美國防部怎樣嚴(yán)守高度敏感數(shù)據(jù)安全

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

國防部需要一種新的科技手段：在不需要聯(lián)邦快遞介入的情況下，不同的系統(tǒng)間能夠分享高度敏感的數(shù)據(jù)，并將資料置于它的控制之下。    

利用復(fù)雜的數(shù)字規(guī)則系統(tǒng)使計(jì)算機(jī)識(shí)別圖片上的各類物件是美國國防部長期以來最為關(guān)注的問題。這些數(shù)學(xué)運(yùn)算能夠通過描述一個(gè)立體的世界，來幫助士兵建立戰(zhàn)場(chǎng)意識(shí)并提升其目標(biāo)識(shí)別能力。然而，當(dāng)分享相關(guān)數(shù)據(jù)時(shí)，國防部卻很難馬上拿到這些圖片。

問題的癥結(jié)在于一個(gè)多頭的研究團(tuán)隊(duì)。這個(gè)團(tuán)隊(duì)囊括了內(nèi)部與外部的眾多參與者，包括美國陸海空三軍的人員、Sandia國家實(shí)驗(yàn)室、Lockheed Martin公司、Raytheon公司、Booz Allen Hamilton公司、Cal Tech公司與紐約大學(xué)等。歷經(jīng)數(shù)年，這些不同的部門與公司研究、測(cè)試和評(píng)估了大量的與之相關(guān)的學(xué)科，包括圖象識(shí)別技術(shù)和以傳感器為核心的電子戰(zhàn)技術(shù)。但除了這些復(fù)雜的高科技項(xiàng)目外，國防部的研究團(tuán)隊(duì)之間已經(jīng)很長時(shí)間沒有共享信息了。

為此，在國防部長辦公室的主持下，美國國防部開始了一項(xiàng)虛擬分布式實(shí)驗(yàn)室計(jì)劃（VDL）。該計(jì)劃創(chuàng)立于1996年，是一個(gè)基于網(wǎng)絡(luò)的信息儲(chǔ)存庫。它幫助研究者們討論、分享、儲(chǔ)存、搜索和找回信息——特別是關(guān)于圖象識(shí)別的數(shù)據(jù)。

惱人的郵件系統(tǒng)

雖然VDL在位于俄亥俄州的Wright-Patterson空軍基地實(shí)施，但實(shí)際上是由國防承包商General Dynamics公司管理和維護(hù)的。同時(shí)，它也是負(fù)責(zé)科學(xué)技術(shù)的國防部副部長辦公室的資助項(xiàng)目。

作為先行者，VDL用戶群代表了一個(gè)多元化的實(shí)體組織，包括國防部內(nèi)的各類部門、學(xué)術(shù)機(jī)構(gòu)和各種企業(yè)實(shí)體。而這些實(shí)體都依賴于從Windows 到 Linux的各種不同操作系統(tǒng)的平臺(tái)，同時(shí)，也依賴于一個(gè)集成了開放資源、政府以及商業(yè)用途的各種應(yīng)用程序的復(fù)合體。

對(duì)于那些希望外部組織來和他們分享信息的人，唯一的選擇通常是定期的郵件——一個(gè)包括了遞送研究報(bào)告給政府內(nèi)部部門到把報(bào)告送交外部承包商的冗長過程。

“不幸地是，在許多案例中研究團(tuán)隊(duì)不得不依靠聯(lián)邦快遞所遞送的CD和磁帶。這是一種非常沒有效率的機(jī)制。”General Dynamics公司高級(jí)信息系統(tǒng)戰(zhàn)略商務(wù)部項(xiàng)目經(jīng)理Eric Baenen說。事實(shí)上，電子郵件被證實(shí)根本沒什么積極意義。國防部研究團(tuán)隊(duì)工作的機(jī)密性質(zhì)決定了任何線上的信息交流，都依賴于嚴(yán)格的密碼編制與保密政策。

Baenen表示：“退還與發(fā)送加密郵件的技術(shù)并沒有像所需要的那樣具有一個(gè)友好的用戶界面，而發(fā)送未加密的電子郵件又是一種絕對(duì)不可以接受的解決方案?！绷硗?，許多外部組織對(duì)服務(wù)器處理的電子郵件附件大小有著嚴(yán)格的限制，因此影響了收件方對(duì)大型文件的接收。

即使是那些選擇避免協(xié)同工作的實(shí)體，同樣也備受低效率的困擾?！皢栴}在于，許多不同的人都通過國防部收集類似的數(shù)據(jù)?！盉aenen說。結(jié)果不但搜集到了許多多余的研究發(fā)現(xiàn)，而且是一種政府財(cái)政的浪費(fèi)。

尋求解決方案

因?yàn)镚eneral Dynamics公司扮演著管理與維護(hù)VDL項(xiàng)目的角色，所以它也被選做國防部的軟件整合商。然而，一個(gè)合適的軟件解決方案，必須滿足一長串的標(biāo)準(zhǔn)。國防部首要關(guān)注的事情是具有很強(qiáng)鑒別特征的軟件，同時(shí)也包括點(diǎn)到點(diǎn)的編碼加密能力以滿足安全要求。此外，由于一些外部機(jī)構(gòu)的介入，例如學(xué)術(shù)機(jī)構(gòu)，它們所訪問的特定項(xiàng)目和研究部門是受到限制的，這種軟件也將必須具有細(xì)粒度許可控制和密碼保護(hù)技術(shù)的特征。

“這個(gè)研究團(tuán)隊(duì)之間有著非常不同的環(huán)境，”Baenen說，“我們有著使用各種各樣設(shè)備的用戶，從Windows，Macs，Solaris，到Linux系統(tǒng)。我們希望使終端用戶繼續(xù)使用他們已經(jīng)習(xí)慣了的設(shè)備。實(shí)現(xiàn)它的唯一方法就是開放標(biāo)準(zhǔn)?！?/P>

除此之外，這個(gè)解決方案還不得不適應(yīng)各種各樣的網(wǎng)絡(luò)瀏覽器，包括Netscape、Safari 和MSIE；提供同時(shí)基于網(wǎng)絡(luò)和應(yīng)用程序的用戶界面；以及通過一個(gè)基于Linux/Open LDAP的服務(wù)器來進(jìn)行鑒別。

第二套標(biāo)準(zhǔn)包括通過電子郵件告知文件狀態(tài)的改變；用戶無需在計(jì)算機(jī)上安裝任何軟件就可訪問應(yīng)用程序的能力；以及支持位于至少一層防火墻之后的站點(diǎn)能力。

如此嚴(yán)苛的要求使得解決方案的尋求過程漫長而艱苦。自2003年4月始的為期三個(gè)月的調(diào)查結(jié)束后，Baenen重新研究了這項(xiàng)報(bào)告，并會(huì)見了6位可能的解決方案提供商。同時(shí)，還進(jìn)行了兩個(gè)解決方案的內(nèi)部試驗(yàn)。

最后Baenen表示，用戶最積極的反饋來自于舊金山的Xythos軟件公司的解決方案。Xythos WFS是一種內(nèi)容管理平臺(tái)，它使得用戶可以管理和分享檔案、演講、電子數(shù)據(jù)表、報(bào)告、圖片以及其他各種類型的文件。

在為期2個(gè)月的評(píng)估期間，國防部的研究者們很快學(xué)會(huì)了如何設(shè)置自己的文件許可權(quán)限以及管理自己的文件版本。2003年9月中旬，國防部簽署了購買Xythos WFS軟件的合同。僅僅幾個(gè)星期之后，這套系統(tǒng)便開始完全正常運(yùn)行。

Xythos WFS發(fā)揮效用

今天，將近1500名國防部研究團(tuán)隊(duì)的成員通過Xythos WFS來分享檔案和文件。然而，這樣的協(xié)同研究卻并不便宜。1996年以來，國防部已經(jīng)投資近六百萬美元在VDL項(xiàng)目上，其中包括設(shè)備成本、軟件專利授權(quán)費(fèi)以及人力資源成本支出。但是數(shù)不盡的益處抵消了這些成本。與通過聯(lián)邦快遞相比，用戶上傳和找回文件的效率提高了很多。Xythos WFS不僅幫助減少了郵寄成本，遞送時(shí)間的縮短還使得研究周期更為緊湊。

“通過使用集中的VDL系統(tǒng)，國防部能夠分期償付在許多項(xiàng)目上的開支，”Baenen說，“僅僅需要少數(shù)的職員，我們就可以維護(hù)這個(gè)系統(tǒng)，并為很大的一個(gè)用戶群服務(wù)。而且，這個(gè)項(xiàng)目并不需要在維護(hù)系統(tǒng)上做出開銷。”

如今，VDL項(xiàng)目還在繼續(xù)服務(wù)著一個(gè)列表不斷擴(kuò)大的研究項(xiàng)目群。當(dāng)國防部加入更多的項(xiàng)目時(shí)，一些增加的Xythos WFS終端用戶同樣能得到包含重要共享信息的圖片。（IT168）