美国 FBI 建仿真城镇练兵：模拟网络攻击，培训执法人员应对现实威胁

IT之家 6 月 14 日消息，美国联邦调查局（FBI）近日对外公布，其位于阿拉巴马州亨茨维尔的园区内，建有一座占地 2.2 万平方英尺（IT之家注：约 2044 平方米）的仿真城镇。该设施专门用于培训执法人员，演练并调查现实中的网络攻击事件。培训旨在让调查人员走出课堂，在安全的实操环境中接触各类最新民用与企业级技术设备，这些设备往往是不法黑客的主要攻击目标。相关数据也凸显了这项培训的必要性。联邦调查局发布的《2025 年网络犯罪报告》基于超百万起报案统计，显示美国网络犯罪造成的损失创下新高，总额达 209 亿美元（现汇率约合 1416.3 亿元人民币），较上一年增长 26%。其中，勒索软件已成为威胁关键基础设施的头号隐患。这座专用仿真城镇名为动态网络攻防训练场，于 2025 年 2 月正式启用。城内配套齐全，设有住宅、酒店、加油站、杂货店、法院、医院以及电力公司，道路、交通信号灯等设施一应俱全，高度还原了美国真实社区的样貌。据联邦调查局介绍，自投用以来，该场地已累计培训 1400 余名学员，包括该局工作人员，以及来自其他联邦机构和地方执法部门的协作人员。城镇各处均布设了可正常运行的设备与系统，运作模式和现实社区、商业场所完全一致，同时能确保所有模拟攻击都不会向外扩散。训练场还配备了拥有 200 余台实体服务器的数据中心，部分服务器搭载 Windows 系统，部分运行 Linux 系统，复刻了调查人员在处理网络入侵、执行搜查令时常见的企业运维环境。该训练场项目负责人戴夫 · 比奇博德在联邦调查局的相关介绍文章中这样描述：“这里阴冷、狭小、嘈杂、昏暗，环境十分恶劣。”借助这座仿真城镇，联邦调查局还可模拟勒索软件攻击及其引发的一系列现实后果。例如医院系统瘫痪这类可能危及民众安全的突发状况，能让参训人员演练在高压场景下做出应对决策。此外，该训练场也用于培养美国调查人员的数字取证能力。警方依靠这项技术突破现代加密设备的安全防护、提取数据，以此推进案件侦办。但这类取证工具一直颇具争议：它会利用设备存在的安全漏洞绕过厂商防护，而相关漏洞绝不会告知苹果、谷歌等设备制造商。