近年來，作為支撐網(wǎng)絡(luò)安全戰(zhàn)略建設(shè)的重要基礎(chǔ)設(shè)施，網(wǎng)絡(luò)靶場正在成為世界各國搶先布局的網(wǎng)絡(luò)作戰(zhàn)新高地。特別是對網(wǎng)絡(luò)靶場投入建設(shè)較早且效果顯著的美國，早在2008年就啟動“國家數(shù)位靶場”（NCR）計劃，并于2017年啟動持續(xù)網(wǎng)絡(luò)訓(xùn)練環(huán)境（PCTE）建設(shè)，利用云端化平臺方式滿足分散各地、各軍種網(wǎng)絡(luò)作戰(zhàn)部隊的統(tǒng)一網(wǎng)絡(luò)訓(xùn)練環(huán)境。這也是美國繼NCR之后又一重量級網(wǎng)絡(luò)靶場建設(shè)項目。

什么是PCTE？

據(jù)了解，持續(xù)網(wǎng)絡(luò)訓(xùn)練環(huán)境（PCTE）是基于混合式云端服務(wù)訓(xùn)練平臺，旨在通過高度接近真實的虛擬環(huán)境，為美軍網(wǎng)絡(luò)任務(wù)部隊提供針對個人、團隊、部隊軍種級別的標(biāo)準(zhǔn)化網(wǎng)絡(luò)訓(xùn)練場景服務(wù)，實現(xiàn)點對點規(guī)劃、準(zhǔn)備、執(zhí)行和評估網(wǎng)絡(luò)作戰(zhàn)演練，全方位增強美國網(wǎng)絡(luò)任務(wù)部隊的全頻譜訓(xùn)練水平與戰(zhàn)備狀態(tài)。據(jù)悉，2019年11月25日美國發(fā)布PCTE項目CYBER TRIDENT（網(wǎng)絡(luò)培訓(xùn)、就緒、集成、交付和企業(yè)技術(shù)）合同，項目合同額度近9.570億美元。

根據(jù)公開報道，作為一個可擴展的強大云端網(wǎng)絡(luò)空間作戰(zhàn)虛擬培訓(xùn)平臺，PCTE于2020年3月從原型階段過渡到生產(chǎn)階段，并已經(jīng)發(fā)布兩個版本。2020年新冠疫情期間，美國軍方增加了對PCTE平臺的使用，各軍種都在開發(fā)和添加培訓(xùn)活動內(nèi)容。目前該平臺已經(jīng)有4000多名用戶，并且已經(jīng)在開發(fā)將近144TB的訓(xùn)練內(nèi)容。 

在國內(nèi)，網(wǎng)絡(luò)靶場也正在成為網(wǎng)絡(luò)安全戰(zhàn)略建設(shè)的重要基礎(chǔ)設(shè)施。其中，永信至誠是網(wǎng)絡(luò)靶場建設(shè)的早期探索者。據(jù)了解，其創(chuàng)新突破多項重難點技術(shù)，基于“春秋云”靶場專有云平臺和平行仿真技術(shù)，實戰(zhàn)化構(gòu)建的大規(guī)模、高逼真、對抗性的春秋云境網(wǎng)絡(luò)靶場平臺，已經(jīng)成為網(wǎng)絡(luò)安全研究、人才培養(yǎng)、實戰(zhàn)演練、安全測試、效能分析及態(tài)勢推演等的專業(yè)試驗平臺。其網(wǎng)絡(luò)靶場建設(shè)的創(chuàng)新理念與技術(shù)實踐更是與美國PCTE有著異曲同工之處，無論是對高仿真場景的極致追求，還是在支持多角色協(xié)同演練和強調(diào)自動化能力等方面都不謀而合。

下面，讓我們來一起看下這兩個橫跨太平洋的網(wǎng)絡(luò)靶場究竟有哪些技術(shù)實踐上的“不約而同”。

全場景仿真：精確復(fù)制真實作戰(zhàn)場景

“網(wǎng)絡(luò)安全的本質(zhì)在對抗，對抗的本質(zhì)在攻防兩端能力較量”。攻防兩端的較量是基于現(xiàn)實世界，而不是訓(xùn)練環(huán)境中的模擬。提供精確復(fù)制真實作戰(zhàn)場景的網(wǎng)絡(luò)訓(xùn)練環(huán)境，是PCTE的重要目的。這一理念在“網(wǎng)絡(luò)旗幟”演習(xí)活動中得到充分驗證。期間，PCTE用超過3000臺虛擬機構(gòu)成25個互連靶場，成功支撐了美軍這場年度大型網(wǎng)絡(luò)演習(xí)。

對于永信至誠來說，高仿真同樣是衡量網(wǎng)絡(luò)靶場是否有效的首要指標(biāo)。對此，春秋云境網(wǎng)絡(luò)靶場創(chuàng)新性的采用基于“平行仿真”的大規(guī)模網(wǎng)絡(luò)靶場構(gòu)建技術(shù)，對真實業(yè)務(wù)系統(tǒng)中的基礎(chǔ)網(wǎng)絡(luò)信息、計算資源、網(wǎng)絡(luò)和存儲的虛擬實例、協(xié)議流量、各種行為數(shù)據(jù)，以及網(wǎng)絡(luò)工具、評估標(biāo)準(zhǔn)等進(jìn)行高度仿真，全場景細(xì)粒度模擬復(fù)制實現(xiàn)網(wǎng)絡(luò)實訓(xùn)的現(xiàn)實條件。

快速搭建仿真環(huán)境：持續(xù)保持戰(zhàn)力訓(xùn)練

據(jù)了解，美國啟動PCTE項目的一個很重要原因在于，現(xiàn)有的網(wǎng)絡(luò)靶場在設(shè)計之初并沒有考慮到未來作戰(zhàn)概念落實可能面臨的訓(xùn)練挑戰(zhàn)環(huán)境，導(dǎo)致靶場缺乏彈性，無法滿足分散各地、各軍種網(wǎng)絡(luò)作戰(zhàn)部隊在網(wǎng)絡(luò)靶場里保持和傳統(tǒng)軍事戰(zhàn)力一樣的高烈度網(wǎng)絡(luò)演訓(xùn)。因此PCTE成為美軍在網(wǎng)絡(luò)靶場進(jìn)行能力擴充和持續(xù)保持戰(zhàn)力訓(xùn)練的又一解決方案。

當(dāng)然，持續(xù)的實踐演練，對網(wǎng)絡(luò)靶場平臺快速模擬構(gòu)建復(fù)雜業(yè)務(wù)環(huán)境的能力提出更高考驗。面對復(fù)雜業(yè)務(wù)模擬和節(jié)點重構(gòu)的大規(guī)模靶場構(gòu)建，永信至誠克服復(fù)雜業(yè)務(wù)場景建模、存儲性能、場景實例化時間消耗突出等關(guān)鍵難題，基于10 萬+節(jié)點網(wǎng)絡(luò)環(huán)境的平行仿真能力，有效實現(xiàn)復(fù)雜業(yè)務(wù)模擬與整合、大規(guī)模節(jié)點重構(gòu)和高并發(fā)異步構(gòu)建，可快速搭建各種網(wǎng)絡(luò)攻防演練環(huán)境，支持團隊協(xié)作完成各種網(wǎng)絡(luò)滲透、攻擊和防御任務(wù)。

去年的“網(wǎng)鼎杯”網(wǎng)絡(luò)安全大賽就是一個典型的成功案例。從其官方新聞報道內(nèi)容我們了解到，永信至誠用超過8000個計算節(jié)點和1200余個虛實結(jié)合的業(yè)務(wù)場景，構(gòu)造了四大關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域的十四大行業(yè)、六千多家單位的數(shù)字網(wǎng)絡(luò)靶場——網(wǎng)鼎之城，支撐近2萬人同場競技，開創(chuàng)全球最大規(guī)模實戰(zhàn)演練場。

[[384817]]

多角色協(xié)同演練：強調(diào)實戰(zhàn)與對抗

作為一個可擴展的強大云端網(wǎng)絡(luò)空間作戰(zhàn)虛擬培訓(xùn)平臺，除了具有高保真性，PCTE還具備足夠的靈活性，支持美軍網(wǎng)絡(luò)作戰(zhàn)部隊人員全天時從世界各地連接平臺，可以同時為個人、團隊、整個軍種提供實訓(xùn)服務(wù)。網(wǎng)絡(luò)任務(wù)部隊以攻擊、防御等多角色，在模擬演習(xí)的混合式戰(zhàn)斗中學(xué)習(xí)和制定虛擬戰(zhàn)場策略。

這與永信至誠的技術(shù)創(chuàng)新理念不謀而合。做安全是一個多方博弈的過程，通過技術(shù)手段把場景連接互動，同時融入各種人的角色，真實感知網(wǎng)絡(luò)空間的威脅與挑戰(zhàn)。為此，早在2015年，永信至誠就創(chuàng)新提出人人對抗的競賽概念，推出首個AWD攻防兼?zhèn)滟愔啤２煌趥?cè)重展現(xiàn)個人能力的CTF比賽，AWD賽制更加強調(diào)實戰(zhàn)性、實時性、對抗性，綜合考量訓(xùn)練人員的攻擊能力、防御能力、團隊協(xié)作能力以及實時應(yīng)變能力。

這種多角色對抗演練的方式在2018年“巔峰極客”網(wǎng)絡(luò)安全技能挑戰(zhàn)賽中，隨著國內(nèi)首個城市級網(wǎng)絡(luò)靶場的驚艷亮相再一次迎來重磅升級。滲透測試、關(guān)鍵信息基礎(chǔ)設(shè)施防御、業(yè)務(wù)人員和普通網(wǎng)民、供應(yīng)鏈業(yè)務(wù)系統(tǒng)、網(wǎng)安監(jiān)管、IT系統(tǒng)、競賽裁判、靶場系統(tǒng)運維等八類角色，在高仿真的12個關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)網(wǎng)絡(luò)場景中進(jìn)行實戰(zhàn)對抗和協(xié)同演練，全方位真實、立體化展現(xiàn)網(wǎng)絡(luò)空間激烈的攻防博弈，由此鍛造并積累與現(xiàn)實世界一樣的技能與經(jīng)驗，提高其在現(xiàn)實作戰(zhàn)中的優(yōu)勢。

當(dāng)然，多角色協(xié)同演練并不用擔(dān)心平臺業(yè)務(wù)安全問題。兩個網(wǎng)絡(luò)靶場平臺都帶有多個協(xié)議和分區(qū)，以確保只有經(jīng)授權(quán)的人員才能訪問培訓(xùn)環(huán)境。平臺的安全權(quán)限決定系統(tǒng)的訪問權(quán)限，擁有頂級權(quán)限的用戶比擁有更少權(quán)限的用戶能夠看到更多的詳細(xì)信息和不同的安全級別網(wǎng)絡(luò)。

高水平自動化：提高持續(xù)作戰(zhàn)訓(xùn)練效能

據(jù)了解，PCTE和春秋云境網(wǎng)絡(luò)靶場都具備較高的自動化能力。其中，PCTE可以在系統(tǒng)中創(chuàng)建網(wǎng)絡(luò)機器人進(jìn)行實操，從而實現(xiàn)實際的端點層面取證，以幫助用戶通過特定IP地址查看具體的任務(wù)人員或設(shè)備的操作行為。

春秋云境網(wǎng)絡(luò)靶場一方面平臺內(nèi)置自動化機器人系統(tǒng)，可對網(wǎng)絡(luò)應(yīng)用、業(yè)務(wù)、攻擊、安全運維、加固等行為進(jìn)行精準(zhǔn)描述，進(jìn)一步提升仿真效果并可以根據(jù)策略靈活配置，模擬出真實業(yè)務(wù)應(yīng)用中各種常規(guī)行為，再通過智能化程序按照通常的人類行為對其進(jìn)行模擬和重現(xiàn)，使得靶場網(wǎng)絡(luò)中產(chǎn)生和真實世界基本完全一致的網(wǎng)絡(luò)流量行為，提升整個攻防訓(xùn)練環(huán)境的逼真性；另一方面平臺也可增加一些自動化的腳本或機器人仿真人類行為陪練，并能夠自動提供和執(zhí)行訓(xùn)練任務(wù)，并在訓(xùn)練完成后自動復(fù)盤演習(xí)訓(xùn)練數(shù)據(jù)。

自助式運營：實現(xiàn)功能與業(yè)務(wù)價值轉(zhuǎn)化

與PCTE“無劇本演習(xí)”的整體概念和應(yīng)用功能類似，作為一個互動式、動態(tài)的虛擬環(huán)境，國內(nèi)的春秋云境網(wǎng)絡(luò)靶場同樣特別注重平臺與使用者的互動和使用者的體驗感受。通過提供非常完備的人機交互界面、各應(yīng)用子系統(tǒng)之間的松耦合設(shè)計和完善的功能流程，使用者可以在沒有永信至誠工作人員的支撐下，經(jīng)過一定的培訓(xùn)，就可以在網(wǎng)絡(luò)靶場中仿真拓?fù)鋱D和靶標(biāo)，搭建適合自身業(yè)務(wù)需求的仿真環(huán)境，模擬類似“震網(wǎng)”、“永恒之藍(lán)”等重大安全事件，構(gòu)建紅藍(lán)軍真實的攻防對抗演練沙盤，并根據(jù)實際任務(wù)需求快速調(diào)整網(wǎng)絡(luò)靶場環(huán)境，實現(xiàn)網(wǎng)絡(luò)靶場功能與業(yè)務(wù)價值的互通轉(zhuǎn)化。 

綜上所訴，從美國持續(xù)網(wǎng)絡(luò)訓(xùn)練環(huán)境（PCTE）看國內(nèi)網(wǎng)絡(luò)靶場技術(shù)實踐，我們發(fā)現(xiàn)，國內(nèi)網(wǎng)絡(luò)靶場正在成長為網(wǎng)絡(luò)強國建設(shè)的重要支撐。以永信至誠為代表的春秋云境網(wǎng)絡(luò)靶場更是榮獲2019北京市科學(xué)技術(shù)獎一等獎。這是網(wǎng)絡(luò)靶場產(chǎn)品首次榮獲此獎項，更加凸顯出在網(wǎng)絡(luò)空間戰(zhàn)略博弈日趨激烈的背景下，網(wǎng)絡(luò)靶場作為網(wǎng)絡(luò)空間安全基礎(chǔ)設(shè)施，在建設(shè)網(wǎng)絡(luò)強國中發(fā)揮著舉足輕重的作用。