美国FBI建仿真城镇练兵：模拟网络攻击，培训执法人员应对现实威胁

6月14日最新消息，美国联邦调查局（FBI）近日公开披露，其在阿拉巴马州亨茨维尔园区内，建设了一座占地约2.2万平方英尺（约合2044平方米）的仿真城镇。这个专用设施旨在为执法人员提供培训平台，用于演练并深入调查现实中的各类网络攻击事件。

这一培训项目的核心目标是让调查人员走出传统课堂，在一个安全的实操环境中，接触到最前沿的民用及企业级技术设备。这些设备往往是不法黑客重点攻击的对象。相关数据进一步凸显了此类培训的紧迫性。联邦调查局发布的2025年网络犯罪报告基于超过百万起报案统计，显示美国网络犯罪造成的经济损失创下历史新高，总额达到209亿美元（按当前汇率约合1416.3亿元人民币），相比上一年增长了26%。其中，勒索软件已成为威胁关键基础设施的首要风险因素。

这座专用的仿真城镇被命名为“动态网络攻防训练场”，于2025年2月正式投入使用。城内配套设施相当完善，包括住宅、酒店、加油站、杂货店、法院、医院和电力公司，道路、交通信号灯等基础设施一应俱全，高度模拟了美国真实社区的面貌。据联邦调查局介绍，自启用以来，该场地已累计培训超过1400名学员，涵盖该局工作人员，以及来自其他联邦机构和地方执法部门的合作伙伴。

城镇各处均部署了可正常运行的设备与系统，其运作模式与现实社区和商业场所完全一致，同时所有模拟攻击都经过严格设计，确保不会向外扩散或造成实际影响。

训练场还配备了一座数据中心，内含200余台实体服务器，部分运行Windows系统，部分运行Linux系统，旨在复刻调查人员在处理网络入侵或执行搜查令时常见的企业运维环境。该项目负责人戴夫·比奇博德在联邦调查局的相关介绍文章中描述道：“这里阴冷、狭小、嘈杂、昏暗，环境相当恶劣。”

借助这座仿真城镇，联邦调查局还可以模拟勒索软件攻击及其引发的一系列现实后果。例如，医院系统瘫痪这类可能危及民众安全的突发事件，能让参训人员在高压场景下演练应对决策流程。

此外，该训练场也用于培养美国调查人员的数字取证能力。警方依靠这一技术突破现代加密设备的安全防护，提取关键数据，从而推动案件侦办。然而，这类取证工具一直存在较大争议：它会利用设备中的安全漏洞绕过厂商防护，但相关漏洞信息绝不会告知苹果、谷歌等设备制造商。

来源：IT之家