军队云计划与零信任架构

重点总结

军队采用零信任架构的云计划，将有效提升数据安全性。该计划旨在整合云服务，使其更加高效，减少采购难度及 bureaucratic 延迟。企业应用现代化与迁移合同EAMM将促进军队IT团队快速获取云服务。新合同强调基于零信任的网络安全标准，并将为承包商提供必要的工具。

在最近于美国陆军协会会议上发布的军队云计划和数据计划中，军队明确强调了零信任架构的重要性。该计划利用零信任架构来创建全球云网络，避免将所有流量路由至边界访问点，同时仅在必要时提供与国防部信息网络DODIN的接触点。

根据国防部的零信任战略，保护军队数据在静态、传输和使用过程中的安全是未来作战与武器系统的“最低准入门槛”。数据计划强调需要有条不紊地保护敏感信息，利用基于属性的访问控制等概念，以使DOD最大化数据利用，同时实施更严格的安全标准。

军队计划通过依靠新采购的解决方案与遗留软件的混合，满足自身对零信任架构的定义。这一设置将进行必要的配置和修改，为安全性、编排自动化和响应等高级工具及新数据分析能力奠定基础。

其他工作方向包括建立云计算相关的培训项目与文化，扩展可在离线状态下运行的私有云共享服务程序，并开发企业云门户，以整合军队、国防部、工业及学术界的云倡议。

在更广泛的云环境方面，军队还宣布了其10亿美元企业应用现代化与迁移EAMM合同，旨在为军队IT团队提供更便利的云服务采购方式。该合同计划以不定期交付/不定量合同IDIQ形式构建，并包含多个云供应商的名额。

军队发言人Bryce S Dubee在与SC Media，表示该合同将要求供应商提供基于零信任的网络安全的应用现代化服务，并将为供应商提供如军队的DevSecOps平台称为CReATE的工具，以实现持续的运行授权。

“该合同的目标是现代化和迁移目前驻军本地数据中心的持久应用至cARMY商业云。这将使军队能够关闭多个本地数据中心，同时帮助现代化持久应用，使其变成云原生，”Dubee在电子邮件中表示。

轻松迁移云的推动

这项推动是军队首席信息官Raj Iyer在未来五年内在整个军队实施零信任架构的更广泛努力的一部分。在AUSA上，Iyer把新合同视为简化军队采购环境的手段，减少合同采购的环节和官僚延误，使过去执行广泛云迁移的使命变得更容易。在新合同下，办公室可能会在一个月内从合同中授予任务订单，远快于现状。

“这将成为军队真正迁移到云的简单解决方案，因为现在即使我们有想要迁移到云的指挥部，今天并没有一个可以去的合同所以他们进行很多的综合比较，”Iver表示。“他们必须去多个合同中心寻找合适的项目，而在那里则需要花费九个月的时间才能真正签订合同。”

行业成员对这些计划基本上表示赞同。

flyingbird飞鸟机场官网

根据Lookout北美公共部门副总裁Tony D’Angelo的说法，基于集中合同的云迁移最新举措是“精准的”，也是国防部及其他政府机构审视云与数据安全的正确方向。

“理想情况下，这些合同并非一刀切，而是提供多种云、服务和安全解决方案，以满足多样化使命的