美劃撥專項經費培訓“網絡戰士”或可能入侵他國

　　多年來，美國政府和軍方領導一直提請注意不斷擴大的非法網絡攻擊。專家也反映各種網絡入侵，如國家層面網絡入侵，黑客個體網絡入侵等，均在不斷高速攀升。為了減輕網絡攻擊，美國政府劃撥了專項經費建立了一個名為“網絡戰士”的項目，訓練專業人士阻截和根除針對國家大型機構、軍方及政府部門的網絡入侵。

　　美國網絡司令部官員說，擁有訓練有素的專業人士對于阻止網絡攻擊至關重要。空軍少將、美國網絡司令部參謀長吉姆·凱弗在給國防部的郵件中寫道：“國家網絡保護的任務中沒有什么比一支訓練有素，隨時待命的網絡力量更重要的了。網絡已經成為我們互通世界的一部分，也是我們作戰能力的組成部分之一”。

　　訓練項目允許受訓者修補電腦薄弱點，躲避模擬式黑客攻擊。受訓者要接受至少12周的訓練，這還只是訓練的開始。基于行動要求的不同，要適應高水平的聯合行動環境，還需若干年的訓練。在網絡司令部，官員們直言威脅變化多端和難以捉摸。凱弗舉例說，石油巨頭Saudi Aramco遭受的攻擊以及其他高調的網絡入侵， 表明惡意軟件從分散性服務器癱瘓攻擊轉向本質破壞性攻擊。

　　業界也正努力磨礪其網絡安全專家。在洛克希德·馬丁公司，受雇人員用模擬攻擊軟件操練技能。該項目——經驗性網絡沉浸式訓練(EXCITE)——采用集中管理式環境來模擬真實網絡攻擊場景。原本的訓練對象只限于內部人員，直到一年前公司才將項目對外開放。如今的網絡威脅來自國家層面、有組織的犯罪集團和黑客群體三方面，這些都對各組織構成巨大挑戰，威脅的復雜程度也不斷升級。為此，公司技術代表預測該訓練軟件市場需求巨大。

　　美國通用動力公司的高級信息系統提供許多網絡安全服務，公司全體成員均在不同環境下接受訓練。從企業會議、在職培訓到網絡攻擊研究分析，再到網絡攻擊逆向工程，公司始終把握最新網絡攻擊技術的命脈，開創性地研究抵御網絡攻擊的新方法。公司使用的知識均來自從事前線工作的軍方和政府網絡防護及開發專家，涵蓋高持續性威脅、惡意軟件分析及網絡防護等。受訓人員要接受大量的課程作業、培訓和練習，以便他們不斷更新和調整技能。該公司不會向外部提供培訓產品，只致力于及時更新對內項目。

　　諾斯羅普·格魯曼公司信息系統部副主席及信息安全總指揮邁克爾·帕佩說，通過公司的網絡學院項目，從事網絡安全的員工以及普通員工可以在課堂環境下從基礎課程學到高級課程，了解最新型的網絡攻擊。網絡學院學習者也可以在實驗室環境下練習應對模擬威脅。最初網絡學院項目僅計劃用作內部培訓，經客戶要求，公司后來才決定把該項目投入商業用途。課程面向全美和國際市場，除緊扣時時變幻的網絡威脅外，課程主題還涉及移動安全和云安全。

　　在組織訓練有素的專業人士參與阻止網絡攻擊項目的同時，美國網絡司令部官員們還提出國防部必須致力于科學、技術、工程和數學教育的項目。過去幾年里，工業發展已取得長足進步，而今政府和教育界需完善科學、技術、工程和數學領域學生的教育。鑒于此目的，空軍協會發起了“網絡愛國者”項目，得到了諸如諾斯羅普·格魯曼等公司的贊助，吸引了大量美國高中生加入網絡安全職業領域。2009年，“網絡愛國者”項目啟動時僅有8支代表隊參賽，而到2013年參賽隊已陡增至1226支。

　　“網絡愛國者”項目主管、諾斯羅普·格魯曼公司信息安全和網絡方案部總監黛安·米勒認為，這類培訓不僅能激勵學生們將來從事網絡安全領域的工作，從長遠來看對公司也不無裨益。專業人士抵御網絡攻擊固然重要，但是公眾更好地了解網絡攻擊的危害性也至關重要。

　　點評 由于網絡安全缺口增多，更多的組織機構面臨攻擊。美國國防部的“網絡戰士”項目讓我們注意到美國政界、軍界和業界已聯合應對網絡攻擊，同時美國“網絡愛國者”項目正在向學生灌輸網絡攻擊的危害性。這使我們要進一步加強大數據時代下網絡安全的意識。