美軍打造最大規(guī)模網(wǎng)絡(luò)戰(zhàn)演習(xí) 訓(xùn)練應(yīng)對(duì)最高級(jí)網(wǎng)絡(luò)威脅

美國《防務(wù)新聞》周刊網(wǎng)站2月21日發(fā)表馬克·波默洛的文章《你從未聽過的最大規(guī)模的網(wǎng)絡(luò)戰(zhàn)演習(xí)》，介紹美國防部規(guī)模最大的網(wǎng)絡(luò)戰(zhàn)演習(xí)之一“狩獵行動(dòng)”。文章摘編如下：

多年來，美國防部網(wǎng)絡(luò)部隊(duì)首次面對(duì)的高級(jí)網(wǎng)絡(luò)攻擊不是紙上談兵，而是真實(shí)的行動(dòng)。

對(duì)這支專注于攻擊的美軍網(wǎng)絡(luò)部隊(duì)來說，從國家安全局多年行動(dòng)中發(fā)展出來的一份行動(dòng)手冊(cè)可以作為指南。但在防御方面，則需要從零開始制定標(biāo)準(zhǔn)和程序。在一定程度上，這意味著缺乏統(tǒng)一性和可以遵循的手段。

由于美軍網(wǎng)絡(luò)部隊(duì)的領(lǐng)導(dǎo)者一直將注意力放在人員配置上，網(wǎng)絡(luò)防御技術(shù)人員的培訓(xùn)機(jī)會(huì)很少。為解決這一問題，預(yù)計(jì)美國防部將于今年晚些時(shí)候簽署一項(xiàng)價(jià)值約為10億美元的合同，在全球范圍內(nèi)打造網(wǎng)絡(luò)訓(xùn)練環(huán)境。

在這方面，最好的例子也許是美空軍第567網(wǎng)絡(luò)空間作戰(zhàn)大隊(duì)的“狩獵行動(dòng)”，它已迅速發(fā)展為美國防部規(guī)模最大的網(wǎng)絡(luò)戰(zhàn)演習(xí)之一。在這項(xiàng)兩個(gè)月一次的演習(xí)中，參賽隊(duì)伍為爭奪戰(zhàn)利品“網(wǎng)絡(luò)之杯”和相關(guān)獎(jiǎng)金而展開較量。

美空軍第567網(wǎng)絡(luò)空間作戰(zhàn)大隊(duì)希望借此更好地訓(xùn)練防御性“獵手”，改進(jìn)網(wǎng)絡(luò)防御戰(zhàn)術(shù)、技術(shù)和程序，開發(fā)網(wǎng)絡(luò)防御性諜報(bào)技術(shù)。

美空軍第837網(wǎng)絡(luò)作戰(zhàn)中隊(duì)訓(xùn)練飛行指揮官里德·霍特爾介紹說：“之所以這樣做，是因?yàn)槲覀儧]有一個(gè)具有活躍的真實(shí)對(duì)手的理想靶場空間，以便讓我們可以從理論上重演網(wǎng)絡(luò)活動(dòng)，然后進(jìn)去并生成一些輕而易舉就能獲取的偵查線索?！?/p>

“狩獵行動(dòng)”網(wǎng)絡(luò)演習(xí)大約從一年前開始，目的是教授美軍操作人員如何在網(wǎng)絡(luò)上尋找目標(biāo)?，F(xiàn)在，這項(xiàng)演習(xí)已經(jīng)擴(kuò)展到培養(yǎng)參與者的領(lǐng)導(dǎo)力，教授他們?nèi)绾闻c多個(gè)利益攸關(guān)方一起進(jìn)行大規(guī)模定制攻擊。

除了美空軍的網(wǎng)絡(luò)防護(hù)分隊(duì)(各軍種向美國網(wǎng)絡(luò)司令部派出的防御性網(wǎng)絡(luò)團(tuán)隊(duì))，美空軍特別調(diào)查辦公室和“防御任務(wù)”小組的成員也參與其中，這些專門的防御性網(wǎng)絡(luò)團(tuán)隊(duì)將保護(hù)空軍的重要任務(wù)和當(dāng)?shù)卦O(shè)施。在1月的最近一次演習(xí)中，美國國家航空航天局也派出一名代表參加。霍特爾說，現(xiàn)在這些演習(xí)頗受歡迎，其他軍種也表示未來有意加入，包括斯科特空軍基地的美海軍陸戰(zhàn)隊(duì)網(wǎng)絡(luò)防護(hù)分隊(duì)。

美軍網(wǎng)絡(luò)部隊(duì)的領(lǐng)導(dǎo)者意識(shí)到，要做到最好，他們的隊(duì)伍就必須打敗最好的隊(duì)伍，這意味著要針對(duì)世界上最高級(jí)的網(wǎng)絡(luò)威脅進(jìn)行訓(xùn)練。

其他一些形式的訓(xùn)練——例如，廣受歡迎的奪旗游戲——并不總是最實(shí)際的訓(xùn)練形式。在奪旗游戲中，參賽隊(duì)伍要在網(wǎng)絡(luò)空間尋找作為“旗幟”的文件或腳本。

霍特爾說：“在戰(zhàn)場上，我們面對(duì)的是技術(shù)先進(jìn)的對(duì)手。他們使用的戰(zhàn)術(shù)、技術(shù)和程序遠(yuǎn)遠(yuǎn)超出我們過去使用的簡單‘腳本’……過去，尤其是在其他奪旗訓(xùn)練中，我們沒有在‘高級(jí)持續(xù)性威脅’(APT)的級(jí)別上進(jìn)行訓(xùn)練，而狩獵演習(xí)能讓我們做到這一點(diǎn)。原來我們的訓(xùn)練很小兒科，但現(xiàn)在我們的訓(xùn)練難度要高得多，這鍛煉了我們的操作人員，使他們成長為真正的獵手。”

演習(xí)的參與者可以通過在網(wǎng)絡(luò)上積極搜尋可能導(dǎo)致麻煩的異?，F(xiàn)象，來磨煉自己的技能。

在最近的一次演習(xí)中，美軍軍官們說，這是他們第一次故意試探參與者。組織者創(chuàng)建了虛假的攻擊鏈，來考察參與者如何展開網(wǎng)絡(luò)調(diào)查，最后根據(jù)他們?cè)谔摷倬€索里浪費(fèi)的時(shí)間扣分。美空軍第835網(wǎng)絡(luò)作戰(zhàn)中隊(duì)的訓(xùn)練負(fù)責(zé)人克里斯托弗·特魯斯尼克少尉對(duì)記者說，這種技術(shù)有助于讓任務(wù)團(tuán)隊(duì)學(xué)會(huì)如何在調(diào)查中避免掉入“兔子洞”。

除了磨煉“狩獵”技能，這項(xiàng)訓(xùn)練還有助于美軍團(tuán)隊(duì)領(lǐng)導(dǎo)者施展領(lǐng)導(dǎo)才能。