洛·馬公司開始對美軍國家網路靶場進行深度升級和能力擴展

軍情 02-01

原標題：洛·馬公司開始對美軍國家網路靶場進行深度升級和能力擴展

洛克希德·馬丁公司日前宣布，該公司下屬的導彈與火控系統分部將為美軍國家網路靶場（NCR）進行一系列例行維護和能力提升項目，旨在使國家網路靶場具備測試和驗證更先進的網路戰技術的能力，相關工作已按計劃展開。

合同細節

這份合同由美國陸軍合同司令部授出，總價值約3390萬美元。負責合同要求制定與成果驗收的則是美國陸軍模擬、訓練與儀器測試項目執行辦公室（PEO STRI）。根據合同要求，洛·馬公司將對國家網路靶場的現有能力進行深度升級和大幅擴展，能夠演示和研究目前最具破壞性的網路病毒以及隱蔽性最強的惡意代碼，同時將其傳播有效控制在靶場範圍內，避免向公用或軍用網路泄漏。此外，國家網路靶場還將有能力測試和評估更多複雜的網路攻防技術，包括惡意軟體、木馬程序、主被動防禦手段等。

挑戰

美國陸軍官員指出，洛·馬公司工作的最大挑戰就是如何在植入計算機病毒和惡意代碼的同時，阻斷其向外部網路感染的路徑，即保證靶場是一個完全封閉的「隔離防疫區」。為此，該公司的部分技術人員在過去兩年中一直在國家網路靶場進行相關研究，美軍內部也相信，該公司是唯一具備上述技術實力且能夠承擔此項任務的企業。

國家網路靶場

國家網路靶場由DARPA倡議組建，並於2011年首次見諸媒體，2012年其控制權由DARPA移交給國防部下屬的試驗資源管理中心。除洛·馬公司外，約翰·霍普金斯大學等多家機構均參與了設計與建設工作，整個靶場目前已投資超過5億美元。按照美軍的構想，國家網路靶場將成為進行先進網路研究和測試的獨立設施，通過使用硬體和軟體自動化工具，可以快速配置並模擬複雜的大規模異構網路。國家網路靶場安裝了大量軟體工具和感測器，使網路戰專家能夠研究諸如蠕蟲和病毒在內的多種網路威脅，了解自身行為的影響和潛在的防禦手段，同時方便技術人員在測試完成後快速清理查殺並重新配置參數。

國家網路靶場可以在單一基礎設施上同時進行多個獨立的、多重安全級別的實驗，同時簡化靶場範圍內新代碼的引入和測試程序。國家網路靶場尋求提供一種在安全和現實的環境中測試真實網路戰能力的方法。國家網路靶場能夠防範靶場內部發起的分散式拒絕服務（DoS）攻擊、阻絕測試平台上安裝的惡意軟體外溢、防止未授權登入和讀取、以及在數據溢出測試邊界的同時進行存檔。國家網路靶場能夠隔離測試平台，以確保其在不同安全性和靈敏度水平下同時進行多項測試，並防止當前平台通過外溢惡意代碼、技術或特徵對其他測試平台造成干擾。