【战略观察】美陆军采用零信任方法推动网络安全改革

编译：奇点 / 审校：赵晓

. 据INTERESTIG ENGINEERING网站2025年2月6日消息，随着美国陆军开始实施零信任网络安全改革，黑客将陷入绝境。这标志着美国陆军在加强其数字防御系统方面迈出了决定性的一步，即采用“零信任”方法彻底改革其网络安全框架，这一战略标志着陆军在保护其战术网络系统安全方面的重大转变。

图1 两名军人正在使用开放服务器

. 最近，美国陆军作战能力发展司令部（Development Command，DEVCOM）和指挥、控制、通信、计算机、网络、情报、监视与侦察（Command, Control, Communications, Computers, Cyber, Intelligence, Surveillance and Reconnaissance，C5ISR）中心发布了一份信息请求（Request for Information，RFI）。该请求旨在吸引私营公司开发整合国防部零信任功能的解决方案，重点关注战术网络中的数据保护。其目标是确保这些解决方案能够无缝衔接陆军现有的基础设施，同时加强数据使用的安全保障。这一举措是美国陆军应对日益增长的网络威胁的关键步骤，即彻底改革其网络安全框架，重点关注“零信任”方法。具体来看：

. 一是零信任网络安全改革，重塑美陆军网络安全观。鉴于现代网络威胁的复杂性，美陆军认识到传统安全模型（假设网络中的一切都是安全的）已经过时。零信任理念以“永不信任，始终验证”为前提，意味着要持续监控和评估风险，并根据当前信息验证对网络资源的访问，塑造一种时刻警惕的文化。2024年9月，五角大楼首席信息官约翰·谢尔曼宣布了全军实施零信任措施的评估计划，目标是尽快完成这一改革，随着网络威胁的升级，此举至关重要。评估工作将由零信任投资组合管理办公室主任兰迪·雷斯尼克（Randy Resnick）及其专业团队负责，同时根据比灵顿网络安全峰会等重要论坛的讨论进一步优化。鉴于不断演变的威胁，国防部强调网络安全方法必须进行范式转变，因此这一改革具有紧迫性。

. 二是实施零信任网络安全环境将黑客逼入绝境。2023年11月，五角大楼公布了一份详细的战略路线图，其目标是到2027年完全实现零信任环境。这一时间表表明，美军正在积极响应其宣称的全球日益猖獗的网络事件。从美军公布的数据来看，自2015年以来，其已遭受12000多次网络攻击，进一步凸显了零信任网络建设的紧迫性。尽管近年来攻击次数有所减少，但美军仍然强调要应对中俄不断提升的网络能力。在这种背景下，美军可以采用多种方法来实现零信任目标，但最终目标仍是全面提升美军网络安全能力，有效应对外部网络攻击。

联系我们

购置资料谷老师：13165589228（微信同）

检索/翻译梁老师：13011583019（微信同）

定制报告蔡老师：13068796075（微信同）

北京分公司联系人刘老师：18610862096（微信同）

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。