ACTING: A Platform for Cyber Ranges Federation
本文介绍了ACTING平台，该平台通过提出用于标准化场景描述的EDL-FG语言、实施自动化性能评估与评分机制，以及支持跨联邦网络靶场开展多域演练，以满足互操作性网络防御培训的需求。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下，你正在试图教导一组消防员如何应对一场大规模、复杂的灾难。过去，你可能只有一个消防站和一座小型的练习建筑。但真实的灾难会同时发生在各地：摩天大楼起火、工厂发生燃气泄漏、高速公路出现交通拥堵，且这些事件彼此相互影响。
为了应对这种训练需求，你需要将许多不同的训练场地连接起来，使它们像一个巨大且逼真的世界那样运作。这正是ACTING论文所描述的内容。它提出了一种新的“数字平台”，能够将不同的网络安全训练中心（称为网络靶场）连接起来，使它们能够无缝协作。
以下是其工作原理的分解，使用了简单的类比：
1. 问题：太多的不同“游乐场”
目前，不同的组织拥有各自的“网络靶场”（用于模拟网络攻击的虚拟游乐场）。问题在于，它们都使用不同的“语言”和规则。一个靶场可能非常擅长模拟银行黑客攻击，而另一个靶场可能非常擅长模拟电网故障，但它们难以相互沟通，以创建一个“银行黑客攻击导致电网故障”的场景。
2. 解决方案：ACTING 平台
作者构建了一个名为ACTING的“超级管理者”平台。不要把它本身看作是一个游乐场，而应将其视为连接所有不同游乐场的中央控制塔和交易市场。
- 交易市场（服务目录）： 想象一个旅游预订网站，但这里预订的不是酒店，而是“网络防御训练演习”。组织可以列出它们提供的服务（例如特定类型的攻击模拟），其他人可以浏览并预订这些服务。
- 通用翻译器（EDL-FG）： 这是该论文最大的创新。它是一种名为演习描述语言（Exercise Description Language）的特殊语言。
- 类比： 想象你试图根据用英文写的说明书搭建一座乐高城堡，而你的朋友手中的说明书是用日文写的。你们无法一起搭建。EDL-FG 就像一种通用翻译器，将所有不同的说明书转化为单一、清晰的蓝图，使每个计算机系统都能理解。它既描述了“硬件”（虚拟计算机和网络），也描述了“故事”（网络攻击事件以及人们应如何反应）。
- 因此，在一个国家设计的场景可以立即部署并在五个不同国家的训练中心运行，而无需重写代码。
3. 教练：自动化评分与态势感知
在真实的兵棋推演中，你需要一名裁判来告诉你表现是否良好。过去，这需要有人监视每一块屏幕。ACTING 实现了这一过程的自动化。
- “智能裁判”（绩效评估）： 系统自动观察受训者的行为。他们是否及时修复了防火墙？他们是否输入了正确的命令？
- 类比： 这就像一款视频游戏，能即时给出你的分数。如果你正在撰写一份报告，系统不仅检查拼写是否正确，还会利用人工智能检查你的句子结构是否合理、逻辑是否清晰，并立即为你提供详细的评分表。
- “全局”视角（态势感知）： 系统收集所有连接训练中心的数据，以展示一个“全局”仪表盘。它帮助教官了解不同团队的表现以及整个群体在何处遇到困难，而不仅仅是盯着一个孤立的房间看。
4. 演员：用户模拟器
为了使训练具有真实感，你需要“假人”来扮演普通用户或黑客。
- 该平台包含用户模拟器。这些是数字演员，其行为模式如下：
- 蓝色用户： 正常员工，点击邮件并浏览网页。
- 红色用户： 试图入侵的黑客。
- 灰色用户： 从事中性活动的人。
- 教官可以编程这些演员来执行特定的脚本，使训练感觉混乱且真实，就像真实的网络攻击一样。
5. 现实世界测试（场景）
该论文展示了该平台能够实现的三个示例，证明其适用于复杂、混合的情况：
- 场景 1： 针对军事总部、陆军和海军系统的联合攻击。它模拟了一个简单的 USB 驱动器骗局如何传播到军队的不同分支。
- 场景 2： 太空与海洋的混合。它展示了干扰卫星信号（太空）如何导致针对船只（海洋）的勒索软件攻击，证明该系统能够处理“跨域”灾难。
- 场景 3： 军事基地数据窃取。它侧重于发现试图窃取机密信息的狡猾入侵者，并遵循正确的指挥链来阻止他们。
总结
简而言之，ACTING论文介绍了一个作为网络安全训练通用连接器和裁判的平台。它利用一种新的“通用语言”（EDL-FG）让不同的训练中心协同工作，自动评估学生的表现，并创建融合民用和军事挑战的逼真、多层级场景。它将孤立的练习演习转变为协调一致的全球模拟。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。