美国网络司令部与NSA职业黑客举办网络安全防御演习

本周，美国国家安全局(NSA)、美国网络司令部和外国军方的专业黑客正在开展一系列模拟网络攻击，旨在为美国海军、陆军、海岸警卫队、美国商船学院和加拿大皇家军事学院的学生进行演习培训。

本次活动由NSA牵头举办，据悉一年一度的“网络安全防御演习”(简称CDX)，目的是让众多经验丰富的网络战士投入到模拟战争游戏环境中，要求学生监控、识别并最终防御大量远程计算机入侵。

美国网络安全防御演习 新增无人机挑战项目-E安全

本次络安全防御演习的参赛设置及技术要求

为了实现至少让参与者了解如何防御这些攻击，主办方在本次入侵演习中设计了开源 “商品化”漏洞利用和其它黑客工具。CDX技术负责人詹姆斯-提特科博表示，该演习不会使用本国工具，也不会以国家攻击者的水平攻击这些参与者。

而且，参加演习的每所院校之间相互角逐，对比哪所院校能最佳捍卫各自的网络，同时确保网络对认证用户具有弹性，并且可靠。

演习包含4个“元素”：攻击者用红色表示，防御者为蓝色，裁判为白色，灰色则代表这些学生保护的积极中立的网络用户。在真实场景中，灰色可能代表使用通信通道(可能会被入侵)的军事单位。裁判负责密切监控竞争情况，并负责给分或处罚犯规的小组。

2017 CDX中，共有超过70名研究生和本科军校生参与其中。该竞赛每年会从更大的红队/蓝队演习中分出一套独立的挑战。这些挑战包括完成进攻性入侵、恶意软件分析、主机取证和防止无人机被攻击的相关任务。

其中，研究生还可以参加另外两个挑战，其目的在于测试参赛者保护计算机、无人驾驶地面车辆和小型航天卫星之间传输的数据。

美国NSA与网络司令部职业黑客举办网络安全防御联合演习 新增无人机挑战项目-E安全.jpg

新增无人机挑战项目

模拟无人机挑战是新增的项目，由美国空军研究实验室组织。该项目旨在让参赛学生在无人机和相应的控制台之间建立安全、牢不可破的通信连接。截止周三下午，参赛选手防御的无人机几乎全部被红队接管。

由此看来，无人机、无人驾驶地面车辆和航天卫星网络防御挑战反应出美国政府正在思考新兴威胁。

演习中本科生首次参与到红队(攻击方)之中

2017年，本科生首次参与到红队(攻击方)之中，旨在同时培训学员如何开发更有效的防御措施。

参加演习的学生表示，与众多NSA专家在此谈话，着实大开眼界。这次演习中不止军方参与到网络当中，还包括了其它民事元素。

CDX创立于2002年，现如今，逐渐发展壮大的CDX已经能满足国防部的网络劳动力需求。提特科博指出，CDX并非旨在专门为NSA招募人才，其根本目标是培养人才，以应对未来威胁格局。

 

  

本文转自d1net（转载）