搜索

[4890] 2018-03-05_揭秘北约“2018十字剑”网络攻防演习的独特之处

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2018-03-05_揭秘北约“2018十字剑”网络攻防演习的独特之处 揭 秘 北 约 “ 2 0 1 8 十 字 剑 ” 网 络 攻 防 演 习 的 独 特 之 处 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 5 日 讯   2 0 1 8 年 1 月 3 0 日 至 2 月 2 日 ， 北 约 合 作 网 络 防 御 卓 越 中 心 （ 简 称 C C D   C O E ）   在 拉 脱 维 亚 举 行 “ 2 0 1 8 十 字 剑 ” （ C r o s s e d   S w o r d s   2 0 1 8 ） 演 习 。 这 场 演 习 覆 盖 了 多 个 地 理 区 域 ， 关 键 信 息 基 础 设 施 提 供 商 和 军 事 单 位 等 参 与 其 中 ， 此 次 演 习 拓 宽 了 演 习 范 围 ， 并 增 加 了 复 杂 性 。 这 场 演 习 将 关 键 信 息 基 础 设 施 （ C I I ） 提 供 商 和 军 事 单 位 联 合 起 来 ， 重 点 在 于 加 强 民 用 和 军 事 领 域 之 间 的 合 作 与 信 息 共 享 。 这 是 北 约 第 一 次 在 不 同 的 地 理 位 置 同 时 进 行 多 项 动 能 和 网 络 作 战 ， 来 自 1 5 个 国 家 的 8 0 名 多 人 参 加 这 场 演 习 。 这 场 演 习 选 择 在 民 用 基 础 设 施 提 供 商 （ 如 电 话 和 电 力 公 司 ） 的 计 算 机 网 络 上 进 行 ， 旨 在 模 拟 针 对 强 化 军 事 系 统 的 攻 击 。 C C D   C O E   技 术 演 习 项 目 经 理 阿 勒 · 雷 托 恩 表 示 ， C C D   C O E   希 望 模 拟 真 实 的 网 络 作 战 环 境 ， 其 中 军 事 和 民 用 网 络 相 互 依 赖 。 此 外 ， 法 律 问 题 在 这 场 演 习 中 也 许 占 有 2 % 的 比 重 。 2 0 1 8 年 有 1 5 个 北 约 和 欧 盟 成 员 国 的 网 络 官 员 参 与 这 场 演 习 ， 并 得 到 了 拉 脱 维 亚 移 动 电 信 提 供 商   L M T （ 一 家 构 建 并 维 护 电 网 基 础 设 施 的 公 司 ）   和 其 它 私 营 关 键 基 础 设 施 服 务 提 供 商 的 帮 助 。 专 家 表 示 ， 这 一 点 至 关 重 要 ， 因 为 这 些 公 司 的 网 络 和 军 事 网 络 运 营 者 熟 悉 的 环 境 截 然 不 同 。 美 国 卡 内 基 梅 隆 大 学 软 件 工 程 院   C E R T   部 门 建 模 / 模 拟 和 演 习 技 术 经 理 约 翰 · 雅 格 尔 解 释 称 ， 在 现 实 生 活 中 ， 网 络 战 士 在 常 规 演 习 中 用 来 锻 炼 防 御 能 力 的 强 化 军 事 网 络 与 相 对 较 脆 弱 的 民 用 基 础 设 施 存 在 联 系 。 因 此 ， 民 用 基 础 设 施 提 供 商 参 与 规 划 和 设 计 能 使 演 习 实 现 更 高 程 度 的 真 实 性 。
打 开 打 开 “ 黑 匣 子 黑 匣 子 ” 这 场 演 习 为 军 事 网 络 专 家 提 供 机 会 ， 以 熟 悉 涉 及 民 用 的 关 键 基 础 设 施 （ 移 动 通 信 、 电 力 ） 提 供 商 的 计 算 机 网 络 。 专 家 表 示 ， 访 问 或 控 制 这 些 公 司 的 网 络 会 为 黑 客 提 供 极 佳 的 后 门 ， 用 于 渗 透 强 化 的 军 事   I T   系 统 ， 让 网 络 防 御 者 在 不 熟 悉 的 领 域 焦 头 烂 额 。 军 事 专 家 不 熟 悉 这 些 民 用 网 络 实 属 正 常 ， 但 他 们 要 依 赖 此 类 系 统 ， 这 是 一 个   “ 黑 匣 子 ” 问 题 。 这 场 演 习 旨 在 测 试 军 方 对 网 络 威 胁 （ 涉 及 这 些 民 用 网 络 ） 的 响 应 能 力 ， 从 而 打 开 “ 黑 匣 子 ” 。 演 习 的 目 标 是 让 参 与 者 了 解 重 要 服 务 器 提 供 商 的 网 络 运 作 方 式 。 在 演 习 中 ， 当 攻 击 者 通 过 民 用 服 务 提 供 商 黑 进 军 方 网 络 ， 参 与 者 会 通 过 这 些 民 用 网 络 追 踪 在 线 攻 击 者 ， 之 后 将 部 队 派 往 邻 国 ， 对 遭 受 黑 客 攻 击 的 数 据 中 心 服 务 器 进 行 物 理 恢 复 。 这 些 行 为 引 发 了 一 系 列 潜 在 的 法 律 问 题 。 雅 格 尔 表 示 ， 由 于 是 民 主 国 家 ， 关 键 基 础 设 施 不 由 军 方 控 制 ， 它 们 依 赖 于 这 些 民 用 企 业 ， 因 此 他 认 为 与 民 用 基 础 设 施 提 供 商 合 作 是 明 智 之 举 。 环 环 相 扣 环 环 相 扣 该 演 习 模 拟 了 一 个 虚 构 国 的 网 络 攻 击 ， “ 攻 击 者 ” 通 过 虚 构 国 的 电 力 与 电 信 提 供 商 攻 击 一 个 主 要 军 事 基 地 。 雷 托 恩 表 示 ， 参 与 者 必 须 分 析 网 络 中 发 生 的 情 况 。 在 这 起 攻 击 中 ， 参 与 者 发 现 一 个 “ 逻 辑 炸 弹 ” ， “ 爆 炸 ” 的 设 定 时 间 不 到 4 8 小 时 ， 这 将 使 该 虚 构 国 的 国 防 系 统 陷 入 瘫 痪 。 这 是 对 手 的 战 略 目 标 ： 通 过 民 用 基 础 设 施 完 成 目 标 的 同 时 ， 也 能 对 该 国 的 军 方 的 络 防 御 系 统 构 成 影 响 。
这 起 针 对 军 事 基 地 网 络 的 攻 击 一 旦 被 发 现 ， 演 习 参 与 者 就 会 进 入 事 件 响 应 模 式 ， 力 图 确 认 攻 击 范 围 ， 并 试 图 追 踪 攻 击 源 头 。 他 们 必 须 探 究 多 个 问 题 ， 比 如 ， 攻 击 是 否 扩 散 到 其 它 网 络 ？ 是 否 能 追 踪 到 开 发 者 ？ 是 否 有 可 能 在 友 好 网 络 范 围 内 进 行 平 息 或 必 须 在 对 手 网 络 中 采 取 行 动 ？ 此 后 ， 参 与 者 开 始 跟 踪 攻 击 者 ， 一 步 步 通 过 每 个 网 络 追 踪 对 手 ， 力 图 识 别 用 于 发 动 攻 击 的 的 基 础 设 施 ， 以 及 隐 藏 在 背 后 的 控 制 系 统 。 这 场 演 习 使 用 无 人 机 识 别 并 定 位 移 动 设 备 等 目 标 。 拉 脱 维 亚 计 算 机 应 急 响 应 小 组   C E R T . L V   的 网 络 安 全 专 家 伯 恩 哈 德 · 布 卢 姆 伯 格 表 示 ， 网 络 空 间 的 行 动 ， 无 论 规 模 大 小 ， 只 有 通 过 某 种 形 式 的 连 接 才 能 得 以 实 现 。 雷 托 恩 表 示 ， 希 望 通 过 演 习 展 现 不 同 军 事 领 域 之 间 以 及 军 事 和 民 用 网 络 之 间 的 相 互 依 赖 关 系 。 注 重 合 法 问 题 注 重 合 法 问 题 这 场 演 习 的 场 景 中 ， 敌 方 的 基 础 设 施 位 于 国 际 边 界 的 数 据 中 心 。 雷 托 恩 表 示 ， 如 果 不 可 能 通 过 虚 拟 手 段 完 成 任 务 目 标 ， 那 么 可 能 需 要 派 人 员 拿 到 服 务 器 进 行 取 证 分 析 。 演 习 有 法 律 顾 问 参 与 其 中 ， 任 何 响 应 行 动 必 须 遵 守 国 际 法 。 该 演 习 的 重 点 在 于 测 试 并 操 练 网 络 防 御 者 在 真 实 攻 击 中 会 用 到 的 必 要 技 术 技 能 和 工 具 。 这 场 演 习 旨 在 训 练 “ 红 队 ” （ R e d   T e a m ， 充 当 攻 击 者 角 色 的 专 家 ） 。 攻 击 者 被 分 成 三 组 ， 分 别 负 责 攻 击 客 户 端 设 备 、 面 向 W e b   的 应 用 程 序 和 网 络 。 他 们 有 必 要 知 道 攻 击 模 拟 目 标 网 络 的 正 确 工 具 和 技 术 。 C C D   C O E   发 言 人   K a d r i   K ü t t   表 示 ， “ 红 队 ” 将 利 用 其 在 “ 十 字 剑 ” 演 习 中 学 到 的 经 验 为 2 0 1 8 年 4 月 将 举 行 的 “ 锁 盾 ” （ L o c k e d S h i e l d s ） 演 习 开 发 攻 击 环 境 。 这 名 发 言 人 将 “ 锁 盾 ” 称 为 全 球 最 大 、 最 复 杂 的 国 际 网 络 防 御 演 习 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 8 6 2 2 4 3 5 8 . s h t m l 推 荐 阅 读 ： 伊 比 利 亚 — — 美 洲 网 络 防 御 演 习 北 美 “ G r i d E x   I V ” 网 络 战 演 习 ： 美 国 防 备 朝 鲜 E M P 攻 击 北 约   2 0 1 7 “ 网 络 联 盟 ” 演 习 ： 混 合 攻 击 和 移 动 攻 击 欧 盟 最 高 级 别 C y b r i d 联 合 网 络 防 御 演 习 2 0 1 8 年 “ 网 络 风 暴 6 ” 网 络 战 演 习 ： 重 点 关 注 制 造 业 与 交 通 运 输 行 业 美 国 陆 军 “ 网 络 探 索 ” 演 习 模 拟 俄 罗 斯 网 络 攻 击 美 国 网 络 司 令 部 " 网 络 卫 士 " 和 " 网 络 夺 旗 " 演 习 涉 及 中 国 南 海 等 重 要 场 景
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理