電子靶場是為了適應(yīng)軍事領(lǐng)域內(nèi)的信息系統(tǒng)和信息化武器裝備的發(fā)展要求，提供近似實(shí)戰(zhàn)的信息戰(zhàn)環(huán)境而建立的安全試驗(yàn)平臺,?！半娮影袌觥毕到y(tǒng)，能真實(shí)模擬出復(fù)雜“敵情”,?！鞍袌觥保╮ange）的概念最早出現(xiàn)在美國軍方的信息戰(zhàn)描述中，從其字眼和出現(xiàn)場景可以看出,，靶場一詞至少存在“進(jìn)攻”和“訓(xùn)練”兩個基本屬性,。類似于射擊訓(xùn)練的射擊場，靶場應(yīng)提供訓(xùn)練靶標(biāo),、訓(xùn)練精度和進(jìn)度的度量方法以及對訓(xùn)練結(jié)果的定量與定性分析評估等內(nèi)容,。有人曾這樣將實(shí)戰(zhàn)和試驗(yàn)場進(jìn)行比喻，實(shí)戰(zhàn)是“流血的作戰(zhàn)實(shí)驗(yàn)室”,，而試驗(yàn)場是“不流血的戰(zhàn)場”,。相比實(shí)戰(zhàn)而言，試驗(yàn)無須流血,，卻更為復(fù)雜,。這是一場沒有硝煙的戰(zhàn)爭，雖然見不到刀光劍影,、血雨腥風(fēng),，但卻能夠?qū)⑿畔⒒淦餮b備淬火成鋼，成為信息化戰(zhàn)場上的利劍,。

美軍電子靶場編年史

美軍電子靶場發(fā)展至今,，經(jīng)歷了三個階段,。第一階段是21世紀(jì)初期，針對單獨(dú)的木馬類攻擊類武器建立的實(shí)物高逼真型靶標(biāo)時期,。在這一階段,，將敵方的靶標(biāo)軟硬件平臺作為目標(biāo)，盡可能建立逼真的目標(biāo)平臺,，從而測試己方新研制的攻擊武器是否能夠成功地繞過敵方的防護(hù)軟件,。該時期的主要成果包括早期的蜜罐系統(tǒng)、木馬測試系統(tǒng)等,。

第二階段是2005年開始的小型虛擬化互聯(lián)網(wǎng)靶場時期,，在該階段的主流技術(shù)是云計(jì)算、軟件定義網(wǎng)絡(luò)等虛擬技術(shù),。在該階段的主要目標(biāo)是模擬真實(shí)的互聯(lián)網(wǎng)攻防作戰(zhàn),，并提供相應(yīng)的虛擬環(huán)境。但當(dāng)時,，受到技術(shù)發(fā)展的限制,，只能夠模擬較小規(guī)模的互聯(lián)網(wǎng)。該時期的主要成果包括：2005年美軍聯(lián)合參謀部組織建設(shè)的“聯(lián)合信息作戰(zhàn)靶場”,、2008年美國國防部高級研究計(jì)劃局牽頭建立的“國家賽博靶場”,、2010年美國國防部國防信息系統(tǒng)局組織建設(shè)的“國防部賽博安全靶場”。

第三階段是2014年開始的能夠支撐泛在化網(wǎng)的大型虛實(shí)結(jié)合賽博空間靶場時期,。在這個階段中,，“震網(wǎng)”“火焰”等針對工控網(wǎng)的新型賽博攻擊逐漸出現(xiàn)，美軍開始研究虛實(shí)結(jié)合的靶場技術(shù),。根據(jù)美國空軍協(xié)會《空軍雜志》提供的情況,，截止到2020年4月，美軍已經(jīng)對其本土和海外的共計(jì)3個靶場進(jìn)行了現(xiàn)代化升級,，使它們能夠具備“真實(shí)-虛擬-構(gòu)造”能力,。這三個靶場分別是內(nèi)華達(dá)試訓(xùn)靶場、阿拉斯加靶場綜合體和位于日本三澤基地附近的德勞恩靶場,。

電子靶場發(fā)展階段

美軍靶場大揭秘

（1）美國國家賽博靶場

美國國家賽博靶場,，是開展網(wǎng)絡(luò)攻擊與防御有效性評估、網(wǎng)絡(luò)武器有效性評估,、網(wǎng)絡(luò)部隊(duì)訓(xùn)練,、網(wǎng)絡(luò)任務(wù)演習(xí)、網(wǎng)絡(luò)戰(zhàn)術(shù)/技術(shù)/過程開發(fā)的基礎(chǔ)設(shè)施,，如下圖所示,。

美國國防部高級研究計(jì)劃局

對國家賽博靶場的介紹示意圖

國家賽博靶場使用多個獨(dú)立安全級別的體系結(jié)構(gòu)支持不同安全級別的多個并發(fā)測試，能夠快速模擬復(fù)雜的具有作戰(zhàn)代表性的網(wǎng)絡(luò)環(huán)境，自動化高效率地支持復(fù)雜的網(wǎng)絡(luò)活動,，并能夠清理與恢復(fù)環(huán)境到干凈狀態(tài),，通過支持開發(fā)、作戰(zhàn)試驗(yàn)鑒定,、信息保障,、合規(guī)性、惡意軟件分析等不同類型的活動,，滿足不同用戶群測試,、培訓(xùn)、研究的需求,。國家賽博靶場主要組成元素包括基礎(chǔ)設(shè)施,、封裝架構(gòu)與操作流程、集成網(wǎng)絡(luò)活動工具集,、與JIOR和JMETC的安全連接以及一流的網(wǎng)絡(luò)測試團(tuán)隊(duì),。

（2）美國國防部賽博安全靶場

美國國防部賽博安全靶場，簡稱賽博安全靶場,，是美國國防部國防信息系統(tǒng)局組織建設(shè)的一個專門模擬仿真美軍國防網(wǎng)絡(luò)環(huán)境的測試與評估靶場,。該靶場的前身是2010年美軍組建的信息保障/計(jì)算機(jī)網(wǎng)絡(luò)防御靶場，后來根據(jù)使命任務(wù)及作戰(zhàn)演訓(xùn)需要,，以及2014年美軍將“信息保障”重新定義為“賽博安全”，該靶場的名稱也隨之變更為美國國防部賽博安全靶場,。信息保障/計(jì)算機(jī)網(wǎng)絡(luò)防御靶場是一個基礎(chǔ)架構(gòu)平臺,，旨在將分布式和異構(gòu)的信息保障體系結(jié)構(gòu)系統(tǒng)和解決方案與國防部計(jì)算機(jī)網(wǎng)絡(luò)防御操作層次結(jié)構(gòu)進(jìn)行集成。信息保障/計(jì)算機(jī)網(wǎng)絡(luò)防御靶場為網(wǎng)絡(luò)演習(xí),、技術(shù)和程序的測試和評估提供了一個聯(lián)合服務(wù)環(huán)境,，該環(huán)境反映了DoD NetOps 1~3層上的全球信息柵格的信息保障/計(jì)算機(jī)網(wǎng)絡(luò)防御功能和網(wǎng)絡(luò)服務(wù)，信息保障/計(jì)算機(jī)網(wǎng)絡(luò)防御靶場1~3層典型的層級結(jié)構(gòu)如下圖所示,。

信息保障/計(jì)算機(jī)網(wǎng)絡(luò)防御靶場層級結(jié)構(gòu)

第一層企業(yè)層：提供模擬仿真的全球骨干網(wǎng),、企業(yè)CND工具（HBSS，ArcSight,，Sourcefire）,、企業(yè)服務(wù)（防火墻、網(wǎng)絡(luò)流量生成,、帶寬整形,、虛擬主機(jī)設(shè)施（DECC和CDC））、虛擬互聯(lián)網(wǎng)（Internet訪問點(diǎn),、虛擬Internet）等,。該層通過上述服務(wù)模擬仿真GIG的全球網(wǎng)絡(luò)，包括位于全球的美軍基地的國防信息基礎(chǔ)設(shè)施節(jié),，以及各軍種作戰(zhàn)網(wǎng)絡(luò)和軍事衛(wèi)星網(wǎng),、聯(lián)合戰(zhàn)術(shù)無線網(wǎng)絡(luò)等,。

第二層組件層：提供特定的安全服務(wù)，如邊界訪問控制,、安全隔離,、安全防御等；包括海軍區(qū)域網(wǎng)絡(luò),、空軍機(jī)載網(wǎng)絡(luò),、陸軍戰(zhàn)術(shù)互聯(lián)網(wǎng)等戰(zhàn)區(qū)網(wǎng)絡(luò)遠(yuǎn)程連接（隧道）到信息保障/計(jì)算機(jī)網(wǎng)絡(luò)防御靶場的網(wǎng)絡(luò)通道、接口,；并在服務(wù)/組件級別對這些資源進(jìn)行管理,。

第三層資源層：提供基礎(chǔ)的網(wǎng)絡(luò)架構(gòu)，以及海量的主機(jī)設(shè)備等靶場資源,。該層主要模擬的是GIG的戰(zhàn)術(shù)網(wǎng)絡(luò),，包括海軍區(qū)域網(wǎng)子網(wǎng)、陸戰(zhàn)隊(duì)?wèi)?zhàn)術(shù)網(wǎng),、空軍戰(zhàn)術(shù)網(wǎng),、營區(qū)/哨所/兵站節(jié)點(diǎn)等大規(guī)模的節(jié)點(diǎn)。

（3）太空靶場

據(jù)“情報(bào)機(jī)構(gòu)新聞”網(wǎng)站2020年5月4日消息,，美國ManTech公司推出“太空靶場”服務(wù),，可幫助政府和運(yùn)營商尋找太空系統(tǒng)漏洞，避免關(guān)鍵設(shè)施遭受網(wǎng)絡(luò)攻擊,?！疤瞻袌觥笨稍谔摂M空間中對太空系統(tǒng)實(shí)施網(wǎng)絡(luò)攻擊，以找出太空系統(tǒng)的薄弱環(huán)節(jié)和軟件漏洞,，并可使客戶掌握預(yù)防和解決現(xiàn)實(shí)世界網(wǎng)絡(luò)攻擊能力,。該系統(tǒng)面向美國衛(wèi)星運(yùn)營商和相關(guān)政府機(jī)構(gòu)，旨在幫助美國軍方,、情報(bào)部門和商業(yè)航天資產(chǎn)免受惡意網(wǎng)絡(luò)攻擊,。據(jù)資料顯示，本質(zhì)上“太空靶場”為虛擬,、閉環(huán),、受控的衛(wèi)星指揮與控制仿真環(huán)境。

具體而言,，它通過建立的虛擬硬件復(fù)現(xiàn)衛(wèi)星控制操作的虛擬環(huán)境,，讓紅方在該仿真環(huán)境中實(shí)施攻擊，以此發(fā)現(xiàn)隱藏的系統(tǒng)漏洞和軟件缺陷,，從而驗(yàn)證和保護(hù)太空系統(tǒng)的網(wǎng)絡(luò)安全,。作為一套針對衛(wèi)星互聯(lián)網(wǎng)的解決方案，“太空靶場”所瞄準(zhǔn)的是一個新型領(lǐng)域的網(wǎng)絡(luò)安全市場。在這場新風(fēng)向中,，SpaceX,、OneWeb、亞馬遜,、蘋果,、O3b、韓國三星,、波音等巨頭都在布局,。作為一套針對衛(wèi)星互聯(lián)網(wǎng)的解決方案，“太空靶場”所瞄準(zhǔn)的是一個新興領(lǐng)域的網(wǎng)絡(luò)安全市場,。在全球加緊備戰(zhàn)太空的背景下,，太空網(wǎng)絡(luò)安全將成為各國關(guān)注的新焦點(diǎn)。

讓試驗(yàn)訓(xùn)練“有效果有效率”——美軍靶場升級

根據(jù)美國《2018年國防戰(zhàn)略》要求,，美國需要恢復(fù)戰(zhàn)備狀態(tài),，迫切需要保持一支能夠擊敗大國侵略的軍隊(duì)?；诖?，美軍需要在能夠代表大國威脅的環(huán)境中進(jìn)行訓(xùn)練。以美國空軍戰(zhàn)斗機(jī)的飛行員為例,，需要建立具有適當(dāng)空域,、威脅、目標(biāo)和電子支援的靶場進(jìn)行訓(xùn)練,。而現(xiàn)階段,，美國空軍訓(xùn)練場不具備為戰(zhàn)斗機(jī)飛行員提供高級訓(xùn)練環(huán)境的能力，因此需要升級靶場來解決燃眉之急,。為了對靶場進(jìn)行全方位多角度的調(diào)整優(yōu)化升級，需要從以下兩個方面進(jìn)行籌劃：

（1）加大對作戰(zhàn)訓(xùn)練基礎(chǔ)設(shè)施的投資

美國空軍總部相關(guān)部門（AF/A3T）正在制定一項(xiàng)面向作戰(zhàn)訓(xùn)練基礎(chǔ)設(shè)置的投資計(jì)劃,，該計(jì)劃通過對某些具備條件的靶場進(jìn)行升級來為戰(zhàn)斗機(jī)飛行員提供高級訓(xùn)練環(huán)境,。該項(xiàng)投資計(jì)劃將目前平均分布給30多個靶場的資金，轉(zhuǎn)變?yōu)榧袑Σ糠志邆錀l件的靶場進(jìn)行集中投資,。AF/A3T部門基于2019年發(fā)布的靶場升級計(jì)劃,，列出了17個靶場進(jìn)行優(yōu)先升級，該舉措能夠有效提升負(fù)擔(dān)主要作戰(zhàn)任務(wù)的中隊(duì)進(jìn)入高級靶場的機(jī)會,。

（2）調(diào)整中隊(duì)部署情況

一個基地中能夠增加的中隊(duì)數(shù)量主要是基于相關(guān)政策的考慮,，例如美軍一個戰(zhàn)斗機(jī)聯(lián)隊(duì)通常不超過四個中隊(duì)，因此如果一個基地有四個以上的中隊(duì),，需要提出應(yīng)對的措施辦法,。增加基地中部署中隊(duì)的數(shù)量，能夠提高分布較好的基地的利用率。美軍提高長期戰(zhàn)備狀態(tài)的最大增長點(diǎn)是整合靶場現(xiàn)代化計(jì)劃和F-35的部署,，在解決完F-35的問題后,，次要任務(wù)是利用目前的基地態(tài)勢和計(jì)劃的靶場升級，盡量安排F-22中隊(duì)進(jìn)入高級訓(xùn)練靶場,。

主要升級靶場的位置分布

此外,，美國空軍制定分級訓(xùn)練戰(zhàn)略，將較低水平的訓(xùn)練靶場用于滿足基本訓(xùn)練要求,，如：訓(xùn)練箔條,、干擾彈和航炮使用等科目。將NTTR這種升級后的靶場用于滿足高級訓(xùn)練要求,，參與大型演習(xí)訓(xùn)練,。

目前，美軍的靶場要么任務(wù)飽和,，要么暫停開放,，因此進(jìn)行網(wǎng)絡(luò)戰(zhàn)和電子戰(zhàn)測試及訓(xùn)練的機(jī)會非常有限，不具備可信的網(wǎng)絡(luò)系統(tǒng)能力,，無法為用戶的常規(guī)使用提供支持,，急需一個可重構(gòu)的、真實(shí)的網(wǎng)絡(luò)-動能交互環(huán)境和綜合靶場,。2019年11月消息,，美空軍研究實(shí)驗(yàn)室與新墨西哥州礦業(yè)理工學(xué)院簽訂“干鹽湖電子攻擊與網(wǎng)絡(luò)環(huán)境”研發(fā)合同。該校將在2026年10月7日前完成網(wǎng)絡(luò)電子戰(zhàn)能力的定義,、發(fā)展和部署,，從而對網(wǎng)絡(luò)電子戰(zhàn)效應(yīng)的研究、開發(fā),、評估,、測試和訓(xùn)練提供支持。合同實(shí)質(zhì)是為美國防部建立一個更真實(shí),、更龐大,、更復(fù)雜的靶場，試驗(yàn)進(jìn)攻性網(wǎng)絡(luò)戰(zhàn)與電子戰(zhàn)武器,，驗(yàn)證多域作戰(zhàn)概念,。

作       者：李雨倩

責(zé)任編輯：張冬曄 王京濤

監(jiān)       制：程邦仁