國外網(wǎng)絡(luò)靶場現(xiàn)狀與趨勢分析

◎中國航天系統(tǒng)科學(xué)與工程研究院 盛 威

當(dāng)前，互聯(lián)網(wǎng)、電信網(wǎng)、廣播電視網(wǎng)、工控物聯(lián)網(wǎng)甚至部分軍事網(wǎng)絡(luò)相互集成融合，特別是工控物聯(lián)網(wǎng)的快速發(fā)展，打通了虛擬空間和實(shí)體物理空間的邊界，全球互聯(lián)、虛實(shí)一體的新一代網(wǎng)絡(luò)格局已初步形成，與此同時(shí)，網(wǎng)絡(luò)安全威脅也從虛擬網(wǎng)絡(luò)空間快速滲透到實(shí)體空間，針對衛(wèi)星通信、電網(wǎng)、輸油管道、核電站，甚至軍事裝備和設(shè)施的干擾、攻擊事件時(shí)有發(fā)生。

作為應(yīng)對網(wǎng)絡(luò)安全威脅，開展網(wǎng)絡(luò)對抗技術(shù)裝備試驗(yàn)、戰(zhàn)法演練，培育生成網(wǎng)絡(luò)攻防對抗能力的重要基礎(chǔ)設(shè)施—網(wǎng)絡(luò)靶場也快速發(fā)展。各國政府、軍隊(duì)、相關(guān)企業(yè)和研究機(jī)構(gòu)高度重視網(wǎng)絡(luò)靶場建設(shè)，面向不同應(yīng)用領(lǐng)域，開展了多種類型網(wǎng)絡(luò)靶場的建設(shè)，本文對國外國家級、軍隊(duì)以及某些民用關(guān)鍵領(lǐng)域網(wǎng)絡(luò)靶場的發(fā)展情況進(jìn)行分析，研究未來網(wǎng)絡(luò)靶場發(fā)展主要方向。

一、網(wǎng)絡(luò)靶場的概念

目前，關(guān)于網(wǎng)絡(luò)靶場的定義有很多。網(wǎng)絡(luò)靶場一般是針對網(wǎng)絡(luò)攻防演練和網(wǎng)絡(luò)新技術(shù)評測的重要基礎(chǔ)設(shè)施，主要供政府、軍隊(duì)、企業(yè)等使用，用來提高網(wǎng)絡(luò)和信息系統(tǒng)的穩(wěn)定性、安全性等性能。在軍事應(yīng)用方面，網(wǎng)絡(luò)靶場是為適應(yīng)軍事領(lǐng)域內(nèi)信息系統(tǒng)和信息化武器裝備的發(fā)展要求，提供近似實(shí)戰(zhàn)的信息戰(zhàn)環(huán)境而建立的網(wǎng)絡(luò)安全試驗(yàn)平臺。網(wǎng)絡(luò)靶場可以為各種網(wǎng)絡(luò)技術(shù)、攻擊防御手段以及安全性策略和方案提供定量和定性的評估，實(shí)現(xiàn)信息系統(tǒng)和信息化武器裝備的技戰(zhàn)術(shù)性能測試和作戰(zhàn)效能評估，為信息安全主管機(jī)構(gòu)評估網(wǎng)絡(luò)信息系統(tǒng)的安全程度提供一個(gè)可信性、可控性、可操作性強(qiáng)的試驗(yàn)環(huán)境。

網(wǎng)絡(luò)靶場的發(fā)展經(jīng)歷了三個(gè)階段：從早期專門針對木馬類攻擊而建立的實(shí)物高逼真型靶標(biāo)，到建立小型虛擬化互聯(lián)網(wǎng)靶場時(shí)期，再到最近幾年，開始建立支撐泛在網(wǎng)的大型虛實(shí)結(jié)合的網(wǎng)絡(luò)靶場。事實(shí)上，賽博靶場（Cyber Range）更能體現(xiàn)網(wǎng)絡(luò)靶場發(fā)展的新內(nèi)涵。

二、國外網(wǎng)絡(luò)靶場發(fā)展現(xiàn)狀

隨著網(wǎng)絡(luò)快速發(fā)展和普及，國家間的戰(zhàn)略博弈從傳統(tǒng)的陸?？仗斓葘?shí)體空間拓展到了虛實(shí)結(jié)合的網(wǎng)絡(luò)空間。針對金融、能源、通信、交通、水利等國家核心基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全威脅已經(jīng)從局部攻擊，發(fā)展到具備大規(guī)模破壞的程度。為應(yīng)對日趨嚴(yán)重的網(wǎng)絡(luò)安全威脅，各國非常重視網(wǎng)絡(luò)靶場的建設(shè)。

（一）國家網(wǎng)絡(luò)靶場發(fā)展情況

目前在網(wǎng)絡(luò)靶場的技術(shù)研究和應(yīng)用方面，美國、英國等網(wǎng)絡(luò)強(qiáng)國走在了世界的前列，除了已建成多個(gè)小型專業(yè)網(wǎng)絡(luò)靶場外，已開展國家級綜合網(wǎng)絡(luò)靶場的建設(shè)。

1.美國的國家網(wǎng)絡(luò)靶場（NCR）

2008年1月8日，美國時(shí)任總統(tǒng)布什簽署“國家網(wǎng)絡(luò)安全綜合計(jì)劃”，國家網(wǎng)絡(luò)靶場（NCR）是該項(xiàng)目的重要組成部分。NCR項(xiàng)目是70年來美國國會向DARPA直接下達(dá)的唯一項(xiàng)目，是美國為鞏固國家信息安全，保護(hù)和防御國家重要信息系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施免受侵害，實(shí)現(xiàn)打贏網(wǎng)絡(luò)戰(zhàn)爭的一項(xiàng)重大舉措，也標(biāo)志著網(wǎng)絡(luò)空間軍事化的開始。

作為國家級資源，NCR為美國國防部、陸?？杖姾推渌畽C(jī)構(gòu)服務(wù)。NCR具備重現(xiàn)大規(guī)模軍用網(wǎng)絡(luò)和政府網(wǎng)絡(luò)的能力；重現(xiàn)商用無線網(wǎng)絡(luò)、戰(zhàn)術(shù)無線網(wǎng)絡(luò)及控制系統(tǒng)的能力；支持不同等級環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)防御、偵查、攻擊測試的能力；高度仿真國家級攻防對抗的能力；開發(fā)與部署創(chuàng)新性網(wǎng)絡(luò)測試的能力等。NCR以真實(shí)的網(wǎng)絡(luò)作戰(zhàn)環(huán)境為模擬對象，以各種網(wǎng)絡(luò)、電子戰(zhàn)手段為技術(shù)對抗對象，可以復(fù)制當(dāng)前及未來作戰(zhàn)中復(fù)雜的、大規(guī)模的異構(gòu)網(wǎng)絡(luò)與用戶，測試新網(wǎng)絡(luò)協(xié)議、衛(wèi)星和射頻通信、移動戰(zhàn)術(shù)和海事通信等復(fù)雜功能，通過模擬真實(shí)環(huán)境的演練實(shí)現(xiàn)網(wǎng)絡(luò)戰(zhàn)實(shí)力的大幅提升。

2.英國的聯(lián)合網(wǎng)絡(luò)靶場

2010年10月，英國宣布建設(shè)英國的國家網(wǎng)絡(luò)靶場——聯(lián)合網(wǎng)絡(luò)靶場。聯(lián)合網(wǎng)絡(luò)靶場可以與其它網(wǎng)絡(luò)設(shè)施進(jìn)行組網(wǎng)，是英國第一個(gè)可以用于商業(yè)用途的網(wǎng)絡(luò)靶場。聯(lián)合網(wǎng)絡(luò)靶場可以對某些無法在實(shí)際系統(tǒng)上測試的內(nèi)容進(jìn)行測試。聯(lián)合網(wǎng)絡(luò)靶場是一個(gè)安全的環(huán)境，可以在其中仿真網(wǎng)絡(luò)攻擊與網(wǎng)絡(luò)防御以及評估各種系統(tǒng)與網(wǎng)絡(luò)的安全性。聯(lián)合網(wǎng)絡(luò)靶場的用途包括體系結(jié)構(gòu)評估、組件測試、研發(fā)和訓(xùn)練4個(gè)方面。聯(lián)合網(wǎng)絡(luò)靶場可以為網(wǎng)絡(luò)行動提供高度可控的測試和訓(xùn)練環(huán)境，并通過可配置的網(wǎng)絡(luò)體系結(jié)構(gòu)來開展通信，該結(jié)構(gòu)支持動態(tài)、常規(guī)和核心的企業(yè)服務(wù)。聯(lián)合網(wǎng)絡(luò)靶場還能夠安全地演練網(wǎng)絡(luò)攻擊和防御，并可測試新的以及現(xiàn)有的網(wǎng)絡(luò)軟硬件。

美國網(wǎng)絡(luò)戰(zhàn)中心情景

除了美國、英國建立國家網(wǎng)絡(luò)靶場，俄羅斯、德國、澳大利亞、以色列等國也積極開展相關(guān)方面的研究，在國家戰(zhàn)略層將網(wǎng)絡(luò)安全上升為國家戰(zhàn)略，在軍隊(duì)成立網(wǎng)絡(luò)戰(zhàn)司令部，組建相當(dāng)規(guī)模的網(wǎng)絡(luò)戰(zhàn)部隊(duì)，推進(jìn)網(wǎng)絡(luò)靶場及相關(guān)基礎(chǔ)設(shè)施建設(shè)，開展各種網(wǎng)絡(luò)戰(zhàn)訓(xùn)練、演習(xí)，并形成了網(wǎng)絡(luò)戰(zhàn)實(shí)戰(zhàn)能力。

（二）軍事網(wǎng)絡(luò)靶場發(fā)展情況

在對抗最為激烈的軍事領(lǐng)域，網(wǎng)絡(luò)中心戰(zhàn)的提出和成功應(yīng)用，使戰(zhàn)爭即網(wǎng)絡(luò)的新作戰(zhàn)理念深刻影響著軍事靶場的發(fā)展和變革，傳統(tǒng)獨(dú)立的軍事靶場向一體化、虛擬化、無邊界靶場跨越，網(wǎng)絡(luò)靶場也從網(wǎng)絡(luò)空間獨(dú)立發(fā)展向與傳統(tǒng)靶場融合的方向發(fā)展，網(wǎng)絡(luò)靶場的建設(shè)目標(biāo)也從形成戰(zhàn)略威脅發(fā)展到可以支撐信息化武器裝備進(jìn)行體系化作戰(zhàn)的戰(zhàn)術(shù)級應(yīng)用。

美軍作為網(wǎng)絡(luò)中心戰(zhàn)的提出者，最早開始了網(wǎng)絡(luò)靶場的建設(shè)，其軍事網(wǎng)絡(luò)靶場的建設(shè)體系最完整，技術(shù)最先進(jìn)，應(yīng)用也最成熟。美軍已陸續(xù)建設(shè)了國防部信息確保靶場（DoD IAR）、聯(lián)合賽博空間作戰(zhàn)靶場（JCOR）、海軍賽博空間作戰(zhàn)靶場（NCOR）、聯(lián)合信息作戰(zhàn)靶場（JIOR）、戰(zhàn)略司令部賽博作戰(zhàn)靶場（SCOR）、陸軍國民警衛(wèi)隊(duì)增強(qiáng)型網(wǎng)絡(luò)訓(xùn)練模擬器靶場（ AR-GENTS）等多個(gè)軍事網(wǎng)絡(luò)靶場。

信息保障靶場（IAR）位于美國弗吉尼亞州斯塔福德匡蒂科海軍陸戰(zhàn)隊(duì)基地附近，2009年10月建成并投入使用，由美國國防部信息系統(tǒng)局安全作戰(zhàn)室倡導(dǎo)建設(shè)，實(shí)際運(yùn)營為海軍陸戰(zhàn)隊(duì)司令部。IAR旨在提供一個(gè)全球信息柵格（GIG）作戰(zhàn)仿真環(huán)境，其信息保障、網(wǎng)絡(luò)防御能力以及網(wǎng)絡(luò)服務(wù)均處于封閉環(huán)境中。IAR也是國防部賽博人員的虛擬訓(xùn)練場，為賽博演習(xí)、新信息保障技術(shù)與網(wǎng)絡(luò)防御戰(zhàn)術(shù)、技術(shù)和規(guī)程的測試與評估提供綜合仿真環(huán)境。靶場可以與各作戰(zhàn)司令部、各軍種和國防部各機(jī)構(gòu)的其他靶場連接和互操作。

聯(lián)合賽博空間作戰(zhàn)靶場（JCOR）是美國國防部的主要賽博靶場之一。靶場位于伊利諾斯州斯科特空軍基地。靶場由康貝公司負(fù)責(zé)維護(hù)和運(yùn)營。靶場的用戶類型不僅限空軍人員，還包括來自其他作戰(zhàn)司令部、軍種、學(xué)校和機(jī)構(gòu)的人員。用戶也不僅僅是傳統(tǒng)賽博領(lǐng)域的用戶，還包括負(fù)責(zé)搜集情報(bào)信息的情報(bào)人員等。聯(lián)合賽博空間作戰(zhàn)靶場可以用于賽博實(shí)兵訓(xùn)練以及虛擬仿真訓(xùn)練靶場，現(xiàn)在增加了攻擊性作戰(zhàn)訓(xùn)練。不斷變化的任務(wù)還包括支持動力學(xué)事件的賽博作戰(zhàn)訓(xùn)練。美軍將聯(lián)合賽博空間作戰(zhàn)靶場描述為一個(gè)靶場聯(lián)盟，其主要成員還包括海軍賽博空間作戰(zhàn)靶場、戰(zhàn)略司令部賽博作戰(zhàn)靶場以及陸軍國民警衛(wèi)隊(duì)增強(qiáng)型網(wǎng)絡(luò)訓(xùn)練模擬器靶場等。

海軍賽博空間作戰(zhàn)靶場（NCOR）位于弗吉尼亞州諾?？撕＼娦畔⒆鲬?zhàn)中心。除了賽博演習(xí)、作戰(zhàn)評估以及應(yīng)用工具和應(yīng)用程序的開發(fā)外，靶場還可以用于滲透試驗(yàn)、競爭托管、任務(wù)演練、網(wǎng)絡(luò)驗(yàn)證、認(rèn)證和認(rèn)可支持，以及現(xiàn)場和遠(yuǎn)程培訓(xùn)。靶場目前主要用于測試商業(yè)和定制開發(fā)的安全應(yīng)用程序，如基于主機(jī)的安全系統(tǒng)、海軍“紅隊(duì)”和“藍(lán)隊(duì)”工具包等。

聯(lián)合信息作戰(zhàn)靶場（JIOR）由總部設(shè)在弗吉尼亞州薩?？说穆?lián)合參謀部J-7處管理，提供的是一種聯(lián)合賽博空間作戰(zhàn)試驗(yàn)環(huán)境。靶場構(gòu)成了與實(shí)彈發(fā)射相關(guān)的逼真賽博空間環(huán)境，支持各作戰(zhàn)司令部、各軍種和國防部各機(jī)構(gòu)以及試驗(yàn)界在信息作戰(zhàn)和賽博空間任務(wù)領(lǐng)域的訓(xùn)練、試驗(yàn)和實(shí)驗(yàn)。靶場可以進(jìn)行戰(zhàn)術(shù)、戰(zhàn)役和戰(zhàn)略級訓(xùn)練和試驗(yàn)。除了國家實(shí)驗(yàn)室、工業(yè)界和學(xué)術(shù)界之外，靶場可以與美國國防部以及各軍種的賽博靶場連接。靶場的主要任務(wù)是在采辦周期中對指揮和控制技術(shù)設(shè)備進(jìn)行試驗(yàn)。

除上述賽博靶場外，美軍還建立了戰(zhàn)略司令部賽博作戰(zhàn)靶場、陸軍國民警衛(wèi)隊(duì)增強(qiáng)型網(wǎng)絡(luò)訓(xùn)練模擬器靶場。這兩個(gè)賽博靶場均為聯(lián)合賽博空間作戰(zhàn)靶場聯(lián)盟的成員。

（三）部分重要行業(yè)網(wǎng)絡(luò)靶場發(fā)展情況

在非軍事領(lǐng)域，云大移物等新一代信息技術(shù)有力推動了產(chǎn)業(yè)變革，帶來了商業(yè)模式創(chuàng)新，同時(shí)也帶來新的安全威脅，其中網(wǎng)絡(luò)泛在化帶來的對工業(yè)控制系統(tǒng)安全威脅尤其嚴(yán)重。各類國家重要基礎(chǔ)設(shè)施廣泛使用的工業(yè)控制系統(tǒng)，越來越多地采用通用協(xié)議、通用硬件和軟件，以各種方式與互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)連接。工業(yè)控制系統(tǒng)信息安全事件不斷發(fā)生，相繼爆發(fā)的“震網(wǎng)”、“火焰”、“毒區(qū)”、“Havex”等病毒嚴(yán)重影響了工業(yè)關(guān)鍵基礎(chǔ)設(shè)施的穩(wěn)定運(yùn)行，事件背后的組織特性和國家攻擊背景更將工控系統(tǒng)安全推升到了國家安全的戰(zhàn)略高度，工業(yè)控制系統(tǒng)信息安全形勢嚴(yán)峻。

美國、英國、德國、法國等國家非常重視工業(yè)控制系統(tǒng)信息安全工作。近幾年美國政府發(fā)布了一系列關(guān)于關(guān)鍵基礎(chǔ)設(shè)施保護(hù)和工業(yè)控制系統(tǒng)信息安全方面的國家法規(guī)戰(zhàn)略以及國家級專項(xiàng)計(jì)劃。2013年，美國國家能源部發(fā)起并實(shí)施了“國家SCADA測試床項(xiàng)目”（NSTB）。任務(wù)是測試現(xiàn)有的和新研發(fā)的設(shè)備和系統(tǒng)，研發(fā)安全架構(gòu)設(shè)計(jì)和新技術(shù)。

NSTB項(xiàng)目由愛達(dá)荷國家實(shí)驗(yàn)室（INL）和桑迪亞國家實(shí)驗(yàn)室（SNL）聯(lián)合管理和領(lǐng)導(dǎo)，聯(lián)合國家實(shí)驗(yàn)室、工業(yè)企業(yè)、行業(yè)協(xié)會、私營企業(yè)，幫助電力、石油和天然氣能源部門識別和解決SCADA和控制系統(tǒng)的脆弱性漏洞問題，共同推動網(wǎng)絡(luò)與信息系統(tǒng)的信息安全研究工作。

INL運(yùn)營和維護(hù)著一個(gè)廣闊分布的電力、水利和電信一體網(wǎng)絡(luò)，利用現(xiàn)有的機(jī)構(gòu)和各系統(tǒng)專家，構(gòu)建了一個(gè)真實(shí)的SCADA測試靶場，用于完成真實(shí)世界的SCADA系統(tǒng)和其他控制系統(tǒng)的測試和攻擊。取得的成果主要集中在通信協(xié)議、系統(tǒng)評估、漏洞消減和系統(tǒng)防御方面。目前的研究重點(diǎn)是控制系統(tǒng)的態(tài)勢感知技術(shù)及相關(guān)工具。SNL重點(diǎn)研究SCADA系統(tǒng)網(wǎng)絡(luò)加密技術(shù)、攻擊SCADA脆弱性的工具、對有線和無線網(wǎng)絡(luò)進(jìn)行建模和仿真，當(dāng)前的研究重點(diǎn)是開發(fā)信任錨，保護(hù)SCADA控制系統(tǒng)免受攻擊。

橡樹嶺國家實(shí)驗(yàn)室（ORNL）、太平洋西北國家實(shí)驗(yàn)室（PNNL）、洛斯阿拉莫斯國家實(shí)驗(yàn)室（LANL）、阿貢國家實(shí)驗(yàn)室（ANL）在電力、石油、天然氣等工控系統(tǒng)安全領(lǐng)域也開展了大量試驗(yàn)研究，涉及下一代電網(wǎng)的大規(guī)模模擬、苛刻工業(yè)環(huán)境下工業(yè)無線網(wǎng)絡(luò)的建模仿真和驗(yàn)證、量子密碼學(xué)在網(wǎng)絡(luò)安全授權(quán)技術(shù)上的應(yīng)用，基礎(chǔ)設(shè)施相互依賴性的建模和仿真研究等。通過大規(guī)模賽博安全和網(wǎng)絡(luò)測試床研究，提升未來工業(yè)控制系統(tǒng)的應(yīng)對安全威脅的能力。

三、國外網(wǎng)絡(luò)靶場發(fā)展趨勢分析

網(wǎng)絡(luò)的開放性和滲透性本質(zhì)特征決定了基于網(wǎng)絡(luò)構(gòu)建的系統(tǒng)有很大的脆弱性和風(fēng)險(xiǎn)性，美國等西方發(fā)達(dá)國家基于網(wǎng)絡(luò)構(gòu)建的國家核心基礎(chǔ)設(shè)施以及軍事網(wǎng)絡(luò)也同樣面臨著網(wǎng)絡(luò)安全的威脅和困擾，盡管對網(wǎng)信核心技術(shù)的掌控和與盟國間的協(xié)作絕對優(yōu)勢，使其在網(wǎng)絡(luò)空間有更多的主動權(quán)，但是以美國為首的西方國家仍然非常重視通過網(wǎng)絡(luò)靶場建設(shè)錘煉未來網(wǎng)絡(luò)戰(zhàn)的“劍與盾”，并積累很多發(fā)展經(jīng)驗(yàn)，代表了該領(lǐng)域的發(fā)展方向。

（一）注重虛實(shí)結(jié)合和融合發(fā)展

傳統(tǒng)的網(wǎng)絡(luò)靶場主要局限于國際互聯(lián)網(wǎng)或者較為封閉的軍事網(wǎng)絡(luò)空間，隨著物聯(lián)網(wǎng)的廣泛應(yīng)用以及互聯(lián)網(wǎng)的連接，網(wǎng)絡(luò)靶場也從應(yīng)對網(wǎng)絡(luò)虛擬空間安全威脅向虛實(shí)結(jié)合網(wǎng)絡(luò)安全威脅的方向發(fā)展。工業(yè)控制系統(tǒng)、衛(wèi)星通信、無人機(jī)、甚至作戰(zhàn)武器平臺都成為網(wǎng)絡(luò)靶場建設(shè)關(guān)注的重點(diǎn)，促進(jìn)形成了面向工控安全等特定領(lǐng)域應(yīng)用的專用網(wǎng)絡(luò)靶場。在軍事領(lǐng)域，網(wǎng)絡(luò)靶場與陸?？仗斓纫詫?shí)體裝備為主的傳統(tǒng)靶場進(jìn)行對接，融合發(fā)展，形成支撐網(wǎng)絡(luò)戰(zhàn)的一體化靶場。例如網(wǎng)絡(luò)戰(zhàn)武器裝備與電子戰(zhàn)裝備以及結(jié)合飛機(jī)平臺組建的舒特系統(tǒng)，使虛擬武器具備了參與實(shí)體兵器對抗的能力，并達(dá)到了傳統(tǒng)實(shí)物武器裝備難以達(dá)到的作戰(zhàn)效果。目前美國F-22、F-35、EA-18G等戰(zhàn)機(jī)都攜帶了新型、遠(yuǎn)程、有源電子掃描陣列雷達(dá)，同時(shí)具有電子攻擊和網(wǎng)絡(luò)入侵功能?，F(xiàn)階段美軍主要以RC-135和EC-130H為平臺開展網(wǎng)絡(luò)攻擊，未來將可能重點(diǎn)以無人機(jī)為平臺，實(shí)現(xiàn)網(wǎng)絡(luò)戰(zhàn)能力與突防、空戰(zhàn)能力的集成。

同時(shí)，網(wǎng)絡(luò)靶場與傳統(tǒng)靶場的融合發(fā)展也推動了虛擬化技術(shù)廣泛使用，大量復(fù)雜信息化武器裝備、戰(zhàn)場環(huán)境、作戰(zhàn)指揮保障系統(tǒng)等通過虛擬仿真技術(shù)實(shí)現(xiàn)，陸、海、空、天、網(wǎng)電虛實(shí)結(jié)合構(gòu)建的一體化靶場成為未來軍事靶場發(fā)展的方向。

工業(yè)控制系統(tǒng)安全

（二）推進(jìn)體系建設(shè)和集成應(yīng)用

國外網(wǎng)絡(luò)靶場也曾走過分散建設(shè)、獨(dú)立發(fā)展的階段，形成了很多應(yīng)用對象、規(guī)模大小不同的網(wǎng)絡(luò)靶場，重復(fù)建設(shè)的問題日益突顯。近年來，美國等國家很重視網(wǎng)絡(luò)靶場的體系化建設(shè)，將現(xiàn)有和未來建設(shè)的網(wǎng)絡(luò)靶場統(tǒng)籌協(xié)調(diào)，逐步形成了從綜合到專業(yè)、兼顧軍民需求、功能定位互補(bǔ)、可以實(shí)現(xiàn)集成測試演練的網(wǎng)絡(luò)靶場體系。例如，美國國家網(wǎng)絡(luò)靶場更多定位預(yù)先研究，新技術(shù)、新應(yīng)用的試驗(yàn)驗(yàn)證評價(jià)，開展綜合性的、大規(guī)模網(wǎng)絡(luò)的網(wǎng)絡(luò)驗(yàn)證。美國陸?？崭鬈姺N的網(wǎng)絡(luò)靶場更多是面向網(wǎng)絡(luò)戰(zhàn)實(shí)戰(zhàn)要求戰(zhàn)術(shù)級的網(wǎng)絡(luò)靶場。即使在軍方網(wǎng)絡(luò)靶場中也有功能定位的布局，如信息保障靶場重點(diǎn)在構(gòu)建全球信息柵格（GIG）作戰(zhàn)仿真環(huán)境和信息保障、網(wǎng)絡(luò)防御能力；聯(lián)合賽博空間作戰(zhàn)靶場定位為靶場聯(lián)盟，成為各軍種靶場甚至國家網(wǎng)絡(luò)靶場集成的樞紐。

基于體系化建設(shè)的網(wǎng)絡(luò)靶場開展集成測試、演練，滿足體系化作戰(zhàn)要求和應(yīng)對更為復(fù)雜的全球化網(wǎng)絡(luò)安全威脅。通過不同網(wǎng)絡(luò)靶場之間開展集成測試演練，支撐了軍隊(duì)、國家應(yīng)對大規(guī)模復(fù)雜網(wǎng)絡(luò)安全威脅的驗(yàn)證需求；網(wǎng)絡(luò)靶場還與陸?？仗祀姴煌鲬?zhàn)平臺靶場進(jìn)行集成測試，演練、形成全域一體化作戰(zhàn)能力。美國還經(jīng)常組織與歐盟等盟國之間的跨國網(wǎng)絡(luò)靶場集成一體化測試、演練，內(nèi)容包括傳統(tǒng)網(wǎng)絡(luò)空間安全、國家重大基礎(chǔ)設(shè)施安全以及一體化作戰(zhàn)等不同領(lǐng)域。

美軍網(wǎng)絡(luò)戰(zhàn)部隊(duì)

（三）依靠軍民融合和協(xié)作共享

無論是國家級網(wǎng)絡(luò)靶場、軍事網(wǎng)絡(luò)靶場還是行業(yè)企業(yè)網(wǎng)絡(luò)靶場的建設(shè)普遍采用軍民融合、協(xié)作共享模式。國防軍工企業(yè)和民間高科技公司共同參與國家和軍隊(duì)網(wǎng)絡(luò)靶場建設(shè)。美國國家網(wǎng)絡(luò)靶場NCR項(xiàng)目的參與方包括信息安全企業(yè)、學(xué)術(shù)機(jī)構(gòu)和商業(yè)實(shí)體，包括BAE系統(tǒng)公司、通用動力公司、約翰霍普金斯大學(xué)應(yīng)用科學(xué)實(shí)驗(yàn)室、洛克希德·馬丁公司、諾斯洛普·格魯門公司、應(yīng)用科學(xué)國際集團(tuán)和斯巴達(dá)公司。其中洛克希德·馬丁公司、諾斯洛普·格魯門公司這兩個(gè)國防工業(yè)巨頭都建立了自己的賽博靶場，同時(shí)是英國賽博靶場、澳大利亞賽博靶場的主承包商。在美國軍方賽博靶場模擬器以及軟件和工具開發(fā)方面，大量選用了IT公司開發(fā)的產(chǎn)品，如國防部信息確保靶場采用了BreakingPoint公司、Arc Sight公司、Sourcefire 公司等開發(fā)的工具；雷錫恩公司等開發(fā)了用于軍事人員進(jìn)行賽博訓(xùn)練的高保真仿真軟件工具，將逼真的賽博戰(zhàn)場景整合到真實(shí)-虛擬構(gòu)造（LVC）環(huán)境中。

四、結(jié)束語

我國已經(jīng)是一個(gè)網(wǎng)絡(luò)大國，但是缺少網(wǎng)絡(luò)安全的保障，只能是“泥足巨人”，我們迫切需要借鑒網(wǎng)信強(qiáng)國網(wǎng)絡(luò)靶場發(fā)展經(jīng)驗(yàn)，匯聚軍地雙方優(yōu)勢資源，加速推進(jìn)我國網(wǎng)絡(luò)靶場的建設(shè)和發(fā)展。