美军加速推进“基于云的互联网隔离”网络安全新能力

关键词：国防信息系统局，基于云的互联网隔离，浏览器 

据美国国防部新闻报道，在过去的10个月中，国防信息系统局（DISA）一直在致力于“基于云的互联网隔离”（cloud-based internet isolate，CBII），该计划将行业领先的技术与快速获取策略结合在一起。CBII可以改变国防部的局面，它能够保护部门网络免受基于Web浏览器的威胁，从而使它们在办公室或在家中都更安全。

图3  DISA 2021-2022技术路线图

其中，基于云的互联网隔离（CBII）不仅是云计算领域下三个重要性能指标之一（注：另外二个为云访问和安全、云基础设施），同时也出现在网络防御领域下边界防御工具之中，突出显示了DISA将在2021-2022年大力推进CBII能力的实现。

CBII是一种工具，它使用了一些技术上的技巧，可实现以下三大主要功能：将互联网浏览从端点移至基于云的环境、大大降低了网络的风险和攻击面、缓解互联网接入点的拥塞。

目前，CBII技术已在商业市场中应用，美国Menlo Security公司、By Light Professional IT Services公司、Sealing technologies公司、Symantec公司等都推出了相关产品。其中，具有代表性的产品是Menlo Security公司的“自适应性无客户端渲染技术”（Adaptive Clientless Rendering，ACR），它也是美军采购的主要技术。

（来源：信息安全与通信保密杂志社）