《主动式社会工程防御（ASED）项目》美空军24页项目报告

ASED-EDGE

主动式社会工程防御（ASED）项目旨在自动识别、干扰并调查鱼叉式钓鱼与社会工程学攻击。本项目开发的核心技术能力在于自动从恶意攻击者处获取信息，实现攻击识别、干扰与调查。ASED采用中介化通信架构——通过部署主动检测攻击的机器人代理协调用户与潜在攻击者间交互，同步协调调查以揭示攻击者身份。

项目规划三大技术领域（TA）：

• 技术领域一（TA1）：由南加州大学信息科学研究所（USC-ISI）主导，提供社会工程学攻击自动检测能力
• 技术领域二（TA2）：由斯坦福研究院（SRI）主导，实现攻击者自动化调查
• 技术领域三（TA3）：由汤森路透特殊服务部（Thomson-Reuters Special Services）领导，构建可扩展评估体系

数据机器公司（Data Machines Corp, DMC）通过提供三大核心支撑确保项目成功：

1. 机器学习（ML）研究运行的元框架系统
2. 定制化评估环境套件
3. 面向执行团队与潜在转化伙伴的技术支持

DMC初期提供评估运行所需的计算基础设施、版本控制、工单系统、邮件服务器及基础管理服务。随着项目需求增长，成功扩展评估环境的数量、规模与配置组合，保障任务及时顺利完成。这使得执行团队能在严守项目时间表前提下，持续提升解决方案的容量与复杂度。DMC同时为TA3团队提供多领域技术咨询，并开发独立协调服务系统处理日益复杂的部署需求。当TA2/TA3团队需额外GPU资源时，DMC部署专用资源供其使用；针对技术空白场景，提供桥接服务、消息适配器、信息交换库及客户端接口等定制软件开发支持。

图A-1 ASED Kubernetes集群高层架构图
每个集群配备独立硬件且采用统一架构与配置标准。
（架构图示意图位置保留）