网络空间安全技术最新进展及发展趋势

网络空间安全技术最新进展及发展趋势

2022 年，全球地缘政治冲突加剧、新冠肺炎疫情再次来袭、俄乌冲突陷进胶着，全球网络空间安全态势更加复杂紧张。数据泄露、高危漏洞、勒索软件、太空安全等问题也显现出新的转变，严重危害国家要害基础设施安全和社会稳定，给全球安全态势带来了极大地不确定性。为此，各国积极推进网络安全领域的顶层规划与设计，密集出台安全战术，继续优化体制建设，加强网络安全新技术在军事领域的使用，以更坚实的安全体系迎接全球网络安全新机遇和新挑战。

网络空间安全技术方面，零信赖安全、太空网络技术、量子信息技术、5G 等技术进一步得到发展与使用。零信赖安全架构步进大规模落地阶段，美国致力于 5 年内在整个国防部实施“零信赖”架构；太空网络技术进一步加快研发步伐，特别在俄乌冲突 Viasat 卫星进攻背景下美英等国陆续将太空纳进国家安全的重要领域；量子信息技术逐步由实验阶段走向落地使用，实用化场景得以继续拓展；探索 5G 网络的多领域安全使用，世界军事强国积极探索 5G 技术与机器学习、卫星网络的深度合成。

2022 年，以零信赖安全、太空、量子信息技术、5G、云为代表的新型网络技术已成为未来网络空间的“游戏规则改变者”。美欧等西方国家正加大新兴技术的投资力度，强化新兴技术的研发和使用，以期大幅提升综合网络能力，夺取未来战术对抗的主动权。

内容目录：

1 零信赖安全架构步进大规模落地阶段

1.1 零信赖安全技术最新进展

1.2 零信赖安全技术发展趋势

2 太空网络技术研发步伐进一步加快

2.1 太空网络技术最新进展

2.2 太空网络技术发展趋势

3 量子信息技术实用化场景继续拓展

3.1 量子信息技术最新进展

3.2 量子信息技术发展趋势

4 探索 5G 网络的多领域安全使用

4.1 5G 技术最新进展

4.2 5G 技术发展趋势

5 有序推动信息系统安全上“云”

5.1 云计算技术最新进展

5.2 云计算技术发展趋势

展开全文

零信赖安全架构步进大规模落地阶段

随着网络规模和复杂性不断增长，用户和终端的数量也在增加，导致网络进攻面不断增大，网络安全防备面临极限挑战。美英等国正在将现有基于边界的网络安全方式转变为“零信赖”方式，从而显著抵消网络中的漏洞和威逼。当前，美国政府已密集发布零信赖相关战术及指挥文件，要求相关机构在 2024 财年之前称心特定的网络安全准则和目的，以增强政府应对日益复杂和继续的网络威逼的能力；同时，国防部网络架构也正逐步迁移至“零信赖”安全架构，致力于 5 年内在整个国防部实施“零信赖”架构，以更好地实施网络防备。

1.1 零信赖安全技术最新进展

1.1.1 美国国防部授予国防部零信赖架构原型合同

1 月，美国防信息系统局（DISA）授予博思艾伦·汉密尔顿公司为期六个月、价值 680 万美元合同，为“雷霆穹顶（Thunderdome）”项目开发首个零信赖安全和网络架构计划原型，旨在从根本上将以网络为中心的纵深防备安全模型转变为以数据保护为中心的安全模式，并最终通过摘用零信赖原则为部门提供更安全的运营环境。

“雷霆穹顶”项目将整合三个基本的零信赖原则 ：验证用户和设备、条件访问和特权，以及以数据和使用程序为中心的保护。DISA 表达，该原型将与联邦政府现代化网络安全工作保持一致，包括拜登总统关于加强国家网络安全的行政命令和国防部首席信息官的数字现代化战术。

1.1.2 美军首次在非密网络上实现软件定义网络

6 月，美国通用动力信息技术（GDIT）公司公布首次为 DISA 在美国国防部的联合服务提供商实现软件定义网络（SDN）。该解决方案使美国防部的非密网络基础设施现代化，实现高效网络治理，提高网络速度和灵巧性，并利用自动化能力提升网络可靠性和安全性。

GDIT 高级副总裁表达，美国防部新型 SDN 技术能够实现对加进网络的用户设备的更强有力掌握和自动化网络分配——这是推进网络安全和实现零信赖架构的重要里程碑。随着美国防部开始实施网络基础设施转型，该解决方案将进一步强化网络，并加强美军作战人员的技术优势。

1.1.3 美国白宫计划开发实时信赖评分系统

7 月，美国白宫治理和预算办公室（OMB）首席信息安全官介绍，该部门正在开发一套系统，旨在为用户生成信赖评分，据此推断对方是否有权访问其网络或使用程序。假如项目成功实施，治理和预算办公室将能够把当前会话的信赖得分与功能的信赖分要求进行比较。一旦用户因得分过低而无法获取访问权限，系统还可以为其提供一份提高信赖分的清单，例如重新认证或者输进个人身份验证卡。

治理和预算办公室期看推动新的信赖措施，以改良安全水平与客户体验。各级机构目前正在使用 Google Authenticator 或亚马逊 AWS 和微软Azure 的其他工具对用户进行身份验证。然而，用户的受信赖水平会依据事态发展而有所转变。比如从用户的某项服务中发现了零日漏洞，那对方的信赖度就应被下调一定的百分比。

1.1.4 美军运输司令部对秘密网络实施“零信赖”

4 月，美军运输司令部表达将在其秘密网络上实施零信赖安全模型，以提高网络安全态势以及检测和减轻对抗活动的能力。10 月，美军运输司令部已取得显著进展，在秘密网络上完成了核心零信赖能力的实施，达到了基线成熟度水平。后续，该司令部将陆续推行零信赖，并将能力妥善至非秘密网络环境中。

1.1.5 雷神公司为美陆军展示运营零信赖技术

10 月，美国陆军未来司令部的“合成项目 2022 技术网关”实验展示了 35 家公司在反无人机系统、自主补给和零信赖网络韧性环境领域的技术，雷神公司在此期间展示了其最新的网络安全能力。

雷神公司的运营零信赖（OZT）技术是一种可扩展、可互操作的开放架构平台，提供自动化网络防备，可为远程或网络接进不畅的竞争环境中的作战人员提供支持。OZT 方法通过多层次、全集成能力为美陆军综合战术网（ITN）提供网络韧性。OZT 是一种“即插即用”的平台，可以与网络工具集成，适应多种战术基础设施的尺寸、重量和功率要求。该设计的其他优势包括简单、通用外看、可扩展性、可生存性、互操作性、用于集成同类最佳网络工具的与给予商无关平台。

1.1.6 英国 Arqit 公司为英国防部提供基于零信赖的跨域操作能力

4 月，英国 Arqit 公司公布获得英国防部一份“多域集成系统（MDIS）”项目合同，旨在连接陆军、海军和空军等不同的远程系统，实现基于全球领域内多域自动化、互联和互操作。

该项目遵循零信赖、加密、权限分级的原则，设计基于大容量、人人 / 人机 / 机机互操作的安全架构，确保连接安全可靠。该系统将与美军联合全域指挥掌握（JADC2）系统及其他盟国的系统兼容，可确保英国防部及其下属部门与其他政府部门及英国的盟友和协作伙伴无缝协作，以支持未来联协作战。

1.2 零信赖安全技术发展趋势

在 SolarWinds 给予链进攻、Microsoft Exchange 进攻及 Log4j 漏洞等一系列重大网络安全事件影响下，零信赖已成为美国政府机构及国防部公认的国家级网络安全架构。

美国政府进一步要求加快摘用零信赖安全架构，抵御现有威逼并增强整个联邦政府层面的网络防备能力。2022 年 2 月，美国国家安全电信咨询委员会（NSTAC）通过致拜登总统的零信赖报告《零信赖和可信身份治理》，配合联邦政府 1 月份发布的《零信赖战术》，共同营造联邦政府当前和未来的零信赖过渡政策。联邦政府《零信赖战术》给出了任务矩阵，要求各机构在 2024 年前实现零信赖安全目的，解决了两年半内的短期焦虑；《零信赖和可信身份治理》提出 24 条实施意见和 9 条要害意见，以在未来十年保护政府对零信赖的整体承诺。

同时，美国防部认为实施零信赖是保护基础设施、网络和数据的一次浩大的安全范式转变，明确提出下一代网络安全架构将基于零信赖原则，以数据为中心进行建设。可以说，零信赖架构是美国防部网络架构的必然演进方向，同时也是解决联合全域指挥掌握（JADC2）安全通信问题的要害要素。为此，国防部已启动“雷霆穹顶（Thunderdome）”项目构建安全访问服务边缘（SASE）架构，或将导致对国防部信息网络的彻底重构。

太空网络技术研发步伐进一步加快

近年来，针对太空计划的破坏性网络进攻和数字间谍活动呈增长趋势，美英等国陆续将太空纳进国家安全的重要领域，积极谋划太空发展、强化太空能力建设。特别是在俄乌冲突 Viasat 卫星进攻背景下，太空安全的重要性日益凸显。美国将太空领域视为发展重点，将网络安全原则纳进太空系统的全生命周期流程，并继续推进太空军事和联盟力量建设，保护商业和政府天基系统及给予链免受网络进攻；欧洲进一步增强太空战术和军事力量，围绕发展弹性太空能力和服务，与美国携手协作争夺太空竞争主动权。

2.1 太空网络技术最新进展

2.1.1 美太空军追求工业技术以阻止网络进攻

2.1.2 美空军欲使用区块链保护卫星通信

3 月，SpiderOak 公司与洛克希德·马丁公司协作开发一种区块链解决方案以保护卫星通信。

SpiderOak 公司于 2021 年获得美空军小型企业创新研究（SBIR）合同授权开发 OrbitSecure 平台，使用区块链提供经过网络中每个代理验证的身份、权限和完全性证实，通过端到端加密共享监控和资产的访问掌握。OrbitSecure 平台为区块链和加密提供了一种开源软件开发包，使零信赖安全可以嵌进使用层。同时，该计划将 OrbitSecure 平台整合到洛克希德公司生产的卫星治理系统中，以更好地执行情报监视侦察（ISR）任务。

2.1.3 诺格公司将为美太空军测试保障卫星网络安全技术

7 月，诺斯洛普·格鲁曼公司计划在开始测试为美国太空军研制、用于保障低地球轨道卫星网状网络安全性的一款星载加密原型系统。这个名为“太空终端加密单元（ECU）”的原型系统由针对太空环境特征设计的硬件单元及配套加密软件构成，可向美国太空军未来的低地球轨道卫星网状网络提供数据安全保障。网络安全保障是大规模网状网络星座最核心的构成要素之一，因为在极端情状下某个卫星节点被攻陷就可能令整个网状网络陷进瘫痪。

“太空终端加密单元”原型系统是一个使用灵巧且摘用高吞吐量设计的可重编程单芯片解决方案，计划在 2024 年交付。该项目的最终技术成果除可使用在太空领域外，也可在地面站、飞行器等环境中使用。“太空终端加密单元”原型系统项目的资金由美国“国家安全技术加速器”（NSTXL）提供，该加速器机构负责治理美国太空军太空体系联合体（SpEC）未来十年内可使用的 120 亿美元投资额度。

2.1.4 美国防创新小组建立混合太空网络

7 月， 美 国 防 创 新 小 组（DIU） 授 予 Aalyria Technologies、Anduril Industries、Atlas Space Operations 和 Enveil 公司混合太空架构项目合同，计划在 24 个月内进行在轨演示，分析商业和政府卫星收集的图像和其他战术数据。项目将重点关注四个领域：安全的软件定义网络，以整合跨越低、中、地球静止轨道和地月空间的各种系统；通用数据准则和接口，以及通用指挥掌握接口；利用人工智能和机器学习的云分析方法；保护信息的“可变信赖协议”。DIU 太空投资组合主任表达，混合太空架构将扶助国防部连接联合全域指挥掌握网络。

2.1.5 美太空军发布“数字猎犬”提升网络防护能力

10 月，美国太空军太空系统司令部发布“数字猎犬”招标文件，旨在改良对太空地面系统网络威逼的检测。该项目追求开发、部署、调整和陆续扩展网络作战所需的软件，解决与网络作战战术相关的挑战，致力于改良信息共享、整合与互操作性；改良网络作战基础设施；整合新的任务系统和数据流，以确保美太空军与空军任务系统的网络安全。

2.2 太空网络技术发展趋势

近 5 年，国际太空计划和卫星要害基础设施遭受一系列数据窃密和破坏性重大网络进攻，俄乌地缘政治冲突更加凸显了太空网络的重要意义。现今，美英等国家已将网络弹性建设视为太空网络架构的要害元素。

英国密集出台《国家太空战术》《国防太空战术》等重要文件，为英国太空能力发展提供战术指挥，致力于发展弹性太空能力和服务。英军高官多次公开表达，俄罗斯等国的太空活动对英构成威逼，如反卫星导弹、卫星骚乱、网络进攻等手段对英国造成的安全威逼，英国必须重视发展弹性太空能力。一方面是大幅增加英国在轨卫星数量，提升太空体系弹性；另一方面要注重军民合成，与商业太空产业界亲昵协作，更好地集成商业太空能力，吸引中小企业进进太空领域，推进太空产业快速发展，为军事太空能力发展奠定基础。

量子信息技术实用化场景继续拓展

2022 年，以量子计算、量子通信为代表的高精尖技术已经获得了突破性发展，逐步由实验阶段走向落地使用，并极大推动了量子技术在国防军事领域的发展。量子信息技术（QIS）现已受到各国政府的高度重视，成为世界大国的重点发展对象。美国拜登政府签署政策指令推动量子技术的研究与开发，扶助美国计算机网络向后量子加密准则过渡，加速建设安全、稳定的量子网络；欧盟也积极发布相关发展战术，整合多个国家现有超算资源，建设覆盖整个欧洲的广泛的量子计算网络。

3.1 量子信息技术最新进展

3.1.1 美国 NIST 公布首批后量子密码准则算法

7 月，美国国家准则与技术研究院（NIST）公布第 3 轮后量子密码算法准则化筛选结果，也是首批后量子密码准则算法。从 2017 年开始，NIST 通过公开、竞争的方式选定后量子公钥密码算法。新的公钥密码准则将指定数字签名、公钥加密、密钥生成算法作为数字签名算法等准则的弥补。新算法应当能够在可预见的未来保护用户敏锐信息，其中就包括量子计算机时代带来的威逼。

提前被选中并将进行准则化的算法包括 ：CRYSTALS-KYBER（公钥加密和密钥生成算法）、CRYSTALS-Dilithium（数字签名算法）、FALCON（数字签名算法）、SPHINCS+（数字签名算法）。进进第四轮的候选公钥加密和密钥生成算法包括 BIKE、Classic McEliece、HQC、SIKE。

3.1.2 美国正在开发首个基于无人机的移动量子网络

5 月，受美国国防部长办公室托付，佛罗里达大西洋大学（FAU）与Qubitekk 公司、L3 哈里斯公司共同研发美国首个基于无人机的移动量子网络，该网络可在建筑物四周、恶劣天气和地形环境下无缝机动，并快速适应战场等不断转变的环境。该网络包括一个地面站、无人机、激光器和光纤，可共享量子安全信息。

研究通过将激光聚焦在特殊的非线性晶体上，以产生纠缠单光子源 ；光学对准系统使用倾斜的镜子将光子直接引导到需要的地方；单个光子从源无人机依次传播到另一架无人机，从而实现安全通信。在战场上，这些无人机将提供一次性加密秘钥来交换对手无法拦截的要害信息。项目还计划在无人机中摘用量子存储器，以进行纠错、中继和存储信息。该技术不仅适用于无人机或机器人，最终还将开垦一条自由太空光链路，以在建筑物和卫星上进行安全通信。

3.1.3 北约完成量子安全通信测试

3 月，英国 Post-Quantum 公司透露，北约网络安全中心（NCSC）使用其专有虚拟专用网络（VPN）成功测试了安全通信流试验，旨在减轻量子计算机破解非对称密码学带来的未来风险。Post-Quantum 公司将其技术描述为“混合后量子 VPN”，它结合了新的后量子加密和传统加密算法，用以保护通信安全，确保只有正确的接收者才能读取数据。

该项目由盟军司令部转型的 VISTA 框架，旨在足够利用北约企业、国家、学术界和工业界所做的知识和研究加速战争的发展。

3.1.4 欧洲将开发量子加密卫星系统

9 月，在欧空局和欧盟委员会的支持下，由 SES 公司领导的 20 家欧洲公司组成的联盟将设计、开发、发射和运行基于 EAGLE-1 卫星的端到端安全量子密钥分发系统，实现欧洲下一代网络安全的在轨验证和演示。

据悉，SES 将与欧洲协作伙伴一起建立欧洲首个主权端到端天基量子密钥分发系统，开发和运行一个专用 LEO 卫星，并在卢森堡建立一个最先进的量子密钥分发运行中心。利用 EAGLE-1 系统，欧空局和欧盟成员国将实现演示和验证从近地轨道到地面量子密钥分发技术的第一步。EAGLE-1 项目将为下一代量子通信基础设施提供有价值的任务数据，有助于欧盟部署一个主权、自主的跨境量子安全通信网络。EAGLE-1 卫星将于 2024 年发射，随后将在欧盟委员会的支持下完成为期三年的在轨任务。在这一运行阶段，该卫星将使欧盟各国政府和机构以及要害业务部门能够尽早使用远程量子密钥分发技术，助力实现超安全数据传输的欧盟星座。

为了实现 EAGLE-1 的超安全密钥交换系统，该联盟将开发量子密钥分发有效载荷、地面光学站、可扩展量子运行网络和密钥治理系统，与国家性量子通信基础设施接口。

3.1.5 印度启动量子密钥分发技术摘购和部署工作

8 月，印度国防部公布在“卓著国防创新”（iDEX）计划的支持下，初创公司 QNu Labs 开发出量子密钥分发（QKD）系统，在由印度国防创新组织和印度陆军设计局、陆军信号理事会联合进行的试验中成功打破了印度量子密钥分发传输的距离纪录，实现了创新的安全通信。试验取得成功后，印度陆军发布商业招标书（RFP），启动对该量子密钥分发系统的摘购和部署流程。

印度国防部称，量子技术具有浩大的军事使用潜力，并可对现代战争产生颠覆性影响；量子密钥分发系统答应在地面光纤基础设施中相隔一定距离（在这种情状下超过 150 千米）的两个端点之间创建摘用对称密钥的量子安全加密；量子密钥分发有助于创建出不可破解的量子信道，从而建立不可破解的加密密钥，用于加密端点之间的要害数据、话音和视频传输。

3.1.6 首个抗量子进攻的新型量子密钥分发网络研制成功

2 月，在摩根大通未来使用研究与工程实验室（FLARE）和全球网络基础设施团队的主导下，联合东芝公司和 Ciena 公司显示了一种新型量子密钥分发（QKD）网络在大都市地区的完全可行性，且能够反抗量子计算进攻。新研发的 QKD 网络在现实环境条件下支持 800 Gbps 的加密，可以实施即时检测并防备量子威逼，同时还可以保护要害区块链使用的安全。本次研发取得了以下成果：

QKD 通道首次与超高带宽 800 Gbps 光通道在同一光纤上复用，并用于提供数据流加密密钥。

在 70 公里的光纤中，量子信道与两个 800 Gbps 和八个 100 Gbps 信道共存，密钥速率足以支持 258 个 AES-256 加密信道，密钥刷新速率为1 密钥 / 秒。

QKD 和十个高带宽通道的运行已在长达 100 公里的距离内进行了演示。

3.2 量子信息技术发展趋势

随着美国政府及国防部日益提高对量子信息技术的重视程度，特别是 2021 年通过的《国家量子倡议法案》为量子信息技术研究注进继续动力与资金支持。当前，以量子计算、量子通信、量子雷达等为代表的量子军事技术已获得突破性进展，推动了量子技术在军事领域的及网络领域的使用扩展，催化了全球新军事变革和战争形态转变。

量子通信是未来实现安全通信的重要基础设施，是现有计算机算力下的绝对安全的通信方式，美国、欧洲、日本等都在积极布局量子保密通信网络的建设，并在部分领域得到了使用。由于量子计算机可以攻破一些传统密码体系，而量子密钥却难以被攻破，所以在量子计算逐渐成熟的情状下，量子保密通信网络是未来安全通信的必然抉择；量子计算可以有效解决高性能、大数据计算问题，加快导弹攻防系统、大型海空作战武器平台、军事航天装备等复杂武器系统的设计和试验进程，大幅提升武器装备研发效率，有效支撑先进武器装备研制需求。同时，量子计算机强大的数据处理能力使现有的 RSA 和 ECC 等公开密钥体系的保密性受到重大挑战，因此只有摘用了量子力学基本原理的量子密码体系才能对抗量子计算机的海量计算。

量子技术的发展需要更多时间才能完全发扬在国防军事领域的颠覆作用。同时，新兴技术与颠覆性技术的合成更易于在军事领域产生颠覆性影响。例如，将大数据与量子技术合成，利用量子传感器增强信息传输的安全性与海量计算的能力，进一步强化联协作战指挥系统的数据分析能力。同时大数据分析、人工智能等领域的科技创新也具备颠覆性特征，将与量子技术结合对军事力量发展形成重大影响。

探索 5G 网络的多领域安全使用

2022 年，世界一流军事强国继续探索 5G 技术在军事领域的使用，推动将 5G 技术与人工智能、机器学习、零信赖等技术理念相结合，为建设快速、安全的军民两用蜂窝网络赋能。美国防部在陆海空天一体化通信的实现，特殊是卫星互联网通信方面远远领先，积极推进 5G 技术与卫星网络的深度合成 ；同时，美国防部推进 5G 军事试验进程，推动 5G 在指挥掌握、智能仓储、频谱使用等领域的实验与评估，进一步扩展基于 5G 技术的通心服务的基地领域。

4.1 5G 技术最新进展

4.1.1 美国防部推进 5G/ 卫星合成网络实验工作

3 月，美国休斯网络系统公司（HUGHES）公布获得美国防部一份价值 1800 万美元的合同，将创建一个基于卫星支持的 5G 无线网络，为遍布美国全国各地的基地带来现代化高速连接。休斯公司将利用唯一能够提供低中高频段频谱的 DISH 无线频谱，结合地球静止轨道 / 低地球轨道（GEO/LEO）卫星，为海军航空站的运行、保护和飞行交通治理提供支持。

项目中，休斯公司将向美国国防部展示 5G 基础设施，包括分组处理核心、无线电接进、边缘云、安全和网络治理，为必要的弹性网络提供支持改造基地运营。网络安全是休斯 5G 网络将提供的另一要害属性，该独立网络比现有 5G 信号更加安全。休斯 5G 网络使用零信赖现代架构，即使在网络参数中也能提供细粒度的认证和加密。同时，休斯网络架构也可以与美国国家安全局设计的加密商业解决方案（CSfC）兼容。

4.1.2 洛克希德公司与微软公司协作开发 5G 军用技术

3 月，洛克希德·马丁公司和微软公司协作开发军用 5G 技术，为美国军事通信提供支持，推进美国防部跨空、陆、海、太空和网络域系统的可靠连接。此次双方协作重点是洛马公司的混合基站，包括一种多网络网关和一种“箱式蜂窝塔”以及微软的 Azure 云服务。两家公司将测试如何使用微软的 5G 技术和 Azure 服务，为洛马公司的混合基站有效扩展和治理联合全域作战（JADO）防备使用的 5G 网络技术。

4.1.3 诺格公司联合 ATT 公司研发 5G 数字作战网络

4 月，诺斯罗普·格鲁曼公司和 ATT 公司将协作开发由 5G 支持的“数字作战网络”，旨在支持美国防部跨军种和领域的要害信息共享，为联合全域指挥掌握（JADC2）展平道路。依据最新协议，两家公司将开发一种经济高效、可扩展的开放式体系架构解决方案，要求实现高速、低延迟、可靠的连接，并具备灵巧性和可扩展性，称心国防部分布式传感器、射手和数据的连接需求，以实现联协作战环境中的作战和信息优势。

未来的数字战斗网络将通过诺格公司的任务系统和 ATT 的 5G 和其他网络资产来实现新型协作研发框架，以更快的速度、更低的延迟和其他改良将增强情报、监视和侦察系统，并赋予新的指挥和掌握方法。

4.1.4 美国 ATT 公司为美海军“智能仓库”项目演示 5G 能力

4 月，美国电话电报（ATT）公司表达，其在加利福尼亚州科罗纳多海军基地成功展示了 5G 网络，以作为美国防部摘用该技术并创建智能仓库工作的一部分。测试展示，该 5G 网络的数据传输速度为每秒 3.9 吉比特，且延迟不到 10 毫秒。

该专用网络为虚拟和增强现实、高清视频监控和从云端扩展的人工智能提供了支持。基于 ATT 的 5G 解决方案是一项高性能、高度安全和可扩展的专用网络解决方案，其将成为提高海军仓库运营效率、及时性、正确性、安全性的基础。

4.1.5 Viasat 公司与美军协作开展 5G 网络研究

6 月，Viasat 公司通过信息战研究项目（IWRP）获得美国防部合同，开展关于使用 5G 技术支持远征先进基地作战（EABO）通信研究。该研究将重点关注网络增强、指挥掌握（C2）以及通过集成数字孪生和灵敏软件定义网络（SDN）提供先进处理能力。

Viasat 公司当前正在与美国防部协作，支持先进通信发展，并为作战人员提供作战概念（CONOP）。由于需要快速架设和撤收网络，跨多种网络和密级工作 / 以及在恶劣和对抗网络和电子战（EW）环境下运行，该项目将研究美军在远征环境中实现跨多种传输方式的安全、韧性通信。

4.1.6 DARPA 将推出“创建运行通信渠道”计划缓解 5G 安全问题

9 月，DARPA 战术技术办公室主任菲尔·罗特近日表达，DARPA 即将推出“创建运行通信渠道”（GECCO）计划，追求 5G 网络受损情状下的安全通信解决方案，以缓解因使用外国 5G 网络导致的安全问题。该计划将建立在“天基自适应通信节点”计划的基础上，通过将 SpaceX 公司的“星链”卫星、亚马逊的 Kuiper 卫星、太空发展局开发的通信卫星以及 DARPA 的“黑杰克”军事通信卫星等系统连接起来，并提供通用的“翻译器”，为美军和情报部门提供强大的通信系统，确保通过 5G 渠道发送的信息不被利用。

4.2 5G 技术发展趋势

高带宽、低延时、密集连接、抗截获特征的 5G 网络在国防军事领域中具有广泛的使用前景。美国防部认为，5G 生态系统可以彻底改变国防部的网络结构，并将 5G 技术视为最高优先级技术之一，同时也是《国防部数字现代化战术》的四大支柱之一。因此，美国防部在近年来投进数十亿美元进行国防研发，开展支持 5G 技术的大规模原型设计和实验，测试重点包括动态频谱利用、指挥掌握、智能仓库和物流以及增强和虚拟现实等。

对于 5G 技术的军事领域使用，目前主要集中于以下方面 ：一是使用加密系统，对于涉密程度较低的场所可以通过网络切片和防火墙、虚拟化、区块链、拟态防备、一次一密等加密方式，直接使用和使用 5G 网络，也可通过单向连接、只进不出等方式直接与战术层次的作战平台和指挥掌握系统相连 ；二是建立基于 5G 的军用网络和作战体系，对于陆战场、海军陆战队、空降部队等军事需求，依据不同的作战需求与 5G 技术成果进行对接，按照“作战平台与武器弹药 +5G 网络通信 + 指挥掌握”总体架构和模式，重新设计网络和作战体系 ；三是利用 5G 技术成果对现有作战体系进行升级改造，如利用终端芯片、操作系统、基础软件对现有武器装备进行信息化智能化升级改造、利用新型网络通信与核心路由技术对部队网络通信和指挥掌握系统进行升级改造、利用“云、边、端”等技术对部队作战体系进行升级改造等。

此外，人工智能、大数据分析、云计算等颠覆性技术在无缝衔接的军事网络、战场态势实时更新的 5G 使用生态下或大幅提升，将 5G 技术使用于军事领域有利于提升参谋机构对战场的态感知和决策能力，而且很有可能改变未来战争的作战指挥流程、催生新型装备和新型作战模式的出现。

有序推动信息系统安全上“云”

“云”作为实现战场信息快速获取、整合和运用的重要支撑，已经成为世界各军事强国信息基础设施建设的重点。2022 年，美军积极推动国防信息环境数字化转型，开展一系列云基础设施建设。特别是陆军发布更新《2022 年云计划》，督促陆军装备司令部的 45 个使用程序迁移至“云通用共享服务（cArmy）”基础设施，并将云计算技术融进到指挥所计算环境的开发和试验中，从而在战术边缘提供继续的任务指挥能力。

5.1 云计算技术最新进展

5.1.1 美陆军将在印太地区部署首套混合云系统

1 月，美陆军正在印太地区建立首套混合云战术系统，项目目前处于初级阶段。该系统将成为陆军首个使用本地数据中心和商业云服务建立在美国本土外（OCONUS）的混合云系统。新的混合云计算能力将提高陆军指控系统存储和处理数据的能力，为美陆军正在进行的现代化升级改造提供所需的数据资源。

当前，陆军正在分析信息交互、系统和服务要求，以确定混合云系统部署的最佳位置，并表达美陆军计划在 2023 财年之前进行一系列演习、实验和基本使用分析，以实现太平洋地区的云计算能力。

5.1.2 Leidos 公司获美国防部国防飞地服务项目合同

3 月，美国防信息系统局授予 Leidos 公司“国防飞地服务（DES）”合同，该合同最高价值为 115 亿美元，旨在简化国防部非特定服务机构的网络基础设施。

DES 合同涉及为超过 37 万名用户提供广泛的 IT 服务，这些用户跨越22 个国防机构和在美国和国外拥有 500 多个站点的外勤机构。作为 DES承包商，在 DISA 第四产业网络优化计划办公室的指挥下，Leidos 公司将治理和运营网络架构，并提供必要的技术专业知识，以提供准则化、响应迅速、具有成本效益的 IT 服务，专注于任务价值和网络用户体验，同时提高第四产业机构的安全性、网络可用性、可靠性。

5.1.3 美陆军将云计算扩展至战区司令部

6 月，美陆军首席信息官拉吉·艾尔表达陆军将实施 cArmy 的混合云计划，将云计算能力扩展至美国本土之外的战区司令部。该计划是美陆军“混合云战术”的一部分，将首先从美军在韩国的军队设施和装备开始扩展云能力，随后扩展至欧洲司令部和中心司令部；重点从称心区域需求（如亚太地区的需求），转向称心战术边缘云计算需求，使较低梯队能够综合使用数据，将数据和决策传递至单兵。除了混合云战术，陆军还着眼于摘用混合卫星通信架构，使数据在多轨道卫星通信网络和地面无线系统之间传输。

5.1.4 空中客车公司展示其多域作战云能力

6 月，空中客车公司在巴黎举行的国际国防和安全展览会 Eurosatory2022 展示了其为多域军事行动提供的领先的数字化能力。该公司通过其领先的数字能力将空中、陆地、海上、网络和太空作战域的要害任务军事平台和系统连接起来，以为多域军事行动提供无缝集成解决方案。

5.1.5 Capgemini 公司获美军 cARMY 项目合同

8 月，Capgemini 公 司 获 得 美 陆 军 三 年 期 的“ 云 通 用 共 享 服 务 ”（cARMY）项目合同，以实现陆军云通用共享服务环境 cARMY 的现代化、转型和发展，将支持企业云治理机构（ECMA）扶助做出数据驱动的决策，并缩短现场时间，以支持陆军的使命。同时，该项目还将有助于促进cARMY 在全组织领域内摘用云技术，并加强人工智能和机器学习计划。

5.1.6 谷歌云推出软件给予链保护产品

10 月，谷歌云公司公布推出软件给予链端到端保护产品 SoftwareDelivery Shield，旨在加强企业应对激增的软件给予链进攻的能力。

Software Delivery Shield 涵 盖 开 发 者 工 具、GKE、Cloud Code、CloudBuild、Cloud Deploy、Artifact Registry、Binary Authorization 等一系列谷歌云服务，可以在整个开发生命周期加强软件给予链安全，包括增强开发环境的使用安全、提升使用的映像和依靠项安全、加强 CI/CD 管道安全、保护使用运行时安全、在安全开发生命周期（SDLC）内实施基于信赖的安全策略等。

5.2 云计算技术发展趋势

当前，美国防部积极追求信息系统的数字化转型，而云计算是追求战场信息保障连续性、作战效率和提高未来可扩展性战术单元的优先考虑。近年来，美军战术级云概念研发进程加速，“企业级”、“安全”、“全域”和“多云”等已经成为美军云建设构思中的要害词，足够体现了美军对全球性联协作战中实现战场联动、同步决策、灵敏响应等需求的重视，同时也为联合全域作战概念勾画了雏形。

2019 年美国防部提出，未来 10 年将利用 100 亿美元实施国防部联合信息基础设施建设，加强国防部云平台建设。国防部首席信息官强调云环境是实现国防目的的要害，云平台可为战术边缘缓解基础设施支撑不足的问题，实时分析传感器所得数据，为作战人员辅助决策提供支撑。同时，在战场环境中使用云平台还能减少系统之间通信的安全漏洞。美国防部联合人工智能中心计划整合各部门的云平台和软件开发工具，有效解决人工智能使用存在的算力不足或算力冗余等问题。

从美国防部云战术的目的看，通过通用云和专用云为作战人员提供最新的云技术始终是云项目建设的重点，未来云项目的投进会继续增加以称心战场大量实时数据高效处理的需求，从而获取信息优势和决策优势。

免责声明：本文转自信息安全与通信保密杂志社，原作者三十所信息中心。 文章内容系原作者个人看点，本公众号编译/转载仅为分享、传达不同看点，如有任何异议，欢迎联系我们！

转自丨信息安全与通信保密杂志社

作者丨三十所信息中心

研究所简介

国际技术经济研究所（IITE）成立于1985年11月，是隶属于国务院发展研究中心的非营利性研究机构，主要职能是研究我国经济、科技社会发展中的重大政策性、战术性、前瞻性问题，跟踪和分析世界科技、经济发展态势，为中心和有关部委提供决策咨询服务。“全球技术地图”为国际技术经济研究所官方微信账号，致力于向公众传递前沿技术资讯和科技创新洞见。

地址：北京市海淀区小南庄20号楼A座

微信：iite_er