随着物联网设备（本文特指美军的联网终端设备）、传感器、近程技术、数据剖析以及人工智能技术的相关使用不时添加，美国防部与情报机构的网络边界呈爆炸式扩张。这为美军提升通讯协同效应程度提供了能够，但同时也带来了新的、严峻的平安风险。

在以后及将来的和平环境下，美军的战场通讯设备次要面临两项严重应战：

●

①物联网设备平安性成绩。 目前，美军并没有在其战场联网终端设备上采用一致的、规范化的操作零碎，存在平安隐患。

●

②物联网设备监管成绩。 物联网设备的规模极端庞大，如何对已部署的少量终端设备和传感安装停止无效监控与管理，是一个难点。为克制这两项应战，国防部各机构应重新反省并评价IT根底设备的平安性，同时采用并推行平安物联网处理方案。本文建议从以下四个方面动手，采取相应举措加强美军物联网设备的平安性：

1

完成网络“可见性”

“可见性”关于监控用户活动、辨认接入设备至关重要，网络管理方需求对网络坚持及时、深入的洞察力，以继续改良并维护网络零碎功能。关于网络零碎而言，“可见”的要素应包括：接入网络的有哪些设备、设备以何种方式接入网络、设备在哪一地位接入网络、设备形态如何、设备或传感安装的对使用户是谁等。国防部网络管理单位需求此类端-端的“可见性”，以捕捉相关信息，进而应用这些信息支撑决策。美军作战人员通常装备少量无线设备，如语音数据无线通讯设备、显示设备、生化传感器等多类传感安装、促动器（仿生驱动安装）等，要改良如此多设备和传感安装的“可见性”，则必需建构能支持复杂通讯平安分段的战术网络，即创立连入一个hub（集线器，此处应指狭义的数据传输中枢）的散布式网络，打造树形网络构造。这样一来，设备与传感安装就可以一直坚持网络“可见”，国防部即可经过这种“可见性”理解作战人员能否处于平安形态。

2

确保平安拜访

确保战场物联网设备的平安拜访是一项严重应战。要完成这一目的，网络管理方须树立集体身份辨认机制，同时应用网络栅格经过VPN（虚拟公用网络）向有线、无线或近程拜访设备配属平安战略与功用。近期，国防部下达指令要求承包商采用国度规范与技术研讨院在其特别出版物800-171中设立的拜访规范，为每个在线设备树立平安态势，以可以跟踪每个设备的义务关键职能。关于作战人员来讲，在遂行作战义务之前，其设备和传感安装都要拜访网络，在义务完成后，则要断开网络链接，以保证本身平安。因而，国防部网络必需可以辨认接入网络的每个设备及传感安装，应用微分段技术，基于平安配置文件的差别，来允许某些设备停止拜访，同时阻止其他设备拜访。假如国防部网络不具有管理设备与传感安装的适当才能，就会将每一个义务以及作战人员推向风险的地步。

3

采用分段技术

国防部网络应能最大化物联网设备的功用，同时维持高程度的平安性。分段技术就是保证涉密数据平安、避免合法用户拜访的一项重要技术。物联网设备的少量涌入，加剧了国防部网络环境的复杂性。因而，国防部各机构需求一个简化管了解决方案，树立直接接入网络的分段体系。基于设备与用户身份的战略驱动分段技术，可以简化网络拜访配置，有助于集中施行分段战略。以作战人员为例，其设备与联网传感安装必需依照用户平安性与拜访权停止分段，避免合法用户获取作战人员无线设备、GPS设备或生化传感器数据的拜访权，只要配属了特定平安配置文件的用户才干运用作战人员的设备与传感器数据。

4

提供前摄性的一体化效劳

为强固国防部网络、维护物联网设备，平安协议和设备功用要完成在设备接入网络之前即可用；零碎要在部署之行进行预配置，完成平安协议就位；义务一旦发作变化，能更容易地停止静态配置，修正设备部署。假如国防部网络不能对设备及平安协议停止预配置，抑或不能及时调整配置，那么这一进程就无法做到理想可行。以作战人员为例，假定一项义务需求动用航空零碎（用于搜集情报信息），那么假如平安协议和设备功用外行动展开之前即完成可用，相关平安效劳就能扩展至作战人员的战术空间；为搜集义务信息，战术根底设备（航空零碎）能够需求长工夫运转，而一旦义务发作变化，平安协议必需停止修正，才干使一切设备——最基本上是作战人员——确保平安。

来源：美国第五域网站/图片来自互联网