编者按

美国陆军网络研究所正在为美国城市提供一个可定制的便携式平台，从而使市政当局能够更频繁地演练如何响应针对关键基础设施的网络攻击。

该开源平台目前处于beta形式，但尚未公开提供，其由三个组件组成：用于开发场景的编写器应用程序；用于开发演习角本的计划应用程序；用于参与者可以登录执行桌面练习的平台。相关组件都是独立的基于Web的工具，不需要下载软件。除开展桌面演习外，陆军网络研究所还计划将一个网络靶场纳入其中。陆军网络研究所计划于2021年秋季推出平台首版，并于2023财年第四季度提供全部操作功能。

陆军希望将该平台推广到尽可能多的美国城市，从而达到协同军民目标的目的，并通过平台获取军事决策的数据库。而使用该平台的城市越多，其助益也将越大，因为相关演习方案可以被重复利用或根据特定需求进行调整。

奇安网情局编译有关情况，供读者参考。

美国西点军校陆军网络研究所（ACI）正在为美国城市构建一个可定制的便携式平台，以演练如何响应针对关键基础设施的网络攻击。

陆军网络研究所关键基础设施/关键资源团队负责人埃里卡·米切尔中校称，“长期以来，我们一直假定本土不存在竞争，现在这种想法并不像以前那么有效了。”

该想法源于该研究所（陆军在西点军校的智库）发起的一系列演习，旨在研究网络攻击如何影响本地关键基础设施，例如电信或供水系统。在某些情况下，演习检查了严重的网络攻击如何对部署在海外的美国军队产生影响。

鉴于这些演习需要18至24个月的计划时间，领导人希望城市和其他市政当局能够更频繁地举办类似活动。

米切尔在3月31日对该平台进行虚拟演示前表示，“我们面临的挑战之一是，市政当局的目标需要与国防部的目标或陆军的目标保持一致，而我们对这些工具所做的基本上是将其开放给任何人都可以使用”。陆军希望军事设施与其所在地区的平民同行共同进行演习。

该开源平台目前处于beta形式，但尚未公开提供，其由三个组件组成，包括用于开发场景的编写器应用程序和用于开发演习角本的计划应用程序。两者都将流入最后一个组件，即参与者可以登录执行桌面练习的平台。每个组件都是独立的基于Web的工具，不需要下载软件。

除了开展桌面演习外，该研究所还计划将一个网络靶场纳入其中，参与者可以在模拟网络空间中进行“实时射击”。这种现场环境大约需要两年时间，并且需要更多资金。陆军网络研究所计划争取更多的资金用于测试和开发，并开始推出Beta版以进行测试，其中第一版可能将在秋季推出。研究所计划在2023财年第四季度提供全部操作功能。

米切尔称，“我们作为陆军网络学院的目标是使任何人都可以使用它，无论他们的城市预算如何。因为对我们而言，在全国范围内采用整体方法将比其他任何方式更好地保护我们的关键基础设施。”

该平台还可以向军方提供某些决策的数据库。诸如陆军地面部署和分配司令部等可以提供移动资产后勤协助的机构，可以使用平台上的演习数据来挑战有关使用港口或其他地点来转移能力的假设。

此外，军事设施依赖于关键基础设施，例如电力供应。米切尔称，能够与市政当局合作以更好地了解如何保护这些资产，可以提高整体实力。

使用该平台的城市越多，其助益也将越大，因为一旦创建了方案，其他人就可以使用或进行调整以适应自身特定需求。

声明：本文来自奇安网情局，版权归作者所有。文章内容仅代表作者独立观点，不代表士冗科技立场，转载目的在于传递更多信息。如有侵权，请联系 service@expshell.com。