战术边缘的联盟联合全域指挥控制（CJADC2）：量子抵抗云与零信任架构

联盟联合全域指挥控制倡议正在改变美国及盟军在所有域（陆、海、空、天、网）的作战方式。其取决于网络在压力下保持安全的能力，从而在对抗环境中支撑更快速、更统一的决策。在新兴的量子时代，当对手竞相超越自身密码强度时，维护这种安全已成为前沿优先事项。从传感器馈送到联盟链路，每一项指挥控制功能都依赖于信息的完整性。国防组织应制定转型路线图，完成密码资产清查，培训人员，并与供应商合作加速部署经过验证的安全解决方案。

指挥控制系统必须在拒止、中断、间歇和受限环境中运行，在这种环境下带宽下降、延迟飙升、通信受阻。美国国防部规划人员将联合全域指挥控制描述为一个能力网格，旨在恶劣条件下持续运行，即使部分网络失效也能保持部队互联。在地面，作战人员已在测试低地球轨道卫星、网状网络和战术云节点，以确保在有干扰和干扰的情况下决策数据仍能流动。

量子计算增加了新的风险层。对手采用“先收割，后解密”策略，即现在存储加密数据，期望未来量子系统能够解锁。长期保密的机密信息面临最大风险。即使可扩展量子计算机还需数年才能问世，这一策略也使量子就绪防护成为一项紧迫的作战需求。

传统系统加剧了这一挑战，因为这些旧方法缺乏当今任务所需的弹性和速度。加密功能通常硬编码在已部署的平台、物联网设备和武器系统中，使得现代化改造不可避免。

量子抵抗云与零信任框架

一种分层方法将量子就绪加密与可从战术边缘扩展到企业云的零信任架构相结合，提供了前进路径。

在边缘，操作人员必须在数据到达存储之前对其进行加密，以在恶劣的拒止、中断、间歇和受限条件下保护机密性。美国国家标准与技术研究院的后量子密码学标准（CRYSTALS-Kyber用于加密，CRYSTALS-Dilithium用于签名）以及美国国家安全局的商业国家安全算法套件2.0现已指导国防部的迁移路线图。即使对手今天获取了数据，量子就绪算法也能抵御未来的解密尝试。

零信任消除了网络内部的隐式信任，持续验证每个用户、设备和工作负载，无论其位置或权限级别如何。国防部的零信任战略目标是在2027财年前实现全面组件实施。自动化密钥管理和微分割可缩小任何入侵的破坏半径，并简化跨国家和组织边界需验证信任的联盟互操作性。

基于人工智能的集成自动化通过实时检测异常、以机器速度执行策略并减少战术边缘的操作人员工作量来增强这一模式。系统必须能从穿戴式传感器扩展到移动数据中心，在所有域无缝运行。边缘到云的可扩展性确保操作人员在基础设施或连接受限的情况下仍能维持任务连续性。

为量子时代做准备

量子安全已不再是理论问题：美国国家标准与技术研究院于2024年最终确定了首批后量子密码学标准，白宫已指示联邦机构在2035年前完成迁移。美国国家安全局已强制要求所有国家安全系统采用后量子密码学。在整个国防部门，密码资产清查正在进行以识别脆弱系统，规划人员预计在算法硬编码到已部署硬件的地方将面临重大改造挑战。

实际步骤包括：

开展密码资产清查，识别脆弱系统。
制定量子就绪路线图，优先在高价值网络中推进后量子密码学过渡。
实施恢复能力，在不造成作战延误的情况下恢复受损或被删除的数据。
提供持续的操作人员培训，使网络防御人员、指挥官和战术单位能够在真实对抗条件下应用后量子密码学和零信任程序。

当前美国国防部和美国国家标准与技术研究院的指南强调恢复是韧性的核心。受损或被删除的数据必须在最小干扰下可恢复，以维持降级或对抗网络中的指挥连续性。然而，仅靠技术无法保证防护；加密和零信任架构的强大程度取决于应用它们的人员。定期演练强化凭证管理、网络卫生和恢复训练，将条令转化为习惯，建立起应对量子时代威胁所需的条件反射。