#sdw

共收录 1 条相关安全情报。

← 返回所有主题
推荐 3.5
Conf: 50%
👥 作者: Quang Cao, Peter Vinci, Nick Georghiou, Shane Phillips, Mathieu Philippe, Nalin Arachchilage

本文是面向系统安全的系统化知识综述(Systematization of Knowledge, SoK),聚焦软件化多域数据隔离(Multi-Domain Data Segregation, MDDS)在任务关键型语音通信系统(VCS)中的应用与安全挑战。传统上,高安全等级的语音通信依赖物理隔离的Red/Black架构,通过硬件方式确保语音与数据在不同密级域之间严格分离。虽然硬件隔离提供了强安全保证,但在现代国防、应急响应和关键基础设施等场景中,随着多域集成需求日益动态化,物理架构暴露出复杂度高、扩展性差、成本高等问题。本文系统梳理了从硬件隔离向软件定义隔离转换的相关研究与技术,整合了系统安全、网络工程与密码学领域的知识,旨在回答一个核心问题:软件化方案能否在满足现代互操作性和灵活性的同时,提供与硬件物理隔离相当的保障能力。文中重点考察了软件定义网络(SDN)、网络切片(Network Slicing)、分离内核(Separation Kernels)以及跨域解决方案(Cross-Domain Solutions)的安全含义,并讨论了量子计算对现有密码体系的威胁,引入后量子密码(PQC)作为应对方向。作者通过分析现有文献,归纳出共享的架构模式,识别了下一代高保障软件化VCS所面临的安全挑战与开放问题。该综述为研究人员和行业从业者提供了从硬件隔离到软件隔离迁移路径的全景图,有助于指导可扩展、高保障、支持实时跨域安全协同的VCS架构设计。文章核心贡献在于:系统化比较了不同软件隔离技术的安全属性,指出了单一技术的局限性,并强调组合使用与纵深防御的必要性。适合关注高保障通信系统、跨域信息交换、软件定义安全架构的研究人员、安全架构师及国防和关键基础设施领域的技术决策者阅读。

💡 推荐理由: 随着关键通信向软件化和多域融合演进,传统物理隔离不再适应弹性需求。本综述为蓝队和安全架构师评估软件化隔离方案的等效安全性提供了系统框架,对设计零信任架构和跨域防护具有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)