大公网

大公资讯 > 大公军事 > 军事百科 > 正文

热闻

  • 图片

未来美军网络安全技术发展路线图

美国是一个信息化程度非常高的国家,可以说,网络已经嵌入了美国社会的每一个细胞。网络优先事项指导委员会认为,在网络安全方面,其面临的技术挑战如图3所示,其理想的最终状态应如图4所示。

图6.可信的度量。

  图6.可信的度量。

  为此,网络优先事项指导委员会确立的远景规划是:系统内置定量的信任与混合信任组成的可信系统。10年目标是:建立混合信任组件构建可信系统。

  二、有活力的基础设施

  根据网速不同而自主控制反应速度的能力和发展协调与控制操作的工具,抵御网络攻击并维持或恢复关键功能,而内嵌的弹性机制,使系统能够战胜敌人的攻击(例如,冗余性,多样性,虚拟化,随机,不可预测性,动态刷新)等。如图7所示。

图7.关键能力之二:有活力的基础架构。

  图7.关键能力之二:有活力的基础架构。

  打造有活力的基础架构面临的第一个技术挑战是:如何建立弹性架构。而建立优化的综合体系,则具备吸收冲击并迅速恢复到可靠安全状态的能力,具体措施为:1、使用弹性的操作系统,开发基于效率、风险和成本的方法,实时对冗余、随机化、多样性和其他弹性机制做出权衡;2、建立从脆弱组件组成有弹性系统的机制,开发能够管理大环境中的服务的架构基础,开发可以感知弹性的抽象层,实现动态的,基于威胁的组件集成;3、一体化的感知、检测、响应和恢复机制,开发根据整个基础架构的相关信息自动做出响应的工具,开发新的管理算法,对系统弹性性能进行分析;4、安全的模块化以及节点和网络的虚拟化,激活硬件、虚拟机管理程序、操作系统和应用程序层的异质性,发展强大的云架构,以抵御潜在敌对分子的入侵,开发基于宏观层面弹性和健康状态的动态反馈的实时重建算法;5、特别的弹性建模和仿真技术,对系统弹性性能的量化测量和分析。

  打造有活力的基础架构面临的第二个技术挑战是:弹性算法与协议。而开发新的协议和算法,提高架构可使用的弹性机制的数目,则可有效解决这一难题,具体措施为:1、代码级的软件弹性,开发新的语言功能,随机编译技术,并增强型执行环境;2、网络叠加和虚拟化,加快从规格到部署使用叠加的弹性协议的开发,开发基于模块化设计和组件虚拟化的网络重构技术;3、网络管理算法,发展自主的网络管理算法,模仿生物系统,执行可扩展性的重新配置和自我修复;4、移动计算安全性,为移动设备开发保护模式、机制和算法,以确保更高的信任级别。对有活力的基础设施的度量如图8所示。

图8. 对有活力的基础设施的度量。

  图8. 对有活力的基础设施的度量。

  为此,网络优先事项指导委员会确立的远景规划是:即使因遭受成功的网络攻击,任务也不会受其影响。10年目标是:建立自适应的弹性系统,移动设备的硬件、固件和应用程序得到充分验证。

  三、灵活操作

  构建具备强大的自我修复能力的网络基础设施,根据条件/目标的变化动态地重塑网络系统,避免伤害。如图9所示。

图9. 关键能力之三:灵活操作。

  图9. 关键能力之三:灵活操作。

  “灵活操作”面临的第一个技术挑战是:网络机动。其应对策略是建立实现网络资产动态变化的机制,创建或维持防御或攻击的优势,具体措施为:1、建立分布式系统架构和业务应用多态性,开发在系统层和应用层动态配置、重新分配、重新配置网络资产的方法;2、建立基于图论的网络组成,开发架构水平的网络技术,实现实时的重新配置,开发算法,执行序列化的网络重构行动,进行跨越时间和空间的协调;3、建立分布式协作和社会网络理论,开发协作工具,支持近实时的分布式机动,实现整合了合作伙伴的进攻和防御能力的社会网络。

  • 责任编辑:赵杰

人参与 条评论

微博关注:

大公网

  • 打印

地方频道

更多
参与互动
关注方式:
打开微信朋友们扫一扫关注