一、弗吉尼亚海滩的两周
上一篇聊了诸侯——军种靶场。这一篇再往下降一层，聊聊州。美国靶场的家谱里，这是最底下的一层，也是最奇怪的一层：它名义上是军队，实际上是民兵；它听州长的，也听总统的；它的靶场训练目录里，一半课程的名字你在国防部的体系里根本找不到。
先交代一句为什么要写这一层。前面多篇，聊的都是"正规军"的靶场——国家级的、联合级的、军种级的，用户的身份清一色是联邦编制内的军人、文职、承包商。可美国的网络防御实际是个拼盘：联邦管国防部和关键部门，五十个州各自管自己的政府网络，再往下，三万个市、县、学区、水电公司各管各的。联邦的靶场体系再完备，也够不着这个拼盘的下半截——涉密设施有准入门槛，国家级档期有排队成本，而下半截的用户数量是上半截的几百倍。这层需求去哪了？这就是地方志要回答的问题。
先把镜头架到2024年6月。弗吉尼亚海滩，弗吉尼亚国民警卫队州军事保护区，两周时间涌进来将近一千人——来自四十二个州和领地的国民警卫队士兵、空军卫兵、陆军预备役，还有七个国家的军官：波兰、摩尔多瓦、立陶宛、罗马尼亚、格鲁吉亚、科索沃。这就是"网络盾牌"，国防部历史最长、规模最大的非密网络防御演习。白天，教室开着 Pen+、Security+、Linux+、CISSP 的认证课；隔壁，红蓝对抗在靶场里打得正酣；晚上还有"网络战争"夺旗赛。两周里，训练、演习、竞赛三样全齐。
注意一个细节：这场国防部最大的年度网络演习，场地是一座州军事保护区，主角是国民警卫队，课程是商业认证——没有一项来自联邦的嫡系靶场体系。再注意一个数字：将近一千人。这个系列聊过的国家级靶场事件，一场几十人到一两百人是常态，联邦演习再大也就几百人——州这一层的一次庙会，顶得上联邦层一年的演习人次总和。规模本身就是宣言：靶场需求的真正大头，从来不在涉密机房里，在这些穿迷彩服周末来报到的兼职卫兵身上。
这个系列聊了很多篇，从国家靶场到军种诸侯，都是自上而下的视野；这一篇反着来，从州这一层往上看。你会看到另一套靶场生态：它解决的不是"国家级的试验鉴定"，而是一些更贴地的问题——州的选举系统谁来守，市的自来水厂被勒索了谁上去处置，联邦那套涉密设施进不来的人去哪儿练手。靶场的地方志，就从这里写起。
二、州这一层的法理
要理解州级靶场，得先理解国民警卫队这个怪物的法理身份。
国民警卫队是双重身份：平时归州长指挥，走的是第三十二条的编制，管的是州内事务——飓风、骚乱、边境，以及越来越频繁的，网络事件；战时或被征召时转入联邦序列，走第十条，归总统指挥。一支部队，两个老板。这种双重身份在枪炮时代是宪制安排，到了网络时代变成了独特的战略资源——因为网络空间的事件，恰恰大量发生在"不够联邦管"的层面上。
把这条法理再推一步，就能明白州级靶场为什么必然存在。联邦的军队不能在国内执法，这是从《民兵法》传下来的老规矩；联邦的网络司令部管的是国防部的网，管不到州政府的选民登记系统；联邦调查局管调查，不管处置；国土安全部管协调，人手摊到五十个州就成了胡椒面。于是每个州的网络事件处置链，最后一棒往往落在国民警卫队手里——它是唯一既有编制内的网络专业人员、又能被州长直接调动的力量。既然要干活，就得有练活的地方。州级靶场不是哪个规划师设计出来的，是这条法理缝里自己长出来的。
2018年中期选举是个标志性节点。多个州激活了国民警卫队保护选举系统免受网络威胁——联邦的军队守不了州的选举，州的警察又没有网络部队，国民警卫队正好卡在那个缝里。这个节点的历史意义在于，它把"国民警卫队干网络"从预案变成了现实：此前卫队的网络分队多数时间在为联邦任务训练和演习，此后，"守本州的选举"成了名正言顺的州任务。而选举这个任务有个特殊性质：它不能输，也不能延期，十一月第一个周二就是死线——这种任务的演练需求，联邦靶场的档期制接不住，只有州这一层接得住。伊利诺伊州国民警卫队的尼利准将后来说了一句很朴素的话：轮到我们为选举协作的时候，关系已经在那儿了。关系为什么在那儿？因为大家每年都在网络盾牌演习里一起练过。
这句话藏着州级靶场生态的核心逻辑：它的第一产品不是技能，是关系。州政府、市政府、电力公司、大学、卫队——这些单位平时各有各的老板，出了事得协同，协同的前提是彼此认识、彼此信得过。演习就是为了让关系提前存在。联邦靶场的第一产品是鉴定书和战备度，州级靶场的第一产品是通讯录——这两种产品，决定了两个世界完全不同的靶场形态。
三、地方志的三种写法
各州写自己的靶场地方志，大体三种写法，恰好对应三种财政和三种野心。
第一种写法：密歇根模式——州搭台，全网唱戏。2012年11月，密歇根网络靶场开张，东家是梅里特网络公司——一家运营着全州四千多英里光纤的非营利网络服务商，客户是学校、图书馆、政府；合伙方是密歇根国民警卫队和东密歇根大学。开张就挂了一块牌子：全美最大的非密网络靶场。这个定位是深思熟虑的。几年后，密歇根负责设施的助理副州长斯通准将把这个策略说得明明白白：我们不打算在国家安全局和网络司令部的涉密领域里竞争——那是人家的地盘，我们专门为那些永远进不了涉密训练资源的伙伴服务：跨部门机构、关键基础设施、执法、学术、私营商业。
这段话值得放进教科书。它定义了州级靶场的生态位：非密不是缺陷，是市场——联邦体系用密级筑起的高墙，天然把所有不够密级的人挡在外面，而墙外的人占了这个国家网络防御者的绝大多数。密歇根看准的就是墙外。靶场的模拟环境照着市政府、电力公司、执法机构的系统搭；西密歇根的网络安全联盟定期在里面搞红蓝对抗，打的是一座虚拟城市；课程挂四十多种业界认证。它的生长方式是"枢纽群"：2014年在第 110 空运联队设了第一个枢纽，接着是卡斯特堡、格雷林营、阿尔皮纳战备训练中心，2019年连上半岛的北密歇根大学——主靶场在安娜堡，枢纽撒遍全州，一张州内的靶场网就这么织出来了。
第二种写法：佐治亚模式——贴着联邦宝地建州城。上一篇说过，陆军把网络司令部、平台和学校全堆在戈登堡，十三亿美元砸出一个网络城。佐治亚州紧接着在奥古斯塔大学校园里建了州属的网络创新与训练中心——州政府的设施，配保密机房，公私两用。注意那个保密机房：一座州属设施里修联邦标准的保密机房，这个动作的含义是，州城要做能跟联邦设施说话的人——涉密的活接不了全部，但接得了接口。这套打法的逻辑是借光：联邦在戈登堡形成了产业、人才、任务的集聚，州里在旁边建个接口设施，把联邦的光引进来照自己的产业。承包商在戈登堡接联邦的活，员工的家属在州中心上课，退伍的网络兵在州中心转成民用岗位——联邦城的每一次呼吸，州城都跟着换气。州级靶场在这里不是联邦的替代，是联邦的邻居——做联邦设施的民用转接层。
第三种写法：亚利桑那模式——靶场向社会敞开。亚利桑那网络战靶场设在大峡谷大学，四千五百平方英尺的实弹场，口号式的设计原则是人人可进——不用背景审查，不用单位介绍信，想练密码破解、系统加固、渗透入门，进来就是。这是靶场逻辑的最外层：它已经不是战备设施，是公共教育设施，跟社区射击场一个性质。它的产出不是战备度，是人力资源池——给整个州垫高网络安全的地板。这个模式看着最不"军事"，其实最贴靶场的本义：靶场这个词本来就是从射击场借来的，而射击场在美国从来就不只是军队的设施——它是全民的设施。网络靶场向社会敞开，是把"网络防御是全民的事"这句话落实成了砖头和机柜。
三种写法，三种生态位：密歇根做墙外的市场，佐治亚做联邦的邻居，亚利桑那做社会的地板。州级靶场的世界没有统一模板，因为各州的家底、产业、威胁图景本来就不一样。地方志的意义就在这：它写的是因地制宜。
四、密歇根解剖：一个非密靶场怎么活
三种写法里，密歇根这篇地方志最完整，值得单独解剖。
先看东家。梅里特网络公司不是承包商，是密歇根州自己的非营利网络基础设施运营商——全州的教育科研网是它建的，光纤是它铺的，学校、图书馆、政府机构本来就是它的客户。这意味着密歇根网络靶场从娘胎里带出来两样东西：现成的网络基础设施和现成的用户群。别的靶场要先建场子再找用户，它是用户本来就在网上，靶场只是在网里加了一个"安全沙箱"服务——沙箱里的事出不了沙箱，里面的人进不去互联网，外面的人偷不走数据。靶场对梅里特来说不是新业务，是老网络的增值服务。这就是地方靶场的成本秘诀：别建靶场，给已有的网络加一层靶场功能。
这里头有个值得记下的顺序：先有网络，再有靶场。梅里特一九六六年就成立了，比互联网还老，它是从密歇根几所大学互联的科研网长起来的。靶场挂在这样一个运营商身上，等于一个五十岁的老 network 开了个新柜台——柜台是新生意，店面、水电、熟客全是现成的。回看联邦靶场的建设史，每一座都是平地起楼：先批地、再建机房、再接网、再招人，十年磨一剑。密歇根的答案是借楼开柜台，两年就开张。两种打法没有优劣，但成本结构天差地别——平地起楼的钱够借楼开一百个柜台。
再看班底。靶场的创始班底是退役军人和教授的组合——倡议者里有一位西点军校出身的教授，参过军校网络项目的创建，还有一位国民警卫队的将军。这个组合不是偶然：军人懂战备标准，教授懂教学法和课程化，网络运营商懂基础设施。州级靶场要同时伺候战备、教育、产业三类用户，班底就得是三种人的混合物。
再看业务结构。课程与认证是现金流——四十多种业界认证意味着稳定的学员流量；演习是品牌——红蓝对抗打虚拟城市这种事，既是训练也是公关；工控安全研究是技术纵深——密歇根是汽车州，工业控制系统的安全是本州产业的真实需求，靶场的工控实验室直接对着本州的产业痛点。三条业务线互相喂：课程养人气，演习立品牌，研究出深度。一座州级靶场能活十几年还越活越壮，靠的就是这个三脚凳。
最后看它跟联邦的关系。密歇根网络靶场的枢纽就设在国民警卫队的基地里——卫队出人出场地，靶场出平台出课程，各取所需。卫队得到了训练能力，州得到了网络战备，大学得到了课程和学生，企业得到了人才池。一个四方共赢的结构，每一方出的都是自己富余的，得到的都是自己稀缺的。这是地方志最精彩的一页：州级靶场不是联邦靶场的缩小版，是完全不同的经济动物。
五、网络盾牌解剖：一场演习怎么长成生态
回过头来看网络盾牌本身。它2013年起家，最初就是简单的红蓝对抗。早期有个毛病，第九十一网络旅的副指挥官威廉斯上校后来公开检讨过：进攻这一块不强，红队实际上就是把脚本直接扔进靶场环境，蓝队根本看不见攻击是怎么进来的。对抗不真，训练就是自欺欺人。
这个检讨本身值得停下来看一眼。一个演习的负责人公开承认自家红队早年"不真"，这在演习文化里是稀缺动作——多数演习的公开叙事只有成功。这个公开检讨其实是网络盾牌能越办越好的原因之一：它允许自己承认毛病。承认毛病的演习才有进化的可能，从不认错的演习只会一年年重复去年的剧本。咱们在前面里聊过复盘文化，那里说的是联邦层面；这里看到州层面同样的纪律——失败叙事在这个生态里是流通的，这本身就是成熟度。
后来的改法值得所有办演习的人参考：红队不再"空降"攻击，而是像真实攻击者一样从外围一层层打进来，蓝队能看到完整的攻击链；演习结构上加了三层——先是认证课程教学，再是靶场对抗演习，最后是夺旗竞赛。教学打底，对抗验学，竞赛出高手。三层各有各的功能：课程解决"不会"，对抗解决"不熟"，竞赛解决"不拔尖"。到2019年第八届，八百人规模；到2024年，近千人、四十二个州和领地。国防部最大的非密网络演习，是从一个"红队不真"的小演习一年一年改出来的。
还有一层常被忽略的产出：教官。2024年的演习里有一门课叫"认证网络演习评估员课程"——注意，它在批量生产演习的评估员。一个演习体系能不能自我繁殖，不看它办多少场，看它培养不培养办演习的人。网络盾牌一边办演习一边发评估员的证，等于在给自己攒分身术的种子——各州的卫队回去之后，能照着这套标准办自己的小演习。这是庙会变成教区网络的关键一跃。
最妙的是它的国际支线。网络盾牌挂着国防部的牌子，走的却是国民警卫队的"州伙伴计划"渠道——每个州的卫队跟一两个国家结对子，北卡罗来纳州跟摩尔多瓦结了对，一结二十八年。2024年的演习上，摩尔多瓦军官跟北卡的卫队士兵同住一个宿舍、共用一套键盘，并排坐在终端前狩猎对手。这个画面放在十几年前不可想象：2018年北卡的韦伯斯特军士第一次去摩尔多瓦帮忙建网络能力时，对方对自己的系统护得严严实实，键盘都不让碰。从不让碰键盘到并排狩猎，中间是六年——一年一年演习攒出来的信任。
这条信任曲线值得放大看。韦伯斯特后来回忆，转变大约发生在两年前：摩尔多瓦人开始让他们看自己的系统，甚至让他们上手评估。为什么转？因为网络盾牌演习让摩尔多瓦军官亲眼看到，这些美国军士不是来摸底的，是真一起挨红队打的。信任这个东西，在会议室里谈不出来，在靶场里能练出来——一起被攻击过，才知道对方是不是真跟你一条战壕。韦伯斯特还有一句更直白的话：语言不是障碍，技术就是技术，你说什么语言、用哪国的设备，都是同一套东西。这句话从外交官嘴里说出来是客套，从一个跟摩尔多瓦人并肩值了六年班的军士嘴里说出来，是靶场的另一条产品线——它生产跨国界的技术通用语。
这条支线揭示了一个联邦演习做不到的事：州伙伴计划的信任积累以十年计，而联邦层面的联盟演习以任务计，任务完了关系就挂起。州这一层的国际关系是"过日子"式的，联邦那一层是"办差事"式的。网络盾牌把两者接在一起——演习是国防部的，关系是各州的。咱们这个系列聊欧洲联营时说过联盟靶场的难处，那里是国与国的账；这里看到的是另一条路：州与国的对子，用民兵的身份做联盟的事——身份低半格，信任反而高半格。
六、地方层的独特价值
把密歇根和网络盾牌合起来看，州级靶场生态给整个体系补了四个窟窿。
第一个窟窿：离关键基础设施最近的人。国家的关键基础设施——水、电、气、医院、市政府——出事时第一响应人不是联邦，是地方。这些地方单位的网络管理员永远进不了涉密靶场，他们的练手场所只能是州级靶场。密歇根那句"我们不争涉密域"翻译过来就是：我们服务的是真正会在半夜被叫起来的那批人。
第二个窟窿：联邦体系的排队溢出。上一篇说诸侯靶场是嫡系档期的泄压阀，州这一层是再下一级的泄压阀——连军种靶场都排不上的需求，最后沉到州里。卫队队员的训练时数、预备役的复训、地方单位的应急演练，全靠这一层兜着。
第三个窟窿：关系与信任的提前量。网络事件处置是跨机构的活，跨机构协同靠关系，关系靠平时攒。演习是最好的攒关系方式——伊利诺伊的选举保障能运转，因为关系提前存在了。联邦演习攒的是战备，州演习攒的是社会资本。这两种资本的会计规则完全不同：战备折旧快，练完两个月不练就忘；社会资本的折旧慢得多，一起扛过一场演习的人，三年后半夜打电话还是接。所以州级演习的真实收益率被系统性低估了——按战备的尺子量它，它确实粗糙；按关系的尺子量它，它是整个体系里最划算的投资。
第四个窟窿：人才的地板。亚利桑那那种向社会敞开的靶场，练的是最粗浅的入门功夫，可它垫高的是整个地区的人才地板。网络防御的短板从来不在塔尖，在地板——一个州的网络安全水位，由最弱的那个市的自来水厂决定。州级靶场干的正是抬地板的活，这个活联邦体系管不着，也看不上。而且地板还有个外溢效应：在亚利桑那靶场里入门的高中生，十年后可能就是联邦靶场的工程师——地方层是整个人才金字塔的进水口，联邦体系喝的每一口水，都是从这一层渗上来的。
七、地方志之外
靶场的家谱到这一篇，从国家写到军种写到州，一路向下。越往下走，靶场越不像军事设施，越像公共品——密歇根的靶场像图书馆，亚利桑那的靶场像社区中心，网络盾牌像一个一年一度的庙会。这其实是网络空间的特殊之处：这个域的防线不在边境，在每一个自来水厂和每一个市议会的服务器里，所以它的靶场也必须沉到最基层。
这个下沉过程里有一个值得反复琢磨的反差。传统军事设施的逻辑是集中：靶场越大越好，越集中越经济，欧文堡一座城能练全军的旅。而州级靶场的逻辑是弥散：五十个州各建各的，每个都不大，加起来覆盖的却是联邦体系永远够不着的人群。集中与弥散，在别的作战域里是一对矛盾，在网络域里成了分工——集中的管深度，弥散的管广度；集中的管"国家级对手"，弥散的管"每天发生的勒索软件"。理解了这个分工，就能明白为什么联邦从不试图收编州级靶场：不是收编不了，是收编了就失去意义了——弥散的价值恰恰在于弥散。
回过头看整个家谱，会发现一个对称的结构：最上面一层，国家靶场，密级最高，管的是装备的可信；最下面一层，州级靶场，密级为零，管的是社会的水位。中间两层——军种与联合——管的是战备的成色。四层各管一件事，缺一层都不成体系。而一个体系真正的健康指标，或许不在最上面那层的指标表里，在最下面那层：看一个州的自来水厂管理员，今年有没有地方练过手。顶层的指标衡量的是体系能飞多高，底层的这个指标衡量的是体系会不会漏水——大楼死在漏水上的，比死在飞不高上的多得多。
声明：本文来自时间之外沉浮事，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
