1. 上一篇 下一篇
  2. 第3618期   20201117
  3. 放大 缩小 默认 朗读

美国国防部推行基于云的互联网浏览方式

  美国国防信息系统局(DISA)表示,正在研究部署一种新的互联网浏览方式,即基于云的互联网隔离(CBII),可显著提升赛博安全性,并能够为国防部节省约3亿美元软硬件升级成本。
  DISA主导的基于云的互联网隔离(CBII)网络访问方式彻底改变了传统浏览器、服务器交互的形式。用户通过传统浏览器访问某个网站时,浏览器直接与该网站的服务器对话,每次实现页面显示或页面数据更新时,浏览器所在主机和服务器之间都需来回发送数据。这一行为可能会占用大量带宽,并为病毒、拒绝服务攻击和其他网络威胁侵入主机提供了机会。
  基于云的互联网隔离(CBII)方式会在计算机和服务器之间部署云中介。云中介主要负责处理主机与服务器的所有直接通信。CBII将主机申请的浏览内容、主机键入的文本内容等所有终端数据发送给服务器,之后,CBII将服务器返回的查询结果以图像方式(类似截屏内容)回传给主机。这样的回传结果占用带宽较少,并且能有效阻止恶意软件侵入终端主机。
  目前,美国国防部在网络接入点应用方面,既有高带宽需求,也有高安全要求。由于国防部相关部门越来越多地利用云服务,服务过程中脱离国防部网络的需求愈发频繁。这些应用服务需求的增加,会大大增加国防部升级终端、网络设施的成本。CBII通过将终端浏览应用压力转换为云操作方式,大大减少了互联网访问中的带宽需求,无需国防部额外升级软硬件设施,在保证赛博安全性的同时,初步估算下能够节约3亿美元的升级成本。(石峰