美軍打造最大規(guī)模網(wǎng)絡戰(zhàn)演習 訓練應對最高級網(wǎng)絡威脅

美國《防務新聞》周刊網(wǎng)站2月21日發(fā)表馬克·波默洛的文章《你從未聽過的最大規(guī)模的網(wǎng)絡戰(zhàn)演習》，介紹美國防部規(guī)模最大的網(wǎng)絡戰(zhàn)演習之一“狩獵行動”。文章摘編如下：

多年來，美國防部網(wǎng)絡部隊首次面對的高級網(wǎng)絡攻擊不是紙上談兵，而是真實的行動。

對這支專注于攻擊的美軍網(wǎng)絡部隊來說，從國家安全局多年行動中發(fā)展出來的一份行動手冊可以作為指南。但在防御方面，則需要從零開始制定標準和程序。在一定程度上，這意味著缺乏統(tǒng)一性和可以遵循的手段。

由于美軍網(wǎng)絡部隊的領導者一直將注意力放在人員配置上，網(wǎng)絡防御技術人員的培訓機會很少。為解決這一問題，預計美國防部將于今年晚些時候簽署一項價值約為10億美元的合同，在全球范圍內打造網(wǎng)絡訓練環(huán)境。

在這方面，最好的例子也許是美空軍第567網(wǎng)絡空間作戰(zhàn)大隊的“狩獵行動”，它已迅速發(fā)展為美國防部規(guī)模最大的網(wǎng)絡戰(zhàn)演習之一。在這項兩個月一次的演習中，參賽隊伍為爭奪戰(zhàn)利品“網(wǎng)絡之杯”和相關獎金而展開較量。

美空軍第567網(wǎng)絡空間作戰(zhàn)大隊希望借此更好地訓練防御性“獵手”，改進網(wǎng)絡防御戰(zhàn)術、技術和程序，開發(fā)網(wǎng)絡防御性諜報技術。

美空軍第837網(wǎng)絡作戰(zhàn)中隊訓練飛行指揮官里德·霍特爾介紹說：“之所以這樣做，是因為我們沒有一個具有活躍的真實對手的理想靶場空間，以便讓我們可以從理論上重演網(wǎng)絡活動，然后進去并生成一些輕而易舉就能獲取的偵查線索?！?/p>

“狩獵行動”網(wǎng)絡演習大約從一年前開始，目的是教授美軍操作人員如何在網(wǎng)絡上尋找目標?，F(xiàn)在，這項演習已經(jīng)擴展到培養(yǎng)參與者的領導力，教授他們如何與多個利益攸關方一起進行大規(guī)模定制攻擊。

除了美空軍的網(wǎng)絡防護分隊(各軍種向美國網(wǎng)絡司令部派出的防御性網(wǎng)絡團隊)，美空軍特別調查辦公室和“防御任務”小組的成員也參與其中，這些專門的防御性網(wǎng)絡團隊將保護空軍的重要任務和當?shù)卦O施。在1月的最近一次演習中，美國國家航空航天局也派出一名代表參加?；籼貭栒f，現(xiàn)在這些演習頗受歡迎，其他軍種也表示未來有意加入，包括斯科特空軍基地的美海軍陸戰(zhàn)隊網(wǎng)絡防護分隊。

美軍網(wǎng)絡部隊的領導者意識到，要做到最好，他們的隊伍就必須打敗最好的隊伍，這意味著要針對世界上最高級的網(wǎng)絡威脅進行訓練。

其他一些形式的訓練——例如，廣受歡迎的奪旗游戲——并不總是最實際的訓練形式。在奪旗游戲中，參賽隊伍要在網(wǎng)絡空間尋找作為“旗幟”的文件或腳本。

霍特爾說：“在戰(zhàn)場上，我們面對的是技術先進的對手。他們使用的戰(zhàn)術、技術和程序遠遠超出我們過去使用的簡單‘腳本’……過去，尤其是在其他奪旗訓練中，我們沒有在‘高級持續(xù)性威脅’(APT)的級別上進行訓練，而狩獵演習能讓我們做到這一點。原來我們的訓練很小兒科，但現(xiàn)在我們的訓練難度要高得多，這鍛煉了我們的操作人員，使他們成長為真正的獵手。”

演習的參與者可以通過在網(wǎng)絡上積極搜尋可能導致麻煩的異?，F(xiàn)象，來磨煉自己的技能。

在最近的一次演習中，美軍軍官們說，這是他們第一次故意試探參與者。組織者創(chuàng)建了虛假的攻擊鏈，來考察參與者如何展開網(wǎng)絡調查，最后根據(jù)他們在虛假線索里浪費的時間扣分。美空軍第835網(wǎng)絡作戰(zhàn)中隊的訓練負責人克里斯托弗·特魯斯尼克少尉對記者說，這種技術有助于讓任務團隊學會如何在調查中避免掉入“兔子洞”。

除了磨煉“狩獵”技能，這項訓練還有助于美軍團隊領導者施展領導才能。