近年来美国防部一直在寻找分布式环境中作战和通信的新方法,美海军已经开始测试和部署虚拟云网络,随着网络访问量的急剧增加以及基于云的作战需求的出现,美海军加速推进“最高速”(Flank Speed)的研发,旨在将美军企业协作和生产服务转至基于云的微软Office 365解决方案。

为应对近年来由新冠肺炎引起的大规模远程办公情况,国防部最初使用了微软的商业虚拟远程(CVR)环境,随着基于云的作战需求的出现,海军已于2021年6月正式关闭CVR环境,并过渡到更持久、更安全的云解决方案——“最高速”(Flank Speed)。Flank Speed可以为美海军提供在任意时间、任意地点、任意设备上办公的能力,是美海军实现基于云的未来企业构想的第一步

虽然Flank Speed是通过新冠救援资金加速开发并得以实现的,但其实早在新冠爆发两年前(2018年)就开始了相关工作。数字和企业服务项目执行办公室(PEO Digital)技术副总监Bradley Punch解释说:“Flank Speed已经改进了现代服务交付方法,新冠疫情让所有利益相关者意识到改变工作方式的必要性,需要集中精力开发新环境,以现代化的方式交付服务。”

数字和企业服务项目执行办公室将持续推进的云研究与已进行六个月的敏捷软件开发计划相结合,于2021年6月8日推出了Flank Speed。最初交付给26.6万名海军客户,目前已有超过50万名用户拥有Flank Speed账户。美海军将分阶段持续推出Flank Speed环境,可能最终将吸引超过75万用户,目标是在未来进一步增加用户,远远超过为34.4万客户提供服务的海军陆战队内联网(NMCI)。用户的使用意见对Flank Speed的成功至关重要,将根据用户的建议调整交付情况和性能,以满足海军的作战需求。

关键能力

Flank Speed的快速部署是通过使用敏捷软件开发框架实现的,可以根据输入信息不断调整阶段性策略。Flank Speed团队成员Curtis Berry认为:“规模化敏捷框架,并开发一套用于在企业规模中进行敏捷实践的组织和工作模式,是我们解决困境的答案,因为我们能够保持创新,并在整个过程中频繁地与用户互动以快速识别潜在的挑战。”

Flank Speed还与海军身份服务(NIS)认证和授权平台完全集成,为客户提供更广泛和全面的认证和授权解决方案这是一项至关重要的工作,因为Flank Speed和NIS都是海军数字平台(NDP)技术规划道路上的重要里程碑。

新兴的零信任概念也在Flank Speed的开发过程中起到了重要作用,要求每个请求都必须基于所使用的设备、请求者的身份、请求设备的位置和多个其他因素进行评估。这种方法从传统的基于边界的模型转变为通过改善整体安全态势来直接保护信息的模型,可增加人员的灵活性以完成日常任务。数字和企业服务项目执行办公室、舰队赛博司令部(FCC)、海军网络战司令部(NNWC)、海军赛博防御作战司令部(NCDOC)与其他海军组织合作,以确保Flank Speed交付的解决方案的安全性,并确定访问数据的其他方法。这需要每天进行测试,以提供新的赛博安全工具,增强自动化和可见性,使海军能够更快地响应信息技术威胁。

为了提供现代化服务,美国海军部和国防部就多个政策例外条款(Exceptions to Policy,E2P)进行合作,允许对新能力进行审查、验证和实施,以及增加各军种之间的赛博安全和信息共享。

面临的挑战

尽管敏捷软件为Flank Speed带来了很多好处,但要提供最终的Flank Speed解决方案仍然面临挑战。其中一个挑战是使习惯于CVR协作体验的用户群体接受更安全、更一体化和功能更强的服务,同时仍然满足海军用户多样化的需求。Flank Speed最终解决方案的优先事项是确保可以直接安全访问数据和协作工具,而不需要通过海军的虚拟专用网(VPN)连接。

另一个挑战是确保Flank Speed不仅仅支持微软Office 365(O365)的虚拟安全访问,还需要整合O365兼容的各种服务、工具和功能,比如微软Azure基于云的托管、Azure虚拟桌面(AVD ,部署在海军中被称为Nautilus)、Intune设备管理解决方案、微软Endpoint卫士等等。这些工具使Flank Speed的用户获得新的服务和功能,但具有更高的赛博严谨性和可视性,以满足海军的标准。

未来发展

开发团队目前已经将海军的大多数岸上企业用户迁移到Flank Speed环境中,同时还有许多其他并行工作也在发挥作用,以推动产品交付和采用现代化服务方面的持续发展。新的服务和能力可以协助每个海军文职人员、在役人员和承包商履行他们的工作职责。团队目前在Flank Speed中心、用户指南、培训门户等方面已取得重大进展。Flank Speed团队特别关注用户体验,通过获取用户体验和意见形成双向交流形式,开发环境和服务产品以满足用户需求。未来,美海军将继续努力开发零信任基础,并在国防部内部分享经验教训,试图增加整个国防部的合作。Flank Speed是技术交付和部署的一次飞跃,有助于海军进一步扩大作战优势。

声明:本文来自防务快讯,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。