由于美国国防部（DoD）正在进行历史上最大的云迁移，从微软赢得联合企业防御基础设施项目开始，云中的数据安全对该项目至关重要。随着美国国防部网络向云端迁移，旨在破坏美国军方维护美国及其盟友安全所做努力的侵略性网络威胁变得更加令人担忧。
2019年1月29日是华盛顿特区国会大厦内外沉闷的一天。云层和华氏40度的高温使得户外环境很不舒服。参加国家情报总监丹·科茨（Dan Coats）向参议院情报委员会（Senate Intelligence Committee）简报会的人，都无法躲避外面的寒冷。科茨局长在国家情报局的年度全球威胁评估报告中详细描述了一个令人沮丧的事态。根据科茨局长的说法，网络威胁是对美国的头号威胁，而美国军方可能是目标。事实上，中国和俄罗斯已经在进行网络间谍活动、攻击和影响，而且这些攻击在未来肯定会增加。
“随着世界变得越来越相互体育博彩平台推荐，体育博彩平台推荐预计这些参与者（中国和俄罗斯）以及其他国家在寻求获得对美国及其盟友和伙伴的政治、经济和军事优势时，将越来越依赖网络能力。——国家情报总监丹·科茨，《情报界全球威胁评估》，2019年1月29日星期二开幕词
据推测，这个警告一直困扰着负责联合企业防御基础设施（JEDI）项目的国防部（DoD）的团队成员。JEDI将把国防部的数据和工作负载迁移到云中，因为国防部采用了企业云计算方法。2019年10月，JEDI合同被授予微软Azure，以帮助实施国防部云战略。微软Azure预计将保持国防部云环境的安全，鉴于全球威胁评估报告中概述的威胁，这是一个艰巨的任务。信任微软Azure和国防部云是一个很好的策略，但在俄罗斯和中国毫不留情地破坏美国安全的情况下，这是否足够好还不确定。国防部正在JEDI实施之前制定云安全指南。国防部首席信息官Paul Jacob将该指南描述为“零信任”模型，这是一种通过将防御从宽网络边界缩小到微边界来增强网络防御的安全模型。威胁并不局限于JEDI项目。海军已经将其ERP转移到亚马逊的GovCloud上，海军的海上勇士计划（PMW 240）正在提供更多的云IT解决方案，PEO EIS正在将IT服务转移到云上以支持陆军。任何云基础设施都是脆弱的，体育博彩平台推荐军队网络基础设施的每一个弱点都将被美国的对手利用。防范云中的网络威胁将为国防部利益相关者带来广泛的好处。穿越国防部网络的数据对体育博彩平台推荐在世界各地的战士来说可能意味着生死。维护国防部在云中的数据和工作负载的安全性对体育博彩平台推荐的军人和女性的安全至关重要。随着JEDI实施的临近，云数据的安全性转移到微边界，保护虚拟数据流量和增强虚拟应用程序需要在云中实现完全的数据可见性。
现在下载：云可视性[免费白皮书]
幸运的是，云中的数据包可见性今天是可能的。该解决方案类似于使用网络测试接入点（TAP）解决方案在传统的本地数据中心中提供可见性的方式。随着国防部从传统数据中心迁移到云，他们将失去对数据中心内的网络流量和应用程序的物理访问。虚拟tap或带外数据包镜像解决方案可以访问云流量，并将这些虚拟数据包发送给驻留在云中的数据中心应用程序。传统的网络TAP是一种硬件设备，它允许网络流量从A端口流向B端口和B端口流向A端口，而不中断，从而创建流量流的两端的精确副本。tap可以被动和连续运行，而不会影响网络完整性。网络流量的副本可以被监控、安全和分析工具使用。虚拟TAP是传统TAP的软件版本。虚拟TAP是一种软件，用于访问、处理和交付来自云中的虚拟机和容器的数据包级流量。虚拟TAP复制云流量并将其发送到所需的工具和应用程序。虚拟水龙头是国防部确保JEDI从一开始就完全安全实施的理想选择。云中的数据可见性就是一切——没有它，威胁就无法被检测到，网络也无法得到保护。不幸的是，国防部不能仅仅依靠微软Azure来通过本机或内置的虚拟TAP提供虚拟流量可见性，因为Azure不提供这种类型的服务。有趣的是，AWS（在成为JEDI竞标的亚军后，它在美国联邦索赔法院对微软的JEDI合同提出了法律抗议）提供了一种名为“VPC流量镜像”的本地虚拟TAP，尽管它有局限性。目前还没有关于微软计划在Azure中提供本地虚拟TAP的详细信息。国防部将需要考虑第三方选项来提供云中的数据包可见性，例如体育博彩平台 prism。体育博彩平台 prism是一种带外数据包镜像和解密解决方案，使您的基于网络的工具能够更深入地了解您的现代计算环境，提供对Kubernetes和云环境的可见性，而不会影响性能或架构，也不会修改您的部署架构。在JEDI实现的早期评估prism将确保在开始时建立一个关键的可见性层。国防部评估花环棱镜（或任何第三方虚拟TAP）的五个推荐标准：
- 与Azure的兼容性。体育博彩平台的prism与Azure无缝协作，是在Azure中访问和复制虚拟流量的理想解决方案。
- 易于部署。体育博彩平台的prism可以安装在虚拟机上，并在设置后几分钟内开始传递云数据包。prism提供习惯的SAAS管理作为控制平面，数据保留在指定的云环境中。
- 可伸缩性。体育博彩平台的prism可以将单个VM中的云数据包复制到许多目的地。目的地可以是基于云或传统数据中心的应用程序或工具（添加一个称为网络数据包代理的设备可以帮助接受虚拟流量并将其成功移动到数据中心）。
- 负担能力。体育博彩平台的prism提供了一种具有成本效益的定价模式，允许用户根据需求进行扩展。降低IT成本和简化时间表是国防部的主要优先事项。
- 很容易学。体育博彩平台的prism有一个简单的拖放界面，很容易学习。prism是理想的环境，如军事人员轮岗频繁，新任务必须快速正确地学习网络配置。也许最重要的评估标准是第五项，因为美国的网络安全人员被认为是保护美国的主要劣势。商务部和国土安全部部长在一份名为《为更安全的美国未来奠定基础》的报告中指出，包括国防部在内的所有政府部门都必须招聘、培训和留住网络安全专业人员。
国防部的JEDI项目是对云计算作为国防部国防信息系统网络（DISN）等关键网络可行选择的巨大认可。国防部云中的数据可见性是有益的，因为如果没有眼睛检测这些威胁，就无法保护国防部云中的网络流量免受威胁。像体育博彩平台 prism这样的云解决方案提供的可见性可以帮助国防部保护其云网络免受中国和俄罗斯等对手的攻击，这些对手可能会为国防部迁移到云而鼓掌，但出于邪恶的原因。专家预计，2020年全球威胁评估报告将继续警告国防部云安全面临的迫在眉睫的威胁。想到像云可视性这样简单而经济的解决方案可以帮助保护世界上最大和最重要的网络，无论天气如何或国家情报办公室（Office of National Intelligence）的最新威胁评估如何，任何人都将感到愉快。
