综合和讯及360智库平台资料，今天，普京总统称，俄罗斯与全球互联网“断网”的危险依然存在，必须为这样事情的发生做好准备。根据普京的说法，再将俄罗斯从互联网上“撤”下之前，他们会三思而后行。“但从理论上讲，一切皆有可能，所以我们必须创造出不依赖任何人的网络”。他强调，俄罗斯不会脱离全球互联网，但有必要致力于网络主权的维护。

2月21日，俄国家杜马通过了一项关于“互联网主权”的修正案。修正案拨款200亿卢布，拟在俄罗斯建立一个基础设施，“确保俄罗斯互联网资源的可操作性，以防无法连接外国服务器”。

据《乌新社》报道，普京总统将与俄罗斯安全部门在下周一的会议上讨论关于“断网”的相关准备工作问题。最终将计划采取措施，加强俄网络主权。特备是引入互联网管理的特别程序，是俄罗斯具备从全球网络断网的能力。

俄罗斯为战争状态准备的“断网”测试，成为网络空间备战的又一件重大事件，让我们有“网空备战急”的警醒。这还没消停几天，几年又看到美军扩编网络战部队的消息。

非常有趣的是，前天接受《环球时报》采访，看到美国公司对主要国家“网络突破“、“网络突围“能力的排名。记者问了一个很不好回答的问题，黑客武功天下谁第一。从感情上，我当然希望中国第一，从排行榜看是俄罗斯第一，从理智上分析，大概美国第一。但我们应该有信心在这个非对称作战样式中突破突围，制胜网空（中国网络空间战略研究所所长秦安20日对《环球时报》记者表示，网络攻防比的是信息网络技术的积淀、网络安全产业的根基。从这方面来说，美国的黑客技术才是世界第一。美国是互联网缔造者和网络战始作俑者，无论是资源还是技术，都有极大的优势，其133支全球作战的网络战部队早已部署到位，最近又要扩编网军。但另一方面，网络攻防是一种非对称极强的技术行为，传统强国不一定强，弱国也不一定弱，我们要从中看到差距，抓紧补短板。）

从俄罗斯和美国的举动来看，网空备战急显然在向纵深发展，已经脱离了舆论层面的嘴仗，进入实打实、硬碰硬的比拼，我们必须有所作为，防范陷入舆论的误区。

第一、选举系统、物流系统、能源系统，美军此次扩编网络战部队具有特殊性，针对新技术带来的新威胁意图明显

2019年，美国网络司令部正处于约6.1亿美元财政年度预算的执行阶段。媒体报道，2019年2月14日，在美国参议院军事委员会关于2020年预算请求的听证会上，美网络空间司令部司令纳卡松对国会表示，根据当前的任务要求，美国需要扩大网络司令部的任务部队规模，以应对当前越来越严重的网络威胁。这位美籍日人说，“我认为，随着美军网络战部队继续开展更多的行动，随着对手技术发展不断取得进展，可能会有一些作战需求超出我们目前拥有的133支网络任务分队的作战能力范围。”

关于这个扩编的理由，这位司令提到的三个支撑点值得我们高度关注。但同时，我们也要注意到之前“秦安战略”公众号重点提到的美军2019年网络备战的重点领域：提升导弹等传统武器装备体系的网络防御能力。另外，也要看到美陆海空针对人工智能等新技术所进行的网络战准备工作。把这些事件结合起来看，就更容易看清美军网络备战的范围和深度。

一是网络预备役建设，总统选举网络安全是主要任务之一。报道称，美国网络司令部还帮助在美国陆军预备役部队和美国国民警卫队中建立网络防御部队。纳卡松表示，尽管这将在整体战略上有所帮助，但可能还远远不够，特别是随着美国为2020年总统大选做准备，选举网络安全支持的需求也将日渐增加。

二是物流系统通网络安全。除了保护美国国防部的网络之外，美国网络司令部还在覆盖更多的范围。纳卡松认为，美国网络司令部正在与美国运输司令部（TRANSCOM）就保护物流系统进行沟通。美国网络司令部正在“确保他们理解TRANSCOM所必须依赖的网络、正在使用的平台以及数据，因为我们希望确保这些数据的安全。”

三是能源系统网络安全。媒体报道，美国网络司令部有一个“探路者项目”，旨在改善美国国土安全部和能源部之间关于外国威胁的信息共享，并因此定期与能源部的安全人员会面。

第二、“独立设备”“统一平台”“赛博企业服务”，美国网络战争准备已经进入精细化阶段，经费预算和项目质量同步提升

独立设备。媒体报道，网络司令部为了快速站稳脚跟，长期以来一直向国家安全局借用设备。经过多年部队建设，网络司令部现在将重点放在网络部队的准备发展方面。美国网络司令部计划在2019财年花费高达7500万美元，为美国国防部研发网络战士所需的工具和能力，并帮助他们不再依赖于从情报机构借来的设备。这个数字比该组织在2018财年的支出高70％，但经过多年网络团队的建设，这项支出的一个关键方面是将网络司令部的开发工作，独立于国家安全局的工具和架构。

统一平台。美国空间网络战力量当初局走在各军种前列，曾自己想率先成立网络空间司令部。在整合后，也显示出其优势所在。目前，空军代表美国网络司令部担任联合网络指挥和控制平台执行（统一平台）。预计将在2019财年发布几项与网络相关的合同公告，为指挥和控制以及态势感知提供额外的工具。据报道空军已经将诺斯罗普·格鲁曼（Northrop Grumman）命名为“统一平台”（Unified Platform）的系统协调员。该平台将是主要的武器系统，网络战士将基于该系统，计划和发动进攻性与防御性的网络作战。

网络企业服务。预计空军也将立即授予一项名为网络企业服务（Cyber Enterprise Services，CES）的计划合同。CES将通过在命令和控制、规划、生成、执行、评估、报告和可视化方面提供服务，来增强多个网络平台。预计CES的价值约为1.5亿美元。

第三、“俄罗斯熊”“中国熊猫”“朝鲜千里马”“伊朗波斯猫”与“黑色五眼”，国家层面的网空竞技已经常态化进行

目前经常有关于网络安全公司能力甚至国家攻防能力的排名。企业的有点走商业化路线，可信度不大。国家层面的排名，这次美国公司的分析值得关注。美国《连线》杂志19日报道称，CrowdStrike 公司曾发现俄罗斯政府支持的黑客两次侵入美国民主党全国委员会网络，试图影响美国大选。报告引入一种衡量黑客技能的新“标尺”——“突破速度”，即从黑客首次入侵一台电脑到扩大其“特权”或从受害者网络进入其他机器的时间。

个人思考，这个时间其实可以分为“突破速度”和“突围速度”。“突破速度”，是指入侵一台电脑的时间。“突围速度”，是指从这台机器渗透到其他机器的时间。这些都值得纳入新质战斗力衡量的指标体系。

该报告自称分析了2018年的3万多次网络攻击，以“俄罗斯熊”“中国熊猫”“朝鲜千里马”“伊朗波斯猫”代称各国黑客，比较其“突破速度”。结果显示，“俄罗斯熊”仅用18分49秒就能入侵目标计算机并盗取信息，速度远快于第二名“朝鲜千里马”的2小时20分钟，“中国熊猫”名列第三，需要4个小时，“伊朗波斯猫”需要5个小时，而以获利为核心目的的网络犯罪黑客“蜘蛛”需要近10小时。CrowdStrike公司首席技术官Alperovitch称，“俄罗斯(黑客)确实是最好的对手，我们曾与他们打斗，他们快得令人难以置信”。不过他同时承认，CrowdStrike公司的数据并不包括来自“五眼联盟”国家的黑客攻击，“我猜想他们可能在名单中位居最前列”。

显然，正如我之前所讲，在谈到国家网络攻防排名时，涉及自己的都不太好说。但我思考，这就比如国际流行的军事五项和铁人三项，国家间在同一平台进行网络对抗竞技迟早会走向现实。对于这一点我们要有所准备，当然应该是一种军民融合的方式，这样做也有利于提升网络安全产业整体数量和质量。