亚利桑那大学正在使用CyberApolis来培训下一代网络安全专业人员,CyberApolis是一个为在线教育和托管网络情报运营和培训而构建的虚拟城市。
应用科学与技术学院设计的虚拟学习环境包括银行、医院、大型零售商、自来水公司、电力公司、地下黑客社区、有组织的犯罪家族和越来越多的小型零售商。
它还拥有超过15,000个虚拟角色,这些虚拟角色是通过分析Twitter数据而开发的。这些数据中的模式被用来创建特定的个性档案,并由复杂的人工智能程序运行。每个虚拟角色都有60多个虚构数据点,包括全名和地址、社会安全号码、信用卡信息以及社交媒体、银行、零售和医疗帐户的登录凭据。
该学院网络融合中心执行主任杰森·丹诺(JasonDenno)表示,CyberApolis最好的描述是在大学控制的封闭系统内构建的虚拟城市。
“我们建立了一个看起来和感觉都与互联网一模一样的合成世界,但并不位于互联网上,”丹诺说。“我们拥有100多家不同的公司,以及5个全面运营的社交媒体网站和CNN和福克斯新闻等两家在线新闻机构。
“生活在这个虚拟城市中的虚拟角色可以做正常人类所做的一切:他们互相发送电子邮件、浏览网页、在商店进行交易、维护银行账户、在社交媒体上发表帖子以及评论新闻报道。”
虚拟学习环境是应用科学与技术学院网络作战课程的核心。CyberApolis是学生练习和磨练网络安全技能的安全且受控的训练场,为他们应对该领域的现实挑战做好准备,而不会让他们面临与在开放互联网上执行相同工作相关的风险。
该平台可以模拟各种网络攻击场景,使学生能够获得在安全受控环境中识别、减轻和响应威胁的实践经验。
该学院是全国24所拥有国家安全局网络运营学术卓越中心称号的学院之一,该中心是国家安全局国家密码学学院管理的国家网络安全学术卓越中心计划的一部分。该计划制定了网络安全课程的教育标准,并致力于开发解决方案来应对网络安全教育面临的挑战。该计划提供网络防御、研究和运营领域的称号。
本月,亚利桑那大学将带领其虚拟城市及其全部15,000名居民上路,届时该学院和亚利桑那大学应用研究公司(也称为UA-ARC)的代表将在国家TechNet奥古斯塔会议的展位上展示CyberApolis,该活动将于8月14日至17日在佐治亚州举行。UA-ARC的成立是为了帮助利用大学的优势,促进在需要特殊合规考虑的国家安全环境中的互利合作。
TechNet会议由武装部队通信和电子协会主办,是、武装部队和其他情报专业人员讨论问题、分享想法和推出产品的论坛。
UA-ARC总裁兼首席执行官AustinYamada表示,CyberApolis不仅是大学用于教育下一代网络专业人员的完美工具,而且是国防部和其他国家安全利益部门可以使用的极其宝贵的资产在更严格的操作环境中。山田说,其他实体可以使用CyberApolis等工具在受控环境中教授防御和进攻战略、战术、技术和程序。
“创建和运营像CyberApolis这样复杂的虚拟环境绝非易事,”他说。“CyberApolis是虚拟世界中一座极其复杂的城市。这是教这些学生如何保护关键基础设施免受网络攻击和类似威胁等事情的完美环境。”
其他大学和国防部已经为自己的目的授权了CyberApolis,该平台还针对金融和营销等多个行业进行模拟,允许公司测试不同的产品和场景,而无需将费用分配给现实世界资产和物流。