美空军发布“可信网络设备”项目，寻求可信计算和安全组网技术

军事宇航网站2024年1月12日报道，位于新墨西哥州科特兰空军基地的美国空军研究实验室航天器管理局官员近日发布了“可信网络设备”项目快速架构原型和集成开发（RAPID）信息征询书，要求工业界为美国太空军的陆基部署和太空通信开发可信计算和安全组网技术。

研究人员正在为美国太空军探索网络安全互联能力，这需要在现有网络上创建一个安全、韧性的覆盖网络。为此，研究人员要求工业界在网络安全计算机上开发一种可信网络设备，从而实现安全的覆盖网络。

可信计算组网设备将在覆盖边缘节点实现用户认证、流量授权、加密、分组交换、路径选择和流量分析保护。它还将连接不同的网络、流量管理和性能监控。用于地面部署和空间通信实际测试的可信网络设备将提供安全启动、软件签名验证、构件存储、内存和进程隔离以及远程认证。

可信网络设备还将符合美军“零信任”原则，包括故障安全要求。它将通过网络控制管理器的软件更新、基于软件的加密和用户授权进行重新编程，带内和带外更新将存储在可信计算机中。

实验性可信网络设备的总流量吞吐量应为1 Gbps，目标为100 Gbps。网络功能将在可信计算机上实现虚拟化控制，同时使用专用集成电路（ASIC）和现场可编程门阵列（FPGA）等定制硬件进行数据交换。

可信网络设备将支持动态网络配置，并根据需要使用网络交换和网络控制，以支持最高16个流量端口。可信网络设备应尽可能使用模块化开放系统架构（MOSA），提供用于管理和控制的开放应用程序接口（API），并采用行业或政府标准。

（本文根据互联网资料编译整理，仅供参考使用，文中观点不代表本公众号立场）