據(jù)C4ISR網(wǎng)站近日報(bào)道：隨著網(wǎng)絡(luò)威脅越來越頻繁和危險(xiǎn)，軍隊(duì)正在迅速地向IP為王的戰(zhàn)略轉(zhuǎn)變，努力確保企業(yè)級的合作。
國防部計(jì)劃的核心是一個(gè)統(tǒng)一能力戰(zhàn)略，其目的是把現(xiàn)有的合作平臺整合成一個(gè)單一的IP —— 互聯(lián)網(wǎng)協(xié)議——環(huán)境。
五角大樓的時(shí)間表要求到2016財(cái)年在企業(yè)架構(gòu)范圍內(nèi)采用統(tǒng)一能力。在統(tǒng)一能力框架下，國防部計(jì)劃部署基于IP的解決方案，支持語音、數(shù)據(jù)和視頻共享功能，以保證各軍種、作戰(zhàn)司令部和國防機(jī)構(gòu)無縫、安全聯(lián)合的協(xié)作為目標(biāo)。
位于弗吉尼亞州貝爾沃堡陸軍計(jì)劃執(zhí)行辦公室的企業(yè)信息系統(tǒng)負(fù)責(zé)企業(yè)服務(wù)的項(xiàng)目總監(jiān)杰里米耶爾說：“預(yù)算下降已經(jīng)延緩了統(tǒng)一能力解決方案集的規(guī)劃進(jìn)度和工程，沒有2014財(cái)政年度的國防部撥款，國防部這項(xiàng)工作能可能會延緩采購和實(shí)施工作，在撥款法案沒有通過之前，授予合同或開啟新項(xiàng)目的工作將受到嚴(yán)重制約。”
實(shí)施統(tǒng)一能力的主要障礙是在整個(gè)國防部體系部署足夠規(guī)模的可用網(wǎng)絡(luò)，甚至要到在帶寬和網(wǎng)絡(luò)容量往往受到限制的戰(zhàn)術(shù)邊緣的部隊(duì)。
耶爾說：“大多數(shù)陸軍的網(wǎng)絡(luò)通訊仍然沿用陳舊的傳統(tǒng)額交換機(jī)和路由硬件，關(guān)鍵的統(tǒng)一能力戰(zhàn)略是更新陸軍的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，其中包括實(shí)施MPLS（多協(xié)議標(biāo)簽交換）路由器的升級。”新的MPLS - 多協(xié)議標(biāo)簽交換 - 路由器有一個(gè)更大的路由容量和更有效地管理網(wǎng)絡(luò)流量。”
耶爾說：“在2014年財(cái)年的實(shí)施工作將奠定實(shí)現(xiàn)終端到終端統(tǒng)一能力的基礎(chǔ)。”
不妥協(xié)
美國思科系統(tǒng)聯(lián)邦團(tuán)隊(duì)的高級系統(tǒng)工程主管邁克楊克斯說：“國防部不能在安全性性妥協(xié)。”
楊克斯說，然而，確保統(tǒng)一能力抵御陰暗組織和個(gè)人制造不斷變化的幾乎永無休止的威脅帶來了獨(dú)特的設(shè)計(jì)和操作方面的挑戰(zhàn)。由于商業(yè)企業(yè)客戶不需要像美國國防部一樣的安全，充分保護(hù)統(tǒng)一能力環(huán)境所需的技術(shù)是稀缺的，在某些情況下，根本就沒有。然而，現(xiàn)在已經(jīng)取得進(jìn)展。
他說“例如，行業(yè)已開始無處不在地為 [個(gè)人身份驗(yàn)證/通用存取卡]閱讀器提供支持，底層操作系統(tǒng)正在得到妥善硬化從而通過國防部信息保障程序。”
耶爾說：“在采購和實(shí)施的統(tǒng)一能力解決方案集時(shí)，我們將采取“縱深防御”的方法來測試和認(rèn)證解決方案，就像我們會實(shí)施任何其他企業(yè)級系統(tǒng)一樣。”
他說這種方法需要多個(gè)網(wǎng)絡(luò)安全對策的協(xié)調(diào)使用。解決方案必須在認(rèn)可的產(chǎn)品列表中，并通過嚴(yán)格的信息安全性和互通性認(rèn)證過程。
楊克斯說，供應(yīng)商面對的最大的挑戰(zhàn)是應(yīng)對國防部的要求，它有時(shí)與他們應(yīng)用的產(chǎn)品不太相匹配。
楊克斯說：“我們希望，美國國防部采用NIST800-53標(biāo)準(zhǔn)和修訂國防部使用信息保障控制和認(rèn)證程序，這將會起到重要幫助。”
楊克斯期待的一個(gè)重要的變化是對于眾所周知的系統(tǒng)漏洞，國防部能采用常見漏洞和披露參考方法。
楊克斯說：“（這些）都是業(yè)界普遍認(rèn)可的，替代國防部的專有[信息保障漏洞管理]程序。”此外，作為商用的現(xiàn)成產(chǎn)品，通過像增強(qiáng)安全性的安卓系統(tǒng)會變得更加安全（國家安全局致力于確定和解決谷歌移動操作系統(tǒng)安全性上的關(guān)鍵差距）。國防部最終將有一個(gè)安全、移動平臺建立在頂端，可以在移動通信中利用統(tǒng)一能力。
超越威脅
敏捷 - 迅速和熟練地應(yīng)對新出現(xiàn)的威脅矢量的能力 - 對統(tǒng)一能力戰(zhàn)略的長期成功構(gòu)成了重大挑戰(zhàn)。
楊克斯說：“用傳統(tǒng)方式的測試、驗(yàn)證、采購和管理通訊系統(tǒng)，美國國防部將永遠(yuǎn)趕不上技術(shù)，包括威脅。”他補(bǔ)充道：“我們很激動可以有一些新的驗(yàn)證方法。”
Avaya公司政府解決方案事業(yè)部負(fù)責(zé)國防部項(xiàng)目的副總裁比爾勞里說，通過與美國國防部的技術(shù)專家密切合作，行業(yè)合作伙伴可以實(shí)現(xiàn)靈活的驗(yàn)證和部署。
他說：“我們測試并確保我們特定的應(yīng)用程序不會創(chuàng)建一個(gè)尚未得到評估或解決的新的安全漏洞。如果出現(xiàn)新的情況，我們會和國防信息系統(tǒng)局的人員一起合作，并最終與終端用戶合作以確�？赡馨l(fā)現(xiàn)的任何漏洞基于他們計(jì)劃部署的解決方案能為他們的環(huán)境所接收，或者我們同意是否有某種減緩或需要加以發(fā)展的補(bǔ)救措施。”
國防部面臨的挑戰(zhàn)還有，與現(xiàn)有軍事通信能力的互通性，確保軍事行動的各個(gè)階段實(shí)現(xiàn)端對端的通信，包括從一個(gè)部隊(duì)的母基地一直到某個(gè)戰(zhàn)區(qū)戰(zhàn)術(shù)邊緣的無縫訪問。
耶爾說：“這些挑戰(zhàn)可以通過陸軍、空軍和國防信息系統(tǒng)局之間已經(jīng)建立的伙伴關(guān)系加以克服，共同設(shè)計(jì)、采購和實(shí)施一個(gè)單一的統(tǒng)一能力解決方案集。擁有一個(gè)統(tǒng)一戰(zhàn)略將保證一個(gè)更加互通和完整的解決方案，支持軍隊(duì)的各種作戰(zhàn)行動。”
