美国防部怎样严守高度敏感数据安全

申请免费试用、咨询电话：400-8352-114

国防部需要一种新的科技手段：在不需要联邦快递介入的情况下，不同的系统间能够分享高度敏感的数据，并将资料置于它的控制之下。    

利用复杂的数字规则系统使计算机识别图片上的各类物件是美国国防部长期以来最为关注的问题。这些数学运算能够通过描述一个立体的世界，来帮助士兵建立战场意识并提升其目标识别能力。然而，当分享相关数据时，国防部却很难马上拿到这些图片。

问题的症结在于一个多头的研究团队。这个团队囊括了内部与外部的众多参与者，包括美国陆海空三军的人员、Sandia国家实验室、Lockheed Martin公司、Raytheon公司、Booz Allen Hamilton公司、Cal Tech公司与纽约大学等。历经数年，这些不同的部门与公司研究、测试和评估了大量的与之相关的学科，包括图象识别技术和以传感器为核心的电子战技术。但除了这些复杂的高科技项目外，国防部的研究团队之间已经很长时间没有共享信息了。

为此，在国防部长办公室的主持下，美国国防部开始了一项虚拟分布式实验室计划（VDL）。该计划创立于1996年，是一个基于网络的信息储存库。它帮助研究者们讨论、分享、储存、搜索和找回信息——特别是关于图象识别的数据。

恼人的邮件系统

虽然VDL在位于俄亥俄州的Wright-Patterson空军基地实施，但实际上是由国防承包商General Dynamics公司管理和维护的。同时，它也是负责科学技术的国防部副部长办公室的资助项目。

作为先行者，VDL用户群代表了一个多元化的实体组织，包括国防部内的各类部门、学术机构和各种企业实体。而这些实体都依赖于从Windows 到 Linux的各种不同操作系统的平台，同时，也依赖于一个集成了开放资源、政府以及商业用途的各种应用程序的复合体。

对于那些希望外部组织来和他们分享信息的人，唯一的选择通常是定期的邮件——一个包括了递送研究报告给政府内部部门到把报告送交外部承包商的冗长过程。

“不幸地是，在许多案例中研究团队不得不依靠联邦快递所递送的CD和磁带。这是一种非常没有效率的机制。”General Dynamics公司高级信息系统战略商务部项目经理Eric Baenen说。事实上，电子邮件被证实根本没什么积极意义。国防部研究团队工作的机密性质决定了任何线上的信息交流，都依赖于严格的密码编制与保密政策。

Baenen表示：“退还与发送加密邮件的技术并没有像所需要的那样具有一个友好的用户界面，而发送未加密的电子邮件又是一种绝对不可以接受的解决方案。”另外，许多外部组织对服务器处理的电子邮件附件大小有着严格的限制，因此影响了收件方对大型文件的接收。

即使是那些选择避免协同工作的实体，同样也备受低效率的困扰。“问题在于，许多不同的人都通过国防部收集类似的数据。”Baenen说。结果不但搜集到了许多多余的研究发现，而且是一种政府财政的浪费。

寻求解决方案

因为General Dynamics公司扮演着管理与维护VDL项目的角色，所以它也被选做国防部的软件整合商。然而，一个合适的软件解决方案，必须满足一长串的标准。国防部首要关注的事情是具有很强鉴别特征的软件，同时也包括点到点的编码加密能力以满足安全要求。此外，由于一些外部机构的介入，例如学术机构，它们所访问的特定项目和研究部门是受到限制的，这种软件也将必须具有细粒度许可控制和密码保护技术的特征。

“这个研究团队之间有着非常不同的环境，”Baenen说，“我们有着使用各种各样设备的用户，从Windows，Macs，Solaris，到Linux系统。我们希望使终端用户继续使用他们已经习惯了的设备。实现它的唯一方法就是开放标准。”

除此之外，这个解决方案还不得不适应各种各样的网络浏览器，包括Netscape、Safari 和MSIE；提供同时基于网络和应用程序的用户界面；以及通过一个基于Linux/Open LDAP的服务器来进行鉴别。

第二套标准包括通过电子邮件告知文件状态的改变；用户无需在计算机上安装任何软件就可访问应用程序的能力；以及支持位于至少一层防火墙之后的站点能力。

如此严苛的要求使得解决方案的寻求过程漫长而艰苦。自2003年4月始的为期三个月的调查结束后，Baenen重新研究了这项报告，并会见了6位可能的解决方案提供商。同时，还进行了两个解决方案的内部试验。

最后Baenen表示，用户最积极的反馈来自于旧金山的Xythos软件公司的解决方案。Xythos WFS是一种内容管理平台，它使得用户可以管理和分享档案、演讲、电子数据表、报告、图片以及其他各种类型的文件。

在为期2个月的评估期间，国防部的研究者们很快学会了如何设置自己的文件许可权限以及管理自己的文件版本。2003年9月中旬，国防部签署了购买Xythos WFS软件的合同。仅仅几个星期之后，这套系统便开始完全正常运行。

Xythos WFS发挥效用

今天，将近1500名国防部研究团队的成员通过Xythos WFS来分享档案和文件。然而，这样的协同研究却并不便宜。1996年以来，国防部已经投资近六百万美元在VDL项目上，其中包括设备成本、软件专利授权费以及人力资源成本支出。但是数不尽的益处抵消了这些成本。与通过联邦快递相比，用户上传和找回文件的效率提高了很多。Xythos WFS不仅帮助减少了邮寄成本，递送时间的缩短还使得研究周期更为紧凑。

“通过使用集中的VDL系统，国防部能够分期偿付在许多项目上的开支，”Baenen说，“仅仅需要少数的职员，我们就可以维护这个系统，并为很大的一个用户群服务。而且，这个项目并不需要在维护系统上做出开销。”

如今，VDL项目还在继续服务着一个列表不断扩大的研究项目群。当国防部加入更多的项目时，一些增加的Xythos WFS终端用户同样能得到包含重要共享信息的图片。（IT168）