【CASTLE】DARPA開發用于安全測試和學習環境的網絡智能體

云腦智庫 2022-10-31 00:00

高性能SGT MOS產品，保障BMS高效可靠運行 【8.13 上?！课鏖T子AI原生設計重構芯片到系統全鏈路|7大論壇解密

當前的網絡安全環境面臨這樣一種態勢：不斷擴大的網絡攻擊面，頻次不夠的計算機漏洞掃描，以及繁瑣的安全程序，在捍衛關鍵計算資產方面形成了一場看似一邊倒的戰斗。這些因素再加上昂貴的網絡安全評估，往往缺乏可操作的反饋，賠率似乎有利于壞人。

為此，美國防高級研究計劃局（DARPA）在10月25日宣布推出一項名為“用于安全測試和學習環境的網絡智能體”（CASTLE）的新項目來改變這種動態，該項目專注于能夠通過自動化、可重復和可衡量的方法加速網絡安全評估的技術，旨在通過開發一個工具包來改善網絡測試和評估，該工具包將現實的網絡環境實例化，并訓練AI智能體來防御高級持續性網絡威脅（APT）。網絡安全防護團隊將使用一類被稱為強化學習的機器學習來自動減少網絡中的漏洞。

對此，DARPA信息創新辦公室（I2O）負責CASTLE的項目經理特賈斯·帕特爾（Tejas Patel）表示：“攻擊者往往比防御者更了解網絡漏洞，但它不一定是這樣的。強化學習可能會使網絡智能體的創建和訓練比目前解決網絡中APT的人工方法有效得多?！?/span>

CASTLE的另一個目標是創建開源軟件，可以幫助網絡防御者預測攻擊者可能利用的漏洞。作為一個重要的好處，CASTLE軟件創建的數據集將促進對防御方法的公開、嚴格的評估，這些評估將持續到該項目的生命周期結束。

“用于安全測試和學習環境的網絡智能體”（CASTLE）廣泛機構公告

一、項目簡介

DARPA信息創新辦公室正在征集創新研究提案，以開發一個人工智能工具包，該工具包可以實例化現實的網絡環境并訓練網絡智能體，以實現針對高級持續威脅（APT）的彈性網絡操作。“用于安全測試和學習環境的網絡智能體”（CASTLE）項目旨在將網絡加固作為一個強化學習（RL）問題，并教導RL智能體“操作”廣泛可用的APT工具的入侵后行為。在漸進的攻擊和防御回合中，智能體將探索防御行動，以主動阻止正在進行的攻擊，同時保持與操作相關的工作流程。CASTLE工作流程可能包括關鍵資產和網絡執行的基本服務。例如，一個企業網絡可能認為電子郵件服務是與操作相關的工作流程，或者一個大學可能認為注冊服務器是關鍵資產。

CASTLE項目試圖生成模擬實際網絡的現實環境。例如，網絡掃描可以告知具有實際網絡拓撲結構和現有常見漏洞與缺陷（CVE）的環境。在這些環境中，智能體將通過學習自動防御行動，如數據保護政策、防火墻規則和設備重新配置，來訓練對抗APT工具。為了支持開放和不斷發展的培訓，CASTLE項目尋求允許逐步更新的環境和智能體，如增加CVE、端口、協議和服務。在該項目的過程中，CASTLE尋求以更大的規模和保真度建立網絡模型，并開發具有更復雜防御行動的智能體。CASTLE項目不鼓勵那些不能對現有網絡中的相關工作流程進行建模的提案。

為了改進模擬，CASTLE項目旨在將環境實例化為實時網絡中的可部署子網，這樣子網就會被用來記錄網絡和設備事件。CASTLE項目的目標是將頂級性能的模擬智能體也實例化到子網內。此外，CASTLE項目旨在捕捉在實時網絡中執行的智能體行動的副作用，這樣的觀察可以為未來的智能體訓練回合提供信息。例如，捕獲的智能體執行可以用來建立現實的成功概率或訓練參數。CASTLE項目將智能體在儀器化子網中的執行視為一種減少風險的措施，旨在確保模擬不會偏離現實。

作為一個重要的好處，在實例化環境中捕獲的智能體執行能夠生成具有已知地面真相標簽的持續更新的數據集。CASTLE旨在通過公開發布工具包生成的數據集，促進對防御性方法進行公開、嚴格的評估。此外，CASTLE的目標是將工具包數據集作為標準基準，用于嚴格測量該項目以外的網絡安全性能。因此，DARPA鼓勵提案者討論發布數據集的概念，包括標記工具行為，策劃社區驅動的結果，并使數據集適用于開源機器學習庫。?

CASTLE項目尋求研究，以制定開放源碼的標準和軟件來加固網絡。特別是，CASTLE旨在為各種定制的網絡定制防御行動；也就是說，旨在執行特定功能或為特定用戶群服務的網絡。因此，DARPA鼓勵提案者討論開放源代碼的方法，以產生可重復、可移植和可共享的技術。此外，CASTLE旨在鼓勵數據科學家、機器學習研究人員和網絡安全專家社區之間的相互交流。因此，DARPA鼓勵提案者討論開源方法，開發抽象的網絡加固的API，以便不同的社區可以在共同的理解下合作?？偟膩碚f，CASTLE旨在促進采用社區開發的項目，為集體網絡防御作出貢獻。

如果成功的話，CASTLE將把自動化、數據驅動的網絡加固技術過渡到防御性網絡人員。通過CASTLE，防御者將通過遏制行動中的APT，加速安全評估，以及推動網絡安全數據科學，來提高定制網絡的任務彈性。

二、項目擬解決問題

CASTLE項目旨在解決當前防御性網絡行動的以下挑戰。DARPA鼓勵提案者解釋他們的方法如何解決這些挑戰中的一個或多個。此外，強有力的提案將指出任何可能限制其方法適用性的假設。

當前，防御性安全操作通過頻次不夠的內部漏洞掃描來預測威脅。不幸的是，這個過程是很麻煩的，主要是保留給定期授權操作（ATO）認證。然而，每天都有新的漏洞發布，所以這種方法將永遠落后于攻擊者尋找關鍵資產的脆弱路徑的能力。CASTLE項目旨在為防御者提供比攻擊者所能發現的更好的對網絡漏洞的理解。

除了掃描，網絡所有者通常被要求定期進行網絡安全評估。在評估過程中，防御性網絡人員與訓練有素的滲透測試人員進行競爭，模仿APT式的攻擊（如發現、橫向移動、指揮和控制），并使用同樣廣泛的攻擊者工具。防御性網絡人員通常被稱為藍隊，而滲透測試人員則被稱為紅隊。評估的需求是很難滿足的，因為所需的人員是非常熟練和稀缺的。此外，評估后的反饋是非正式的，時間很緊，而且缺乏對任何一個團隊的表現的量化措施。因此，CASTLE項目試圖用自動化、可重復和可衡量的方法加速安全評估。

由于缺乏對攻擊者工具的數據驅動描述，利用實時事件響應和自動取證改善防御性網絡操作的努力受到限制。相反，先進的防御系統專注于檢測細微的網絡變化，而不是直接檢測攻擊者的工具。此外，在合法的網絡變化之后，檢測性能會下降，而這些變化是恒定的。因此，事件響應可能需要幾個月的時間，而且往往是不完整的。因此，CASTLE項目試圖生成數據驅動的、機器可讀的描述，說明攻擊者工具的行為方式，攻擊路徑如何展開，以及如何標記可觀察到的攻擊行為。?

三、項目范圍

CASTLE項目的愿景是遏制和清除定制網絡中的APT，而不影響操作上的相關工作流程。為此，綜合CASTLE方法的概念如下（見下圖）：首先，紫色團隊利用對實際網絡漏洞掃描的洞察力生成一個RL-環境。接下來，藍隊智能體學習防御性行動，以對抗紅隊智能體所展示的APT工具。在這些模擬中，藍隊智能體因維持操作相關的工作流程和預測紅隊行動而獲得獎勵。另一方面，紅隊智能體因到達關鍵資產而獲得獎勵。經過充分的訓練，環境和top-k智能體被實例化到一個實時網絡中，作為一個儀器化的子網。為了確保真實性，子網內的智能體執行將被捕獲、標記，并用于通知未來的攻擊和防御回合。最后，成功的智能體將被轉移回原來的脆弱網絡或另一個不可見的網絡。

?CASTLE項目愿景

四、項目架構

CASTLE項目是一個為期四年的工作，分為三個階段。第一和第二階段均為18個月，第三階段為12個月。第一階段的重點是開發、演示驗證和評估個別方法。該階段結束時，將評估智能體在實時、不可見的基線網絡內阻止攻擊的能力。第二階段將著重于比較評估和評估通過整合原型方法形成的反饋回路。該階段將以評估一個綜合工具包對感興趣的過渡伙伴網絡進行自動安全評估的能力而結束。最后，第三階段將定制方法并過渡到特定類別的定制網絡。并非所有的工作都會與計劃階段直接吻合，因此提案者應計劃根據政府評估的結果和過渡機會來調整時間表。

被選中的研究團隊應相互協作。DARAPA已經決定，有必要簽訂《協約商協議》（ACA），以幫助促進信息的公開交流，并確保軟件組件、系統結構、設備、數據和其他項目要素之間的完全兼容，以防止不必要的重復勞動，并最大限度地提高共同性，保證工作的適當協調和整合。所有被選中的研究團隊將被要求在項目啟動會議之前將其ACA準備就緒。

DARPA將利用正式和非正式的技術評估，以及包含現實世界網絡行動各個方面的對抗性交戰來評估研究團隊的進展。這些活動將由與紅隊和防御性網絡分析員合作的具體操作場景所驅動。DARPA鼓勵提案者在測試和評估中允許有適應性，以便有可能利用時間敏感的機會，同時也支持項目的研究和發展。此外，DARPA鼓勵提案者將技術轉換視為一個持續的過程，在其執行期間一直在進行。

強有力的基礎研究提案應該是：(1)具有將軟件部署和集成到國防部系統的手段，而不需要開發人員的訪問（例如，開放源碼庫）；(2)具有能夠執行受控非機密信息（CUI）和機密級別工作的主承包商（或分包商）。不這樣做可能會對建議書的評價產生負面影響。在授標時，非基礎研究提案必須至少有一名團隊成員擁有符合SCI要求的最高機密許可。

五、項目涉及技術領域

CASTLE項目將開發開源技術，以產生培訓環境，并使網絡人員能夠進行可控、可衡量和可重復的安全評估。CASTLE在架構上有三個技術領域（TA）。TA1由紫色團隊組成，負責建立開放的、不斷發展的和對抗性的RL環境，類似于現實的網絡環境。TA2由藍色團隊組成，負責建立學習防御行動的智能體，以維護環境工作流程。TA3由紅色團隊組成，負責開發智能體，在環境的常見漏洞暴露中列舉可能的攻擊路徑。

?CASTLE涉及技術領域

每個技術領域的最終目標是創建開源軟件，并將其納入開源代碼庫。有實力的提案將開發所有工具、方法、流程和原型，以便在開源網絡加固工具包中無縫工作。此外，強有力的提案將描述一種方法，以支持網絡安全培訓期間的嚴格測量和清晰的溝通。優秀的紫色團隊提案應描述一種模擬和實例化環境的方法，使可擴展和現實的智能體訓練成為可能。優秀的藍隊提案應該描述一種方法，使國防部的防御性安全人員能夠通過自動化的防御行動實時操作APT-攻擊。強有力的紅隊提案應該描述一種方法，使智能體能夠執行經濟、可重復和測試驅動的安全態勢驗證。

CASTLE旨在創建開源技術，以支持創建一個可持續的競爭聯盟，其中不斷產生新的網絡安全數據集。這些數據集最好能成為標準基準，用于推動未來的學術和行業數據科學工作。

每個提案必須解決一個單一的TA，提案不能結合TA。每個提案者只能為每個TA提交一份提案（每個機構最多提交3份提案）。請注意，如果一個提案者提交多個提案（即每個TA一個），該提案者只能被選為單一TA的主提案者，由DARPA全權決定選擇。

DARPA預計將對所有三個技術領域進行多次招標。DARPA鼓勵投標人閱讀所有技術援助的描述，以確保充分了解項目背景和研究團隊之間的預期關系。。DARPA鼓勵投標人特別注意技術領域之間預期的反饋回路，以及評價和衡量標準部分列出的一般標準。

技術領域一：紫色團隊（現實網絡環境的自動實例化）

開源RL訓練環境的進展，如AI-gym，提供了通過自動安全評估硬化定制網絡的希望。CASTLE項目旨在利用RL以可測量和可重復的方式對網絡安全進行建模和評估。強有力的提案將描述一種模擬大型網絡安全評估的RL方法，該方法主持與操作相關的工作流程。

紫色團隊的第一個目標是建立RL訓練環境，使開放的、不斷發展的和對抗性的智能體發展。強有力的提案將使TA2和TA3的研究團隊能夠開發行動空間和獎勵功能，能夠訓練網絡智能體學習有效的防御行動和列舉復雜的攻擊路徑。投標者應解釋他們對網絡環境建模的方法，并從各種實際的漏洞掃描和系統配置中獲得啟示，如果不這樣做，將對評估產生負面影響。有實力的提案將接受原始漏洞掃描和系統配置作為輸入，然后輸出具有足夠細節的RL-環境，以確保真實的智能體訓練。有實力的提案將描述建立環境的技術，這些環境將編碼關鍵的模擬細節，如CVE、系統配置、操作系統、端口、協議和服務等等。有實力的提案應該解釋他們的方法，隨著項目的進展，用更復雜的細節和網絡拓撲結構來擴展環境，如果不這樣做，可能會對他們的評估產生負面影響。

紫色團隊的第二個目標是模擬漸進式的攻擊和防御。CASTLE提案者應該描述一個可擴展的方法來適應藍隊和紅隊的智能體開發。例如，有實力的提案將解釋他們的方法，使智能體模擬操作相關工作流程的攻擊和防御。提案應描述一種可擴展的方法，允許智能體訓練自定義的行動和獎勵功能。此外，提案應描述一種方法，以改善訓練期間技術領域之間的溝通和反饋，以便隨著時間的推移監測和跟蹤進展。

紫色小組的第三個目標是在實際網絡中實例化RL模擬。有實力的提案應該描述一種方法，在一個有工具的子網絡內部署RL環境，這樣已知的漏洞仍然存在。建議的軟件應該包括用全面的網絡和設備事件收集來檢測子網絡，并部署默認的開源入侵檢測工具。有實力的提案將描述公開可用的候選儀器，可以確保智能體理的執行可以在策劃的數據集中被觀察和捕獲。DARPA鼓勵投標人描述一種將策劃的數據集打包公開發布的方法。這些數據集的目的是為了支持更廣泛的研究團體開發網絡防御系統。此外，DARPA鼓勵提案者描述一個在項目結束后可能維護策劃的數據集的概念。除了環境之外，提案者應該描述他們部署訓練有素的智能體的方法。例如，有實力的提案將描述開發一個廣泛的API供藍隊和紅隊智能體使用。最后，提案者應該解釋研究團隊如何確保實例化的環境和智能體不會對實際網絡產生負面影響。

紫色團隊的第四個目標應明確地與所有其他目標分開，并作為一項可選擇的、單獨定價的任務提供給DARPA，由DARPA全權決定是否執行。這個目標的意圖是建立和維護能夠促進和支持研究、開發、內部測試和正式評估工作的計算基礎設施。良好的基礎設施方法將使所有的技術領域能夠通過支持結果交流、反饋貢獻和數據集的訪問，與共享計算資源一起進行合作。有實力的提案將描述一種適應和擴展開源工具的方法，以創建紫色團隊的基礎設施，這可能包括商業和私有云基礎設施。建議書應包括一個健全的、詳細的技術計劃，說明遠程訪問選項、用戶管理、數據管理和協作工具，供TA1-TA3研究團隊和政府評估人員使用。TA1研究團隊將協助政府評估小組建立遠程訪問的基礎設施，用于演習評估。紫色團隊的數據管理計劃應說明如何促進遠程訪問的數據訪問、攝取、索引、搜索和過濾，以便進行評估。特別是，DARPA強烈鼓勵提案者描述一種實現以下技術目標的方法：（1）攝取子網數據集；（2）以有利于TA1-TA3研究團隊探索和算法處理的方式存儲數據；（3）在TA1-TA3和政府研究團隊之間分享背景、分析和結果；（4）建立有利于討論、澄清觀點和評估的溝通過程。建議書應包括在項目期間對基礎設施硬件和軟件的維護計劃。

技術領域二：藍隊（學習防御行動以維持與操作相關的工作流程）

機器學習的進展提供了能夠在行動中阻止APT攻擊的藍隊智能體的希望。網絡傳感器的成熟度提供了證據，證明攻擊者的工具行為可以被捕獲并用于創建描述攻擊者所采取步驟的模型。CASTLE項目旨在開發攻擊者模型，并利用這些模型開發數據驅動的防御行動，如預測攻擊者的行動，模擬停止攻擊，以及設計網絡拓撲結構以最大限度地減少漏洞的影響。此外，有實力的提案將描述在以實際網絡為模型的大環境中防御動態APT攻擊路徑的方法。

藍隊的提案可以假設RL環境是由紫隊提供的，但預計會對行動空間、獎勵函數和環境狀態提出富有成效的補充或修改。藍隊的提案可以假設TA3將提供APT工具行為的機器可讀描述，但預計將建議改進描述的方法，記錄工具行為，并確保捕獲所需的數據。提案者可以假設默認的入侵檢測能力在被檢測的子網中是可用的，APT工具行為將可用于分析，所以強烈建議提案者提出新的威脅檢測算法和技術。

藍隊的首要目標是預測攻擊者的目標；因此，提案者應該描述一種方法，根據實際的APT行為來定義智能體行動空間。CASTLE提案者應該描述一種新的數據驅動的方法來分析在網絡中觀察到的APT行為。提案應描述一種方法，利用內部網絡和終端事件作為輸入，解決以下研究挑戰：生成攻擊路徑序列的模型，發現識別工具執行所需的最相關的特征，并傳播工具的指示，用于實時防御行動。由于提案者可能認為APT工具行為將可用于分析，CASTLE項目尋求數據驅動的、機器可讀的攻擊者工具行為描述，其形式包括標記數據集、表示學習算法和可共享模型。此外，提案者應描述一種方法，通過融合多種信息渠道，如網絡/設備事件、漏洞掃描和攻擊者工具日志（如果有的話），生成APT行為的有用模型。此外，提案者應描述一種方法，解釋行動如何改變基礎環境，從而使TA1研究團隊能夠將環境狀態變化納入模擬。

藍隊的第二個目標是防止攻擊者的行動，同時保持運作。提案應描述一種方法，根據實際的攻擊者工具行為制定防御性獎勵。此外，有實力的提案應該描述探索防御行動空間的方法，這樣攻擊者的選擇就會受到限制，同時保持與操作相關的工作流程。潛在的智能體執行將包括防火墻變化、設備操縱和數據丟失政策的執行。隨著項目的進展，預計有實力的提案將使用更復雜和更少破壞性的智能體執行來限制攻擊者對網絡運行的影響。??

藍隊的最后一個目標是使紫隊能夠在一個儀器化的子網絡內實例化性能最好的智能體。CASTLE項目尋求部署最佳性能智能體并實時執行其行動的方法。提案應該描述一種將智能體轉化為可執行代碼的方法，并實現一個API，以實現智能體在實時和各種工作流程中的執行。有實力的提案應描述API如何將所有技術領域的反饋納入設計過程并為TA1環境貢獻功能。DARPA鼓勵提案者在實施智能體執行時擴大開放源碼標準。智能體執行的結果將被捕獲并用于生成策劃的數據集。提案應描述一種方法，將這些數據集作為生成工具行為模型的輸入，并作為改進智能體性能和更新模型參數的反饋。

技術領域三：?紅隊（列舉可能的攻擊路徑）

自動滲透測試的進展為實現經濟、可重復和測試驅動的網絡安全態勢驗證提供了希望。CASTLE項目旨在開發能夠自動進行典型的紅色團隊活動的RL智能體，如尋找關鍵的網絡地形，向重要的網絡設備移動，以及升級用戶權限。此外，有實力的提案將描述能夠考慮復雜的網絡拓撲結構、各種廣泛使用的工具的方法，并在安全評估期間為防御者提供更好的反饋。

紅隊的提案可以假設RL環境是由紫隊提供的，但預計會建議對行動空間、獎勵功能和環境狀態進行有成效的補充或修改。紅隊的提案可以假設子網絡被用來觀察智能體的行動，但如果需要額外的儀器，預計將推薦記錄工具行為的方法，并確保捕獲智能體的執行。紅隊提案者應考慮評估小組和其他研究團隊推薦的工具。? ?

紅隊的第一個目標是生成從任意網絡設備到預定的關鍵資產的攻擊路徑。提案應描述一種方法，使用RL在環境中尋找攻擊路徑，只使用公布的CVE。CASTLE項目不會開發CVE，也不鼓勵提案者開發CVE。提案者應該描述一種定義獎勵功能的方法，教導智能體對操作相關的工作流程進行安全評估。好的獎勵功能應該有足夠的靈活性，以適應藍色智能體行動的引入或環境的更新，如新的網絡配置或CVE的引入。最后，CASTLE項目尋求能夠持續測試各種環境和工作流程的提案。

紅隊的第二個目標是使用廣泛使用的滲透測試工具來展示攻擊路徑。CASTLE提案者應描述一種方法，以攻擊者工具為模型定義RL-智能體的行動空間，包括開源、商業或本地安裝的網絡軟件。好的行動空間模型將限制智能體的決定，只允許建模的工具的功能。提案應該描述一種方法，將行動空間的結果以環境反饋的形式整合到紫色團隊環境中。CASTLE項目劃尋求對通過網絡的攻擊路徑進行清晰解釋的方法，因此提案者應該描述一種產生機器可讀的攻擊路徑描述的方法，以利于進一步分析。特別是，描述應該支持紫色團隊為數據集貼標簽的努力和藍色團隊為生成攻擊模型的工作力。

與藍隊相同，紅隊的第三個目標是使紫隊能夠將表現最好的紅色智能體實例化為儀器化子網中的可執行功能。因此，提案者應該描述一種將智能體轉化為可執行代碼的方法。提案應該描述一種實現智能體執行的API的方法，以及為紫色團隊貢獻功能的能力。CASTLE項目特別感興趣的是，智能體的執行可以被捕獲并用于生成策劃的數據集。因此，提案應該描述一種方法，以生成機器可讀的攻擊方式的描述，并能夠將其他技術領域的反饋納入設計過程。好的描述應該能夠對數據集進行適當的標記，以包括充分描述所有的紅色智能體行動。投標者還應該描述一種方法來解析所有可用的工具日志，并將這些信息提供給其他技術領域。CASTLE項目旨在使用可執行智能體來持續測試網絡安全態勢。因此，提案還應該描述一種方法，使用描述來幫助藍隊智能體主動準備防御代理。

最后一個紅隊的目標是將策劃的數據集作為對智能體模擬的反饋。提案應該描述一種能夠將這些數據集作為反饋的方法，這樣模擬就不會偏離現實。提案應該能夠使用來自實例化子網絡的數據更新RL-agent參數。

六、項目階段和衡量標準

關鍵的項目指標將衡量防御智能體維持與APT威脅相關的網絡工作流程的能力。因此，紫色小組將根據模擬和實例化的網絡環境和工作流程的數量進行評估。藍隊將根據成功防御的相關工作流程的數量進行評估。最后，紅隊將根據對關鍵工作流程資產的攻擊路徑進行評估。下表提供了基于項目階段的TA指標的詳細清單。

CASTLE項目指標

七、項目時間表和里程碑

CASTLE的過渡戰略是將研發工作整合為一個有用的開源工具包，用于加固定制網絡。CASTLE將與潛在的過渡伙伴進行早期合作，并在整個項目中持續合作，以確保CASTLE能力支持過渡伙伴的需求。合作將確保國防部的相關性，并為CASTLE提供對快速發展的防御性網絡行動（DCO）狀態的持續理解。

預期的過渡伙伴包括負責國防部安全評估的團隊。過渡伙伴將形成現實的挑戰問題，并在整個項目中幫助評估研究團隊的有效性。評估將衡量CASTLE在各種挑戰工作流程和不同網絡環境中的表現。運行評估將每年進行一次，用模擬的高級持久性威脅嚴格衡量研究團隊的指標。在頭六個月后，DARPA還將在每個階段進行三次綜合演示。下圖描述了CASTLE項目的時間表概要。

CASTLE項目劃時間表

八、僅提供信息的過渡支持活動

以下部分僅作為信息提供，以幫助提案者準備他們的提案提交。

DARPA可能會建立一個由用戶指導的、漸進的和迭代的DevSecOps通道，以加速CASTLE組件的創建、采用和交付到美國網絡司令部（USCYBERCOM）、DOT&E和其他過渡伙伴的軟件生態系統。該通道將提供一個環境，使操作用戶、開發人員和研究人員能夠在創造性的過程中合作，以匯集任何一組都不會孤立地設想的解決方案。為此，一旦開發環境開始運行，就可以計劃進行現場技術交流、黑客馬拉松和虛擬技術交流。隨著能力的成熟，將對具有相當規模和多樣性的業務用戶社區進行試點測試，以評估這些方法的可行性和普遍性。最終，試點測試將跨越各部門、用戶群體和作戰司令部，以確保能力為不同的利益相關者提供價值。

DARPA鼓勵投標人討論他們的組件如何利用這個通道，就通道需要的額外技術提供反饋，以支持過渡，并與相關的政府任務平臺整合。DARPA還鼓勵投標人討論與政府合作伙伴、政府開發網絡和政府任務平臺的現有關系。

九、項目可交付的成果

履約者負責提供以下可交付成果：

- 幻燈片演示：帶注釋的幻燈片演示應在項目啟動會議后兩周和每次評審后提交。

- 季度協調報告：季度技術協調報告應在項目結束后十天內提交(季度協調報告 - 季度技術協調報告應在每個季度結束后的10個日歷日內提交。該非密報告必須提交給DARPA Vault報告系統，并且必須描述取得的進展、花費的資源以及需要政府團隊注意的任何問題）。

- 月度財務報告：每個團隊必須在每月結束后十五個日歷日向DARPA Vault報告系統提交月度支出報告和任何相關的可交付成果。

- 系統開發計劃（SDP）：每個階段的SDP將基于研究的建議，并將在每個階段的啟動會議上提交。SDP將描述設計和開發工作的范圍，充分詳細地描述硬件和軟件結構，以便審查和規劃，參考任何適用的文件，并提供一個計劃時間表。SDP的交貨期為：在項目啟動后30天(在每個階段的啟動會議后30天內應交付SDP，并將與其他研究方共享，以實現合作和進度同步）。

- 軟件：本項目中開發或使用的所有計算機軟件必須以源代碼和可執行代碼的形式交付。性能必須包括目標計算機系統的源版本和源代碼，以及任何構建腳本或其他技術信息，以便政府編譯和配置所有交付的源代碼。在這項工作中交付的軟件應是可維護和可修改的，不依賴任何非交付的計算機程序或文件。

- 軟件文檔：軟件文檔的交付應在每個階段結束后三十天內完成。文檔必須描述源代碼、構建系統、硬件描述語言規范、系統圖、零件編號以及構建、維護和生產軟件副本所需的任何其他數據。

- 硬件：除了一些例外情況，在執行期結束時，根據該計劃采購或開發的所有硬件都將交付給政府。然而，非營利性研發實體（如大學）可以保留，只要它們繼續用于研發目的，就可以保留所購買的設備/材料。交付的部件將包括那些用于在履約期結束時進行最終性能測試和評估的部件。交付的部件應包括足夠的文件，使其完全可操作、可維護和可修改，不依賴任何未交付的硬件或硬件文件。

- 階段和最終技術報告：階段結束報告應在每個階段結束時提交。在執行期結束時應提交一份單獨的最終技術報告。非密的報告將簡明扼要地總結所進行的工作，并提供在技術開發過程中所獲得的任何經驗教訓，并應在每個階段結束時交付給DARPA Vault報告系統。

十、項目知識產權

CASTLE項目將強調創建和利用開源技術和架構。強烈鼓勵提案者所主張的知識產權與開源制度相一致。

CASTLE項目的一個關鍵目標是建立一個開放的、基于標準的、多源的、即插即用的架構，以實現互操作性和整合。這種架構包括能夠輕松地添加、移除、替代和修改軟件和硬件組件。這種架構將促進快速創新，為未來的用戶或項目技術和交付物的開發者提供一個基礎。因此，希望該項目產生的所有非商業軟件（包括源代碼）、軟件文件和技術數據作為交付品提供給政府，并具有無限權利，所有硬件設計和文件具有最低限度的政府目的權利（GPR），因為較少的權利可能對受影響的項目、部件或流程的生命周期成本產生不利影響。

登錄閱讀全文



免責聲明：該內容由專欄作者授權發布或作者轉載，目的在于傳遞更多信息，并不代表本網贊同其觀點，本站亦不保證或承諾內容真實性等。若內容或圖片侵犯您的權益，請及時聯系本站刪除。侵權投訴聯系：? nick.zong@aspencore.com！

云腦智庫努力是一種生活態度,與年齡無關!專注搬運、分享、發表雷達、衛通、通信、化合物半導體等技術應用、行業調研、前沿技術探索!專注相控陣、太赫茲、微波光子、光學等前沿技術學習、分享

進入專欄

評論

文章：4351篇粉絲：157人

 私信

【CASTLE】DARPA開發用于安全測試和學習環境的網絡智能體

最近文章

熱門文章

推薦

最新資訊