美國(guó)聯(lián)邦調(diào)查局（FBI）在美國(guó)阿拉巴馬州亨茨維爾建成一座“假小鎮(zhèn)”，用于研究和模擬真實(shí)世界中的網(wǎng)絡(luò)攻擊演變過(guò)程，覆蓋從普通家庭、車輛系統(tǒng)到醫(yī)院、電力等關(guān)鍵基礎(chǔ)設(shè)施。 這個(gè)被稱為“網(wǎng)絡(luò)靶場(chǎng)”（Cyber Range）的設(shè)施占地約2.2萬(wàn)平方英尺，內(nèi)部配置了加油站、醫(yī)院、便利店以及多套全裝修住宅等，整體布局類似一個(gè)小型社區(qū)。

從外觀上看，這一網(wǎng)絡(luò)靶場(chǎng)更像是傳統(tǒng)線下演練用的場(chǎng)景布置，但實(shí)際上，設(shè)施內(nèi)部幾乎所有系統(tǒng)都已聯(lián)網(wǎng)并按真實(shí)社區(qū)網(wǎng)絡(luò)環(huán)境進(jìn)行布線和配置，使各類設(shè)備和系統(tǒng)在網(wǎng)絡(luò)行為上盡可能貼近現(xiàn)實(shí)使用狀態(tài)，這是其建設(shè)的核心目的之一。 FBI在去年正式啟用這一設(shè)施，并在近期通過(guò)一段公開視頻首次對(duì)外展示其運(yùn)作方式，畫面顯示整個(gè)系統(tǒng)高度互聯(lián)，并非由多個(gè)孤立測(cè)試環(huán)境拼接而成，而是作為一個(gè)統(tǒng)一、完整的數(shù)字生態(tài)運(yùn)行。

這種設(shè)計(jì)旨在還原真實(shí)世界中的網(wǎng)絡(luò)事件發(fā)展路徑?，F(xiàn)實(shí)中，網(wǎng)絡(luò)攻擊往往不會(huì)局限在單一系統(tǒng)內(nèi)，而是會(huì)沿著網(wǎng)絡(luò)橫向移動(dòng)，利用各類薄弱環(huán)節(jié)在出人意料的節(jié)點(diǎn)突破防線，例如一臺(tái)被攻陷的家庭設(shè)備就可能演變?yōu)楦笠?guī)模入侵的入口。 FBI表示，網(wǎng)絡(luò)靶場(chǎng)正是為模擬這類攻擊路徑而設(shè)計(jì)，希望通過(guò)近似真實(shí)的連通性和復(fù)雜度，觀察威脅在不同系統(tǒng)之間傳播的過(guò)程。

在這一設(shè)施中，從家庭網(wǎng)絡(luò)到企業(yè)級(jí)系統(tǒng)都可以作為攻擊目標(biāo)進(jìn)行演練。受訓(xùn)人員和調(diào)查員會(huì)在此開展多類模擬場(chǎng)景，包括車輛信息娛樂(lè)系統(tǒng)、醫(yī)院信息技術(shù)基礎(chǔ)設(shè)施以及企業(yè)安全環(huán)境等，重點(diǎn)觀察攻擊獲得初始訪問(wèn)權(quán)限后的行為軌跡，以及惡意代碼在不同互聯(lián)系統(tǒng)之間擴(kuò)散的方式。 通過(guò)這些實(shí)戰(zhàn)化演練，相關(guān)部門能夠更好理解攻擊鏈條各個(gè)階段及其對(duì)現(xiàn)實(shí)基礎(chǔ)設(shè)施的影響。

網(wǎng)絡(luò)靶場(chǎng)內(nèi)部配備了一處小型數(shù)據(jù)中心，部署有超過(guò)200臺(tái)服務(wù)器，用于運(yùn)行各類攻擊模擬、承載惡意軟件樣本以及記錄不同攻擊類型在時(shí)間維度上的演化過(guò)程。 研究人員可以在這一環(huán)境中觀察威脅擴(kuò)散速度、攻擊者利用的具體脆弱點(diǎn)以及防御措施在不同階段的實(shí)際效果，為后續(xù)防護(hù)策略和應(yīng)急響應(yīng)提供數(shù)據(jù)支撐。

該設(shè)施的一大關(guān)鍵特性在于與外部網(wǎng)絡(luò)完全隔離。FBI強(qiáng)調(diào)，靶場(chǎng)內(nèi)所有系統(tǒng)均不連接互聯(lián)網(wǎng)或真實(shí)生產(chǎn)網(wǎng)絡(luò)，這種物理和邏輯上的“封閉環(huán)境”使他們可以在不危及外界系統(tǒng)的前提下進(jìn)行高危險(xiǎn)度、實(shí)驗(yàn)性極強(qiáng)的演練與測(cè)試。 在現(xiàn)代復(fù)雜惡意軟件與高度自動(dòng)化攻擊工具廣泛存在的背景下，確保任何實(shí)驗(yàn)代碼或攻擊載荷無(wú)法“逃逸”到現(xiàn)實(shí)環(huán)境，被視為此類設(shè)施運(yùn)行的前提條件。

在演練內(nèi)容上，網(wǎng)絡(luò)靶場(chǎng)并不限于常規(guī)意義上的網(wǎng)絡(luò)安全演習(xí)。參與者可能會(huì)研究一次攻擊如何使醫(yī)院網(wǎng)絡(luò)癱瘓，或者分析某個(gè)系統(tǒng)內(nèi)植入的惡意代碼如何沿著電力系統(tǒng)等關(guān)鍵基礎(chǔ)設(shè)施的互聯(lián)系統(tǒng)進(jìn)一步擴(kuò)散。 某些情況下，演練的重點(diǎn)將轉(zhuǎn)向數(shù)字取證與溯源，重點(diǎn)研究攻擊發(fā)生后的事件重建過(guò)程，以及調(diào)查人員如何在復(fù)雜環(huán)境中還原入侵路徑與鎖定攻擊源頭。

這一設(shè)施也被外界拿來(lái)與FBI長(zhǎng)期使用的實(shí)體模擬小鎮(zhèn)“Hogan’s Alley”相比較。后者主要用于實(shí)體環(huán)境中的戰(zhàn)術(shù)和執(zhí)法訓(xùn)練，而亨茨維爾的網(wǎng)絡(luò)靶場(chǎng)則針對(duì)的是截然不同的威脅版圖——在這一版圖中，數(shù)字系統(tǒng)與現(xiàn)實(shí)物理基礎(chǔ)設(shè)施高度交織、難分彼此。 FBI認(rèn)為，隨著關(guān)鍵基礎(chǔ)設(shè)施、商業(yè)系統(tǒng)和個(gè)人設(shè)備全面接入網(wǎng)絡(luò)，網(wǎng)絡(luò)攻擊帶來(lái)的后果已經(jīng)不再局限于數(shù)據(jù)泄露，而是可能直接引發(fā)現(xiàn)實(shí)世界中的安全與運(yùn)營(yíng)風(fēng)險(xiǎn)。

通過(guò)這一網(wǎng)絡(luò)靶場(chǎng)，F(xiàn)BI及合作機(jī)構(gòu)得以在一個(gè)“失敗可控”的空間內(nèi)檢驗(yàn)防御假設(shè)和應(yīng)急預(yù)案。在真實(shí)生產(chǎn)環(huán)境中，安全測(cè)試與攻擊演練必須受到嚴(yán)格限制，以免影響實(shí)際業(yè)務(wù)運(yùn)行，而在靶場(chǎng)中則可以有意放寬這些限制，允許系統(tǒng)在模擬攻擊中被有意攻陷。 在受控條件下研究攻擊造成的“連鎖反應(yīng)”，有助于相關(guān)部門更系統(tǒng)地評(píng)估脆弱點(diǎn)、優(yōu)化防御配置，并提升實(shí)戰(zhàn)響應(yīng)能力。

FBI指出，隨著聯(lián)網(wǎng)設(shè)備和在線服務(wù)數(shù)量持續(xù)快速增長(zhǎng)，潛在攻擊面也在不斷擴(kuò)大，這使得單純依賴?yán)碚摻：蛡鹘y(tǒng)實(shí)驗(yàn)難以全面把握復(fù)雜系統(tǒng)之間的交互及其引發(fā)的安全問(wèn)題。 在他們看來(lái)，要想真正理解這些系統(tǒng)如何互聯(lián)互通、攻擊如何在其中擴(kuò)散，就必須擁有一個(gè)能夠真實(shí)重現(xiàn)實(shí)驗(yàn)環(huán)境，又不會(huì)帶來(lái)現(xiàn)實(shí)后果的“數(shù)字小鎮(zhèn)”，而亨茨維爾的這一設(shè)施正是為滿足這種需求而建設(shè)的基礎(chǔ)平臺(tái)之一。