ThreatGEN：Red vs. Blue--在游戲中學習

Derezzed Inc.（dba ThreatGEN）是一家美國小企業(yè)，位于休斯頓德克薩斯州，目前專注于新興技術應用領域，從事網(wǎng)絡安全（工控安全）培訓、工控安全服務咨詢及工控安全威脅監(jiān)控的解決方案。在網(wǎng)絡安全（工控安全）培訓服務中，該公司使用先進的計算機游戲引擎構建了網(wǎng)絡安全（工控安全）培訓平臺，使得該平臺基于游戲化的規(guī)則結合開發(fā)的系列工控安全培訓課程TGICS101、TGICS201和TGICS301進行工控安全培訓。在其他的服務解決方案中，工控安全服務咨詢及工控安全威脅監(jiān)控均依托該公司的資深工控安全專家的經(jīng)驗進行實施，其創(chuàng)始團隊成員編寫《***大曝光--工業(yè)控制系統(tǒng)》一書，目前正在編寫一本最新的工控安全***書籍，工控安全專家具有較深厚的工控安全實戰(zhàn)經(jīng)驗。該公司創(chuàng)立時間比較久遠，公司的產(chǎn)品和技術方向也跟隨這最新技術的發(fā)展而不斷變化。相對于工控安全領域，該公司是新人，在技術創(chuàng)新上，采用目前最流行的網(wǎng)絡安全游戲化和人工智能化培訓模式構建網(wǎng)絡安全（工控安全）培訓課程及體系。

Derezzed Inc.的工控安全培訓平臺歷經(jīng)了幾個產(chǎn)品探索階段，在最開始轉型工控安全領域之初，該公司曾經(jīng)以AR工業(yè)網(wǎng)絡靶場的方式出現(xiàn)在工控安全領域，即通過3D建模/渲染、物理過程建模和仿真結合AR技術實現(xiàn)針對工業(yè)控制系統(tǒng)及物理環(huán)境的模擬仿真和可視化展現(xiàn)，通過***手段在模擬仿真環(huán)境中進行***對抗，最終展示模擬的控制系統(tǒng)及類真實環(huán)境的物理反應。從人機交互的發(fā)展歷程看，該公司將模擬仿真產(chǎn)品通過AR這一人機交互技術進行應用，提升了網(wǎng)絡安全***過程中的展示的可視化手段和沉浸式體驗。在這個產(chǎn)品中，還主要以構建工業(yè)系統(tǒng)的仿真模擬和AR交互為主。

由于其僅僅是一種仿真模擬和呈現(xiàn)手段，因此產(chǎn)品的實際落地和應用場景還需繼續(xù)優(yōu)化。最開始該公司探索的應用場景即為工控安全培訓。在當前的市場中，企業(yè)或組織均面臨一個安全治理難題，即企業(yè)或組織是不是會受到***，而是何時受到***。各大信息安全廠商為各個企業(yè)及組織的安全治理問題建立了全方位的安全防護產(chǎn)品及技術體系，但遠遠不能解決問題，還需要企業(yè)或組織建立一個網(wǎng)絡安全團隊，該團隊應該熟悉這些安全產(chǎn)品和技術體系并具備應對信息安全威脅的能力。因此，安全培訓市場應是和安全產(chǎn)品市場等同的市場規(guī)模，具備較好的市場經(jīng)濟效益。于是在第二代產(chǎn)品推出中，該公司的AR工業(yè)網(wǎng)絡靶場具備了落地的實際應用場景—工控安全培訓。在工控安全培訓應用流程中，利用AR工業(yè)網(wǎng)絡靶場構建的模擬仿真和AR可視化展現(xiàn)場景，導入實驗操作指導手冊和具體的預置漏洞和***路徑實現(xiàn)***操作培訓，外加包括現(xiàn)場課堂培訓、自定進度的在線學習、培訓視頻、知識庫等完成第二代產(chǎn)品的迭代優(yōu)化并推出市場。

在最近推出的第三代產(chǎn)品上，Derezzed Inc.集合計算機游戲化的網(wǎng)絡安全培訓趨勢，利用計算機游戲引擎驅動仿真模擬技術，將培訓課程場景化、劇情化和游戲化，進一步增強人機交互的豐富接口。眾所周知，游戲是現(xiàn)目前交互性、沉浸式較強的產(chǎn)品，網(wǎng)絡安全技能培訓和游戲的結合，是目前世界上較為潮流的實訓仿真趨勢和技術之一。該技術趨勢在2017年出現(xiàn)在美國，主要由美國軍方的采購需求所驅動。游戲具有在規(guī)則范圍內(nèi)的強力趣味性，能夠引導現(xiàn)在的青少年基于游戲化的方法掌握網(wǎng)絡安全實戰(zhàn)技能。最古老的游戲要追溯到棋盤游戲。棋盤游戲的起源可以追溯到幾千年前，當時圍棋在中國被發(fā)明，并且被認為是迄今為止還能夠連續(xù)發(fā)揮作用的最古老的棋盤游戲。隨著時間的推移，各種游戲工具已被指揮官和工作人員用于支持軍事演習。今天的M&S環(huán)境（國防建模與仿真(M&S)）的前身是在19世紀初設計的。最開始，基于中國的棋盤游戲，由Baron von Reisswitz于1812年基于國際象棋創(chuàng)建了軍棋，用于訓練普魯士軍隊。后來，他的兒子LT Georg H.R.J. von Reisswitz在1824年為軍棋游戲制定了一套書面規(guī)則，使游戲和結果更加一致。在美國，基于軍事化的網(wǎng)絡戰(zhàn)采購需求和成熟的游戲化軍事演習理論，誕生了基于游戲化思維培訓網(wǎng)絡安全戰(zhàn)士的理論體系，并為其取名專有的名稱“Serious Games”。該術語用于識別為娛樂以外的目的而開發(fā)的游戲和游戲環(huán)境。和軍事演習不同，“Serious Games” 主要焦點是支持教育和培訓?；谶@樣的趨勢，該公司的產(chǎn)品在第三代上結合了游戲化的機制?，F(xiàn)在的最新趨勢認為，游戲化的網(wǎng)絡安全培訓是最完美的技能培訓方法。身臨其境的游戲化和模擬提供了一種有吸引力的娛樂方式！游戲化和模擬使學生處于有趣，引人入勝的故事情節(jié)和環(huán)境中，他們參與敘事（通常與其他學生競爭）、練習技能和執(zhí)行工具，其操作和現(xiàn)實生活中一樣。通過游戲化與沉浸式仿真模擬環(huán)境相結合，學員是游戲的一部分，他們的操作具有直接的反饋和結果，因此更能夠引導學員深度參與其中。這不僅可以提高知識保留率，而且學員還可以在學習中享受這個游戲的過程！目前在美國，“Serious Games”年銷售額為15億美元。

Derezzed Inc.的游戲化安全培訓平臺全稱為ThreatGEN?Red vs. Blue，是業(yè)界第一款多玩家策略計算機游戲，玩家可以相互競爭，控制/維持對計算機網(wǎng)絡的控制。這不是像消費者游戲市場那樣的基于虛構的游戲應用。這是一個基于模擬仿真現(xiàn)場工控環(huán)境，玩家與玩家“游戲化”的訓練模擬器，旨在教授身臨其境的互動應用學習環(huán)境中的網(wǎng)絡安全技能。在該網(wǎng)絡安全游戲中，具有很多傳統(tǒng)游戲的功能，比如單人對陣計算機AI（紅隊或藍隊），1對1互聯(lián)網(wǎng)和本地熱門排行的多人游戲挑戰(zhàn)、跨平臺的多人組隊游戲、初學者教程等等。ThreatGEN：Red vs. Blue是一款回合制戰(zhàn)略游戲，與流行的棋盤游戲非常相似?！坝螒虬濉辈皇鞘澜绲貓D，而是由計算機網(wǎng)絡組成，玩家爭奪控制權。玩家使用類似于交易卡游戲的“動作卡”來選擇和提交動作，該計算機網(wǎng)絡不是虛擬的計算機終端，而是基于真實服務器硬件仿真模擬的虛擬機和3D建模渲染的物理反饋。該計算機游戲完全繼承了傳統(tǒng)游戲的游戲化設計并結合到網(wǎng)絡安全技能培訓內(nèi)容中。我很期待她的上市，網(wǎng)絡安全的小伙伴們玩游戲吧！在游戲中學習。

該產(chǎn)品具有多個版本：

l? Red vs. Blue

針對個人的網(wǎng)絡安全訓練游戲版本

l? Red vs. Blue Corporate

針對企業(yè)的網(wǎng)絡安全訓練游戲版本，提供可定制的選項和企業(yè)培訓方案

l? Red vs. Blue CTF

用于支持CTF網(wǎng)絡安全競賽的游戲版本

l? Red vs. Blue Tabletop

類似桌面棋盤推演的網(wǎng)絡安全訓練游戲版本

l? Red vs. Blue Instructor Led Training

?

提前預覽下部分游戲界面截圖：

基于3D建模和渲染、物理過程建模和仿真出來的模擬工廠

藍隊操作界面

紅隊操作界面