美国国防信息系统局2020年聚焦十大技术

据C4isrNet报道，美国国防信息系统局(DISA)表示，2020年，DISA将加强军事赛博安全态势，并将新兴技术视为关注焦点。

DISA新兴技术理事会系统创新科学家Stephen Wallace在DISA工业前瞻会议上介绍了未来一年关注的十大技术，包括：

身份认证。DISA目前关注如何使用通用存取卡(目前只用于时间认证)。2020年，DISA将在手机和桌面设备上进行身份确认。此外，还要知道如何能持续监控用户的“背景”身份。Wallace说，“我们目前已有几个成功的原型，随着时间的推移，我们期望做出更多努力。”

自动化。DISA已在更多的工作载荷上实现了自动化,尤其是数据中心，自动化有助于提高工作效率。

浏览器隔离。DISA想要采取新方法，在使用商业供应商的浏览器过程中保护国防部信息网络，并将“视频流”返回用户。DISA正在包括15 000用户的测试中对2个供应商进行这种能力的评估，并已向所有该局用户推出了这种能力。还有8个其他合作伙伴在测试其结果，目标是在未来3-6个月内用户数达到或超过100 000。

DevSecOps。DISA意欲制定安全软件开发(DevSecOps)方法原则，用以部署产品。这对DISA在全局范围按规定使用类似设备很有意义，使得DISA能通过程序轻松共享信息，并为设备再认证做好准备。

分布式账本。DISA正在探索用区块链技术在一个数据中心测试分布式账本。DISA发现，这种产品在后勤领域通过去除中心式数据库访问需求，对数据集共享、数据库管理简化很有益处。

人工智能和机器学习(ML)。DISA并没有专门的人工智能和机器学习部门，但一直很关注该类技术，也有一些技术应用案例，其中包括在一些需要不停验证用户身份的共享身份项目中采用ML技术。Wallace说，“它是一种技术驱动器，会推动很多的事情。”

手机/桌面融合。随着用户花越来越多的时间在平板和便携电脑等移动设备上，DISA希望让雇员能把这些设备带到办公室，当做桌面一样在工作中使用。未来，DISA还将为这些业务赋予密级。

安全设计、自主和响应(SOAR)。SOAR是一种关于赛博安全和事件响应的自动方法。DISA在该领域开展了几个项目。Wallace说，“我们的对手越来越多地利用自动化、人工智能和机器学习，我们需要在这种自动响应的‘游戏’中取胜。”

无线传输。5G技术的出现为DISA赋予了向士兵提供更快网络的能力。DISA正探寻5G带来的P2P通信能力，为战术边缘的士兵提供更好的通信，也在关注网络“切片”问题。在这样的网络中，运行者可以指定网络的特定部分用于特定的活动。网络“切片”将使得DISA改变通过载波网络承载业务的基本方式，DISA将使用这种技术在边缘更好地利用与5G俱来的更快的计算能力。

零信任。在DISA目前的网络安全方法中，采用了用户证书识别用户身份，然后根据其来自何方将其置于网络中。在零信任架构中，DISA将为验证用户身份增加新的标识，如用户使用的设备、日期和证书。