网络空间安全技能最新进展及发展趋势

liukang202411小时前cgw吃瓜1085

2022 年，全球地缘政治抵触加重、新冠肺炎疫情再次来袭、俄乌抵触堕入胶着，全球网络空间安全态势愈加杂乱严重。数据走漏、高危缝隙、勒索软件、太空安全等问题也呈现出新的改动，严重危害国家要害根底设备安全和社会安稳，给全球安全态势带来了极大地不确认性。为此，各国活跃推进网络安全范畴的顶层规划与规划，密布出台安全战略，继续优化体系建造，加强网络安全新技能在军事范畴的运用，以更坚实的安全体系迎候全球网络安全新机遇和新应战。

网络空间安全技能方面，零信赖安全、太空网络技能、量子信息技能、5G 等技能进一步得到展开与运用。零信赖安全架构步入大规划落地阶段，美国致力于 5 年内涵整个国防部施行“零信赖”架构；太空网络技能进一步加快研制脚步，尤其在俄乌抵触 Viasat 卫星进犯布景下美英等国连续将太空归入国家安全的重要范畴；量子信息技能逐步由试验阶段走向落地运用，实用化场景得以继续拓宽；探究 5G 网络的多范畴安全运用，世界军事强国活跃探究 5G 技能与机器学习、卫星网络的深度交融。

2022 年，以零信赖安全、太空、量子信息技能、5G、云为代表的新型网络技能已成为未来网络空间的“游戏规则改动者”。美欧等西方国家正加大新式技能的出资力度，强化新式技能的研制和运用，以期大幅进步归纳网络才干，攫取未来战略对立的主动权。

内容目录：

1 零信赖安全架构步入大规划落地阶段

1.1 零信赖安全技能最新展开

1.2 零信赖安全技能展开趋势

2 太空网络技能研制脚步进一步加快

2.1 太空网络技能最新展开

2.2 太空网络技能展开趋势

3 量子信息技能实用化场景继续拓宽

3.1 量子信息技能最新展开

3.2 量子信息技能展开趋势

4 探究 5G 网络的多范畴安全运用

4.1 5G 技能最新展开

4.2 5G 技能展开趋势

5 有序推进信息体系安全上“云”

5.1 云核算技能最新展开

5.2 云核算技能展开趋势

１

零信赖安全架构步入大规划落地阶段

跟着网络规划和杂乱性不断添加，用户和终端的数量也在添加，导致网络进犯面不断增大，网络安全防护面对极限应战。美英等国正在将现有依据鸿沟的网络安全办法改动为“零信赖”办法，然后明显抵消网络中的缝隙和要挟。当时，美国政府已密布发布零信赖相关战略及辅导文件，要求相关安排在 2024 财年之前满意特定的网络安全规范和方针，以增强政府应对日益杂乱和继续的网络要挟的才干；一同，国防部网络架构也正逐步迁移至“零信赖”安全架构，致力于 5 年内涵整个国防部施行“零信赖”架构，以更好地施行网络防护。

1.1 零信赖安全技能最新展开

1.1.1 美国国防部颁发国防部零信赖架构原型合同

1 月，美国防信息体系局（DISA）颁发博思艾伦·汉密尔顿公司为期六个月、价值 680 万美元合同，为“雷霆穹顶（Thunderdome）”项目开发首个零信赖安全和网络架构方案原型，旨在从根本上将以网络为中心的纵深防护安全模型改动为以数据维护为中心的安全形式，并终究经过选用零信赖准则为部分供给更安全的运营环境。

“雷霆穹顶”项目将整合三个根本的零信赖准则：验证用户和设备、条件拜访和特权，以及以数据和运用程序为中心的维护。DISA 表明，该原型将与联邦政府现代化网络安全作业保持一致，包含拜登总统关于加强国家网络安全的行政命令和国防部首席信息官的数字现代化战略。

1.1.2 美军初次在非密网络上完结软件界说网络

6 月，美国通用动力信息技能（GDIT）公司宣告初次为 DISA 在美国国防部的联合服务供给商完结软件界说网络（SDN）。该处理方案使美国防部的非密网络根底设备现代化，完结高效网络办理，进步网络速度和灵敏性，并运用自动化才干进步网络牢靠性和安全性。

GDIT 高档副总裁表明，美国防部新式 SDN 技能能够完结对参加网络的用户设备的更强有力操控和自动化网络分配——这是推进网络安全和完结零信赖架构的重要里程碑。跟着美国防部开端施行网络根底设备转型，该处理方案将进一步强化网络，并加强美军作战人员的技能优势。

1.1.3 美国白宫方案开发实时信赖评分体系

7 月，美国白宫办理和预算工作室（OMB）首席信息安全官介绍，该部分正在开发一套体系，旨在为用户生成信赖评分，据此判别对方是否有权拜访其网络或运用程序。假如项目成功施行，办理和预算工作室将能够把当时会话的信赖得分与功用的信赖分要求进行比较。一旦用户因得分过低而无法获取拜访权限，体系还可认为其供给一份进步信赖分的清单，例如从头认证或许输入个人身份验证卡。

办理和预算工作室期望推进新的信赖办法，以改善安全水平与客户体会。各级安排现在正在运用 Google Authenticator 或亚马逊 AWS 和微软Azure 的其他东西对用户进行身份验证。但是，用户的受信赖水平会依据事态展开而有所改动。比如从用户的某项服务中发现了零日缝隙，那对方的信赖度就应被下调必定的百分比。

1.1.4 美军运送司令部对秘要网络施行“零信赖”

4 月，美军运送司令部表明将在其秘要网络上施行零信赖安全模型，以进步网络安全态势以及检测和减轻对立活动的才干。10 月，美军运送司令部已取得明显展开，在秘要网络上完结了中心零信赖才干的施行，达到了基线老练度水平。后续，该司令部将继续推行零信赖，并将才干推行至非秘要网络环境中。

1.1.5 雷神公司为美陆军展现运营零信赖技能

10 月，美国陆军未来司令部的“交融项目 2022 技能网关”试验展现了 35 家公司在反无人机体系、自主补给和零信赖网络耐性环境范畴的技能，雷神公司在此期间展现了其最新的网络安全才干。

雷神公司的运营零信赖（OZT）技能是一种可扩展、可互操作的敞开架构途径，供给自动化网络防护，可为长途或网络接入不畅的竞赛环境中的作战人员供给支撑。OZT 办法经过多层次、全集成才干为美陆军归纳战术网（ITN）供给网络耐性。OZT 是一种“即插即用”的途径，能够与网络东西集成，习惯多种战术根底设备的尺度、分量和功率要求。该规划的其他优势包含简略、通用外观、可扩展性、可生存性、互操作性、用于集成同类最佳网络东西的与供货商无关途径。

1.1.6 英国 Arqit 公司为英国防部供给依据零信赖的跨域操作才干

4 月，英国 Arqit 公司宣告取得英国防部一份“多域集成体系（MDIS）”项目合同，旨在联接陆军、水兵和空军等不同的长途体系，完结依据全球规模内多域自动化、互联和互操作。

该项目遵从零信赖、加密、权限分级的准则，规划依据大容量、人人 / 人机 / 机机互操作的安全架构，保证联接安全牢靠。该体系将与美军联合全域指挥操控（JADC2）体系及其他盟国的体系兼容，可保证英国防部及其部属部分与其他政府部分及英国的盟友和协作伙伴无缝协作，以支撑未来联协作战。

1.2 零信赖安全技能展开趋势

在 SolarWinds 供应链进犯、Microsoft Exchange 进犯及 Log4j 缝隙等一系列严重网络安全事情影响下，零信赖已成为美国政府安排及国防部公认的国家级网络安全架构。

美国政府进一步要求加快选用零信赖安全架构，抵挡现有要挟并增强整个联邦政府层面的网络防护才干。2022 年 2 月，美国国家安全电信咨询委员会（NSTAC）经过致拜登总统的零信赖陈述《零信赖和可信身份办理》，协作联邦政府 1 月份发布的《零信赖战略》，一同营建联邦政府当时和未来的零信赖过渡方针。联邦政府《零信赖战略》给出了任务矩阵，要求各安排在 2024 年前完结零信赖安全方针，处理了两年半内的短期焦虑；《零信赖和可信身份办理》提出 24 条施行主张和 9 条要害主张，以在未来十年保持政府对零信赖的全体许诺。

一同，美国防部认为施行零信赖是维护根底设备、网络和数据的一次巨大的安全范式改动，清晰提出下一代网络安全架构将依据零信赖准则，以数据为中心进行建造。能够说，零信赖架构是美国防部网络架构的必定演进方向，一同也是处理联合全域指挥操控（JADC2）安全通讯问题的要害要素。为此，国防部已发动“雷霆穹顶（Thunderdome）”项目构建安全拜访服务边际（SASE）架构，或将导致对国防部信息网络的彻底重构。

２

太空网络技能研制脚步进一步加快

近年来，针对太空方案的破坏性网络进犯和数字间谍活动呈添加趋势，美英等国连续将太空归入国家安全的重要范畴，活跃策划太空展开、强化太空才干建造。尤其是在俄乌抵触 Viasat 卫星进犯布景下，太空安全的重要性日益凸显。美国将太空范畴视为展开要点，将网络安全准则归入太空体系的全生命周期流程，并继续推进太空军事和联盟力气建造，维护商业和政府天基体系及供应链免受网络进犯；欧洲进一步增强太空战略和军事力气，环绕展开弹性太空才干和服务，与美国携手协作抢夺太空竞赛主动权。

2.1 太空网络技能最新展开

2.1.1 美太空军寻求工业技能以阻挠网络进犯

2 月，美太空体系司令部发布信息咨询书，寻求阻挠网络进犯和在战时维护要害网络的工业技能，以维护天基网络、地上站和根底设备。要点注重以下范畴：①太空网络防护，包含勘探和辨认要挟的自主防护技能，下降射频搅扰技能，避免体系被运用，并供给防护才干；②地上站天线，包含处理射频搅扰、保证网络防护态势、维护商业体系政府数据、保证传输层安全等才干；③网络作战架构，包含弹性通讯、数据优先级排序、数据传输、快速应对对手网络改动、模块化硬件架构规划、无需一类加密设备即可保证数据完整性和安全性等才干。

2.1.2 美空军欲运用区块链维护卫星通讯

3 月，SpiderOak 公司与洛克希德·马丁公司协作开发一种区块链处理方案以维护卫星通讯。

SpiderOak 公司于 2021 年取得美空军小型企业立异研讨（SBIR）合同授权开发 OrbitSecure 途径，运用区块链供给经过网络中每个署理验证的身份、权限和完整性证明，经过端到端加密同享监控和财物的拜访操控。OrbitSecure 途径为区块链和加密供给了一种开源软件开发包，使零信赖安全能够嵌入运用层。一同，该方案将 OrbitSecure 途径整合到洛克希德公司出产的卫星办理体系中，以更好地履行情报监督侦查（ISR）任务。

2.1.3 诺格公司将为美太空军测验保证卫星网络安全技能

7 月，诺斯洛普·格鲁曼公司方案在开端测验为美国太空军研制、用于保证低地球轨迹卫星网状网络安全性的一款星载加密原型体系。这个名为“太空终端加密单元（ECU）”的原型体系由针对太空环境特色规划的硬件单元及配套加密软件构成，可向美国太空军未来的低地球轨迹卫星网状网络供给数据安全保证。网络安全保证是大规划网状网络星座最中心的构成要素之一，因为在极点情况下某个卫星节点被攻陷就或许令整个网状网络堕入瘫痪。

“太空终端加密单元”原型体系是一个运用灵敏且选用高吞吐量规划的可重编程单芯片处理方案，方案在 2024 年交给。该项意图终究技能效果除可运用在太空范畴外，也可在地上站、飞翔器等环境中运用。“太空终端加密单元”原型体系项意图资金由美国“国家安全技能加快器”（NSTXL）供给，该加快器安排担任办理美国太空军太空体系联合体（SpEC）未来十年内可运用的 120 亿美元出资额度。

2.1.4 美国防立异小组树立混合太空网络

7 月，美国防创新小组（DIU）授予 Aalyria Technologies、Anduril　Industries、Atlas Space Operations 和 Enveil 公司混合太空架构项目合同，方案在 24 个月内进行在轨演示，剖析商业和政府卫星搜集的图画和其他战术数据。项目将要点注重四个范畴：安全的软件界说网络，以整合跨过低、中、地球停止轨迹和地月空间的各种体系；通用数据规范和接口，以及通用指挥操控接口；运用人工智能和机器学习的云剖析办法；维护信息的“可变信赖协议”。DIU 太空出资组合主任表明，混合太空架构将协助国防部联接联合全域指挥操控网络。

2.1.5 美太空军发布“数字猎犬”进步网络防护才干

10 月，美国太空军太空体系司令部发布“数字猎犬”投标文件，旨在改善对太空地上体系网络要挟的检测。该项目寻求开发、布置、调整和继续扩展网络作战所需的软件，处理与网络作战战略相关的应战，致力于改善信息同享、整合与互操作性；改善网络作战根底设备；整合新的任务体系和数据流，以保证美太空军与空军任务体系的网络安全。

项目要点是防护性网络空间才干、核算机和网络体系安全、危害评价和康复、网络要挟辨认、归因和缓解，以及应对不断改动的要挟和网络环境改动的活跃呼应办法。该项目将运用数字孪生靶场的效果，扩展Mandicore 和 Kraken 网络防护东西，并运用于受维护通讯、导弹正告、军事战略通讯（MILSATCOM）、方位导航和守时（PNT）、弹道导弹指挥和操控、空间域感知（SDA）、核指挥操控和通讯（NC3）以及指挥和操控卫星操作等任务。

2.2 太空网络技能展开趋势

近 5 年，世界太空方案和卫星要害根底设备遭受一系列数据保密和破坏性严重网络进犯，俄乌地缘政治抵触愈加凸显了太空网络的重要意义。如今，美英等国家已将网络弹性建造视为太空网络架构的要害元素。

美国高度注重太空作业展开，国防部经过展开弹性太空先进技能、展开弹性太空试验演习、树立天空军事联盟等战略行动，构建面向要挟更有弹性的太空体系。早在 2015 年美《空军航天司令部长时刻科技应战》备忘录即清晰将太空和网络作战视为一切军事作战的支柱，要点研制辨认和联接太空和网络空间兼容的技能，保证空军体系相互支撑、增强、弥补和兼容，经过一体化集成增强要挟环境中作战体系的弹性；2022 年《美国国防战略》呼吁树立弹性、冗余的太空网络，美国防部将经过布置多样化、弹性和冗余的卫星星座，以抵挡导弹突击、电子搅扰和网络进犯。

英国密布出台《国家太空战略》《国防太空战略》等重要文件，为英国太空才干展开供给战略辅导，致力于展开弹性太空才干和服务。英军高官屡次揭露表明，俄罗斯等国的太空活动对英构成要挟，如反卫星导弹、卫星搅扰、网络进犯等手法对英国构成的安全要挟，英国有必要注重展开弹性太空才干。一方面是大幅添加英国在轨卫星数量，进步太空体系弹性；另一方面要注重军民交融，与商业太空工业界严密协作，更好地集成商业太空才干，招引中小企业进入太空范畴，推进太空工业快速展开，为军事太空才干展开奠定根底。

３

量子信息技能实用化场景继续拓宽

2022 年，以量子核算、量子通讯为代表的高精尖技能现已取得了突破性展开，逐步由试验阶段走向落地运用，并极大推进了量子技能在国防军事范畴的展开。量子信息技能（QIS）现已遭到各国政府的高度注重，成为世界大国的要点展开对象。美国拜登政府签署方针指令推进量子技能的研讨与开发，协助美国核算机网络向后量子加密规范过渡，加快建造安全、安稳的量子网络；欧盟也活跃发布相关展开战略，整合多个国家现有超算资源，建造掩盖整个欧洲的广泛的量子核算网络。

3.1 量子信息技能最新展开

3.1.1 美国 NIST 发布第一批后量子暗码规范算法

7 月，美国国家规范与技能研讨院（NIST）发布第 3 轮后量子暗码算法规范化挑选效果，也是第一批后量子暗码规范算法。从 2017 年开端，NIST 经过揭露、竞赛的办法选定后量子公钥暗码算法。新的公钥暗码规范将指定数字签名、公钥加密、密钥生成算法作为数字签名算法等规范的弥补。新算法应当能够在可预见的未来维护用户灵敏信息，其中就包含量子核算机年代带来的要挟。

提早被选中并将进行规范化的算法包含：CRYSTALS-KYBER（公钥加密和密钥生成算法）、CRYSTALS-Dilithium（数字签名算法）、FALCON（数字签名算法）、SPHINCS+（数字签名算法）。进入第四轮的候选公钥加密和密钥生成算法包含 BIKE、Classic McEliece、HQC、SIKE。

3.1.2 美国正在开发首个依据无人机的移动量子网络

5 月，受美国国防部长工作室托付，佛罗里达大西洋大学（FAU）与Qubitekk 公司、L3 哈里斯公司一同研制美国首个依据无人机的移动量子网络，该网络可在建筑物周围、恶劣气候和地势环境下无缝机动，并快速习惯战场等不断改动的环境。该网络包含一个地上站、无人机、激光器和光纤，可同享量子安全信息。

研讨经过将激光聚集在特别的非线性晶体上，以发生羁绊单光子源；光学对准体系运用歪斜的镜子将光子直接引导到需求的当地；单个光子从源无人机顺次传播到另一架无人机，然后完结安全通讯。在战场上，这些无人机将供给一次性加密秘钥来交流对手无法阻拦的要害信息。项目还方案在无人机中选用量子存储器，以进行纠错、中继和存储信息。该技能不只适用于无人机或机器人，终究还将拓荒一条自在太空光链路，以在建筑物和卫星上进行安全通讯。

3.1.3 北约完结量子安全通讯测验

3 月，英国 Post-Quantum 公司泄漏，北约网络安全中心（NCSC）运用其专有虚拟专用网络（VPN）成功测验了安全通讯流试验，旨在减轻量子核算机破解非对称暗码学带来的未来危险。Post-Quantum 公司将其技能描绘为“混合后量子 VPN”，它结合了新的后量子加密和传统加密算法，用以维护通讯安全，保证只要正确的接收者才干读取数据。

该项目由盟军司令部转型的 VISTA 结构，旨在充分运用北约企业、国家、学术界和工业界所做的常识和研讨加快战役的展开。

3.1.4 欧洲将开发量子加密卫星体系

9 月，在欧空局和欧盟委员会的支撑下，由 SES 公司领导的 20 家欧洲公司组成的联盟将规划、开发、发射和运转依据 EAGLE-1 卫星的端到端安全量子密钥分发体系，完结欧洲下一代网络安全的在轨验证和演示。

据悉，SES 将与欧洲协作伙伴一同树立欧洲首个主权端到端天基量子密钥分发体系，开发和运转一个专用 LEO 卫星，并在卢森堡树立一个最先进的量子密钥分发运转中心。运用 EAGLE-1 体系，欧空局和欧盟成员国将完结演示和验证从近地轨迹到地上量子密钥分发技能的第一步。EAGLE-1 项目将为下一代量子通讯根底设备供给有价值的任务数据，有助于欧盟布置一个主权、自主的跨境量子安全通讯网络。EAGLE-1 卫星将于 2024 年发射，随后将在欧盟委员会的支撑下完结为期三年的在轨任务。在这一运转阶段，该卫星将使欧盟各国政府和安排以及要害业务部分能够尽早运用长途量子密钥分发技能，助力完结超安全数据传输的欧盟星座。

为了完结 EAGLE-1 的超安全密钥交流体系，该联盟将开发量子密钥分发有用载荷、地上光学站、可扩展量子运转网络和密钥办理体系，与国家性量子通讯根底设备接口。

3.1.5 印度发动量子密钥分发技能收购和布置作业

8 月，印度国防部宣告在“杰出国防立异”（iDEX）方案的支撑下，草创公司 QNu Labs 开发出量子密钥分发（QKD）体系，在由印度国防立异安排和印度陆军规划局、陆军信号理事会联合进行的试验中成功打破了印度量子密钥分发传输的间隔纪录，完结了立异的安全通讯。试验取得成功后，印度陆军发布商业投标书（RFP），发动对该量子密钥分发体系的收购和布置流程。

印度国防部称，量子技能具有巨大的军事运用潜力，并可对现代战役发生推翻性影响；量子密钥分发体系答应在地上光纤根底设备中相隔必定间隔（在这种情况下超越 150 千米）的两个端点之间创立选用对称密钥的量子安全加密；量子密钥分发有助于创立出不行破解的量子信道，然后树立不行破解的加密密钥，用于加密端点之间的要害数据、话音和视频传输。

3.1.6 首个抗量子进犯的新式量子密钥分发网络研制成功

2 月，在摩根大通未来运用研讨与工程试验室（FLARE）和全球网络根底设备团队的主导下，联合东芝公司和 Ciena 公司提醒了一种新式量子密钥分发（QKD）网络在大都市区域的彻底可行性，且能够反抗量子核算进犯。新研制的 QKD 网络在实际环境条件下支撑 800 Gbps 的加密，能够施行即时检测并防护量子要挟，一同还能够维护要害区块链运用的安全。本次研制取得了以下效果：

QKD 通道初次与超高带宽 800 Gbps 光通道在同一光纤上复用，并用于供给数据流加密密钥。

在 70 公里的光纤中，量子信道与两个 800 Gbps 和八个 100 Gbps 信道共存，密钥速率足以支撑 258 个 AES-256 加密信道，密钥改写速率为1 密钥 / 秒。

QKD 和十个高带宽通道的运转已在长达 100 公里的间隔内进行了演示。

3.2 量子信息技能展开趋势

跟着美国政府及国防部日益进步对量子信息技能的注重程度，尤其是 2021 年经过的《国家量子建议法案》为量子信息技能研讨注入继续动力与资金支撑。当时，以量子核算、量子通讯、量子雷达等为代表的量子军事技能已取得突破性展开，推进了量子技能在军事范畴的及网络范畴的运用扩展，催化了全球新军事革新和战役形状改动。

量子通讯是未来完结安全通讯的重要根底设备，是现有核算机算力下的肯定安全的通讯办法，美国、欧洲、日本等都在活跃布局量子保密通讯网络的建造，并在部分范畴得到了运用。因为量子核算机能够攻破一些传统暗码体系，而量子密钥却难以被攻破，所以在量子核算逐步老练的情况下，量子保密通讯网络是未来安全通讯的必定选择；量子核算能够有用处理高性能、大数据核算问题，加快导弹攻防体系、大型海空作战兵器途径、军事航天配备等杂乱兵器体系的规划和试验进程，大幅进步兵器配备研制功率，有用支撑先进兵器配备研制需求。一同，量子核算机强壮的数据处理才干使现有的 RSA 和 ECC 等揭露密钥体系的保密性遭到严重应战，因而只要选用了量子力学根本原理的量子暗码体系才干对立量子核算机的海量核算。

量子技能的展开需求更多时刻才干彻底发挥在国防军事范畴的推翻效果。一同，新式技能与推翻性技能的交融更易于在军事范畴发生推翻性影响。例如，将大数据与量子技能交融，运用量子传感器增强信息传输的安全性与海量核算的才干，进一步强化联协作战指挥体系的数据剖析才干。一同大数据剖析、人工智能等范畴的科技立异也具有推翻性特色，将与量子技能结合对军事力气展开构成严重影响。

４

探究 5G 网络的多范畴安全运用

2022 年，世界一流军事强国继续探究 5G 技能在军事范畴的运用，推进将 5G 技能与人工智能、机器学习、零信赖等技能理念相结合，为建造快速、安全的军民两用蜂窝网络赋能。美国防部在陆海空天一体化通讯的完结，特别是卫星互联网通讯方面遥遥抢先，活跃推进 5G 技能与卫星网络的深度交融；一同，美国防部推进 5G 军事试验进程，推进 5G 在指挥操控、智能仓储、频谱运用等范畴的试验与评价，进一步扩展依据 5G 技能的通讯服务的基地规模。

4.1 5G 技能最新展开

4.1.1 美国防部推进 5G/ 卫星交融网络试验作业

3 月，美国休斯网络体系公司（HUGHES）宣告取得美国防部一份价值 1800 万美元的合同，将创立一个依据卫星支撑的 5G 无线网络，为遍及美国全国各地的基地带来现代化高速联接。休斯公司将运用仅有能够供给低中高频段频谱的 DISH 无线频谱，结合地球停止轨迹 / 低地球轨迹（GEO/LEO）卫星，为水兵航空站的运转、维护和飞翔交通办理供给支撑。

项目中，休斯公司将向美国国防部展现 5G 根底设备，包含分组处理中心、无线电接入、边际云、安全和网络办理，为必要的弹性网络供给支撑改造基地运营。网络安全是休斯 5G 网络将供给的另一要害特色，该独立网络比现有 5G 信号愈加安全。休斯 5G 网络运用零信赖现代架构，即便在网络参数中也能供给细粒度的认证和加密。一同，休斯网络架构也能够与美国国家安全局规划的加密商业处理方案（CSfC）兼容。

4.1.2 洛克希德公司与微软公司协作开发 5G 军用技能

3 月，洛克希德·马丁公司和微软公司协作开发军用 5G 技能，为美国军事通讯供给支撑，推进美国防部跨空、陆、海、太空和网络域体系的牢靠联接。此次两边协作要点是洛马公司的混合基站，包含一种多网络网关和一种“箱式蜂窝塔”以及微软的 Azure 云服务。两家公司将测验怎么运用微软的 5G 技能和 Azure 服务，为洛马公司的混合基站有用扩展和办理联合全域作战（JADO）防护运用的 5G 网络技能。

4.1.3 诺格公司联合 AT&T 公司研制 5G 数字作战网络

4 月，诺斯罗普·格鲁曼公司和 AT&T 公司将协作开发由 5G 支撑的“数字作战网络”，旨在支撑美国防部跨兵种和范畴的要害信息同享，为联合全域指挥操控（JADC2）铺平道路。依据最新协议，两家公司将开发一种经济高效、可扩展的敞开式体系架构处理方案，要求完结高速、低推迟、牢靠的联接，并具有灵敏性和可扩展性，满意国防部分布式传感器、射手和数据的联接需求，以完结联协作战环境中的作战和信息优势。

未来的数字战役网络将经过诺格公司的任务体系和 AT&T 的 5G 和其他网络财物来完结新式协作研制结构，以更快的速度、更低的推迟和其他改善将增强情报、监督和侦查体系，并赋予新的指挥和操控办法。

4.1.4 美国 AT&T 公司为美水兵“智能库房”项目演示 5G 才干

4 月，美国电话电报（AT&T）公司表明，其在加利福尼亚州科罗纳多水兵基地成功展现了 5G 网络，以作为美国防部选用该技能并创立智能库房作业的一部分。测验显现，该 5G 网络的数据传输速度为每秒 3.9 吉比特，且推迟不到 10 毫秒。

该专用网络为虚拟和增强实际、高清视频监控和从云端扩展的人工智能供给了支撑。依据 AT&T 的 5G 处理方案是一项高性能、高度安全和可扩展的专用网络处理方案，其将成为进步水兵库房运营功率、及时性、准确性、安全性的根底。

4.1.5 Viasat 公司与美军协作展开 5G 网络研讨

6 月，Viasat 公司经过信息战研讨项目（IWRP）取得美国防部合同，展开关于运用 5G 技能支撑远征先进基地作战（EABO）通讯研讨。该研讨将要点注重网络增强、指挥操控（C2）以及经过集成数字孪生和灵敏软件界说网络（SDN）供给先进处理才干。

Viasat 公司当时正在与美国防部协作，支撑先进通讯展开，并为作战人员供给作战概念（CONOP）。因为需求快速架起和撤收网络，跨多种网络和密级作业 / 以及在恶劣和对立网络和电子战（EW）环境下运转，该项目将研讨美军在远征环境中完结跨多种传输办法的安全、耐性通讯。

4.1.6 DARPA 将推出“创立运转通讯途径”方案缓解 5G 安全问题

9 月，DARPA 战略技能工作室主任菲尔·罗特近来表明，DARPA 行将推出“创立运转通讯途径”（GECCO）方案，寻求 5G 网络受损情况下的安全通讯处理方案，以缓解因运用外国 5G 网络导致的安全问题。该方案将树立在“天基自习惯通讯节点”方案的根底上，经过将 SpaceX 公司的“星链”卫星、亚马逊的 Kuiper 卫星、太空展开局开发的通讯卫星以及 DARPA 的“黑杰克”军事通讯卫星等体系联接起来，并供给通用的“翻译器”，为美军和情报部分供给强壮的通讯体系，保证经过 5G 途径发送的信息不被运用。

4.2 5G 技能展开趋势

高带宽、低延时、密布联接、抗截获特色的 5G 网络在国防军事范畴中具有广泛的运用远景。美国防部认为，5G 生态体系能够彻底改动国防部的网络结构，并将 5G 技能视为最高优先级技能之一，一同也是《国防部数字现代化战略》的四大支柱之一。因而，美国防部在近年来投入数十亿美元进行国防研制，展开支撑 5G 技能的大规划原型规划和试验，测验要点包含动态频谱运用、指挥操控、智能库房和物流以及增强和虚拟实际等。

关于 5G 技能的军事范畴运用，现在首要集中于以下方面：一是运用加密体系，关于涉密程度较低的场所能够经过网络切片和防火墙、虚拟化、区块链、拟态防护、一次一密等加密办法，直接运用和运用 5G 网络，也可经过单向联接、只进不出等办法直接与战术层次的作战途径和指挥操控体系相连；二是树立依据 5G 的军用网络和作战体系，关于陆战场、水兵陆战队、空降部队等军事需求，依据不同的作战需求与 5G 技能效果进行对接，依照“作战途径与兵器弹药 +5G 网络通讯 + 指挥操控”整体架构和形式，从头规划网络和作战体系；三是运用 5G 技能效果对现有作战体系进行晋级改造，如运用终端芯片、操作体系、根底软件对现有兵器配备进行信息化智能化晋级改造、运用新式网络通讯与中心路由技能对部队网络通讯和指挥操控体系进行晋级改造、运用“云、边、端”等技能对部队作战体系进行晋级改造等。

此外，人工智能、大数据剖析、云核算等推翻性技能在无缝联接的军事网络、战场态势实时更新的 5G 运用生态下或大幅进步，将 5G 技能运用于军事范畴有利于进步顾问安排对战场的态感知和决议方案才干，并且很有或许改动未来战役的作战指挥流程、催生新式配备和新式作战形式的呈现。

５

有序推进信息体系安全上“云”

“云”作为完结战场信息快速获取、整合和运用的重要支撑，现已成为世界各军事强国信息根底设备建造的要点。2022 年，美军活跃推进国防信息环境数字化转型，展开一系列云根底设备建造。尤其是陆军发布更新《2022 年云方案》，催促陆军配备司令部的 45 个运用程序迁移至“云通用同享服务（cArmy）”根底设备，并将云核算技能融入到指挥所核算环境的开发和试验中，然后在战术边际供给继续的任务指挥才干。

5.1 云核算技能最新展开

5.1.1 美陆军将在印太区域布置首套混合云体系

1 月，美陆军正在印太区域树立首套混合云战术体系，项目现在处于初级阶段。该体系将成为陆军首个运用本地数据中心和商业云服务树立在美国本乡外（OCONUS）的混合云体系。新的混合云核算才干将进步陆军指控体系存储和处理数据的才干，为美陆军正在进行的现代化晋级改造供给所需的数据资源。

当时，陆军正在剖析信息交互、体系和服务要求，以确认混合云体系布置的最佳方位，并表明美陆军方案在 2023 财年之前进行一系列演习、试验和根本运用剖析，以完结太平洋区域的云核算才干。

5.1.2 Leidos 公司获美国防部国防飞地服务项目合同

3 月，美国防信息体系局颁发 Leidos 公司“国防飞地服务（DES）”合同，该合同最高价值为 115 亿美元，旨在简化国防部非特定服务安排的网络根底设备。

DES 合同触及为超越 37 万名用户供给广泛的 IT 服务，这些用户跨过22 个国防安排和在美国和国外具有 500 多个站点的外勤安排。作为 DES承包商，在 DISA 第四工业网络优化方案工作室的辅导下，Leidos 公司将办理和运营网络架构，并供给必要的技能专业常识，以供给规范化、呼应灵敏、具有本钱效益的 IT 服务，专心于任务价值和网络用户体会，一同进步第四工业安排的安全性、网络可用性、牢靠性。

5.1.3 美陆军将云核算扩展至战区司令部

6 月，美陆军首席信息官拉吉·艾尔表明陆军将施行 cArmy 的混合云方案，将云核算才干扩展至美国本乡之外的战区司令部。该方案是美陆军“混合云战略”的一部分，将首先从美军在韩国的戎行设备和配备开端扩展云才干，随后扩展至欧洲司令部和中心司令部；要点从满意区域需求（如亚太区域的需求），转向满意战术边际云核算需求，使较低队伍能够归纳运用数据，将数据和决议方案传递至单兵。除了混合云战略，陆军还着眼于选用混合卫星通讯架构，使数据在多轨迹卫星通讯网络和地上无线体系之间传输。

5.1.4 空中客车公司展现其多域作战云才干

6 月，空中客车公司在巴黎举办的世界国防和安全博览会 Eurosatory2022 展现了其为多域军事行动供给的抢先的数字化才干。该公司经过其抢先的数字才干将空中、陆地、海上、网络和太空作战域的要害任务军事途径和体系联接起来，认为多域军事行动供给无缝集成处理方案。

网络防护方面，空中客车公司开发了 MTLID 防护性网络战体系，首要用于维护军事网络和数据，具有监控、正告、检测和呼应才干，能够辨认此类进犯的来历、方针、严重性和影响，然后能够经过恰当的呼应方案进行应对；可互操作情报和安全通讯方面，空中客车公司供给可继续的卫星图画和数据处理方案，并将最全面的卫星通讯带宽与一流的网络服务和处理方案才干相结合；多域作战云方面，空中客车公司开发的多域作战云（MDCC）经过信息优势来增强防护才干，完结了有人和无人团队的协同作战，使军事行动愈加高效。

5.1.5 Capgemini 公司获美军 cARMY 项目合同

8 月，Capgemini 公司获得美陆军三年期的“ 云通用共享服务 ”（cARMY）项目合同，以完结陆军云通用同享服务环境 cARMY 的现代化、转型和展开，将支撑企业云办理安排（ECMA）协助做出数据驱动的决议方案，并缩短现场时刻，以支撑陆军的任务。一同，该项目还将有助于促进cARMY 在全安排规模内选用云技能，并加强人工智能和机器学习方案。

5.1.6 谷歌云推出软件供应链维护产品

10 月，谷歌云公司宣告推出软件供应链端到端维护产品 SoftwareDelivery Shield，旨在加强企业应对激增的软件供应链进犯的才干。

Software Delivery Shield 涵盖开发者工具、GKE、Cloud Code、CloudBuild、Cloud Deploy、Artifact Registry、Binary Authorization 等一系列谷歌云服务，能够在整个开发生命周期加强软件供应链安全，包含增强开发环境的运用安全、进步运用的映像和依靠项安全、加强 CI/CD 管道安全、维护运用运转时安全、在安全开发生命周期（SDLC）内施行依据信赖的安全策略等。

5.2 云核算技能展开趋势

当时，美国防部活跃寻求信息体系的数字化转型，而云核算是寻求战场信息保证连续性、作战功率和进步未来可扩展性战术单元的优先考虑。近年来，美军战术级云概念研制进程加快，“企业级”、“安全”、“全域”和“多云”等现已成为美军云建造思路中的要害词，充分体现了美军对全球性联协作战中完结战场联动、同步决议方案、灵敏呼应等需求的注重，一同也为联合全域作战概念勾画了雏形。

2019 年美国防部提出，未来 10 年将运用 100 亿美元施行国防部联合信息根底设备建造，加强国防部云途径建造。国防部首席信息官着重云环境是完结国防方针的要害，云途径可为战术边际缓解根底设备支撑缺乏的问题，实时剖析传感器所得数据，为作战人员辅佐决议方案供给支撑。一同，在战场环境中运用云途径还能削减体系之间通讯的安全缝隙。美国防部联合人工智能中心方案整合各部分的云途径和软件开发东西，有用处理人工智能运用存在的算力缺乏或算力冗余等问题。

从美国防部云战略的方针看，经过通用云和专用云为作战人员供给最新的云技能始终是云项目建造的要点，未来云项意图投入会继续添加以满意战场很多实时数据高效处理的需求，然后获取信息优势和决议方案优势。

告发/反应