據(jù)C4ISR網(wǎng)站近日?qǐng)?bào)道：隨著網(wǎng)絡(luò)威脅越來(lái)越頻繁和危險(xiǎn)，軍隊(duì)正在迅速地向IP為王的戰(zhàn)略轉(zhuǎn)變，努力確保企業(yè)級(jí)的合作。

　　國(guó)防部計(jì)劃的核心是一個(gè)統(tǒng)一能力戰(zhàn)略，其目的是把現(xiàn)有的合作平臺(tái)整合成一個(gè)單一的IP —— 互聯(lián)網(wǎng)協(xié)議——環(huán)境。

　　五角大樓的時(shí)間表要求到2016財(cái)年在企業(yè)架構(gòu)范圍內(nèi)采用統(tǒng)一能力。在統(tǒng)一能力框架下，國(guó)防部計(jì)劃部署基于IP的解決方案，支持語(yǔ)音、數(shù)據(jù)和視頻共享功能，以保證各軍種、作戰(zhàn)司令部和國(guó)防機(jī)構(gòu)無(wú)縫、安全聯(lián)合的協(xié)作為目標(biāo)。

　　位于弗吉尼亞州貝爾沃堡陸軍計(jì)劃執(zhí)行辦公室的企業(yè)信息系統(tǒng)負(fù)責(zé)企業(yè)服務(wù)的項(xiàng)目總監(jiān)杰里米耶爾說(shuō)：“預(yù)算下降已經(jīng)延緩了統(tǒng)一能力解決方案集的規(guī)劃進(jìn)度和工程，沒(méi)有2014財(cái)政年度的國(guó)防部撥款，國(guó)防部這項(xiàng)工作能可能會(huì)延緩采購(gòu)和實(shí)施工作，在撥款法案沒(méi)有通過(guò)之前，授予合同或開(kāi)啟新項(xiàng)目的工作將受到嚴(yán)重制約。”

　　實(shí)施統(tǒng)一能力的主要障礙是在整個(gè)國(guó)防部體系部署足夠規(guī)模的可用網(wǎng)絡(luò)，甚至要到在帶寬和網(wǎng)絡(luò)容量往往受到限制的戰(zhàn)術(shù)邊緣的部隊(duì)。

　　耶爾說(shuō)：“大多數(shù)陸軍的網(wǎng)絡(luò)通訊仍然沿用陳舊的傳統(tǒng)額交換機(jī)和路由硬件，關(guān)鍵的統(tǒng)一能力戰(zhàn)略是更新陸軍的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，其中包括實(shí)施MPLS（多協(xié)議標(biāo)簽交換）路由器的升級(jí)。”新的MPLS - 多協(xié)議標(biāo)簽交換 - 路由器有一個(gè)更大的路由容量和更有效地管理網(wǎng)絡(luò)流量。”

　　耶爾說(shuō)：“在2014年財(cái)年的實(shí)施工作將奠定實(shí)現(xiàn)終端到終端統(tǒng)一能力的基礎(chǔ)。”

　　不妥協(xié)

　　美國(guó)思科系統(tǒng)聯(lián)邦團(tuán)隊(duì)的高級(jí)系統(tǒng)工程主管邁克楊克斯說(shuō)：“國(guó)防部不能在安全性性妥協(xié)。”

　　楊克斯說(shuō)，然而，確保統(tǒng)一能力抵御陰暗組織和個(gè)人制造不斷變化的幾乎永無(wú)休止的威脅帶來(lái)了獨(dú)特的設(shè)計(jì)和操作方面的挑戰(zhàn)。由于商業(yè)企業(yè)客戶(hù)不需要像美國(guó)國(guó)防部一樣的安全，充分保護(hù)統(tǒng)一能力環(huán)境所需的技術(shù)是稀缺的，在某些情況下，根本就沒(méi)有。然而，現(xiàn)在已經(jīng)取得進(jìn)展。

　　他說(shuō)“例如，行業(yè)已開(kāi)始無(wú)處不在地為 [個(gè)人身份驗(yàn)證/通用存取卡]閱讀器提供支持，底層操作系統(tǒng)正在得到妥善硬化從而通過(guò)國(guó)防部信息保障程序。”

　　耶爾說(shuō)：“在采購(gòu)和實(shí)施的統(tǒng)一能力解決方案集時(shí)，我們將采取“縱深防御”的方法來(lái)測(cè)試和認(rèn)證解決方案，就像我們會(huì)實(shí)施任何其他企業(yè)級(jí)系統(tǒng)一樣。”

　　他說(shuō)這種方法需要多個(gè)網(wǎng)絡(luò)安全對(duì)策的協(xié)調(diào)使用。解決方案必須在認(rèn)可的產(chǎn)品列表中，并通過(guò)嚴(yán)格的信息安全性和互通性認(rèn)證過(guò)程。

　　楊克斯說(shuō)，供應(yīng)商面對(duì)的最大的挑戰(zhàn)是應(yīng)對(duì)國(guó)防部的要求，它有時(shí)與他們應(yīng)用的產(chǎn)品不太相匹配。

　　楊克斯說(shuō)：“我們希望，美國(guó)國(guó)防部采用NIST800-53標(biāo)準(zhǔn)和修訂國(guó)防部使用信息保障控制和認(rèn)證程序，這將會(huì)起到重要幫助。”

　　楊克斯期待的一個(gè)重要的變化是對(duì)于眾所周知的系統(tǒng)漏洞，國(guó)防部能采用常見(jiàn)漏洞和披露參考方法。

　　楊克斯說(shuō)：“（這些）都是業(yè)界普遍認(rèn)可的，替代國(guó)防部的專(zhuān)有[信息保障漏洞管理]程序。”此外，作為商用的現(xiàn)成產(chǎn)品，通過(guò)像增強(qiáng)安全性的安卓系統(tǒng)會(huì)變得更加安全（國(guó)家安全局致力于確定和解決谷歌移動(dòng)操作系統(tǒng)安全性上的關(guān)鍵差距）。國(guó)防部最終將有一個(gè)安全、移動(dòng)平臺(tái)建立在頂端，可以在移動(dòng)通信中利用統(tǒng)一能力。

　　超越威脅

　　敏捷 - 迅速和熟練地應(yīng)對(duì)新出現(xiàn)的威脅矢量的能力 - 對(duì)統(tǒng)一能力戰(zhàn)略的長(zhǎng)期成功構(gòu)成了重大挑戰(zhàn)。

　　楊克斯說(shuō)：“用傳統(tǒng)方式的測(cè)試、驗(yàn)證、采購(gòu)和管理通訊系統(tǒng)，美國(guó)國(guó)防部將永遠(yuǎn)趕不上技術(shù)，包括威脅。”他補(bǔ)充道：“我們很激動(dòng)可以有一些新的驗(yàn)證方法。”

　　Avaya公司政府解決方案事業(yè)部負(fù)責(zé)國(guó)防部項(xiàng)目的副總裁比爾勞里說(shuō)，通過(guò)與美國(guó)國(guó)防部的技術(shù)專(zhuān)家密切合作，行業(yè)合作伙伴可以實(shí)現(xiàn)靈活的驗(yàn)證和部署。

　　他說(shuō)：“我們測(cè)試并確保我們特定的應(yīng)用程序不會(huì)創(chuàng)建一個(gè)尚未得到評(píng)估或解決的新的安全漏洞。如果出現(xiàn)新的情況，我們會(huì)和國(guó)防信息系統(tǒng)局的人員一起合作，并最終與終端用戶(hù)合作以確�？赡馨l(fā)現(xiàn)的任何漏洞基于他們計(jì)劃部署的解決方案能為他們的環(huán)境所接收，或者我們同意是否有某種減緩或需要加以發(fā)展的補(bǔ)救措施。”

　　國(guó)防部面臨的挑戰(zhàn)還有，與現(xiàn)有軍事通信能力的互通性，確保軍事行動(dòng)的各個(gè)階段實(shí)現(xiàn)端對(duì)端的通信，包括從一個(gè)部隊(duì)的母基地一直到某個(gè)戰(zhàn)區(qū)戰(zhàn)術(shù)邊緣的無(wú)縫訪問(wèn)。

　　耶爾說(shuō)：“這些挑戰(zhàn)可以通過(guò)陸軍、空軍和國(guó)防信息系統(tǒng)局之間已經(jīng)建立的伙伴關(guān)系加以克服，共同設(shè)計(jì)、采購(gòu)和實(shí)施一個(gè)單一的統(tǒng)一能力解決方案集。擁有一個(gè)統(tǒng)一戰(zhàn)略將保證一個(gè)更加互通和完整的解決方案，支持軍隊(duì)的各種作戰(zhàn)行動(dòng)。”