首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

靶场发展态势⑧美国家网络空间靶场综合设施(NCRC)

美国陆军计划模拟、培训和仪器执行办公室(PEO STRI)正在寻求市场研究,以协助制定一项为期多年的美国国家网络空间靶场综合设施(NCRC)事件规划和作战支持合同的购置策略,以支持测试资源管理中心(TRMC)的使命--提供比拟真实的网络安全环境,以支持主要国防部(DoD)采购计划的网络安全测试和评估(T&E),并为国防部网络任务部队(CMF)进行比拟真实的培训和认证活动。此市场研究工作与针对支持持续网络培训环境(PCTE)的功能开发和合同等的工作是分开的。目前美国国家网络空间靶场综合设施(NCRC)也和PCTE类似,进入到了合同技术建议书征集阶段。

02
您找到你想要的搜索结果了吗?
是的
没有找到

靶场发展态势⑦持续网络训练环境(PCTE)2-真实城市级环境

持续网络培训环境(PCTE)是一个可扩展的网络空间作战虚拟培训平台,通过建立真实的模拟仿真环境和真实的威胁行为体,对网络任务部队进行全方位的网络作战培训。在上述小节中,描述了持续网络培训环境(PCTE)的背景及项目的大体情况。本小节将描述,作为支撑持续网络培训环境(PCTE)项目功能靶场项之一,美国军方的马斯塔图克城市训练中心(Muscatatuck UrbanTraining Center)的网络空间靶场项目—Cybertropolis。根据PCTE的建设构想,Cybertropolis的设想角色是独特的功能靶场,该功能靶场为分布式网络测试和培训活动提供实时工业控制系统和IoT环境。该Cybertropolis功能靶场在PCTE的组织和角色定位中,属于联合网络培训企业(JCTE)。在PCTE项目规划中,为了联合多家靶场及解决方案资源,美国国防部设计构想的PCTE项目是针对网络任务部队训练的培训平台,是实质性的解决方案。但是培训的网络空间资源,由于其环境的复杂性、多样性、规模性,因此需要联合多家资源体协同提供培训所需的真实环境和培训资源。而提供这些资源体的角色在PCTE项目被定义为联合网络培训企业(JCTE)。联合网络培训企业(JCTE)被视为与实质性解决方案(PCTE)结合发展运营、人员和流程方面的解决方案。基于马斯塔图克城市训练中心(MUTC)的—Cybertropolis就是PCTE其中之一的联合网络培训企业(JCTE),其他的有比较熟知的如美国国家网络空间靶场(NCR)等系列靶场。

03

网络空间靶场发展态势综述②JCOR

上述小节总结了美军联合参谋部联合信息作战靶场(Joint InformationOperations Range,JIOR)的大体情况,本小节将总结美军联合网络空间作战靶场(Joint CyberOperation Range,JCOR)的大体发展情况。美军网军建设世界领先,网络空间靶场和网络武器库是网军建设关键配件。与其他作战模式一样,网络战同样需要武器装备的研发,同样需要有专门的训练环境进行军事演习和装备测试。美网军发展之所以领跑世界,除在部门、组织、机关设置方面具有前瞻性外,更多的依赖于其在网络安防领域中训练体系的科学性和基础设施的完备性。本文所述的美军系列网络空间靶场为美国国防部、陆海空三军和其他政府机构服务。与传统战争模式需要的坦克、飞机、舰船等武器类似,网络战同样需要武器来作为攻防的重要方式。目前美国已研发储备了两千余件电脑病毒武器,且逐级向着体系化的规模发展。而这些武器库最好的试验环境就是网络空间靶场,二者相辅相成。

02

全球无敌三十年?揭秘美国网军“野蛮生长”

上世纪九十年代初 ,伊拉克大军浩浩荡荡“占领”科威特,总统萨达姆嚣张地宣布将科威特划为伊拉克“第 19 个省”。这一军事入侵引起美、苏等国强烈谴责,美国更是亲自下场,第一次海湾战争打响。然而短短一个月,伊拉克军队兵败如山倒,萨达姆被迫接受联合国 660 号决议,战争结束。 虽然战争非常短暂,但美国结结实实在全世界秀了一波“什么叫信息化战争”。在不久后发生的第二次海湾战争上,美“信息部队”如法炮制,瘫痪伊拉克网络设施、通信系统以及电子控制系统,为后续海陆空部队作战扫清了障碍,彻底拉开网络部队参与军事战争的序幕

03

美国国家网络靶场系统架构与设计原理剖析①总论

美国“国家网络靶场”(NCR)是美军研发的网络安全试验与演练评估靶场,主要为模拟真实的网络攻防作战提供虚拟网络环境,并针对敌对网络攻击等作战手段进行网络安全试验。该网络靶场最初由国防高级研究计划局在2008年5月1日开始筹建,于2013财年移交给国防部试验资源管理中心运行管理。2016年,美国试验资源管理中心(TRMC)进一步加大了国家网络靶场投资与建设规模,不断扩大其在武器系统采办项目中的网络安全试验鉴定功能,以及作战部队网络训练演习评估规模。为了满足对网络安全测试和评估(T&E)和国防部(DoD)网络任务部队(CMF)培训和认证不断增长的需求,美国试验资源管理中心经过一项NCRC计划,通过创建类似于美国“国家网络靶场”的设施的互连综合体来提高美国“国家网络靶场”的容量,这个计划被称为NCRC。这些新的美国“国家网络靶场”节点位于:南卡罗来纳州查尔斯顿、马里兰州Patuxent River和佛罗里达州埃格林空军基地。目前随着NCRC的招标结束,新建的三大美国“国家网络靶场”节点正陆续构建并交付使用。

01

数字孪生与网络空间靶场的结合是否已经成熟?

数字孪生(Digital Twin)是物理实体的数字化映像。它是从设计/仿真,延伸到产品全生命周期。建立数字孪生测试床可以在建立的实物测试床基础上,进行更多的破坏性信息安全研究试验,能够基于此挖掘出更多的未知漏洞。数字孪生网络空间靶场可用于指导、测试和评估网络空间靶场的风险评估、漏洞分析、漏洞挖掘等功能。数字孪生靶场将最前沿的技术应用于信息安全领域,服务于信息安全的测试研究,相比较而言,数字孪生比虚拟仿真更加接近真实的实物系统,由于其是实物的1:1映射,因此基于数字孪生技术的网络空间靶场可实现实物测试无法比拟的反复测试、安全检测等优势。

03

再次强调网络安全,国务院新闻办发布《携手构建网络空间命运共同体》白皮书

据新华社北京11月7日电, 国务院新闻办公室7日发布《携手构建网络空间命运共同体》白皮书。全文如下: 目录 前言 一、构建网络空间命运共同体是信息时代的必然选择 (一)网络空间命运共同体是人类命运共同体的重要组成部分 (二)构建发展、安全、责任、利益共同体 (三)构建网络空间命运共同体的基本原则 二、中国的互联网发展治理实践 (一)数字经济蓬勃发展 (二)数字技术惠民便民 (三)网络空间法治体系不断完善 (四)网上内容丰富多彩 (五)网络空间日益清朗 (六)互联网平台运营不断规范 (七)网络空间安全有效保障

01

靶场发展态势⑦持续网络训练环境(PCTE)1

随着美国对网络战的政策及顶层设计越来越清晰,美军继续构建网络任务部队(Cyber MissionForce, CMF)并将专业的网络军团制度化,美国开始着手进行网络(赛博)空间作战培训平台的规划建设工作。网络空间作战培训平台强调持续网络训练环境(PersistentTraining Environment,缩写PTE)的概念,虽然美国网络司令部每年都会举办大规模的演习,比如“网络卫士”和“网络夺旗”项目,但已无法满足美军网络任务部队的网络作战试验演训需求。根据美国国防部规划的内容,“持续网络训练环境(PCTE)将为国防部(DoD)网络任务部队提供标准化的培训能力,使他们能够访问现有的网络培训靶场(CTR)以及可用的培训资源和内容。当前环境没有能力维持持久性环境,并且主要用于大型演习(例如,Cyber Flag)。服务网络组件已经建立了自己的培训环境,但是没有标准化的功能或内容。2015年11月17日,PCTE系统方法与国防部负责采购、技术和物流的副部长办公室(OUSD AT&L)的输出以及由参谋长联席会议主席(CJCS)J6领导的“替代方案的网络靶场评估(EOA)”结果和议题文件审议”。计划、模拟、培训和仪器仪表执行办公室(PEO STRI)被指定为PCTE的国防部采购负责人。该计划由2016年《国防授权法》第1645条所指示。根据PCTE执行委员会制定的IOC定义、原型、集成和测试工作将在2019财年完成,以达到初始作战能力(IOC)所需的能力。”美国国防部于2016年邀请美国陆军负责领导网络持续训练环境(PersistentTraining Environment,PTE)的项目开发工作,以帮助在实时虚拟环境中培训来自美国网络司令部的网络任务部队(CMF)。这个项目就是至NCR项目之后美国国防部又一重量级的网络空间靶场建设项目--持续赛博训练环境(Persistent Cyber Training Environment,PCTE)。目前该项目由美陆军模拟、培训和仪器计划执行办公室(PEOSTRI)管理。

03

《推进IPv6规模部署向纯IPv6发展联合倡议》入选2022世界互联网大会“携手构建网络空间命运共同体精品案例”

由世界互联网大会主办,浙江省人民政府承办的2022年世界互联网大会乌镇峰会在乌镇召开,本次大会的主题是“共建网络世界 共创数字未来——携手构建网络空间命运共同体”。大会重磅活动“携手构建网络空间命运共同体精品案例”发布仪式于11月8日下午隆重举行。由下一代互联网工程中心牵头,联合全球IPv6论坛、中国电信研究院、中国信息通信研究院、阿里巴巴集团以及澳门科技大学共同申报的《推进IPv6规模部署向纯IPv6发展联合倡议》正式入选全球12项“携手构建网络空间命运共同体精品案例”之一。(文末附发布视频)

02

靶场发展态势④美国家网络空间靶场(NCR)1

美《国家网络空间靶场》(NCR)和美国防部建设的JIOR以及JCOR等纯军事靶场不同,美《国家网络空间靶场》(NCR)是DARPA为美国《国家网络安全综合倡议》(CNCI)提供的一个“测试平台”,用于对各种网络技术和安全技术进行定量和定性的评估。主要目的是响应《国家网络安全综合倡议》(CNCI),为美国国家网络安全研究组织测试信息系统的安全提供一个创新的,安全的可控的环境。美《国家网络安全综合倡议》(CNCI)是2008年1月8日由美国布什总统发布的国家安全总政令第54号令/国土安全总统行政令第23号令(密令)提出的,该计划旨在保护美国的网络安全,防止美国遭受各种恶意或敌对的电子攻击,并能对敌方展开网络攻击。2010年3月2日,应美国国内多方呼吁,美国总统奥巴马高调宣布解密其部分内容,我们得以窥见其中部分内容。

03
领券