簡介
2023年9月7日，C4ISRNET網站發布一篇名為《美國防部要求在聯合作戰云能力下駕馭多云環境》的文章，指出為滿足美軍聯合作戰的需要，美軍積極推動云環境和云服務的發展，將其視為聯合全域指揮控制（JADC2）的重點內容。為此，美國防部提出“聯合作戰云能力”（JWCC）項目，旨在為國防部提供跨越多密級的企業級云計算能力，未來將提供非密、機密和絕密級云能力和服務、一體化的跨域解決方案、適用于戰術邊緣的全球云能力，以及增強的賽博安全控制措施。本文編譯了此篇文章的全部內容。
1、多云概念
隨著JWCC項目的不斷發展，美國國防部正朝著多云環境邁進。近期，五角大樓首席信息官John Sherman要求國防部在未來的所有云采購、絕密云功能中使用JWCC，并在現有云合同到期時將其轉換為JWCC。
這一轉變將支持美國防部實現企業云能力和更廣泛的云生態系統現代化。然而，考慮到賽博技術限制和合規性方面的問題，向多云過渡對于國防機構來說可能是一項艱難的舉措。領導層需要考慮這一變革對項目人員配置方式和系統設計方式產生的影響。
2、過渡到JWCC的影響
2021年7月，經過多年對投標的抗議，美國防部取消了單一來源合同采辦項目“聯合企業防御基礎設施”（JEDI），這是一項價值100億美元的長期合同，旨在向國防部提供企業云計算。隨后，美國防部選擇支持JWCC來填補其“多供應商企業云的未滿足需求”。JEDI合同的取消標志著單源供應商合同的結束和多云時代的開始。
這一變革的涉及范圍是巨大的。美國工業界和政府在過去幾年里一直在為國防部組建具有云計算能力的團隊，這些團隊具備與單一云服務提供商（CSP）合作的技能。但是現在國防部的重點已經轉移到JWCC多云環境，工業界和國防部需要對標準、技能和安全性進行重新考慮。
多云環境允許用戶跨多個不同的云系統分發數據，反之，也允許國防部跨司令部和軍種更無縫地共享和分析數據。雖然優勢明顯，但國防部必須采用多云的思維方式才能成功過渡。
3、采用多云思維
想要成功地過渡到多云，需要采取深思熟慮的行動和策略。保護多云安全性的最大挑戰之一是由于復雜性提高而導致攻擊面擴大。
為了創建一個安全的多云環境，美國防部需要在供應、安全、網絡和應用部署方面采用經過驗證的框架。每一層堆棧的標準化工作流程可確保快速授權。美國防部正在推進零信任能力，特別是在身份管理方面，可以通過只允許授權用戶訪問來縮小攻擊面。
同時，美國防部還在努力解決關鍵的賽博技術人員缺口問題。在美國防領域工作的普通人員想要獲得絕密安全許可，是一個漫長的過程。技術人員缺口將導致管理困難、組織間觀點不一致以及持續的成本優化問題。美國政府正在尋求解決方案，包括最近發布的《國防部賽博勞動力戰略》。為了使美國防部在多云方面取得持續性進展，必須培訓人員，同時繼續招聘新的有經驗的工作人員，幫助完成這一過渡。
4、確保過渡成功的指導方針
近期，國防信息系統局（DISA）主任Robert Skinner中將宣布，DISA正在利用基礎設施即代碼和加速器來幫助國防部實現機載云功能，他也呼吁工業界幫助國防部實現這一過渡。
據美國防務新聞網8月報道，JWCC合同推出不到一年，已授予13個任務訂單，合同價值超2億美元，還有更多合同正在籌備中。在當前的任務訂單中，9個與多國聯盟聯合全域指揮控制（CJADC2）有關，CJADC2是五角大樓JADC2的最新版本，旨在為領導人提供來自賽博域的實時數據。美國防部于2022年12月選擇亞馬遜、谷歌、微軟和甲骨文為90億美元聯合作戰云能力項目提供云服務，目前這四家公司正在競爭非密、秘密和絕密級別的資格，各公司獲得的具體合同未透露。聯合作戰云能力工作預計將持續到2028年。
雖然將美國防部的老舊系統全部過渡到多云環境并不是一件容易的事情，但通過堅持安全的最佳實踐，遵守聯邦指導方針和標準，在合作伙伴的幫助下，國防部未來將成功過渡到JWCC。
