美军网络安全-第4篇：跨域解决方案.docxVIP

? ? ? ? ? 美军网络安全-第4篇 跨域解决方案 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 一、前期回顾 “美军网络安全”系列第一篇（美军网络安全 | 开篇：JIE（联合信息环境）概述）介绍了美军JIE（联合信息环境）的总体情况。其主要目标是实现“三个任意”的愿景——美军作战人员能够基于任意设备、在任意时间、在全球范围的任意地方获取所需信息，以满足联合作战的需求。 JIE的9大关键领域如下：1）网络现代化（网络规范化）；2）网络安全体系架构（单一安全架构-SSA/CCA）；3）身份和访问管理（IdAM）；4）企业运营；5）企业服务；6）云计算；7）数据中心整合；8）任务伙伴环境（MPE）；9）移动性。 本系列第二篇（美军网络安全 | 第2篇：JIE网络安全架构SSA（单一安全架构））介绍了网络安全体系架构，即单一安全架构（SSA/CCA），主要是从安全思想和理念层面描述。 本系列第三篇（美军网络安全 | 第3篇：JIE联合区域安全栈JRSS），从更落地的层面，介绍SSA的落地架构JRSS（联合区域安全栈）。 这一篇（也就是第四篇），将介绍SSA中关于跨域连接的解决方案——CDS（跨域解决方案）。它在JIE框架中的地位如下图所示： 我们曾经提到过，在下面的JIE框架图中，所有深红色部分都属于网络安全内容，即SSA（单一安全架构）涵盖的范畴。所以，C