FBI建了一座仿真小镇

阿拉巴马州亨茨维尔，FBI 训练基地深处，藏着一座小镇。

它有一条完整的街道，两旁排列着住宅、酒店、加油站、杂货店、法院、医院，甚至还有一座电力公司的办公楼。红绿灯在路口有节奏地切换，道路标线清晰可见。然而，这里没有一个居民。没有孩子在草坪上玩耍，没有汽车驶出车库。

这座小镇是一座精心搭建的舞台。每扇门后等待的不是生活，而是数字世界的噩梦：被勒索软件锁定的服务器、被黑客植入后门的医疗系统、被篡改的电力调度数据。

一座 110 米长的迷你小镇#

这座取名为”动能网络靶场”（Kinetic Cyber Range）的设施，占地面积约 22000 平方英尺，相当于一座中型超市的规模。FBI 在亨茨维尔园区内建造了这个全尺寸的模拟环境，从外观到内部布线，都力求还原一座真实美国小镇的样貌。

房子内部并非空壳。每栋建筑都配备了真实的家具、办公设备、电脑终端和网络基础设施。一家”酒店”的前台摆着真正的入住登记系统，“医院”的病历室里存放着仿真电子健康档案，“杂货店”的收银台甚至连上了模拟支付网络。

FBI 的意图很明确：网络安全不能只在机房里练。真实的攻击从来不发生在整洁的实验室里，它们发生在布满灰尘的服务器机柜旁，发生在急诊室忙乱的护士站，发生在深夜无人的加油站便利店。

服务器机房的真实噩梦#

从街景上看，这是一座安静祥和的小镇。真正的好戏在地下与墙后。

靶场的数据中心部署了超过 200 台物理服务器，横跨 Windows 和 Linux 两大平台。它们构成了一个复刻版的互联网：有真实的域名系统、电子邮件服务器、活动目录域控、数据库集群，甚至有被刻意配置为存在安全漏洞的”诱饵”系统。

当学员走进机房时，他们要面对的并非预先编排好的演示脚本。FBI 的教官会在后台实时注入攻击向量：勒索软件正在加密医院的文件服务器，攻击者已通过钓鱼邮件获取了法院的管理员权限，电力公司的 SCADA 系统出现异常流量。每一秒钟都是真实的恐慌与决策压力。

这里有真实的蓝光报警灯在闪烁，真实的日志流在控制台上翻滚。学员必须像应对真正的危机一样，在噪音中识别信号，在混乱中做出判断。

当勒索软件”攻陷”小镇#

靶场的核心训练科目之一，是勒索软件应急响应。参与训练的 FBI 探员、州级执法人员和联邦合作伙伴被分成若干小组，有的扮演受害者，有的扮演调查者，还有的扮演谈判专家。

场景设定通常非常具体：某家医院的急诊系统被加密，有病人因此面临生命危险。攻击者留下的赎金条上写着一个加密货币地址。学员们需要在不支付赎金的前提下，尽可能恢复系统、溯源攻击路径、提取取证数据。

这座小镇的独特之处在于，它把网络攻击的”物理后果”拉到了眼前。当你站在那间”医院”里，盯着被锁定的工作站屏幕，身后是嗡嗡作响的生命体征监护仪。那种压迫感，是任何幻灯片和虚拟仿真都给不了的。

FBI 将之称为”体感训练”（kinetic training），这个军事术语在此处被赋予了新的含义：在网络空间中开枪，要在物理世界中感受到回响。

1400 名学员的毕业答卷#

这座靶场于 2025 年 2 月正式投入使用。截至 2026 年 6 月，已有超过 1400 名学员在这里完成了训练。他们来自 FBI 自身、各州及地方执法机构，以及部分联邦合作伙伴。

FBI 官方透露，训练反馈的核心关键词是”真实”。许多经验丰富的老探员在完成模拟后表示，这种靶场环境的压力强度远比以往的纸面推演和 Capture The Flag 竞赛更接近真实任务。有学员在复盘时说，自己在”医院”场景中一度忘记了这是模拟，本能地去按真正的紧急呼叫按钮。

对于 FBI 而言，这座小镇不仅是训练场，也是一种战略信号。在网络犯罪愈演愈烈的当下，单靠法律文书和抓捕行动已经不够。调查人员必须能够进入受害者的网络，理解攻击者的战术，在数字痕迹中找到突破口。

从 22000 平方英尺的仿真街道出发，FBI 希望把这种能力传递给每一个站在数字前线的人。

来源：TechCrunch | The Verge