美國國防部的零信任架構計劃于2027財年達到目標級別的實施，該架構將保護軍事網絡免受對手的攻擊。
北京時間2025年2月27日6點半，美國國防部網站發布消息《“零信任”架構可以防止敵方數據竊取，保護作戰人員》稱，如果沒有適當級別和適當類型的網絡安全架構，敵對國家將繼續滲透美國軍方和合作伙伴網絡，包括國防工業基地內的承包商，并竊取重要信息，其中可能包括武器系統的詳細信息。為此，美國防部于2022年發布了零信任戰略和路線圖，目前已經實施了152項目標中的91項，預計將在2027財年達到“目標水平”實施，將保護軍事網絡免受對手攻擊。這意味著更快、更可靠的情報、通信和后勤，直接提高戰斗力和在競爭環境中的生存能力。美海軍陸戰隊表示，距離2027財年還有2.5年多一點的時間，該部門在實現零信任目標方面取得了重大進展，但還需要做更多工作。零信任體系結構，假設使用網絡的任何人都不可信。在這樣的設置中，用戶可能只被允許訪問他們被授權使用的信息和應用程序。過去的網絡安全可能會在整個網絡周圍筑起一道墻，一旦進入網絡，用戶就可以在系統內自由行動。在零信任環境中，用戶必須定期證明他們有權查看數據、應用程序和資源并與之交互。美國防部首席信息官約翰·舍曼、國防部首席數字和人工智能官克雷格·馬特爾以及國防信息系統局局長羅伯特·j·斯金納空軍中將強調，重點是為聯合部隊提供滿足當前和新興作戰需求所需的信息和工具。舍曼在眾議院軍事委員會小組委員會作證時說：“我們在國防部人員需要時隨時隨地為他們提供安全、彈性的軟件，這比以往任何時候都更加重要”，“我們認識到這個問題的緊迫性，正在努力確保我們取得成功。”2月19日，在華盛頓舉行的零信任峰會上，美國防部零信任投資組合管理辦公室（Zero Trust Portfolio Management Office，PMO）主任加里·基普上校表示：“我們距離2027財年還有31個月的時間”，“根據我們從整個系統收到的實施計劃的最新分析審查，我們做得很好，但我們離完成還遠著呢。”根據零信任項目管理辦公室目前的數據顯示，在所有58個組成部分中，14%的目標級零信任活動已經在國防部完成。基普表示，該部門需要盡快在兩個領域取得進展，包括實施聯合身份、憑證和訪問管理(ICAM)解決方案，以及采用數據標記標準及其實施。“如果我們沒有這一點，我們將一直走到終點，而不是最后一次沖過終點線，”他說。數據標記和標簽標準是一個結構化的框架，為整個企業中的參與者定義一致的元數據、分類和訪問控制屬性。當數據所有者適當地標記數據時，就有可能實施適當的數據訪問控制。聯合ICAM解決方案允許集中管理用戶身份，以確保跨國防部平臺的授權和認證訪問。據零信任PMO稱，正在進行幾項資助工作，以推進聯合ICAM解決方案和數據標記和標簽標準。雖然零信任旨在保護美國防部網絡，但它不僅僅是保護數據，這也是為了保護那些使用和依賴數據的人，包括作戰人員。“零信任確保作戰人員接收安全、實時的任務數據，同時拒絕對手訪問關鍵系統，即使網絡遭到破壞，”基普說，“通過實施連續身份認證和微分段，它可以防止未經授權的訪問、內部威脅和網絡攻擊中斷運營。”據了解，美國防部首席數字和人工智能辦公室（CDAO）正在加快整個部門對數據分析和人工智能的采用，“以便國防部能夠從會議室到戰場更快地做出更好的決策。”
（作者系昆侖策研究院特約研究員；來源：昆侖策網【原創首發】，修訂發布；圖片源自美國國防部網站，侵刪）
【昆侖策網】微信公眾號秉承“聚賢才，集眾智，獻良策”的辦網宗旨，這是一個集思廣益的平臺，一個發現人才的平臺，一個獻智獻策于國家和社會的平臺，一個網絡時代發揚人民民主的平臺。歡迎社會各界踴躍投稿，讓我們一起共同成長。
電子郵箱：gy121302@163.com
更多文章請看《昆侖策網》，網址：
http://www.kunlunce.cn
http://www.jqdstudio.net
特別申明：
1、本文只代表作者個人觀點，不代表本站觀點，僅供大家學習參考；
2、本站屬于非營利性網站，如涉及版權和名譽問題，請及時與本站聯系，我們將及時做相應處理；
3、歡迎各位網友光臨閱覽，文明上網，依法守規，IP可查。
