美國向數字治國、數字經濟、數字城市、數字國防轉型的重要舉措。第三輪是2014年5月,美國總統辦公室提交《大數據:把握機遇,維護價值》政策報告,強調政府部門和私人部門緊密合作,利用大數據最大限度促進增長,減少風險。第四輪是2016年 5月,白宮發布《聯邦大數據研發戰略計劃》,在已有基礎上提出美國下一步的大數據發展戰略。
歐盟及其成員國已制定大數據發展戰略,主要包括:數據價值鏈戰略計劃、資助「大數據」和「開放數據」領域的研究和創新活動、實施開放數據政策、促進公共資助科研實驗成果和數據的使用及再利用等。歐盟力推數據價值鏈戰略計劃,用大數據改造傳統治理模式,試圖大幅降低公共部門成本,並促進經濟和就業增長。2012年9月,歐盟委員會公布「釋放歐洲雲計算服務潛力」戰略,旨在把歐盟打造成推廣雲計算服務的領先經濟體,預計到2020年,大數據技術領域新增投資將為歐盟創造9570億歐元產值,增加380萬個碼缺茄就業崗位。2013年英國政府發布《英國數據能力發展戰略規劃》,並建立世界首個「開放數據研究所」。
日本把培育大數據和雲計算派生出的新興產業視為提振經濟增長、優化國家治理的重要抓手。2013年6月,安倍內閣正式公布《創建最尖端信息技術國家宣言》,這一以開放大數據為核心的IT國家戰略,旨在把日本建成具有「世界最高水準的廣泛運用信息產業技術的社會」。
2011年,韓國科學技術政策研究院正式提出「大數據中心戰略」以及「構建英特爾綜合資料庫」。2012年,韓國國家科學技術委員會就大數據未來發展環境發布重要戰略規劃。2013年,韓國未來創造科學部提出「培育1000家大數據、雲計算系統相關企業」的國家級大數據發展計劃,以及出台《第五次國家信息化基本計劃(2013-2017)》等多項大數據發展戰略。
注重數據開放共享和隱私保護
目前,全球有75個國家明確承諾要建設開放遲察政府、推行政府數據公開,並以政府白皮書、宣言和最高首長指令等形式啟動開放政府數據戰略。
與此同時,各國政府加強了數據隱私保護。目前全球已有近90個國家和地區制定了保護個人信息的法律。歐盟從1995年通過《數據保護指令》以來,不斷完善法律法規,加強對個人隱私數據的保護。從2002年的《隱私與電子通訊指令》到2009年的《歐洲信息緩存指令》,都是保護個人隱私的監管規定。
2016年4月,歐洲議會通過《一般數據保護條例》,以歐盟法規形式確定對個人數據的保護原則和監管方式,將於2018年5月開始實施。英國、法國、德國、愛爾蘭、荷蘭等國家也紛紛出台要求電信運營商和互聯網企業進行數據留存的法規。2016年10月27日,美國聯邦通信委員會(FCC)批准了一項消費者隱私保護規則,要求寬頻服務提供商在使用消費者的網路搜索、軟體使用、位置信息和其他與個人信息相關的數據之前必須徵得用戶同意。另外,2016年8月1日,美國和歐盟簽署的「隱私盾」協議正式生效,替代以前的「安全港」協議,提高了個人數據保護水平。
重視大數據重大項目扮雀研究與應用,佔領大數據產業和技術制高點
發達國家以點帶面引導大數據發展,通過資助重大項目研究,破解大數據發展核心技術,引導企業和社會推動大數據發展。2012年3月,美國發布《大數據研究和發展計劃》時宣布投資2億美元,聯合美國國家科學基金會、國家衛生研究院、國防部、能源部、國防部高級研究局、地質勘探局等6個聯邦部門和機構,共同提高收集、儲存、保留、管理、分析和共享海量數據所需核心技術的先進性,並形成合力。2013年1月,英國財政部明確將投入1.89億英鎊用於大數據和節能計算技術研發,旨在提升地球觀測和醫學等領域的大數據採集分析能力。2013年4月,英國經濟和社會研究委員會又宣布新增6400萬英鎊用於大數據研發,其中3400萬英鎊用來建立「行政數據研究網路」,匯聚政府部門和機構所收集的行政數據,促進發揮政府數據對科學研究、政策制定和執行的作用。2014年,英國政府投入7300萬英鎊進行大數據技術開發,包括在55個政府數據分析項目中開展大數據技術應用。2013年,法國政府投入1150萬歐元,用於7個大數據市場研發項目,促進大數據研發。
建立高規格的領導機構,統籌和強化部門間協作
各國戰略規劃都指定專門的管理機構和執行機構,其共同特點是凌駕於傳統政府機構之上,突破了傳統的政府管理模式,提高了決策與執行的效率。美國由白宮科學和技術政策辦公室牽頭建立大數據高級監督組,通過協調和擴大政府對大數據的投資、提供合作機遇、促進核心技術研發和勞動力發展等實現大數據戰略目標。日本政府內閣和總務省信息通信技術(ICT)基本戰略委員會作為日本大數據戰略制定和執行部門,肩負制定面向2020年日本新ICT戰略的任務。澳大利亞設立跨部門大數據工作組負責戰略落地,同時配備專門的支撐機構,從技術、研究等角度提供支撐。英國大數據戰略分別針對提高技術能力、基礎設施和軟硬體建設、推進合作、數據開放與共享,指定具體機構負責,同時由信息經濟委員會根據發展戰略制定具體實施辦法。
政府營造環境,充分調動企業發展大數據的積極性
大數據在美國之所以能被迅速、廣泛應用,與美國高度重視大數據價值、積極推動數據開放和擁有一批掌握核心技術的信息技術企業密切相關。谷歌、易安信、惠普、IBM、微軟、甲骨文、亞馬遜、Facebook等企業很早就通過收購或自主研發等方式布局大數據,成為大數據技術的主要推動者,並快速推出與大數據相關的產品和服務,為各領域、各行業應用大數據提供工具和解決方案。除了傳統信息技術企業,在大數據分析、應用及安全等領域還涌現出一批像盛龐卡(Splunk)、天睿(Teradata)等創新能力較強的創業公司,在風投資本支持下快速成長,並引導新的市場發展,為各界應用大數據提供了豐富的創新工具。
強化開源社區在技術開發中的作用,打造大數據產業鏈的核心競爭力
從大數據技術發展歷程看,大數據核心技術如分布式存儲、雲端分布式及網格計算均依賴開源模式,吸引全球開發者開發、維護和完善代碼,從而匯集全球智慧推動大數據技術不斷進步。大數據處理的核心技術哈杜普(hadoop)、映射歸約(MapRece)和星火(Spark)等均基於開源環境的創新發展。阿帕奇軟體基金會(ASF)是推動大數據技術發展的全球頂級開源社區,集結了全球最主要的大數據技術研發公司。同時,大數據領先企業也圍繞自身生態打造技術開源社區,這種開源項目方式吸引了全球頂尖技術人才共同開發,推動了技術創新和成果推廣。
多措並舉,堅守大數據安全底線
一是構建多方協同合作的安全機制。以美國為代表,通過體制機制改革打破數據割據與封鎖,整合大數據資源,協調大數據處理和分析機制,推動重點數據平台之間的數據共享,消除和控制高級可持續攻擊的危害。
二是組建網路部隊,增強威懾能力。2005年4月,美軍正式組建專門負責網路作戰的「網路戰聯合功能構成司令部」。日本2005年底決定組建一支由陸、海、空自衛隊計算機專家組成的5000人左右的網路戰部隊,專門從事網路系統的攻防。2013年初,俄羅斯國防部下令要求俄總參謀部確定建立陸軍網路司令部的計劃。目前,世界上已有46個國家組建了網路戰部隊,很多國家仍在不斷加大網路空間安全投入。
三是提高防範意識,加強主動防禦。美國政府要求各聯邦機構對所制定的安全計劃,至少每隔三年執行一次獨立的安全檢查或審計。
四是注重「撒手鐧」的戰略性技術。發達國家緊緊抓住操作系統、密碼專用晶元和安全處理器等「撒手鐧」的戰略性技術研究。
五是依託國家外交戰略,促進國際合作。美國利用網路安全話題與其他國家開展外交活動,為美國信息產業謀求更大市場份額。德國推動建立和保持歐盟在世界范圍內的廣泛合作、聯邦政府內部的合作、聯邦政府信息技術特派員負責的公共和私營部門之間的合作。
六是推進軍民融合,確保制信息權。美國有關機構對大數據投入巨資,目的是應對軍事和國家安全領域面臨的大數據挑戰,提升維護國家安全和信息網路安全的能力。美國不斷加強大數據資源開采,聯合有關盟友組建「五眼聯盟」,進行全球監控。