编者按
美国网络司令部通过“云与统一平台”计划单元,持续推进“统一平台”与“跨域解决方案”两大项目建设,旨在为“联合网络作战架构”(JCWA)提供统一的云原生基础设施及安全的跨域数据传输能力。该计划单元2025至2031财年预算分别为9155万美元、8303.9万美元、8468.7万美元、8358.6万美元、8525.5万美元、8693.6万美元、8867.5万美元,总额约6.04亿美元。其中,“统一平台”项目总体约5.48 亿美元,“跨域解决方案”项目总体约5560万美元。
“统一平台”为JCWA的所有组件提供安全的云原生基础设施,从而实现网络空间作战能力、系统、数据和分析的集成,以支持网络任务部队。“统一平台”主要提供“R2D2”JCWA开发和协作环境、现代化且可互操作的“JCWA通用运行时堆栈”(JCRS)以及升级后的“CASPIAN”大数据平台,构成了网络任务部队执行防御性网络空间作战任务的主要武器系统。其中,“R2D2”是一个受控的非密级开发环境,提供了一套通用的开发和协作工具,以及用于测试和网络安全的自动化软件流水线,能够快速开发网络空间能力所需的软件;JCRS是一个可扩展的运行时环境,用于在生产环境中部署网络空间能力,确保应用程序保持互操作性、可用性,并能够使用权威数据源,支持大型云端“大数据平台”、本地实例和可部署的“联合网络狩猎套件”。“CASPIAN”是基于JCRS架构构建的大数据平台,被指定为美国国防部网络防御司令部的作战系统,用于保障、运行和防御国防部信息网络,同时还为美国网络国家任务部队提供支持。
“统一平台”2025财年取得的成就包括:一是提供体系级支持,为超过6200名网络任务部队操作员提供基础平台,成功扩展以满足所有137个团队的独特操作需求,并确保任务准备就绪;二是实现分析决策优势,部署了先进的大数据分析能力,使网络空间作战人员能够更有效地保护和防御47个美国国防部信息网络免受敌方威胁;三是加快任务进度,将“前出狩猎行动”的准备时间从几天大幅缩短到几分钟,直接加强了伙伴国家的网络安全态势并提高了作战节奏。2026财年计划包括:一是在生产云环境中实施“面向数据的JCRS”,从而显著提高美国国防部网络防御司令部和美军各军种网络部队的能力;二是将“联合网络指挥控制”开发和生产环境迁移到统一的安全飞地,提高应用程序互操作性,规范系统管理,并简化网络安全流程;三是在非密和绝密网络中部署通用的身份、凭证和访问管理(ICAM)解决方案,增强身份验证并根据美国国家安全局政策启用基于属性的访问控制。2027财年计划包括:一是增强JCRS以改进软件开发监控、优化用户和组管理、集成应用程序工具并提高授权工件的可见性,从而加强开发平台功能并加快向网络任务部队操作员交付能力;二是将“持续网络训练环境”的云环境整合到统一的JCWA云生态系统中,使网络部队能够使用通用数据源进行训练;三是将“联合网络指挥控制”应用程序开发迁移到“R2D2”系统,减少冗余的开发平台,并与JCWA架构愿景保持一致;四是与跨机密领域的“联合开发环境”集成,以推进JCWA向高度自动化、安全、协作平台发展,从而加速联合能力发展;五是在秘密网络中部署通用ICAM解决方案,并将ICAM与美国国防部零信任战略架构完全集成,从而在JCWA范围内提供无缝且安全的数字身份服务。
“跨域解决方案”提供经认证的高速跨域“数据高速公路”,支持关键情报与作战数据在不同密级边界间安全、合规传输,并为JCWA交付可扩展的跨域能力及相关开发与工程专业知识。该项目2025财年取得两项主要成就:一是将原型系统成功过渡至全面作战能力阶段,为作战人员解锁了关键数据传输能力,提升了系统可用性,确保了任务关键型行动所需的全天候不间断跨域数据流;二是建成第二个地理位置分散的运行站点,提供了关键负载均衡能力,提升了整体系统性能,实现了业务连续性,消除了单点故障,保障了任务顺利完成。2026财年计划包括三项:一是制定新的数据流和过滤策略,以支持美国网络司令部的任务和作战需求;二是设计、开发和测试更新的系统架构,以完全遵守美国国家跨域战略与管理办公室“提高标准”跨域设计政策;三是将“跨域解决方案”部署扩展到第二个站点,以提供高可用性、负载均衡和增强的弹性,从而满足JCWA体系级需求。2027财年计划包括四项:一是在多个活跃站点上部署可扩展的分布式跨域架构,增强系统弹性并实现动态资源分配,同时投入资金支持性能监控、安全加固与运维流程完善;二是利用威胁情报与分析,优化现有数据流并增强过滤策略,确保数据质量与安全性;三是启动对基础设施管理与持续合规监控的自动化和编排工具的探索,推动规模化和合规性的自动化;四是开发培训材料并开展课程,确保员工能够熟练使用和维护跨域解决方案。
奇安网情局编译有关情况,供读者参考。

美国网络司令部通过“云与统一平台”计划单元(PE 0208099JCY)推动“跨域解决方案”(CDS)项目(CY99C1)和“统一平台”(UP)项目(CY99U1),旨在向“联合网络战架构”(JCWA)提供一个基础的、基于云的平台来承载其各项功能,以及一种在各个组件之间安全传输数据的方法。该计划单位2025至2031财年预算分别为9155万美元、8303.9万美元、8468.7万美元、8358.6万美元、8525.5万美元、8693.6万美元、8867.5万美元,总额约6.04 亿美元。
“统一平台”项目2025至2031财年预算分别为9105.3万美元、7406.2万美元、7568.6万美元、7457.9万美元、7606.8万美元、7756.5万美元、7911.7万美元,总额约 5.48 亿美元。“跨域解决方案”项目2025至2031财年预算分别为49.7万美元、897.7万美元、900.1万美元、900.7万美元、918.7万美元、937.1万美元、955.8万美元,总额5560万美元。
“统一平台”为JCWA的所有组件提供核心基础设施,即数字化工厂和作战平台。“统一平台”为JCWA提供基于云的基础设施,从而实现网络空间作战能力、系统、数据和分析的集成,以支持网络任务部队。
“跨域解决方案”提供经认证的高速“数据高速公路”,用于安全地跨越密级边界传输关键情报和作战数据。“跨域解决方案”将提供开发和主题专业知识,以实现基于行业最佳实践和美国国家跨域战略和管理办公室“提高标准”战略基线以及美国第8号国家安全备忘录《提高国家安全、国防部和情报界系统的网络安全》中规定的要求的JCWA可扩展的跨域解决方案。
一
统一平台(UP)
(一)任务描述和预算项目说明
“统一平台”(UP)提供安全的云原生基础设施,为JCWA提供支撑。“统一平台”提供“R2D2”JCWA开发和协作环境、现代化且可互操作的“JCWA通用运行时堆栈”(JCRS)以及升级后的“CASPIAN”大数据平台,这些共同构成了网络任务部队执行防御性网络空间作战(DCO)任务的主要武器系统。
“R2D2”是一个受控的非密级开发环境,能够快速开发网络空间能力所需的软件。“统一平台”提供了一套通用的开发和协作工具,以及用于测试和网络安全的自动化软件流水线,从而加速向网络任务部队交付能力。JCRS是一个可扩展的运行时环境,用于在生产环境中部署网络空间能力,确保应用程序保持互操作性、可用性,并能够使用权威数据源。“统一平台”对JCRS基线进行了现代化改造,该基线已部署到美军各军种网络部队和国防部机构,用于执行防御性网络空间作战(DCO)任务。JCRS支持大型云端“大数据平台”、本地实例和可部署的“联合网络狩猎套件”(JCHK)。
“CASPIAN”是美国网络司令部基于JCRS架构构建的大数据平台,被指定为美国国防部网络防御司令部(DCDC)的作战系统,用于保障、运行和防御国防部信息网络。它还支持美国网络国家任务部队(CNMF)保卫美国及其盟国免受网络空间威胁。
(二)已取得成就/规划项目
“统一平台”为JCWA提供安全的云原生基础设施,包括JCWA开发和协作工具套件、现代化且可互操作的“JCWA通用运行时堆栈”以及升级后的“大数据平台”,该平台是网络任务部队执行防御性网络空间作战任务的主要武器系统。
2025财年成就
提供体系级支持:为超过6200名网络任务部队操作员提供基础平台,成功扩展以满足所有137个团队的独特操作需求,并确保任务准备就绪。
实现分析决策优势:部署了先进的大数据分析能力,使网络空间作战人员能够更有效地保护和防御47个美国国防部信息网络免受敌方威胁。
加快任务进度:大幅缩短了“前出狩猎行动”的准备时间,从几天缩短到几分钟,直接加强了伙伴国家的网络安全态势,提高了作战节奏。
2026财年计划
在生产云环境中实施JCRS for Data,从而显著提高美国国防部网络防御司令部和美军各军种网络部队的能力。
将“联合网络指挥控制”(JCC2)开发和生产环境迁移到统一的安全飞地,提高应用程序互操作性,规范系统管理,并简化网络安全流程。
在非密和绝密网络中部署通用的身份、凭证和访问管理(ICAM)解决方案,增强身份验证并根据美国国家安全局政策启用基于属性的访问控制。
2027财年计划
增强JCRS以改进软件开发监控、优化用户和组管理、集成应用程序工具并提高授权工件的可见性,从而加强开发平台功能并加快向网络任务部队操作员交付能力。
将“持续网络训练环境”(PCTE)的云环境整合到统一的JCWA云生态系统中,使网络部队能够使用通用数据源进行训练。
将“联合网络指挥控制”(JCC2)应用程序开发迁移到“R2D2”系统,减少冗余的开发平台,并与JCWA架构愿景保持一致。
与跨机密领域的“联合开发环境”(JDE)集成,以推进JCWA向高度自动化、安全、协作平台发展,从而加速联合能力发展。
在秘密网络中部署通用的身份、凭证和访问管理(ICAM)解决方案,并将ICAM与美国国防部零信任战略架构完全集成,从而在JCWA范围内提供无缝且安全的数字身份服务。零信任战略架构旨在为所有用户提供无缝且安全的数字身份。
2026财年至2027财年增减情况说明
计划增加160万美元的预算,以加快能力发展,满足美国网络司令部的作战需求。
(三)采购策略
“统一平台”在美国国防部软件采购路径框架内执行敏捷软件开发,与其他JCWA组件一样,按季度进行项目增量交付。“统一平台”正在将其采购方式从政府主导的开发转向以任务领域为中心的合同开发,从而确保对美国网络司令部的作战需求具有更大的灵活性和响应能力。
二
跨域解决方案(CDS)
(一)任务描述和预算项目说明
“跨域解决方案”项目提供开发、工程和专业知识,以交付用于JCWA的可扩展、经认证的跨域能力。该项目基于行业最佳实践,并完全符合美国国家跨域战略与管理办公室“提高标准”基线以及美国第8号国家安全备忘录的要求,确保跨密级边界安全、合规地传输情报和作战数据。
(二)已取得成就/规划项目
“跨域解决方案”项目为JCWA提供关键的跨域解决方案。资金将确保人员冗余、提升在更多地理站点的可扩展性、为辅助和支持功能提供支撑、加强安全支持,并具备应对各种突发需求的能力,这些需求包括但不限于设计、工程、集成、维护和文档编制。这项能力对于提升作战速度至关重要。它能够直接实现跨多个网络密级的安全、快速数据传输,确保时效性强的威胁情报及时送达防御操作员手中,并确保网络任务部队的作战报告能够无延迟地呈报给指挥官。
2025财年成果
近期取得的成就包括主要地点所有系统的初始设备接收、安装、布线和通电。
实现全面作战能力(FOC):原型系统成功过渡到全面作战能力阶段,为作战人员解锁了关键的数据传输能力。此次升级显著提升了系统可用性,确保了任务关键型行动所需的全天候不间断跨域数据流。
增强任务韧性:建立了第二个地理位置分散的运行站点。这提供了关键的负载均衡,以提高整个体系的性能,并实现了强大的业务连续性,消除了单点故障,确保了任务的顺利完成。
2026财年计划
制定新的数据流和过滤策略,以支持美国网络司令部的任务和作战需求。
设计、开发和测试更新的系统架构,以完全遵守美国国家跨域战略与管理办公室“提高标准”跨域设计政策。
将“跨域解决方案”部署扩展到第二个站点,以提供高可用性、负载均衡和增强的弹性,从而满足JCWA体系级需求。
2027财年计划
为JCWA构建可扩展的分布式“跨域解决方案”架构:在多个活跃站点上实施高度可扩展的分布式“跨域解决方案”架构,以增强系统弹性并实现动态资源分配。资金将用于支持性能监控、安全加固和完善的运维流程。
改进数据处理:利用威胁情报和分析优化现有数据流并增强过滤策略,确保数据质量和安全性。
实现规模化和合规性的自动化:开始探索用于基础设施管理和持续合规性监控的自动化和编排工具。
知识转移和培训:开发培训材料并开展培训课程,以确保员工熟练使用和维护“跨域解决方案”。
2026财年至2027财年增减情况说明
由于合同费率调整,“跨域解决方案”项目增加2.4万美元。
(三)采购策略
该项目利用“冬日暗影”(WINTERSHADOW)合同计划,执行开发和维护活动,旨在为美国网络司令部交付可扩展的“跨域解决方案”,该方案符合行业最佳实践和美国国家跨域战略与管理办公室“提高标准”基线标准。该项目结合使用商用软件和政府现成软件,构建并部署了一种经认证的、以任务为导向的双向跨域能力,该能力与云平台无关,基于开放平台构建,并采用模块化架构设计。这种方法加快了交付速度,实现了更快的升级,并支持满足复杂且不断变化的数据流需求的可扩展性。
声明:本文来自奇安网情局,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。