引子：一台真的吊机
二〇一八年八月二十日，印第安纳州巴特勒维尔，美国陆军网络保护旅的两个网络保护分队开进穆斯卡塔克城市训练中心，开始为期一周、每天二十四小时不间断的城市环境网络攻防演练。SANS 研究所全程提供技术支持。演练科目里有一项听起来像电影剧本：模拟黑客入侵一台建筑工地吊机的工业控制系统，试图操纵它对港口设施造成物理损坏。
这个科目值得停下来想一想。在绝大多数网络靶场里，"入侵吊机"这个想定也不是不能做——搭一台虚拟的工控服务器，跑个仿真协议栈，攻击流量打过去，屏幕上跳出"拿下"。但穆斯卡塔克的做法不一样：吊机是真的，工控系统是真的，拧过头了，吊臂真的会甩出去。演练组织方给这座城市的定位是"物理活动与网络空间的交汇点"，参加演练的官兵要面对的另一个残酷设定是：一周七天、昼夜不停——因为真实的对手不休息。
为什么要这么折腾？把时钟往回拨三年。二〇一五年国防部网络战略发布，防御美国的网络、军事系统和关键基础设施成了主调；二〇一七年，关键基础设施保护法随国防授权法通过，国会用立法给这种焦虑盖章。专家们的警告早就堆成山：对手迟早会顺着网线打进物理世界。问题是，守物理世界的人在哪练手？实验室里的仿真设备练不出真手感，真实的城市又不能拿来打着玩。这道两难，就是 Cybertropolis 要解的题。
一座能让网络攻击产生真实物理后果的训练场，是怎么造出来的？答案是：根本不是造的，是"接"的。这座靶场没有盖一栋新楼，而是把一座现成的城市接进了网络。这篇就拆这件事——拆一座叫 Cybertropolis 的设施，以及它背后那套叫"网络电磁活动"（CEMA）的作战概念。拆开之后你会发现，它动摇的是"网络靶场"这四个字的基本定义。
图注：Cybertropolis利用既有城市训练设施叠加数字控制和电磁环境，让部分网络行为对应可观察的物理变化。既有场馆、运营与复盘设施共同支撑这种建设路径。图中是历史案例的结构抽象，真实设备也必须受授权、安全与恢复条件约束。
一、先有城，后有靶场
穆斯卡塔克城市训练中心（MUTC）的前身，是印第安纳州的一座州立医院。二〇〇五年，军方在这片一千英亩的地上建起了城市训练综合体：三百多栋建筑、七十栋多层楼房、一英里长的隧道、九英里道路，配上密集的模拟系统和事后回顾摄像系统。它是国防部最大的城市训练机构，也是陆军部记录在册的正式项目——全美国唯一的"高级城市训练设施"。运营方是印第安纳州国民警卫队，身份很特别：按美国法典，它同时挂着第三十二篇（州警卫队）和第十篇（联邦现役）两套编制，是个州与联邦的混血设施。每年在这里轮训的联合、跨部门、跨机构、多国人员数以万计。
这座城市的日常客群名单，本身就是美国国土安全训练的半壁江山。每年一度的"活力响应/守护者响应"系列演习在这里办——北方司令部赞助的三周集训，想定是化生放核事件，要确认五千二百人规模的国防化生放核响应部队的战备状态。陆军国民警卫队赞助的年度"网络盾牌"演习也在这里办，来自四十多个州和属地的近千名警卫队与预备役人员打红蓝对抗，课目之一就是为民间机构提供防御性网络行动的协调、训练、咨询与协助支援——注意这个课目设计，它预设了网络部队战时要对民间机构下手帮忙，这在美国法律框架里是个需要专门演练的敏感动作。
城里的训练设施本身就是按"打仗"标准做的。联合兵种集体训练设施有二十五栋建筑和近三百台摄像机，覆盖监狱综合体、加油站、足球场、棚户区、办公楼和独户住宅，士兵练的是建筑物突入和房间清理；工作人员还能给现场加战场效果——气味和声音都造得出来。训练完，队伍进事后回顾（AAR）设施，把录像调出来一帧一帧复盘。这套"摄像覆盖全城、气味声音可调、复盘设施常驻"的配置，后来原样成了 Cybertropolis 的骨架——网络攻防的每一步，同样被全程记录、全程可回放。
Cybertropolis 的种子埋在二〇〇五年。国防部长办公室那年就意识到，需要能支持集成技术和新兴技术测试训练的设施。二〇〇九到二〇一一年，穆斯卡塔克响应部长办公室的"联合城市测试能力"计划做了一批技术增强——这个计划的初衷很接地气：在城市环境里测试对付简易爆炸装置的技术，那是伊拉克和阿富汗战场上最血的教训，成千上万枚路边炸弹逼着美军把"城市"当成一种必须系统性研究的技术对象。虽然计划任务最终没有正式派给穆斯卡塔克，但这份测试能力需求文档被留下来，当成了开发路线图——一份没人验收的文档，反而成了最诚实的规划：它只对未来负责，不对考核负责。
真正的转折在二〇一一年。工业控制系统、网络物理设备、物联网的安全问题开始浮出水面，学术界和政府实验室纷纷建起工控实验室。穆斯卡塔克的领导层看出了别人没看到的东西：实验室和真实世界之间有一道鸿沟，而他们脚下恰好踩着一座桥——这座城市本来就是活的，水厂、污水厂、燃煤蒸汽厂都是真家伙。不需要建一座网络靶场，只需要给这座真城市"加一层"：加无线系统、加网络物理系统、加控制系统。加完的这一层，就叫 Cybertropolis。
先记住这个顺序：不是"为靶场建一座城"，而是"给一座城接上靶场"。这个顺序决定了后面的一切。
二、词典装不下的东西
要看懂 Cybertropolis 的叛逆，得先看它叛逆的对象是什么。
国防部对网络靶场有官方定义。网络靶场互操作标准工作组发布的《网络靶场词典》1.0 版写道：网络靶场是"一组指定的资产与能力，能够在适当的密级与控制下集成，用于研究、开发、演示、测试或评估网络空间中、经由网络空间以及从网络空间支持的军事能力，或培训军事人员实施网络作战"。二〇一一年起，部长办公室圈定四个主靶场作为"指定网络靶场环境"，二〇一五年国防授权法把它们写进了法典——美国法典第十篇第三百九十二条：国家网络靶场（NCR）、联合信息作战靶场（JIOR）、国防信息保障靶场（CSR）、联合参谋部 J6 的 C4 评估部门（今 C5AD）。这套定义和名单背后的默认范式，是数据中心式的设施：存储加算力，本地或远程接入，主体是虚拟机，点缀几台硬件在环设备。四大指定靶场各有各的分工——国家网络靶场管大型试验，联合信息作战靶场管全球连通，信息保障靶场管合规测试——但它们共享同一个物理形态：机房。你可以远程登录它们，但你没法走进它们。这个范式统治了网络靶场二十年，直到一座真城市从侧翼插进来。
Cybertropolis 在国防部的词典里被登记为"网络安全训练靶场"，但它的操刀者、阿特伯里-穆斯卡塔克复杂行动中心的加里·德卡德在二〇一八年的论文里坦白：这东西不符合网络靶场的教义概念。从本体论上看，它最好被归类为"网络电磁靶场设施"——一座把动能活动和非动能活动两个领域桥接起来的设施。更形象的表述是：Cybertropolis 是穆斯卡塔克这座高逼真动能训练环境的"数字与电磁层"。
注意这个自我定位的分寸。它没说自己"更大"或"更真"，它说的是"不同类"——你们那些在数据中心里的叫网络靶场，我这个是 CEMA 靶场，动能与非动能在这里交界。这是范式层面的划界，不是性能层面的攀比。
还有一层区分藏在训练理论里。德卡德引用了洛佩兹和雷恩斯的一对概念：培训与教育不是一回事——培训让人为"已知"做准备（基于成熟技战术程序的清单），教育让人为"未知"做准备（发展批判性思维和解决问题的能力）。穆斯卡塔克的教室里也能上课，但那不是它的生态位。它的利基是班组、分队、特遣部队级别的维持训练和任务验证训练——已经受过教育的人，到这里来把已知的东西练到肌肉里，顺便在真实环境的意外里碰一碰未知。
图注：城市混合设施与机房环境服务于不同任务，差别需要从参与形式和效果来理解。真实、虚拟和构造对象可以共同参与事件，培训与教育也有不同目标。保真度不能仅由设备是否真实判断，设施类型更不能自动代表训练成绩或任务迁移效果。
三、城里的每一样东西都是靶标
拆开 Cybertropolis 的资产清单，你会发现这份清单的读法跟普通靶场完全不同——普通靶场的清单按"多少核、多少内存、多少虚机"记账，这座靶场的清单按城市功能记账。
图注：城市靶场按功能而不只是算力登记资产，物理部件、控制系统、观测和恢复责任需要共同入账。新旧设备共存能够形成不同课程，也会带来迁移限制。历史已建能力和规划应分别标示，不能把规划清单当作已经部署的完整城市系统。
中枢神经是网络靶场运营中心（CYROC），一个可配置的指挥控制中心，为活动团队提供工位和算力。它旁边是 Cybertropolis 虚拟环境，算力支持三千个并发虚拟机——单看这一项，它跟别的国防部靶场差不多。区别在于，场地的物理网络能整体接进虚拟环境，虚拟和真实焊成一个混合事件环境。
无线环境是这座城市的天线阵列：露天、封闭网络的无线系统，2G、3G、4G LTE、Wi-Fi Mesh、点对点、点对多点一应俱全，外加网络与呼叫流量生成、数据采集系统。两套系统值得点名：一套叫 SMEIR 的互联网复制环境，不只仿真协议，而是用真实骨干设备加引入的真实流量，在场内复制出一个互联网；一套叫 Onyx 的闭环蜂窝网络，带统一软件核心网，完整支持 3G 和 4G LTE。穆斯卡塔克还能跟合作伙伴一起制造 GPS 受限或拒止的环境——想练"导航战"条件下的行动，这里的电磁环境可以定制。
监狱综合体是样本最齐的一处场馆：二点五英亩、两个封闭车辆出入口、多座警戒塔、两栋从地下到地上三层的主楼。自动牢房门、安全控制点、多张网络、外墙上的预设突破点、配置好的门墙破拆位置、地下隧道网，所有出入口和牢房的门禁由欧姆龙 PLC 管理，加上 IP 摄像系统和对讲系统。红队打的是 PLC 门禁，蓝队守的是监狱运转——攻击成功的效果不是屏幕上弹个框，是牢门真的开了。
水厂和污水处理厂都是全尺寸真厂，一直运行到二〇一四年才移交军方。水厂的老控制系统是 MicroLogix，管着过滤水浊度、流量监控、化学监测与控制、高压泵；污水厂大部分系统是模拟和手动的老底子，但氯化控制系统由摩托罗拉 ACE 3600 PLC 管理。开发团队正在推进两个厂的综合集成项目，要造一个多供应商、多代际控制系统共存的更大环境——故意留代差，因为真实世界的关键基础设施从来是新旧混跑的。
智能房屋是前医院院长官邸改的物联网实验室：智能插座、内外照明开关、检漏器、运动传感器、隐藏式门磁、窗磁、室内摄像、车库门、围栏门传感器、暖通控制，通信协议把 WiFi、蓝牙、Z-wave、ZigBee 铺了个全。
看不见的家底是光纤。穆斯卡塔克地下躺着成千上万条未使用的暗光纤，单模，通到几乎每一栋坚固建筑。要配置一个新的活动环境，不用破土动工，点亮几根暗纤就行。这项资产的意义外行容易看漏：物理世界的场馆是固定的，但场馆之间的连接关系是可编程的——今天水厂接这张网，明天接那张网，城市的信息拓扑可以像虚拟靶场的虚机网络一样随想定重组。物理的壳，可编程的芯，这就是"数字层"三个字落在土木工程上的样子。
还有一处容易被清单淹没的设定：这座城市的网络攻击效果全部是闭环的。攻击打中了水厂，水厂的泵真的停转——但水只在这座城的管路里循环，一滴不进市政管网；攻击打中了监狱，牢门真的开——但狱警是演员，囚犯是道具。真实到骨头里，又封闭到牙齿上，这两件事同时成立，才是这座设施的工程精髓。
对外，Cybertropolis 通过安全分区设施挂着两个节点：一个在联合信息作战靶场（JIOR）上，一个在联合训练与实验网络（JTEN）上。这两个节点意味着这座印第安纳州的小城可以跟全球范围内的国防部靶场和研究实验室连成一片，跑实时、虚拟、构造性（LVC）混合的测试训练活动。来做过测试的客户名单包括海军航空系统司令部、DARPA、陆军研究实验室、能源部、陆军工程兵团、海军水面作战中心，以及一堆私营企业。
这座城市还在长。在建的项目有三个：水厂和污水厂的综合集成，要把多供应商、多代际的控制系统揉成一个大环境；全城安装交通信号灯，数字控制系统绑定到一张虚拟的"市交通局"网络——红绿灯从此成了可被攻击的城市器官；CYROC 大楼扩建，给来训的组织加操作空间。规划清单更长：配备工业机器人的制造工厂、发电和配电设施、地铁站、燃煤蒸汽厂、使馆、火车站汽车站、足球场——多数场馆的物理场地现成，就差接控制系统。读这份清单能读出一种方法论：不是按"攻防技术需要什么样的靶标"来建，而是按"一座真城市由哪些器官组成"来建，器官齐了，病才看得全。
这份清单读完了，回头体会德卡德那句话：别的靶场是你远程连上去训练的地方，Cybertropolis是你物理走进去的地方——而且在这里，网络攻击的每一招都会产生实时的物理效果。
图注：场馆连接可通过既有光纤和交换配置重组，物理设施本身则受另外的安全边界约束。封闭管路、模拟角色与机械限制各自解决不同风险。网络隔离不能代替物理安全验证，对外协作接口也需要单独批准、监测和可执行的停止条件。
四、把电磁频谱算进战场
Cybertropolis 名字里的"电磁"二字，不是装修风格，是作战概念的正名。这条线得从陆军的条令史说起。
二〇一四年二月，陆军发布野战手册 FM 3-38《网络电磁活动》，第一次把网络作战、电子战、频谱管理拢到一个概念下——CEMA。逻辑很直白：现代战场上，网络攻击和电子攻击打的是同一批目标的不同侧面，指挥所里却分属两拨人、两本账、两条计划线，战场上等不起这种分工。二〇一七年四月，FM 3-12《网络空间与电子战作战》取而代之，把网络作战、电子战、CEMA 的基本原理和指导合并成一份文件，并且划进了与信息作战、情报、太空作战、目标标定的关系。
条令落地靠的是试验场。二〇一五年，陆军网络司令部启动"军及以下网络电磁活动支援"（CSCB）计划，四大目的写得很清楚：界定军及以下梯队要集成哪些进攻性和防御性网络效果；确定 deployed 战术部队所需的远征网络攻防、电子战、信息作战能力；利用战斗训练中心和实战部署反哺 CEMA 的条令、组织、训练、装备、领导与教育、人员、设施全要素发展；确定战斗训练中心里常驻的 CEMA 环境形态。计划启动以来支援了六次战斗训练中心轮训——最近的一次是第一步兵师第二装甲旅战斗队在欧文堡国家训练中心，还支援了波尔克堡联合战备训练中心和莱利堡的"危险聚焦"联合兵种实弹演习；对抗分队由第一信息作战司令部出人扮演。
二〇一八年九月，陆军在新泽西麦圭尔-迪克斯-莱克赫斯特联合基地办了"网络闪电"演习，主题是把网络作战、信息作战、电子战与机动战、精确火力同步起来——多域战怎么打，信息战能力怎么嵌进去。基于 CSCB 的经验，陆军拍板二〇一九财年组建网络战支援营，专责把战术行动与战略级网络能力缝合起来。从条令到轮训再到编制，三年走完一个闭环——概念的成熟速度，靠的是训练场里一轮一轮的实测。
把这条线拉回穆斯卡塔克：Cybertropolis 就是这套概念的训练容器。这座城市的电磁环境密度是刻意经营的资产——2G 到 4G 的蜂窝网、Wi-Fi Mesh、物联网四种协议、卫星链路、加上流量生成系统喂出来的呼叫、短信、数据会话，共同构成一个"强电磁环境"，可以用无线电密度复现大城市背景的嘈杂。用户还会定期加入角色扮演者，制造密集城市地形——人在街上走，信号在天上飞，攻防双方要在这片嘈杂里找到目标。穆斯卡塔克还能跟合作伙伴一起制造 GPS 受限或拒止的环境——想练导航战条件下的行动，这里的电磁环境可以定制。
这个系列前面拆 MILS 架构时提过一句：无线信号不认墙，电磁波会穿过病房的玻璃，密级边界在带天线的试验对象面前变成了射频屏蔽的物理工程。Cybertropolis 把这个麻烦翻了个面：既然电磁波不认墙，那就干脆选一座不需要保密围墙的城市，把"电磁自由"变成卖点——这里的频谱环境是拿来用的，不是拿来防的。
频谱即地形。这句话在传统靶场是隐患，在 Cybertropolis 是课程表。
图注：网络、电磁效果和频谱管理需要围绕同一任务协同，尤其要处理对象、时序和授权冲突。可配置无线环境为训练提供条件，也要求独立的频谱管理和现场测量。园区边界不等于射频边界，历史概念发展不能代替实际运行中的批准与安全职责。
五、范式是怎么破的
德卡德论文里最值钱的不是资产清单，是"经验教训"那一节，四条观察，每一条都是对虚拟化靶场的一记闷棍。
第一条：虚拟化的技术，表现跟真实世界不一样。仿真协议栈跑得再像，时延、抖动、边缘情况的行为都跟真设备有出入。第二条：人对虚拟化技术和真实技术的反应不一样。这一条更深——明知是演习，面对真吊机和面对屏幕上的吊机图标，操作员的肾上腺素水平是两回事。第三条：基于场景的培训带来的不确定性和压力，在驻地工作站或实验室里复制不出来。第四条最朴素也最扎心：任务部署的很多方面，不真的部署一遍就永远练不到——装箱单、通信计划、后勤计划，这些"杂事"恰恰是真实任务里翻船的地方。
四条合起来，指向同一个论点：虚拟化靶场训练的是"知道"，物理靶场训练的是"做到"。德卡德的说法是，通过在超现实环境里"玩游戏"，可以治好其他演习里常见的罐头式反应——脚本写好的标准动作，一遇到真环境的意外就变形。罐头式反应这个词值得多嚼一遍：虚拟靶场里的一切意外都是设计者放进去的，练得再熟，应对的也是"被人预见过的意外"；真城市的意外是物理世界自己长出来的——水泵真的会气蚀，PLC 真的会死机，吊机的配重真的不听软件的话。前者训练的是答题，后者训练的是活命。
这套逻辑跟 PCTE 的关系也值得拆。国防部把 PCTE 看作"实质性解决方案"——可扩展的虚拟训练平台，这是主线；同时设了"联合网络培训企业"（JCTE）这个概念，作为与平台配套发展运营、人员、流程的方案。平台是标准化的，环境是千差万别的，JCTE 就是给"千差万别的真实环境"留的接口位置。Cybertropolis 在版图里的角色是 PCTE 旗下独特的功能靶场：为分布式网络测试训练活动提供实时的控制系统和物联网环境，同时专注开发支持国民警卫队和预备役网络部队的子组件。二〇一八到二〇一九年，它拿到经费批量建设关键基础设施的控制系统。
这个分工里藏着美军靶场体系的一次自我修正。PCTE 是纯虚拟路线的集大成者——云端、随时登录、场景即代码，这个系列拆 PCTE 的篇章已经讲过它的心法。但纯虚拟路线跑到一半，发现有一类东西虚拟不出来：真实物理资产的行为，和人在真实后果面前的应激。于是 PCTE 反过来给自己接物理器官，跟远程物理资产集成的那套方法论把这个循环叫"现实—仿真—现实"：从真实资产出发建模，在仿真里训练，再回到真实资产上验证。Cybertropolis 就是这个循环里那个两头的"现实"。虚拟平台负责规模化，真实城市负责保真度——谁也不是谁的替代品，是彼此的补集。
这个系列拆硬件在环的时候说过，传感器激励分直接注入和走真实孔径两档置信度。Cybertropolis的逻辑是同构的，只是对象从武器换成了人：给操作员注入想定是"直接注入"，把人扔进真城市是"走孔径"。前者的报告要声明置信度边界，后者没有边界可声明——因为环境本身就是边界。
图注：真实观测可以用于建模，虚拟环境承担规模训练，受控实物再检验策略和人员表现的迁移。每一步都可能引入设备、人因和后勤差异，需要独立记录。两类设施互为补充，实物测试也只有既定覆盖范围，不能直接等同真实任务成功。
六、不完美的地方
这座靶场听上去近乎完美，照例捅几刀。
图注：混合设施的限制同时来自技术、物理恢复、组织和容量。新旧设备的迁移、数字资源配比及复盘资料保留都需要专门证据，人员记忆更不能按设备净化处理。风险矩阵用于提出验证问题，不能凭单个案例推算行业覆盖、排期或训练效果。
刀一：它是收废品收出来的，这既是精明也是天花板。水厂用到二〇一四年才移交，污水厂的系统大半是模拟和手动的老古董，监狱是旧监狱，医院是旧医院。拿退役基础设施当训练资产，成本账漂亮极了——一座真水厂你造不起也批不下来。但代价是技术代差：MicroLogix 和摩托罗拉 ACE 3600 都是上世纪九十年代的货，攻击面和协议栈跟今天新建的数字化水厂不是一个物种。在老设备上练熟的攻防手艺，迁移到新设备要打几折，没人量过。用昨天的基础设施训练明天的保卫者，这是所有"实物靶场"的隐疾。
刀二：数字层的规模不对称。三千个并发虚拟机，放在二〇一八年的国防部靶场序列里不算大数。Cybertropolis 的物理层宏伟壮观，数字层却是个中型机房。真到了要在这座城里推演大规模网络事件——全城物联网被蠕虫横扫那种想定——数字层的密度撑不起物理层的雄心。物理与虚拟的配比失衡，是这类混合靶场的结构性尴尬。
刀三：城市没法净化。这个系列上一篇刚拆完靶场净化系统：服务器有三阶段规程，硬盘有五秒擦除，连交换机都有可信镜像重灌。可一座城市怎么"净化"？PLC 可以重刷，吊机可以复位，但被红队摸过的门禁日志、演训录像、角色扮演者的记忆、电磁环境里留下的痕迹——这些没有挥发性声明可索取。物理靶场的"重置"不只是技术问题，是规程空白。虚拟机销毁重建一秒钟，城市恢复原状要几周，还得祈祷上一场的红队没在哪个接线盒里留下纪念品。
刀四：CEMA 融合的组织债。 FM 3-12 把网络和电磁写进了同一本条令，可评估者自己的批评也摆在明处：这本条令讲清了基础，却讲不清陆军在联合网络作战中的角色，对网络任务部队只字未提。概念先行、机制滞后——频谱管理归谁、网络效果审批走哪条线、电子战和网络战的效果冲突怎么裁决，这些接缝问题不会因为写进一本手册就自动消失。Cybertropolis 这样的设施能练手艺，练不了指挥链。
刀五：全美只有一座。一千英亩真城市、州联邦混血编制、数十年积累的场馆群——这个组合没有可复制性。它既是优点（独一无二所以珍贵），也是瓶颈（独一无二所以排期紧张、容量封顶）。国防部内部还有几十座被承认的网络靶场和更多不公开承认的，但"可以走进去的"只此一家。稀缺资源的所有病症——排队、争用、被高优先级客户挤占——它一样不会少。更隐蔽的问题是代表性：全美部队轮流到这一座城里受训，练熟的是这一座城的脾气，而每座真城市的脾气都不一样。穆斯卡塔克教会的是"城市可以被这样打"，能不能举一反三到别的城市，取决于学员的悟性，不取决于靶场的设计。
七、结语：靶场与真城的边界
落到咱们这边，这个话题的敏感性在于城市二字，所以只讲方法论，不点任何具体对象。
图注：实物园区形成训练能力需要资产、接口、安全、频谱、恢复和运营共同准备。真实效果应限定在批准范围，并与生产系统保持明确边界。预留接口有助于后续改造，却不等于零成本；常态运行和迁移验证比单次观摩更能说明设施的使用价值。
第一，思路比资产重要。Cybertropolis 的启示不是"去买一座城"，而是"重新盘点手边的资产"：退役的厂区、停用的矿区、搬迁后的旧园区，这些地方的真实基础设施是花钱都造不出来的训练资源。咱们的城镇化进程里，这类资产正在批量产生，关键是谁先想到把它们接进靶场的账本。
第二，新设施要预留"可攻击性"。反过来想更有意思：新建的训练基地、试验园区，设计阶段就该把控制系统的可接入性、电磁环境的可定制性、网络的可重构性当成设计指标写进去。一座从图纸阶段就预留了网络攻防接口的园区，日后的改造成本是零；没预留的，改造比重建还贵。
第三，物理效果要有法律和安全边界。让攻击产生真实物理效果，前提是有人把"效果可以走多远"写成规程：吊机可以甩，不能砸到人；水可以加氯，不能流进市政管网；牢门可以开，外面得有警戒。物理靶场的安全规程比虚拟靶场厚一个数量级，因为它要保护的东西从数据变成了人命。这份规程怎么写，美国人是拿几十年动能靶场的安全文化垫的底——动能靶场打真子弹都没天天出事，靠的不是运气，是层层嵌套的规程。咱们要补的课主要在这里：先学人家的安全规程体系，再谈学人家的场馆。
第四，设备代差要主动设计。实物靶场收来的多半是退役设备，代差是客观存在的，但代差可以成为课程设计的一部分：让学员在新旧两代控制系统上分别打一遍，亲身体会"上个年代的漏洞这个年代还在服役"这件事——真实的关键基础设施恰恰是新旧混跑的。被动接受代差是凑合，主动设计代差是教学。
第五，电磁环境建设绕不开频谱管理。封闭园区的信号发射也要过无线电管理这道关，军民两用的频谱协调更是制度活。Cybertropolis 能放开手脚，前提是美国对军用训练频谱有一套现成的分配和豁免机制。咱们要建同类设施，频谱合规这一关要走在土建前面。
第六，别把"真实"做成一次性的表演。Cybertropolis 最值钱的是常态运营——年度演习、日常轮训、随时可进。实物靶场最大的浪费是建成后只用于观摩演示。训练频度决定训练价值，这条对什么靶场都成立，对实物靶场加倍成立。
把城市接进靶场，拆到最后会发现一个倒置：Cybertropolis 名义上是"靶场假装成城市"，骨子里是"城市假装成靶场"——水厂的水真的在流，监狱的门真的在锁，吊机的臂真的在转。网络空间的攻防第一次不是在模拟世界的沙盘里，而是在真实世界的皮肤上进行。
这个倒置里藏着一层更深的意思。过去的网络靶场解决的是"别让训练影响真实世界"，Cybertropolis 解决的是"让训练够得着真实世界"。前者是隔离的学问，后者是接触的学问。这个系列从一室四密讲到擦干净的黑板，讲的都是隔离的艺术；从这一篇起，话题转向了接触的艺术——而真正的对手从来不打靶场，他们打的是真城。靶场存在的全部理由，就是让守城的人先在假城里把仗输完。
声明：本文来自时间之外沉浮事，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
