美国的“网军”建设走在世界前列。图为美国军人正在接受网络战的培训

　　美、德等国均建立了国家网络安全战略部门，并组建了大规模防卫力量

　　本报记者/刘言

　　法国内政部网站遇袭，美国军火巨头洛克希德·马丁内部系统被入侵，国际货币基金组织敏感信息遭窃……这些可不是某个国家军队或特工组织的“杰作”，而是网络黑客在虚拟空间实施的破坏行动。

　　随着互联网全面渗透到现实世界中，各国的网络安全也面临着来自以黑客为代表的非传统安全威胁。世界很多国家都纷纷行动起来，加强网络安全的维护。一场不见硝烟的网络防守战悄然打响。

　　美欧建起网络“国家堡垒”

　　当前世界上信息安全体系最严密的国家，非美国莫属。这主要是因为美国政府将互联网安全纳入到国家安全战略的轨道中，各政府职能部门的资源和力量都被集中到一起，统筹协调，形成了一道综合的“防火体系”。

　　美国政府下属有六大网络安全专职机构，即美国计算机应急响应小组，隶属国土安全部；联合作战部队全球网络行动中心，隶属国防部；国家网络调查联合任务小组，隶属联邦调查局；情报界网络事故响应中心，隶属国家情报总监办公室；网络空间安全威胁行动中心，隶属国家安全局；国防网络犯罪中心，隶属国防部。

　　奥巴马上任后不久，成立了“网络空间政策评估小组”，以彻底评估信息和通信基础设施的安全防护状况及应对能力。基于该评估小组的建议，奥巴马设立了与总统单线联系的“白宫网络安全协调员”以及“白宫网络安全办公室”，负责协调军事和民事部门的网络安全政策和行动。2009年底，美国还成立了“全国通信与网络安全控制联合协调中心”，主要工作是整合六大网络安全专职机构的信息，以向总统汇报全国各领域的网络空间的运行状况。

　　美国的这套“国家堡垒”计划被一些欧洲国家采纳。同样饱受黑客攻击之苦的德国，近日在波恩成立了国家网络防御中心。据德国媒体介绍，该中心由联邦信息技术安全局、联邦公民保护及灾害救助局和联邦宪法保卫局联合参与建成，主要工作包括三方面：快速识别威胁源，收集相关信息，协调政府资源作出应对。未来，该中心还将整合联邦刑事犯罪调查局、联邦警察局、联邦海关总署以及联邦国防军的力量。

　　德国政府发言人日前表示，2010年针对该国政府系统的网络攻击呈上升趋势。恶意软件或病毒入侵给德国企业造成的年经济损失高达100亿欧元（约合140亿美元）。为加强保护德国关键的基础设施、信息技术系统免受网络攻击，今年2月份，默克尔政府公布了“德国网络安全战略”。

　　组建“网军”转守为攻

　　黑客攻击防不胜防，为了将主动权掌握在自己手中，组建能守能攻的网络部队，成为当前世界的一个潮流。

　　美国是全球首个正式成立“网军”的国家。目前，美国陆海空三军都有网络部队。约有3000至5000名网络战专家为美国政府服务，涉足网络战的军人在5万到7万之间。美国军方每年都会进行一次“网络防御”演习，由国家安全局的电脑专家充当“黑客杀手”负责进攻，西点军校、空军学院、海军学院和陆战队学院的专业人士进行防御，以研究美军网络安全存在的漏洞。

　　一些亚洲国家近些年在组建“网军”方面也迈开了大步。日本将于今年建立一支专门的“网络空间防卫部队”，以防备黑客攻击，加强保护机密信息的能力。这支部队计划设置于自卫队指挥通信系统部之下，主要任务是收集和分析研究最新的病毒信息，并进行反黑客攻击训练。

　　作为计算机软件开发大国的印度，对网络安全也极为重视。为提高网络安全性，印度军方花费巨资开发了保密数据信息传输网络，为海陆空三军提供安全可靠的语音、视频、数据和其他通信服务。除此之外，印度还致力于打造一支“转守为攻”的万人网络部队。

　　韩国于2010年1月组建了网络司令部，并从民间招募了一大批实战经验很强的黑客。今年5月，韩国国防部提出，将现有的网络司令部提升为独立部队，以便在应对来自黑客攻击的同时，进行攻击性网络战。另外，韩国军方计划在未来3年内将网络司令部的兵力再翻一到两番，打造一支兵力数万的网络战部队。

　　今年1月，欧盟碳排放交易市场由于遭遇网络袭击而被迫关闭，直至4月才完全恢复；今年3月，欧盟委员会的电脑系统也曾被“黑客”入侵。猖狂的黑客促使欧盟国家加快组建“网军”的步伐。目前，欧盟27个成员国正在加紧合作，以在欧洲刑警组织框架内组建一支网络安全部队。另外，北约也在考虑建立一支“网络红军”，以提高北约的网络防御能力。

　　新闻链接：

　　美欧加强立法 打击网络犯罪

　　多位中国人大代表曾提议有关部门抓紧制定《网络信息安全保护法》，加大对网络违法犯罪、黑客攻击行为的惩罚力度。而在网络安全立法方面，美国和欧洲国家已经走在了前面。

　　6月14日，欧盟理事会一致决定，在现有的惩罚黑客行为的立法基础上，增加对黑客工具生产者的惩罚条例。按照新的监管法规，凡是生产和传播诸如恶意软件、电脑病毒一类的网络攻击工具，或者非正当获取电脑口令和密码的行为，一律被视为网络犯罪，相关个人或组织将面临最高两年的监禁，情节严重者可获三年监禁。

　　在打击网络黑客方面，英国是欧盟国家中比较超前的一个。2001年英国开始实施《反恐怖主义法案》，将计算机黑客行为定性为恐怖主义。英国的《滥用电脑法案》规定，制造、提供及获取任何用于黑客攻击的工具，都被视为刑事犯罪，违法者将被处以最高两年的监禁。

　　美国也加大了网络安全立法的力度。奥巴马政府正考虑将攻击重要基础设施的黑客行为加入刑罚。如法案获得通过，相关行为实施者将以敲诈勒索等罪名入罪，最高可判3年监禁。这也是目前白宫针对信息安全最新的一部立法提案。（刘言）