权威国防科技信息门户
招聘
生产力促进中心会员招募
国防科技生产力促进中心
国外国防科技文献资料快报
公告:
国防科技生产力促进中心网上会员入会邀请函   国防科技工业准入渠道、申办程序取证务实培训班通知   DSTI推出国防军工单位电子邮件服务,特别优惠中   DSTIS国防军工信息资源内网服务系统2013年征订开始   下载黄页企业会员登记表 成为国防科技信息网会员  
软件持续保障:Tobyhanna陆军大修基地的新任务
2017-01-05

【据C4ISR NET网站2016年12月6日报道】Tobyhanna陆军大修基地是C4ISR系统的主要供应者,现在要承担一个新的任务:软件持续保障。

美国陆军软件持续保障组面临的一个问题就是保持信息保证易损性告警(IAVA)的服从性。这包含通过部队传播信息,识别软件片段中的弱点,依次指导某些活动的执行来消除这些弱点导致出现的风险。

与该工作相一致,这还包括严谨的时间线,由于这与识别弱点风险的危险程度有关,对于软件工程中心的软件工程师来说压力非常巨大。熟练的工程师正在承担简单的修补工作,而不是执行其他关键的任务。

Tobyhanna与软件工程中心合作,现在具有通过多种任务系统追踪与软件持续保障相关的IAVA服从问题的能力。通过应用有组织的软件持续保障人力——政府人力保障而不是供应商保障——它可以更灵活。

“我们试着通过这种灵活性来取代原来的情况,原来的情况就是我们的安全分析人员一个专注于保障系统A,另一个保障系统B,在测试人员上的分工也是这种情况,而现在我们将资源联合起来,”Tobyhanna软件系统分部领导和生产工程负责人Daniel Soderberg指出,“我们有很多测试人员,而且一个测试人员可以保障2、3、4、5个系统。这样就可以减少这些系统整体的保障费用。”

Tobyhanna将IAVA信息提供给赛博司令部,开发一个矫正程序,并对当前保障人员软件基础采取措施,打包后返回软件工程中心,然后传播至更大的部队。

Tobyhanna新的软件保障任务分为两部分:一个是释放了工程师的压力,这样他们就可以在软件保障的其他方面集中精力。他们也可以加速这些成果。弱点警报出现的越来越频繁,从每个月出现已经发展成每个星期都出现,如果出现的弱点报警需要用一个季度进行更新,而在战区的这些资产是非常脆弱的,这将是一个很大的风险。Tobyhanna现在将风险补丁更新的时间缩短至一个月。

Tobyhanna承担的另外一个任务是对软件安装的自动测试。Tobyhanna有自动的系统能够在一个小时内执行软件系统的自动测试,这意味着测试后的软件可以在同一天发放给软件工程中心。然后中心复制其安装方法并发布至各领域。该功能是十分强大的,Tobyhanna官员指出,尤其是皱缩了软件更新发布至各领域的时间。

然而从技术立场出发,补丁可以在一个小时内来弥补关键弱点,在任务系统或有作战人员应用的其他系统内传播软件弱点补丁所面临的困难是,有一些系统是不能够进行互操作的,一些系统是战术系统,需要注入软件补丁至更大的系统,这可能会对大系统产生不利的影响。

软件补丁必须以某种方式传递至系统,或者通过与之连接的系统或者是通过USB进行传递。对于一些战术系统,这些系统可能处于及其严峻的环境中,这些系统获取补丁并进行安装是一个极大的挑战。除此之外,对于较大的任务系统,这些补丁只安装于较小的隔离的部分,必须经过测试才能确保它不会损坏大系统或相连接的系统。根据这些网络系统不同的特点,Soderberg指出0天弱点补丁开发可能不适用于军队里所有的系统。

Tobyhanna这些成果会有助于减少保障费用。“随着我们的系统更加依赖于软件,费用也会按指数增长,我们必须要找到方法有效地减少这些费用,” Soderberg指出。“如果只看到软件费用,那么软件有所增长,现在伴随软件增长软件费用也在增长。与软件保障相关的费用的增长率已超出我们的承受范围。”这些费用可能在人力、软件许可证发放费用或人力费用或其他中产生。

Tobyhanna除了在宾夕法尼亚州北部的大修基地开展此工作,他们也为从韩国到德国以及伊拉克、阿富汗、科威特国家提供战区软件工程师,Tobyhanna的指挥官Col. Gregory Peterson告诉编者。

“作为一部分,我们在世界范围内为战区提供软件保障,甚至在欧洲,我们人员也部署至伊拉克、阿富汗和科威特帮助提供保障,”“以区域为例,技术正在改变赛博以及赛博相关的领域,而且要保证软件是通行的并且不能被修改和打乱的。这对大修基地也是一个机会,我们可以提供保障到保障的准备就绪。”(中国航空工业发展研究中心 尤晨宇)

相关新闻

DSTIS 国防科技工业信息服务系统
中国核科技信息与经济研究院 中国航天工程咨询中心 中国航空工业发展研究中心
中国船舶工业综合技术经济研究院 中国船舶信息中心 北方科技信息研究所 工业和信息化部电子科学技术情报研究所
DSTI简介 | 大事记 | 网站动态 | 产品介绍 | 广告服务 | 客户服务 | 联系方式 | 共建单位 | 合作媒体  
国防科技信息网 dsti.net © 2006 - 2017 版权所有 京ICP备10013389号