美陆军E-ICAM平台整合5000套系统以落实零信任
美陆军正推进企业身份、凭证与访问管理（E-ICAM）平台建设，旨在整合约5000套IT系统并落实零信任安全架构。
E-ICAM平台整合目标
美陆军正致力于将约5000套信息系统的身份、凭证与访问管理（E-ICAM）整合至单一平台。这一举措旨在解决系统间缺乏互操作性带来的复杂性，并支持陆军以师级为中心的作战需求。陆军C2IN的E-ICAM产品负责人大卫·汤普森指出，零信任的核心在于对任何试图访问资源的实体进行身份识别、凭证绑定和授权。
应对遗留系统挑战
实施零信任的主要难点在于将安全策略应用于数千套缺乏互操作性设计的旧系统。陆军并未对所有系统采用统一技术方案，而是根据系统当前能力开发不同的接入路径。汤普森将此比作保护一座老旧建筑，若建筑缺乏内部门或抽屉，则需利用现有设施并预留未来升级空间。
战术边缘与AI代理
零信任要求正从企业IT扩展至战术边缘、运营技术及武器系统，甚至包括AI代理。这意味着安全模型需持续演进，以应对不断变化的网络威胁。汤普森强调，AI代理同样需要身份识别和最小权限访问，且自动化可能使恶意攻击频率从每分钟数次提升至每秒数百次。
资料与延伸阅读
你可以通过以下原始资料核对文中概念，并继续深入阅读。