首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

网络空间靶场发展态势综述②JCOR

上述小节总结了美军联合参谋部联合信息作战靶场(Joint InformationOperations Range,JIOR)的大体情况,本小节将总结美军联合网络空间作战靶场(Joint CyberOperation Range,JCOR)的大体发展情况。美军网军建设世界领先,网络空间靶场和网络武器库是网军建设关键配件。与其他作战模式一样,网络战同样需要武器装备的研发,同样需要有专门的训练环境进行军事演习和装备测试。美网军发展之所以领跑世界,除在部门、组织、机关设置方面具有前瞻性外,更多的依赖于其在网络安防领域中训练体系的科学性和基础设施的完备性。本文所述的美军系列网络空间靶场为美国国防部、陆海空三军和其他政府机构服务。与传统战争模式需要的坦克、飞机、舰船等武器类似,网络战同样需要武器来作为攻防的重要方式。目前美国已研发储备了两千余件电脑病毒武器,且逐级向着体系化的规模发展。而这些武器库最好的试验环境就是网络空间靶场,二者相辅相成。

02

靶场发展态势⑦持续网络训练环境(PCTE)2-真实城市级环境

持续网络培训环境(PCTE)是一个可扩展的网络空间作战虚拟培训平台,通过建立真实的模拟仿真环境和真实的威胁行为体,对网络任务部队进行全方位的网络作战培训。在上述小节中,描述了持续网络培训环境(PCTE)的背景及项目的大体情况。本小节将描述,作为支撑持续网络培训环境(PCTE)项目功能靶场项之一,美国军方的马斯塔图克城市训练中心(Muscatatuck UrbanTraining Center)的网络空间靶场项目—Cybertropolis。根据PCTE的建设构想,Cybertropolis的设想角色是独特的功能靶场,该功能靶场为分布式网络测试和培训活动提供实时工业控制系统和IoT环境。该Cybertropolis功能靶场在PCTE的组织和角色定位中,属于联合网络培训企业(JCTE)。在PCTE项目规划中,为了联合多家靶场及解决方案资源,美国国防部设计构想的PCTE项目是针对网络任务部队训练的培训平台,是实质性的解决方案。但是培训的网络空间资源,由于其环境的复杂性、多样性、规模性,因此需要联合多家资源体协同提供培训所需的真实环境和培训资源。而提供这些资源体的角色在PCTE项目被定义为联合网络培训企业(JCTE)。联合网络培训企业(JCTE)被视为与实质性解决方案(PCTE)结合发展运营、人员和流程方面的解决方案。基于马斯塔图克城市训练中心(MUTC)的—Cybertropolis就是PCTE其中之一的联合网络培训企业(JCTE),其他的有比较熟知的如美国国家网络空间靶场(NCR)等系列靶场。

03

建立产品的数字孪生模型,推动智能制造的全面数字化

数字孪生起源于2003年Grieves博士提出的“镜像空间模型”,其定义为“与物理产品等价的虚拟数字表示”,该模型可以被认为是数字孪生体概念的雏形。后来,美国国家航空航天局(NASA)针对运行中的空间飞行器,利用其数字孪生体进行仿真分析,实现对空间飞行器飞行状态的监测和预测,为地面控制人员正确做出决策提供帮助。2011年Grieves引用了JohnVickers所建议的“数字孪生体(DigitalTwin)”这一名词,作为其镜像空间模型的别名。2012年,NASA和美国空军研究实验室提出数字孪生体是一个集成了多物理场、多尺度以及概率仿真的数字飞行器或系统,能通过超写实的物理模型、实时传感器数据和运行历史数据等反映出对应于该模型的实体飞行器的实时运行状态,从此数字孪生真正引起了学界的聚焦和关注。

03

美国国家网络靶场系统架构与设计原理剖析①总论

美国“国家网络靶场”(NCR)是美军研发的网络安全试验与演练评估靶场,主要为模拟真实的网络攻防作战提供虚拟网络环境,并针对敌对网络攻击等作战手段进行网络安全试验。该网络靶场最初由国防高级研究计划局在2008年5月1日开始筹建,于2013财年移交给国防部试验资源管理中心运行管理。2016年,美国试验资源管理中心(TRMC)进一步加大了国家网络靶场投资与建设规模,不断扩大其在武器系统采办项目中的网络安全试验鉴定功能,以及作战部队网络训练演习评估规模。为了满足对网络安全测试和评估(T&E)和国防部(DoD)网络任务部队(CMF)培训和认证不断增长的需求,美国试验资源管理中心经过一项NCRC计划,通过创建类似于美国“国家网络靶场”的设施的互连综合体来提高美国“国家网络靶场”的容量,这个计划被称为NCRC。这些新的美国“国家网络靶场”节点位于:南卡罗来纳州查尔斯顿、马里兰州Patuxent River和佛罗里达州埃格林空军基地。目前随着NCRC的招标结束,新建的三大美国“国家网络靶场”节点正陆续构建并交付使用。

01

靶场发展态势⑦持续网络训练环境(PCTE)1

随着美国对网络战的政策及顶层设计越来越清晰,美军继续构建网络任务部队(Cyber MissionForce, CMF)并将专业的网络军团制度化,美国开始着手进行网络(赛博)空间作战培训平台的规划建设工作。网络空间作战培训平台强调持续网络训练环境(PersistentTraining Environment,缩写PTE)的概念,虽然美国网络司令部每年都会举办大规模的演习,比如“网络卫士”和“网络夺旗”项目,但已无法满足美军网络任务部队的网络作战试验演训需求。根据美国国防部规划的内容,“持续网络训练环境(PCTE)将为国防部(DoD)网络任务部队提供标准化的培训能力,使他们能够访问现有的网络培训靶场(CTR)以及可用的培训资源和内容。当前环境没有能力维持持久性环境,并且主要用于大型演习(例如,Cyber Flag)。服务网络组件已经建立了自己的培训环境,但是没有标准化的功能或内容。2015年11月17日,PCTE系统方法与国防部负责采购、技术和物流的副部长办公室(OUSD AT&L)的输出以及由参谋长联席会议主席(CJCS)J6领导的“替代方案的网络靶场评估(EOA)”结果和议题文件审议”。计划、模拟、培训和仪器仪表执行办公室(PEO STRI)被指定为PCTE的国防部采购负责人。该计划由2016年《国防授权法》第1645条所指示。根据PCTE执行委员会制定的IOC定义、原型、集成和测试工作将在2019财年完成,以达到初始作战能力(IOC)所需的能力。”美国国防部于2016年邀请美国陆军负责领导网络持续训练环境(PersistentTraining Environment,PTE)的项目开发工作,以帮助在实时虚拟环境中培训来自美国网络司令部的网络任务部队(CMF)。这个项目就是至NCR项目之后美国国防部又一重量级的网络空间靶场建设项目--持续赛博训练环境(Persistent Cyber Training Environment,PCTE)。目前该项目由美陆军模拟、培训和仪器计划执行办公室(PEOSTRI)管理。

03

深度|解读:大数据时代的意图搜索

一、目的意义 大数据时代,任何网络行为所留下的“蛛丝马迹”都以数据的形式隐藏在大数据中,正所谓“存在就有痕迹,联系就有信息”,通过应用物联网、大数据、人工智能等技术,构建网络空间中行为事件、思想事件等模型。在实体空间和虚拟空间中全面收集、甄别、过滤、分类、整合人的存在痕迹和联系信息,关注人物或事件间联系链,从而实现网络空间中存在的各种意图,完成对意图产生源头、传播途径和发展趋势的全方位描述,达到对个人和组织的所思所想行为所在的全面搜索和分析。做到提前预警、智能决策。 2013年的“棱镜门”事件为国家安全敲

08

“数字孪生城市”的概念,你知道多少?

随着大数据时代的到来以及互联网、云计算、物联网、人工智能技术等新一代先进信息技术的发展,近年来陆续诞生了数字城市、智慧城市以及数字孪生城市等各种“新型城市”概念。数字城市是随着1998年美国前副总统阿尔.戈尔提出“数字地球”之后而产生的概念。数字地球是一个三维的信息化地球模型,其核心思想是通过数字化的手段对地球上的自然、人文和社会等信息进行数字化、网络化、智能化和可视化,以支撑社会的可持续发展决策。而数字城市则是指通过空间信息技术、虚拟现实技术、数据库管理技术以及计算机网络技术,数字化、网络化技术,对城市中的地理资源、生态资源、人文社会等各种信息进行数字化,形成综合数据库和城市虚拟服务平台等。数字城市也就是把现实世界中的城市变为计算机中的城市,从而指导城市的规划、管理和建设以及居民的日常生活。

02

靶场发展态势⑧美国家网络空间靶场综合设施(NCRC)

美国陆军计划模拟、培训和仪器执行办公室(PEO STRI)正在寻求市场研究,以协助制定一项为期多年的美国国家网络空间靶场综合设施(NCRC)事件规划和作战支持合同的购置策略,以支持测试资源管理中心(TRMC)的使命--提供比拟真实的网络安全环境,以支持主要国防部(DoD)采购计划的网络安全测试和评估(T&E),并为国防部网络任务部队(CMF)进行比拟真实的培训和认证活动。此市场研究工作与针对支持持续网络培训环境(PCTE)的功能开发和合同等的工作是分开的。目前美国国家网络空间靶场综合设施(NCRC)也和PCTE类似,进入到了合同技术建议书征集阶段。

02

靶场发展态势③美国防部赛博安全靶场(IAR/CSR)

美国国防部在2018年依据美国白宫公布的《国家网络战略》(National CyberStrategy),制定其《国防部网络战略》(Department ofDefense Cyber Strategy),阐明落实网络战略目标的五大路线:建立致命战力、网络空间竞争与吓阻、强化同盟并吸引新合作伙伴、部内组织改革、以及人才培育。依循此路线,美国国防部在其网络战略中,亦明确指出三个作战概念,遂行网络作战:收集情报、为危机或冲突时所需的军事网络作战能力进行准备、「前沿防御」(Defend forward)以从源头破坏或终止恶意网络行动(disrupt or haltmalicious cyber activity at its source)。新的作战概念「前沿防御」,意味着美国会采取更具攻击性的手段进行防御,此概念势必透过网络任务部队的编制、演训等来实施,为此美军已实施网络空间靶场综合体及网络作战平台“统一平台”等实施载体,CSR作为网络空间靶场综合体的一部分,本小节将介绍美国国防部赛博安全靶场。

02

假如拥有超级算力可以做些什么?

美国防部利用强大的安全算力,增强美军数字化作战能力以及在网络空间的主权,为应对当前以及未来多变的信息化战场积蓄力量。 一个偶然机会,在知乎上翻到了这样一个帖子:如果黑客拥有一台算力无限的主机,他能做什么? 虽说这种科幻设想的无限算力属于电影情节,但是国家或团体组织拥有强大的算力资源,这件事并不科幻。 看到下边网友的各种回复,确实脑洞大开,思路清奇。 很多人第一反应是去挖矿,去修改区块链账本,反方观点则是这样就破坏了区块链本身具有的不可篡改的属性,自然到时虚拟货币将一文不值; 有的大佬表示要干点大事,可以搞

02

商业网络培训靶场的发展态势综述

我们身处的时代,网络攻击正愈演愈烈,特别是网络空间领域上升到网络战的战略高度之后,几乎每天都有网络攻击事件发生,而目前网络安全厂商竭尽全力开发的安全软硬件在保护个人和企业的信息安全方面始终存在差距。详细来说,现今的网络安全技术及产品只解决了安全一半的问题,更关键的另一半需要我们的网络安全技术人员在关键的时候进行干预和解决。这就对我们的网络安全技术人员提出了要求,技术人员必须能够胜任网络安全的岗位的能力并拥有对应解决问题的技能。但是当前的网络安全技能培训方法在很大程度上依赖于安全专家或网络红队,这些安全专家或网络红队为网络人员的安全培训提供了具有挑战性的培训路径和彼此磨炼战术的对手。这样的培训周期长、人力培训成本高且培训的安全专家或网络红队始终不足,无法满足大规模网络人员安全培训的技能要求;而提供的网络安全培训产品在一定程度上又无法满足实战性技能培训人才的要求。

02
领券