美國防部怎樣嚴守高度敏感數(shù)據(jù)安全

申請免費試用、咨詢電話：400-8352-114

國防部需要一種新的科技手段：在不需要聯(lián)邦快遞介入的情況下，不同的系統(tǒng)間能夠分享高度敏感的數(shù)據(jù)，并將資料置于它的控制之下。    

利用復(fù)雜的數(shù)字規(guī)則系統(tǒng)使計算機識別圖片上的各類物件是美國國防部長期以來最為關(guān)注的問題。這些數(shù)學運算能夠通過描述一個立體的世界，來幫助士兵建立戰(zhàn)場意識并提升其目標識別能力。然而，當分享相關(guān)數(shù)據(jù)時，國防部卻很難馬上拿到這些圖片。

問題的癥結(jié)在于一個多頭的研究團隊。這個團隊囊括了內(nèi)部與外部的眾多參與者，包括美國陸海空三軍的人員、Sandia國家實驗室、Lockheed Martin公司、Raytheon公司、Booz Allen Hamilton公司、Cal Tech公司與紐約大學等。歷經(jīng)數(shù)年，這些不同的部門與公司研究、測試和評估了大量的與之相關(guān)的學科，包括圖象識別技術(shù)和以傳感器為核心的電子戰(zhàn)技術(shù)。但除了這些復(fù)雜的高科技項目外，國防部的研究團隊之間已經(jīng)很長時間沒有共享信息了。

為此，在國防部長辦公室的主持下，美國國防部開始了一項虛擬分布式實驗室計劃（VDL）。該計劃創(chuàng)立于1996年，是一個基于網(wǎng)絡(luò)的信息儲存庫。它幫助研究者們討論、分享、儲存、搜索和找回信息——特別是關(guān)于圖象識別的數(shù)據(jù)。

惱人的郵件系統(tǒng)

雖然VDL在位于俄亥俄州的Wright-Patterson空軍基地實施，但實際上是由國防承包商General Dynamics公司管理和維護的。同時，它也是負責科學技術(shù)的國防部副部長辦公室的資助項目。

作為先行者，VDL用戶群代表了一個多元化的實體組織，包括國防部內(nèi)的各類部門、學術(shù)機構(gòu)和各種企業(yè)實體。而這些實體都依賴于從Windows 到 Linux的各種不同操作系統(tǒng)的平臺，同時，也依賴于一個集成了開放資源、政府以及商業(yè)用途的各種應(yīng)用程序的復(fù)合體。

對于那些希望外部組織來和他們分享信息的人，唯一的選擇通常是定期的郵件——一個包括了遞送研究報告給政府內(nèi)部部門到把報告送交外部承包商的冗長過程。

“不幸地是，在許多案例中研究團隊不得不依靠聯(lián)邦快遞所遞送的CD和磁帶。這是一種非常沒有效率的機制?！盙eneral Dynamics公司高級信息系統(tǒng)戰(zhàn)略商務(wù)部項目經(jīng)理Eric Baenen說。事實上，電子郵件被證實根本沒什么積極意義。國防部研究團隊工作的機密性質(zhì)決定了任何線上的信息交流，都依賴于嚴格的密碼編制與保密政策。

Baenen表示：“退還與發(fā)送加密郵件的技術(shù)并沒有像所需要的那樣具有一個友好的用戶界面，而發(fā)送未加密的電子郵件又是一種絕對不可以接受的解決方案。”另外，許多外部組織對服務(wù)器處理的電子郵件附件大小有著嚴格的限制，因此影響了收件方對大型文件的接收。

即使是那些選擇避免協(xié)同工作的實體，同樣也備受低效率的困擾?！皢栴}在于，許多不同的人都通過國防部收集類似的數(shù)據(jù)?！盉aenen說。結(jié)果不但搜集到了許多多余的研究發(fā)現(xiàn)，而且是一種政府財政的浪費。

尋求解決方案

因為General Dynamics公司扮演著管理與維護VDL項目的角色，所以它也被選做國防部的軟件整合商。然而，一個合適的軟件解決方案，必須滿足一長串的標準。國防部首要關(guān)注的事情是具有很強鑒別特征的軟件，同時也包括點到點的編碼加密能力以滿足安全要求。此外，由于一些外部機構(gòu)的介入，例如學術(shù)機構(gòu)，它們所訪問的特定項目和研究部門是受到限制的，這種軟件也將必須具有細粒度許可控制和密碼保護技術(shù)的特征。

“這個研究團隊之間有著非常不同的環(huán)境，”Baenen說，“我們有著使用各種各樣設(shè)備的用戶，從Windows，Macs，Solaris，到Linux系統(tǒng)。我們希望使終端用戶繼續(xù)使用他們已經(jīng)習慣了的設(shè)備。實現(xiàn)它的唯一方法就是開放標準。”

除此之外，這個解決方案還不得不適應(yīng)各種各樣的網(wǎng)絡(luò)瀏覽器，包括Netscape、Safari 和MSIE；提供同時基于網(wǎng)絡(luò)和應(yīng)用程序的用戶界面；以及通過一個基于Linux/Open LDAP的服務(wù)器來進行鑒別。

第二套標準包括通過電子郵件告知文件狀態(tài)的改變；用戶無需在計算機上安裝任何軟件就可訪問應(yīng)用程序的能力；以及支持位于至少一層防火墻之后的站點能力。

如此嚴苛的要求使得解決方案的尋求過程漫長而艱苦。自2003年4月始的為期三個月的調(diào)查結(jié)束后，Baenen重新研究了這項報告，并會見了6位可能的解決方案提供商。同時，還進行了兩個解決方案的內(nèi)部試驗。

最后Baenen表示，用戶最積極的反饋來自于舊金山的Xythos軟件公司的解決方案。Xythos WFS是一種內(nèi)容管理平臺，它使得用戶可以管理和分享檔案、演講、電子數(shù)據(jù)表、報告、圖片以及其他各種類型的文件。

在為期2個月的評估期間，國防部的研究者們很快學會了如何設(shè)置自己的文件許可權(quán)限以及管理自己的文件版本。2003年9月中旬，國防部簽署了購買Xythos WFS軟件的合同。僅僅幾個星期之后，這套系統(tǒng)便開始完全正常運行。

Xythos WFS發(fā)揮效用

今天，將近1500名國防部研究團隊的成員通過Xythos WFS來分享檔案和文件。然而，這樣的協(xié)同研究卻并不便宜。1996年以來，國防部已經(jīng)投資近六百萬美元在VDL項目上，其中包括設(shè)備成本、軟件專利授權(quán)費以及人力資源成本支出。但是數(shù)不盡的益處抵消了這些成本。與通過聯(lián)邦快遞相比，用戶上傳和找回文件的效率提高了很多。Xythos WFS不僅幫助減少了郵寄成本，遞送時間的縮短還使得研究周期更為緊湊。

“通過使用集中的VDL系統(tǒng)，國防部能夠分期償付在許多項目上的開支，”Baenen說，“僅僅需要少數(shù)的職員，我們就可以維護這個系統(tǒng)，并為很大的一個用戶群服務(wù)。而且，這個項目并不需要在維護系統(tǒng)上做出開銷?！?/P>

如今，VDL項目還在繼續(xù)服務(wù)著一個列表不斷擴大的研究項目群。當國防部加入更多的項目時，一些增加的Xythos WFS終端用戶同樣能得到包含重要共享信息的圖片。（IT168）