外媒：中国日益增长的网络战技术及其对印度的影响

中国网络战能力在专业知识、制度建设和进攻能力方面的快速提高和发展令人瞩目。中国正在迅速建立网络能力，以便在军事行动中使用网络工具。贝尔弗中心的2022年国家网络力量指数将中国描述为仅次于美国的第二大综合网络力量。

2015年，战略支援部队加入中国人民解放军(PLA)，提升了中国到2025年成为占主导地位的网络超级大国的梦想。中国军方将网络战视为常规军事行动的预防性措施。它还使用网络间谍技术来识别对手关键基础设施中可能在战时被操纵的弱点。考虑到这一目标，中国为其武装力量引入了几个网络机构，即人民解放军第三部，负责计算机网络防御(CND)、信号情报(SIGINT)和计算机网络开发(CNE)。第四部门负责电子战、综合网络电子战(INEW)和计算机网络攻击(CNA)。战略支援部队(SSF)将情报、通信、电子战与网络战相结合，以建立一支综合信息战部队。中国遵循“全民”的方法来建立网络战争和间谍生态系统，包括几个爱国黑客组织，大学生作为网络战士，以及与人民解放军合作的华为和中兴等私营电信公司。这些不断扩大的网络能力对印度构成了威胁。

2021年，印度计算机应急响应小组(CERT-In)处理了1402809起事件。相比之下，在2020年，CERT-In报告了1158208起事件。在印度，需要一个有效的网络安全环境、组织整合和进攻能力。计算机和电信硬件以及移动电话的增加，尤其是来自中国的增加，在很大程度上补充了漏洞。要记住，印度需要制定网络安全战略和能力建设，以有效防御网络威胁。

以下各节将讨论在机构层面有效遏制网络威胁的机制和举措。

系统网络安全战略的必要性:

许多专家认为，印度需要制定系统的网络安全战略，以有效遏制网络威胁，传统威慑仍被视为国家体系的重要组成部分。在网络空间中，有多种方式进行战争，恶意软件、数据窃取、网络钓鱼、DoS攻击、零日漏洞、勒索软件、间谍活动和破坏国家重要基础设施是网络攻击的典型形式。不幸的是，要捍卫所有这些都是非常具有挑战性的。因此，必须制定一个明确的计划来制定遏制网络威胁的国家战略。

根据Deependar Singh Hodda中将的说法，第一个也是最重要的战略将是确定可能危及国家安全的网络危险，包括破坏关键基础设施的攻击，破坏关键数据的攻击，并试图破坏对政府的信任或造成大规模的公共风险。其次，鉴于目前国家支持的攻击越来越多，应对措施应侧重于国家支持的攻击，而不是个人攻击者或恐怖组织等非国家行为体。第三，必须制定一项在国防、高技术和卫生领域与知识产权作斗争的国家战略。例如，中国攻击了印度的两家疫苗制造商巴拉特生物技术公司和印度血清研究所(SII)，并试图窃取阿斯利康和covid疫苗的知识产权秘密和其他重要信息。政府的干预和支持应该扩大到对私人商业机构的网络攻击。私营公司控制着印度的一些关键基础设施，并维护着大多数公共数据。

然而，也有困难。最具挑战性的问题是身份识别。各国必须清楚谁是网络攻击的幕后黑手，这样他们的反制措施才会被理解或误导。这并不容易，因为在网络空间中，欺骗位置和身份是非常容易的。网络空间的多维性也允许从任何地理区域发动攻击。假标志也可以用来误导识别攻击者。即使在鉴定之后，由于可推诿的因素，证明它们是国家支持的也非常困难。网络威慑面临的另一个挑战是国家在网络能力方面的秘密行为。核威慑和常规威慑之所以有效，是因为双方的能力和破坏性潜力都是已知的。与此相反，网络能力尚未被探索，各国对其能力和设置都非常保密。

学者们提出了两种具体的威慑方法。首先，通过拒绝威慑意味着减少漏洞和巩固关键基础设施，以至于对手发现攻击太难了，而且收效甚微。在这一过程中，本土化是最实际的出路。通过拒绝威慑还包括主动的威胁检测、频繁检查重要网络以检查它们是否已被破坏、快速缓解威胁以及更好的信息收集。其次，通过惩罚来威慑，旨在通过威胁施加严厉惩罚来阻止对手从事不适当的活动。此外，一个国家应该对直接威胁其国家安全的袭击作出反应。这种反应不应局限于网络空间，而应包括积极的军事行动，以及其他外交、经济和法律措施。

印度必须致力于识别能力，以提高国家的网络安全。增加政府机构、学术界和行业之间的信息共享和实时威胁检测也至关重要。如前所述，网络威慑最重要的挑战之一是识别困难。因此，所有专门机构的集体行动和发展网络取证的先进能力将是值得赞赏的。例如，在RedEcho在马哈拉施特拉邦的电力部门被攻击的案例中，识别和通知专门机构的过程被推迟了。因此，归因就成了问题。在创造了信息共享的环境，甚至保护平民用户不受网络攻击之后，印度可以将网络武器降级为威慑力量。

政策和原则:

印度仍然需要一个全面、现代和更新的网络战战略。印度正处于制定2020年国家网络安全战略的最后阶段，该战略由印度数据安全委员会(DSCI)提出，并有2013年的国家网络安全政策。然而，这些并没有讨论武装冲突或活跃的间谍活动。据学者称，印度只解决网络安全攻击，而不是网络战。人们担心的是，在实际作战中，民用和军事数据比技术更重要，而且有必要将目前的网络安全观点从间谍状态调整为在积极的战争中可用于伤害的网络战。印度目前的网络安全法规避免质疑网络战的重要性和网络武器的必要性。

印度在金融弹性和保护的背景下，从民间角度看待网络安全。印度必须制定一项战略，讨论前面提到的两种思想哲学，进攻和防御的网络战略。印度必须将两者结合起来，制定以威慑为重点的战略。印度目前的战略采取的是一种反动的“打地鼠”方式，而不是形成威慑。印度必须加强目标，通过网络战战略主要针对国家支持的攻击。相比之下，网络安全战略将继续专注于非国家数据泄露。

网络战威慑中的政府机构:

印度的网络指挥和控制结构自21世纪初以来取得了进展，但仍然是分散的，没有整合，并独立运作。权力重叠、官僚势力范围和联邦政治体系使情况更加复杂。为使协调顺利进行，需要设立一个决策和协调机构。韩国的最高网络机构——国家技术研究机构(NTRO)是2004年以美国为榜样设立的。它向国家安全顾问报告，负责技术情报收集，信号拦截和影响行动。国家关键信息基础设施保护中心(NCIIPC)于2014年在NTRO的指导下成立，2003年政府成立了一个国家计算机应急响应小组(CERT-In)，该小组在电子和信息技术部的职能下发挥了重要作用，跟踪和监测包括政府和私营部门在内的所有部门的网络事件。隶属于CERT-In的国家网络协调中心(NCCC)终于于2018年开始运作。

NCCC负责政府机构之间的情报共享，并协调政府对网络攻击的反应。2021年5月，印度成立了国防网络局(DCA)。DCA与国家技术研究组织、印度研究与分析部门、国家安全委员会和国防研究与发展组织密切合作。此外，在中央政府下还有许多其他处理网络安全问题的机构。例如，国防信息保障和研究局，现在与DCA、国防情报局和国防空间研究局等合并。

尽管现任政府在组织结构上做了一些改变，但目前还没有专门负责实施进攻性网络行动(OCOs)的工作组。有传言称，隶属于综合防御参谋部(IDS)的DCA有能力侵入网络，实施监视行动，并设置美人计。但由于存在太多的组织，它不能执行与oco相关的综合任务，而且它没有任何独立的指挥权力。它也不履行与美国USCYBERCOM相同的职能，后者的主要宗旨是指导、同步、协调和规划网络空间的网络行动。DCA主要是一个三种服务机构，旨在为每个单独的服务提供培训支持和技术咨询。因此，所有机构需要整合到一个统一的服务和指挥组织之下，类似于美国网络司令部(USCYBERCOM)或中国人民解放军战略支援部队(PLASSF)。尽管存在特定于各军种的网络能力，但一个综合统一的组织将能够更好地协调和执行进攻性网络行动。

需要训练有素的人员:

印度，尤其是军方，没有保留足够数量的训练有素的人员来进行进攻性网络行动。熟练的网络安全专家是一个国家网络实力的中坚力量。政府部署在不同政府机构的网络安全专家总数仅为550人，而中国超过10万人，美国为9.1万人，俄罗斯为7000人。许多学者认为，因此从民间领域招募专家是必不可少的。如果武装部队要从文职领域招募人员，这些专家就必须接受发动特定目标和任务的一些军事要求。文职专家的好处是他们的技术专长。他们还以推诿和匿名的形式为印度政府提供了掩护。他们可以根据作战需要准备和发起进攻行动，并开发可以渗透对手网络的恶意代码或恶意软件。

利用印度IT生态系统的优势:

印度在计算机软件和信息技术(IT)领域拥有强大的实力，但该领域的人力和技术资本储备仍未开发。它主要集中在私营和民用部门。因为印度对中国的进攻能力普遍较弱。因此，必须利用私营部门的专业知识。印度有这一潜力，印度是最大的IT强国之一，根据全国软件和服务公司协会的数据，NASSCOM的IT行业收入预计将在2021-22财年增长15.5%，从2020-21财年的1960亿美元增长到2270亿美元。据估计，印度信息技术行业直接雇佣了近510万人，在2021-22财年还将增加44.5万人。

技术进步与本土化:

技术进步也是威慑的一个重要方面。中国领导人明白技术在他们争夺全球权力和主导地位中的重要性。中国的“中国制造2025”旨在通过自主发展半导体、量子计算、5G、航空航天技术、人工智能等关键高科技产业，将中国转变为领先的制造大国。这一“中国制造2025”战略在中国到2049年将解放军建设成为“世界一流军队”的雄心壮志中发挥着重要作用。这是一个巨大的先发优势，可以设定国际标准，改变地缘政治平衡。例如，华为、中兴等中国公司已经在5G技术上占据领先地位，到2021年将拥有4.6亿5G用户，占全球用户的70%。此外，中国在人工智能和量子计算领域也受到了广泛关注。

斯坦福大学的人工智能指数将中国列为全球人工智能活力排名前三的国家之一。在经济投资方面，中国在2021年占全球私人投资额度的约五分之一，为人工智能初创企业吸引了170亿美元。中国是全球所有制造商的主要半导体供应商，包括美国和欧洲品牌。中国大陆超越台湾，成为全球最大的微型导体生产国。

电子设备是我们这个世界的支柱，半导体或微芯片是it设备中的大脑，从移动电话到汽车，再到能源网络。然而，这些关键设备不能正常运行，除非芯片没有弱点和安全漏洞。这种情况正变得越来越不稳定。要排除这些集成电路发生不必要变化的可能性是不可想象的。我们的大多数关键基础设施，如电力、电信、交通基础设施、大坝、铁路，以及政府和私营机构都充斥着中国硬件。

根据IEEMA的数据库，印度电力设备的进口在过去十年中大幅增长，为了提高配电网络的效率，印度的几个城市已经与对电力基础设施构成威胁的中国企业签订了合同。同样，其他重要的基础设施，如电信、火车和灌溉，也受到严重威胁，因为它们依赖于中国的电信和信息技术硬件。印度在2020年推出了自力更生计划，虽然已经取得了一些成果，但仍需要更有力的推动。印度未来的战略应该强调先进技术的使用。印度正试图减少在技术方面对中国的依赖，尤其是出于安全考虑。

尽管采取了一些欢迎措施，但电力部长R.K. Singh在2020年7月宣布，印度企业进口中国供电设备和组件需要政府批准。2021年5月，印度政府效仿美国的立场，将华为和中兴等中国企业排除在5G试验之外，而更倾向于诺基亚、三星、爱立信、马文尼尔和思科等外国公司，只包括两家印度公司。对技术的依赖直接影响到印度实现战略自主和更多地参与全球事务的雄心。印度在人工智能领域也在稳步发展。2021年，该国的人工智能初创企业吸引了11.8亿美元的总投资，比2020年的8.363亿美元增长了32.5%。

在半导体领域，电子和信息技术部启动了印度半导体使命，印度将投资100亿美元吸引半导体制造商，因为它寻求成为一个主要的组件制造中心。2022年，台湾电子制造商富士康和印度商业巨头塔塔宣布建立半导体制造厂，提升了印度的预期，使印度成为半导体强国。尽管中国在半导体制造业遥遥领先，但在印度的两项重大投资至少在这一领域取得了良好的开端。

印度需要依靠高科技技术自力更生。本土制造将为其关键基础设施提供更多的安全保障，并推动经济增长，最终提高整体实力。如果印度继续依赖外国技术，它就会在做出独立的外交政策选择时将自己置于未来的风险之中。

最近，印度政府计划成立一个统一的国家级网络安全工作组，重点关注关键基础设施遭受攻击日益严重的优先领域。它将与国际合作伙伴实时合作。该工作组预计将与CERT-In合作。为了加强印度的网络空间，国家安全委员会秘书处为政府官员和关键部门组织安排了国家网络安全事件响应演习(NCX India)。为了管理金融欺诈，内政部还引入了“公民金融网络欺诈报告和管理系统”，以便立即报告金融欺诈。印度政府还计划建立一个计算机安全事件响应小组(CSIRT)，以保护其电网免受网络攻击，并在来自私营部门的训练有素的专业人员和专家的帮助下，对抗任何削弱该国关键电力基础设施的企图。

印度仍然需要一个全面、现代和更新的网络战战略，需要调整当前的网络安全观点，从间谍状态转变为在积极的战争中可以用来造成伤害的网络战。因此，印度是时候开始考虑政策、指导方针、概念和理论来应对这种对国家安全的潜在威胁了。尽管印度在发展网络安全能力方面只取得了有限的进步，但关键的网络战能力需要升级，才能有效遏制网络威胁。印度了解局势的活力，并正在朝着实现这些目标稳步前进。