互联网安全内参 07月14日 20:25
美网络司令部利用“统一平台”提供联合网络作战基础设施
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

美国网络司令部计划在2025和2026财年继续投资“跨域解决方案”(CDS)和“统一平台”(UP)项目,以增强其网络空间作战能力。这些项目旨在构建可互操作的软件基础设施和数据中心功能,从而提升分析优势。CDS项目将提供跨域解决方案,实现安全的数据传输,并支持JCWA集成工作。UP项目则为JCWA提供基于云的基础设施,整合网络任务部队的网络空间作战能力。这些投资将推动网络安全技术的创新和应用,应对不断变化的网络威胁。

🛡️ **跨域解决方案(CDS)**:该项目旨在提供可扩展的跨域解决方案,增强数据传输的安全性,并支持JCWA集成。2025财年将重点扩展原型,实现新的任务能力,并启动二次部署以确保操作连续性。2026财年将制定新的数据流和过滤政策,并开发新的系统架构,以满足JCWA要求,总拨款分别为771.1万美元和897.7万美元。

☁️ **统一平台(UP)**:UP项目为JCWA提供基于云的基础设施,整合网络任务部队的网络空间作战能力。2025财年将开发开放式网络威胁情报应用程序,提升对手地图绘制和规划能力,并完成JCWA操作员的自助存储功能。2026财年将整合“联合网络指挥控制”功能,增强JCWA协作与开发环境,并开发身份、凭证和访问管理功能,总拨款分别为9834.2万美元和7406.2万美元。

💡 **采购策略与项目目标**:CDS项目采用商用软件和政府现成产品,构建原型并交付双向跨域解决方案。UP项目则在敏捷软件开发框架内执行,采购策略正从政府主导转向供应商承包产品模式,以满足作战需求。两个项目都旨在提升网络空间作战能力,应对日益复杂的网络威胁。

编者按

美国网络司令部2025财年、2026财年继续投资于“跨域解决方案”(CDS)和“统一平台”(UP)项目,以便获取可互操作的软件基础设施和以数据中心为中心的功能,以实现网络空间的分析优势。


“跨域解决方案”项目将提供开发和主题专业知识,以便根据规定的行业最佳实践和要求,为“联合网络作战架构”(JCWA)提供可扩展的跨域解决方案;实现了人员冗余、更多地理位置可扩展性、辅助和支持功能支持、增强的安全支持,以及应对意外需求的能力,包括但不限于设计、工程、集成、维护和文档,有助于美国网络司令部根据需要管理跨域数据流需求,以支持JCWA集成工作,从而能够以安全合规的方式跨多个网络等级安全地传输数据。


“跨域解决方案”项目2025财年拨款为771.1万美元,用于:将原型扩展到完全可操作能力,以实现新的任务能力,将系统从中等可用性升级到高可用性;启动二次部署至单独地理区域,以确保操作的连续性和负载平衡。2026财年申请拨款897.7万美元,用于:制定新的数据流和过滤政策,支持美国网络司令部的任务和行动;开发和测试新的系统架构,以确保持续遵守项目设计政策;将部署扩展到第二个站点,以支持高可用性和负载平衡,从而满足JCWA要求。


“统一平台”为JCWA提供基于云的基础设施,从而实现网络任务部队网络空间作战能力、系统、数据和分析的整合;为美国网络司令部作战部队提供联合网络作战基础设施,使其能够开展全方位网络空间作战,包括所有JCWA组件在战役到战术层面的同步、集成和互操作性;提供核心IT基础设施、数据和分析以及通用服务,以实现无缝集成、适应性强且不断发展的作战能力。其中,核心IT基础设施包括计算和存储资源、消息传输,以及一种能够快速大规模地部署和集成应用程序、分析、可视化和功能的软件开发环境;数据和分析是提取、存储、共享、丰富、管理和分析权威数据源所必需的综合技术、标准和流程,以支持情报界、任务伙伴、私营部门和其他利益相关者的网络攻防行动;通用服务提供身份管理、通用访问、协作、建模和通信等功能,支持跨应用程序的开发、集成、互操作性和同步。


“统一平台”项目2025财年拨款9834.2万美元,用于:开发开放式网络威胁情报(oCTI)应用程序,将对手地图绘制和规划能力提升了100%,将数据集中的威胁关联和匹配以及技术和程序的应用速度提高300%,使各团队能够协调并制定更有效的策略,并使网络威胁分析师显著提升在任务期间利用商业威胁检测的能力以更有效地应对新兴威胁;完成JCWA操作员的自助存储功能,100%完成分配的任务,并新增15项功能;将网络分析能力部署到非机密大数据平台(BDP)生产环境中,为网络操作员和分析师提供强大而多功能的工具,以执行各种数据处理任务,如编码和解码、加密和解密、数据分析和重新格式化,简化网络安全工作流程;在美国网络司令部非机密、机密和绝密级别的作战BDP中安装IONIC功能,旨在简化数据处理并增强系统功能,提升网络作战的效率和性能;发布JCWA通用数据运行堆栈(JCRS-D)版本1,为云和边缘环境提供全面的文档和灵活的部署选项。2026财年申请拨款为7406.2万美元,用于:将“联合网络指挥控制”(JCC2)功能的开发和生产环境纳入“统一平台”,以降低云成本、简化管理并提高防御性网络空间作战的系统互操作性;将JCWA协作与开发环境增强为所有安全域和系统的单一、可实例化基线,提高系统可用性并实现自动化部署能力,从而快速向网络任务部队操作员提供安全的软件功能;为JCWA体系开发身份、凭证和访问管理(ICAM)功能,以提供符合美国政府政策并符合美国防部零信任战略的强大身份验证流程和基于属性的访问控制。


奇安网情局编译有关情况,供读者参考。



云与统一平台


云和“统一平台”(UP)为美国网络司令部提供了可互操作的软件基础设施和以数据中心为中心的功能,以实现网络空间的分析优势。


“统一平台”为“联合网络作战架构”(JCWA)提供基于云的基础设施,从而实现网络任务部队网络空间作战能力、系统、数据和分析的整合。


跨域解决方案(CDS)将提供开发和主题专业知识,以便根据美国国家跨域战略和管理办公室(NCDSMO)提高标准(RTB)战略基线和美国第8号国家安全备忘录《提高美国国家安全、国防部和情报界系统的网络安全》中规定的行业最佳实践和要求,为JCWA提供可扩展的跨域解决方案。


跨域解决方案(CDS)


一、任务描述和预算项目理由


跨域解决方案(CDS)将提供开发和主题专业知识,以便根据美国国家跨域战略和管理办公室(NCDSMO)提高标准(RTB)战略基线和美国第8号国家安全备忘录《提高美国国家安全、国防部和情报界系统的网络安全》中规定的行业最佳实践和要求,为JCWA提供可扩展的跨域解决方案。


二、成就/计划项目


标题:跨域解决方案(CDS)


描述:CDS工作为JCWA提供了关键的跨域解决方案。该工作实现了人员冗余、更多地理位置可扩展性、辅助和支持功能支持、增强的安全支持,以及应对意外需求的能力,包括但不限于设计、工程、集成、维护和文档。这有助于美国网络司令部根据需要管理跨域数据流需求,以支持JCWA集成工作,从而能够以安全合规的方式跨多个网络等级安全地传输数据。


2025财年计划:


    将原型扩展到完全可操作能力,以实现新的任务能力,将系统从中等可用性升级到高可用性。


    启动二次部署至单独地理区域,以确保操作的连续性和负载平衡。


2026财年计划:


    制定新的数据流和过滤政策,支持美国网络司令部的任务和行动。


    开发和测试新的系统架构,以确保持续遵守NCDSMO提高标准CDS设计政策。


    将CDS部署扩展到第二个站点,以支持高可用性和负载平衡,从而满足JCWA要求。


2025财年至2026财年增减声明:


2025财年拨款771.1万美元,2026财年拨款897.7万美元。由于通过CDS处理数据的计算/存储成本增加以及合同费率调整,CDS增加了126.6万美元。




三、采购策略


“冬影”(WINTERSHADOW)是一项美军军种承包项目,旨在执行开发和维护服务,为美国网络司令部提供可扩展的跨域解决方案(CDS),该解决方案基于行业最佳实践以及美国国家跨域战略与管理办公室(NCDSMO)提升标准战略基线中规定的要求。该项目使用商用软件和政府现成产品(GOTS)软件,构建原型并交付了一套经认证的以任务为中心的双向跨域解决方案。该解决方案与云平台无关,基于开放平台构建,并利用模块化架构来提高任务速度、加快升级速度,并满足复杂数据流要求的可扩展性。


“统一平台”(UP)


、任务描述和预算项目理由


“统一平台”(UP)为美国网络司令部作战部队提供联合网络作战基础设施,使其能够开展全方位网络空间作战,包括所有“联合网络作战架构”(JCWA)组件在战役到战术层面的同步、集成和互操作性。“统一平台”功能提供核心信息技术(IT)基础设施、数据和分析以及通用服务,以实现无缝集成、适应性强且不断发展的作战能力。


    核心IT基础设施包括计算和存储资源、消息传输,以及一种能够快速大规模地部署和集成应用程序、分析、可视化和功能的软件开发环境。


    数据和分析是提取、存储、共享、丰富、管理和分析权威数据源所必需的综合技术、标准和流程,以支持情报界、任务伙伴、私营部门和其他利益相关者的进攻性和防御性网络空间行动。


    通用服务提供身份管理、通用访问、协作、建模和通信等功能,支持跨应用程序的开发、集成、互操作性和同步。


该计划要素包括管理、执行和交付现有和新兴武器系统能力资金所需的非美国网络司令部平民支付费用。


二、成就/计划项目


标题“统一平台”


描述:“统一平台”为“联合网络作战架构”(JCWA)提供基于云的基础设施,从而实现网络任务部队网络空间作战能力、系统、数据和分析的集成。“统一平台”实施规范的敏捷开发/安全/运营(DevSecOps)环境,以快速开发和交付满足美国网络司令部作战需求的能力。


2025财年计划:


    开发开放式网络威胁情报(oCTI)应用程序,将对手地图绘制和规划能力提升了100%,使各团队能够协调并制定更有效的策略。网络威胁分析师现在可以将数据集中的威胁关联和匹配以及技术和程序的应用速度提高300%,从而显著提升了他们在任务期间利用商业威胁检测的能力,使网络威胁分析师能够更有效地应对新兴威胁。


    完成JCWA操作员的自助存储功能,100%完成分配的任务,零问题,并新增15项功能。美国国家网络任务部队(CNMF)成功完成了该作战功能的用户验收测试。“此次活动非常成功,为产品所有者和‘统一平台’提供了交流的机会,并提供了丰富的建议。”——CNMF技术负责人。


    将网络分析能力部署到非机密大数据平台(BDP)生产环境中,为网络操作员和分析师提供强大而多功能的工具,以执行各种数据处理任务,如编码和解码、加密和解密、数据分析和重新格式化,简化网络安全工作流程。


    在美国网络司令部非机密、机密和绝密级别的作战BDP中安装IONIC功能,这是基础设施发展的重要一步,旨在简化数据处理并增强系统功能,直接影响网络作战的效率和性能。美国网络司令部现在拥有一个更加强大和统一的框架,从而提高了所有任务关键任务的数据可访问性并更快地获得分析结果。


    发布JCWA通用数据运行堆栈(JCRS-D)版本1,为云和边缘环境提供全面的文档和灵活的部署选项。此次更新通过改进网络支持、引入可选的弹性容器服务(ECS)堡垒容器以及集成持续交付以简化云部署,显著提升了用户体验。这些改进直接响应了用户的反馈,使未来的工作更加高效和安全。


2026财年计划:


    将“联合网络指挥控制”(JCC2)功能的开发和生产环境纳入“统一平台”,以降低云成本、简化管理并提高防御性网络空间作战的系统互操作性


    将JCWA协作与开发环境增强为所有安全域和系统的单一、可实例化基线,提高系统可用性并实现自动化部署能力,从而快速向网络任务部队操作员提供安全的软件功能


    为JCWA体系开发身份、凭证和访问管理(ICAM)功能,以提供符合美国政府政策并符合美国防部零信任战略的强大身份验证流程和基于属性的访问控制


2025财年至2026财年增减声明:


2025财年拨款9834.2万美元,2026财年拨款为7406.2万美元,资金减少2428万美元,用于整合网络空间作战能力,以减轻对网络任务部队优先事项的影响。




三、采购策略


“统一平台”项目办公室在美国防部软件采购路径框架内执行敏捷软件开发。“统一平台”采购策略正在从政府主导的开发模式转变为以供应商承包产品为中心的模式,同时保留满足作战需求的灵活性。






文章来源:奇安网情局


点击下方卡片关注我们,

带你一起读懂网络安全 ↓



📍发表于:中国 北京

🔗️ 阅读原文

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

网络安全 美国网络司令部 跨域解决方案 统一平台
相关文章