[据C4ISR网站2020年12月1日报道] 美国国防部负责作战信息技术(IT)支持的国防信息系统局(DISA),将对其长期的IPv6过渡工作做出最后的努力,以实现全球范围内的网络互连。
美国国防信息系统局IPv6虚拟项目管理办公室的负责人Kenneth
Garofalo表示,美国国防信息系统局必须在2021年底前启用互联网协议第6版(IPv6)的核心硬件。2020年10月,美国国防信息系统局局长Nancy
Norton在一份政策信中概述了该时间表,要求到2025年底,所有其他美国国防信息系统局服务和外部信息技术系统都必须仅使用IPv6。2020年12月1日,Garofalo在美国陆军通信电子学协会技术网站(AFCEA
TechNet)上表示,此后官方将出台相关战略文件和实施计划。
美国国防信息系统局从17年前就开始尝试用IPv6取代IPv4了。IPv6开发于20世纪90年代,它是互联网协议的一个版本,用于识别和定位连接到互联网的设备。IPv4的问题是,考虑到世界人口约78亿,它能维持的45亿个地址几乎被用光了。相比之下,IPv6将能提供数量庞大的IP地址——大约有3.4×1038个。
2020年6月,美国政府问责局份发布了一份报告,报告称美国国防部拥有约3亿个IP地址,其中约有6000万个未使用但计划使用的地址,该报告指出美国国防部向IPv6迁移的计划规划不周。该报告还预计,美国国防部将于2030年用完IP地址。如果美国国防部不进行升级,那么他们将会落后于工业界,并且操作系统可能出现无法与盟友进行互操作的现象。
Garofalo说:“现在的情况是,工业界正在向IPv6迁移,服务提供商也已经开始向IPv6迁移。与此同时,美国的盟友也在向IPv6迁移,因此,我们也需要向IPv6迁移,从而保持与他们的互操作性,这对于未来的联合作战能力来说非常重要。”
Garofalo表示,该计划还要求美国国防信息系统局建立一个所有IP地址的清单,“以记录和跟踪所有美国国防信息系统局正在向最新协议过渡的非保密和保密技术系统的过渡状态”。
他说,美国国防信息系统局将首先过渡所有非保密系统,然后再将保密系统转移过来。他指出,局长的政策文件授权了一种被称为双协议栈的临时配置,以同时适应IPv4和IPv6技术,这意味着美国国防信息系统局的传统基础设施可以在过渡期间继续运行。
IPv6为美国国防部提供了重要的改进。根据美国政府问责局的说法,IPv6将增加其网络连接性和安全性,改善士兵在战场上的连接和通信能力,并保持与盟国系统的互操作性。
2020年6月,美国国防信息系统局开始了IPv6有限部署扩展试点,这是2016年开始的一项较小规模努力的后续工作。2020年的努力包括开展美国战略司令部、国防后勤局、国防研究和工程网以及美国国防信息系统局的内部互联网接入点。
尽管美国国防信息系统局最早的努力可以追溯到2003年,但其采用IPv6的速度一直很慢。此外,美国国防信息系统局的另一次尝试也在2010年停滞不前。这两次努力都因安全风险和缺乏经过培训的过渡专业人员而失败。
Garofalo表示,美国国防部各部门正在通过美国国防部的IPv6工作组、美国国防信息系统局的虚拟项目管理办公室(PMO)以及8个虚拟项目管理办公室综合产品团队共同开展IPv6过渡工作。(国家工业信息安全发展研究中心 刘彧宽)