현대 방어 운영에서는 전함 전역에서 통합적이고 안전하며 신뢰할 수있는 인프라를 유지하는 것이 중요합니다. 방어 조직은 안전하고 조정 된 통합 방식으로 운영되어 육상, 해상, 공기, 공간 및 사이버 영역을 통해 현재 및 미래의 기능을 연결하여 미션 결과를 달성해야합니다. 그러나 개방형 구조 아키텍처가없는 맞춤형 레거시 시스템의 확산으로 인해 다음과 같은 주요 과제는 해결하기가 어려웠습니다.
- 가장자리에서의 데이터 수집 및 처리: 매우 민감하고 분산 된 환경에서 안전하고 신뢰할 수 있고 낮은 차이 데이터 전송 및 처리를 제공합니다.
- 보안 커뮤니케이션 및 상호 운용성: 다양한 도메인과 플랫폼에서 원활한 통합 및 통신을 보장합니다.
- 데이터 보안: 사이버 위협과 무단 액세스로부터 민감한 정보 보호.
- 실시간 분석: 의사 결정을 지원하기 위해 다양한 데이터 유형의 융합에 대한 실시간 통찰력 및 분석을 제공합니다.
이러한 과제를 해결함으로써 의사 결정자는 거의 실시간 업데이트 및 인텔리전스에 따라 행동 할 수 있으며 상황 인식을 향상시키고 미션 성공을 가능하게합니다.
Microsoft Cloud가 레거시 시스템 문제를 해결하는 데 도움이되는 방법
Microsoft는 Hyperscale 클라우드 기능을 통해 이러한 과제에 대응할 수 있습니다. Microsoft Azure다음을 포함하여 클라우드 서비스를 제공하는 글로벌 데이터 센터, 서버 및 네트워크의 글로벌 네트워크를 포함합니다.
- 마이크로 소프트 적응 형 클라우드 접근하다조직은 하이브리드, 멀티 클라우드, 에지 및 사물 인터넷 (IoT) 환경에서 클라우드 네이티브 및 AI 기술을 사용할 수 있습니다. 이를 통해 방어 조직은 클라우드 서비스를 온-프레미스 및 다중 클라우드 환경으로 확장하여 일관된 운영을 보장 할 수 있으며, 중앙 집중식 관리, 강화 된 보안 및 다양한 환경에서의 원활한 통합으로 운영을 단순화합니다. 또한, 환경 전체에서 더 쉽게 응용 프로그램 배포와 공통 데이터 기반을 허용합니다.
- Azure Local활성화 Azure Arc클라우드 컴퓨팅 기능을 가장자리에 직접 가져 오도록 설계된 특수 오퍼링으로 데이터가 생성되는 위치에 더 가깝고 결정을 내려야합니다. 방어 및 인텔리전스 고객의 경우 이는 중앙 클라우드 서비스에만 의존하기보다는 데이터를 로컬로 처리하여 보안 향상, 대기 시간 감소 및 운영 효율성 향상을 의미합니다. 이 접근법은 적시에 안전한 데이터 처리가 미션 성공에 크게 영향을 미치는 방어 및 인텔리전스 운영에 중요합니다.
적응 형 클라우드 및 Azure 로컬 솔루션이 작동합니다
예를 들어, MDO (Multi-Domain Operation)의 일환으로 국가 국경을 확보하도록 할당 된 공동 태스크 포스를 고려하십시오. 목표는 무단 건널목, 밀수 활동 및 공중 침략을 포함한 잠재적 위협을 식별하고 해결하는 것입니다. 이것은 고급 기술을 사용하여 달성되며, 이는 다음과 같은 전쟁 기능에 도움이 될 수 있습니다.
- 해안선을 순찰하는 지상력
- 해군 통신 라인을 모니터링하는 해군
- 인텔리전스, 감시 및 정찰 (ISR) 컬렉션을 수행하는 항공 장치
- 안전한 의사 소통을 보장하고 사이버 위협으로부터 보호하는 사이버 유닛
- 커뮤니케이션 및 지리 공간 지능 수집을위한 위성 가용성 보장 우주 단위
몇 가지 특정 시나리오와 기술이 성공을 달성하는 데 어떻게 도움이 될 수 있는지 살펴 보겠습니다.
실시간 데이터 수집 및 에지 처리
IoT 데이터 수집
데이터 IoT 장치에서 실시간으로 직접 수집 및 처리하여 소스에 가깝게 대기 시간을 줄이고 보안을 향상시킵니다.
작동 방식 :
- 카메라와 모션 탐지기가 장착 된 지상 센서 및 드론은 해안선 활동을 모니터링합니다.
- 부표 및 무인 표면 차량 (USVS)은 해양 교통 및 환경 조건에 대한 데이터를 수집합니다.
- 레이더와 카메라가 장착 된 드론과 항공기는 공중 감시를 제공합니다.
- Azure Local에 배포 된 Azure IoT 작업은 안전하게 처리 하고이 데이터를 가장자리에서 정상화합니다.
에지 처리
센서에서 수집 된 데이터는 처리 및 모바일 명령 센터에 배포 된 Azure 로컬 인스턴스로 전송됩니다.
작동 방식 :
- Azure AI Video Indexer와 같은 로컬 AI 추론은 소스에서 데이터 처리를 허용합니다. 환경 상황 내에서 직접 실시간 분석을 수행함으로써 방어 조직은 AI 및 기계 학습 모델을 사용하여 응급 상황에 더 빠르고 정확하게 반응하여 패턴을 분석하고 이상을 탐지하며 현장 사령관에게 실행 가능한 통찰력을 제공 할 수 있습니다.
- Azure Local은 레거시 시스템과 최신 컨테이너화 된 응용 프로그램을 모두 지원하므로 방어 조직은 전통적인 명령 및 제어 시스템에서 고급 AI 구동 분석에 이르기까지 미션에 필요한 애플리케이션을 혼합 할 수 있습니다.
- 에지 처리를 통해 클라우드로의 전송 전에 중요한 정보를 필터링 할 수 있습니다. 예를 들어, 미확인 항공기 또는 잠수함과 같은 잠재적 위협을 식별하고 적절한 조치를 위해 명령 센터에 경고합니다.
- 모든 전술 단위에 대해 기존의 지구 연결이 제한되거나 이용할 수없는 경우, LEO (Low Earth Orbit) 위성 연결은 해상 선박, 비행중인 항공기 또는 토지 기반 명령 및 제어 노드와 같은 원격 및 모바일 장치와의 연결성을 제공합니다. 위성 통신은 공동 작업에서 정보 공유에 중요한 지속적이고 안전한 데이터 전송을 보장 할 수 있습니다.
- FOBS (Forward Operating Bases) Azure Local의 프로세스 데이터를 사용하여 클라우드로 안전하게 전송합니다. Azure Expressroute공개 인터넷을 우회하고 MACSEC 및 IPSEC와 같은 암호화 기술을 지원하여 데이터 기밀성 및 무결성을 보장하는 Edge와 Azure 사이의 개인 연결을 제공합니다.
지휘 및 통제 (C2) 상황 인식
태스크 포스는 Azure Local의 Azure로 전송 된 데이터를 사용하여 철저하고 현재 운영 개요를 유지합니다. 클라우드 기술을 사용하면 명령 및 제어 데이터가 수집에서 실행 가능한 통찰력으로 완벽하게 흐릅니다. C2 노드는 상황을 평가하고 경로 계획, 자원 할당 및 위협 평가와 같은 적절한 응답을 결정합니다.
작동 방식 :
- 실시간 인텔리전스 관리 마이크로 소프트 패브릭Unified AI 데이터 및 분석 플랫폼을 사용하면 C2 노드가 데이터 수집을위한 Azure Event Hubs 및 AMQP와 같은 기술을 사용하여 Edge의 데이터를 신속하게 분석 할 수 있으며 시각화를 위해 Microsoft Power BI를 신속하게 분석 할 수 있습니다. 실시간 허브는 스트리밍 데이터 소스를 관리하기위한 통합 인터페이스를 제공하여 빠른 의사 결정과 상황 인식을 향상시킬 수 있습니다. 데이터는 추가로 처리되고 제공됩니다 Azure AI Foundry고급 AI 애플리케이션에 사용하기 위해.
- AI Foundry는이 데이터를 사용하여 AI 모델을 배포하여 사령관이 전장 데이터 분석을 지원하고 최적의 전략을 제안합니다. 예를 들어 AI 모델을 사용하여 분야의 통신 데이터에 대한 감정 분석을 수행합니다. 메시지의 감정을 분석함으로써 AI는 커뮤니케이션에서 잠재적 스트레스 또는 긴급 성을 식별하여 사령관에게 귀중한 통찰력을 제공 할 수 있습니다. 또한 AI는 비정상적인 움직임이나 활동과 같은 데이터의 패턴과 이상을 감지하고 추가 조사를 위해 명령 센터에 경고 할 수 있습니다.
- 유닛은 업데이트 된 운영 계획에 신속하게 적응할 수 있습니다. C2 노드의 분석 된 데이터 및 지침은 Azure Local으로 전송됩니다. 군사 응용 프로그램이 진행됩니다 로컬 가상 머신을 푸른다 C2 노드에서 지시문을받습니다. 단위는 제공된 최적화 된 경로에 따라 경로를 재구성하여 효율적인 이동 및 자원 활용을 보장합니다. 그들은 새로운 지침에 따라 자원을 할당하여 C2 노드로 식별 된 중요한 영역을 우선시합니다. 또한,이 장치는 위협 평가 프로토콜을 향상시켜 최신 정보를 통합하여 잠재적 위험을 완화합니다.
Azure Local을 사용함으로써 공동 태스크 포스의 멀티 도메인 운영은 즉각적인 위협을 해결할뿐만 아니라 육상, 해상, 공기, 사이버 및 우주 영역을 가로 지르는 지속적인 국경 보안을위한 강력한 프레임 워크를 설정합니다. Azure 서비스 및 보안을 분산 위치로 확장함으로써 앱 및 데이터는 고급 위협으로부터 더 잘 보호되어 안정적인 보호 및 운영 효율성을 보장합니다.
- 실시간 상황 인식: 국경이 안전하게 유지되도록 응급 상황을 신속하게 평가하고 대응하십시오.
- 향상된 보안: 보안 통신 채널과 강력한 사이버 보안 측정은 사이버 위협으로부터 민감한 정보를 보호합니다. 이를 통해 모든 장치가 효과적이고 안전하게 통신하여 작업의 무결성을 유지할 수 있습니다.
- 효율적인 의사 결정: Advanced Analytics 및 AI 기반 통찰력은 빠르고 정보에 입각 한 의사 결정을 가능하게합니다. 지휘 센터는 방대한 양의 데이터를 실시간으로 처리 할 수 있으므로 신흥 위협에 대한 신속하고 정확한 대응이 가능합니다.
방어 운영 분야의 Microsoft 적응 클라우드 및 Azure Local의 이점
향상된 보안
- 강화 된 보안 자세: Azure 로컬 인스턴스는 기본적으로 보안 코어 설정 및 자동 데이터 암호화로 구성되어 사이버 위협으로부터 민감한 군사 통신 및 정보 데이터를 보호합니다.
- 클라우드 통합을위한 Microsoft Defender: Azure Local은 기본적으로 통합됩니다 클라우드 용 Microsoft Defender포괄적 인 모니터링 및 고급 위협 보호를 제공합니다. 이를 통해 잠재적 인 보안 위반이 즉시 감지되고 완화 될 수 있습니다.
- 네트워크 보안 그룹 (NSG): Azure 로컬의 NSGS는 Azure 환경 내에서 네트워크 트래픽을 관리하고 보안하여 가상 네트워크, 서브넷 및 정의 된 보안 규칙이있는 네트워크 인터페이스에 대한 인바운드 및 아웃 바운드 트래픽을 제어 할 수 있습니다. 이 규칙은 소스 및 대상 IP 주소, 포트 및 프로토콜과 같은 다양한 기준에 따라 트래픽을 허용하거나 거부 할 수 있습니다.
- 신뢰할 수있는 출시: 맬웨어 기반 Rootkits 및 Bootkits와 같은 정교한 위협에 대한 보호 향상 신뢰할 수있는 출시 보안. 여기에는 Boot Process 중에 신뢰할 수있는 소프트웨어 만로드되고 키, 인증서 및 비밀을 안전하게 저장하는 VTPM (Virtual Trusted Platform Module)이 보장됩니다.
운영 유연성
- 연결이 끊어진 작업: 연결성이 제한적이거나없는 영역에서 Azure Local Supports 연결이 끊어진 작업공동 힘이 상황 인식을 유지하고 Azure에 연결되지 않은 경우에도 정보에 입각 한 결정을 내릴 수 있도록합니다. 연결이 복원되면 데이터를 C2 노드와 동기화 할 수 있습니다.
- 유연한 하드웨어 옵션: Azure Local ‘s 광범위한 카탈로그 가혹한 환경에 적합한 견고한 하드웨어를 지원하여 극한 조건에서도 안정적인 성능을 보장합니다.
- 확장 성: 미션 요구를 지원하기 위해 추가 Azure 로컬 인스턴스를 새 위치에 신속하게 배포하여 확장 작업을 지원하는 데 필요한 컴퓨팅 및 스토리지 리소스를 제공 할 수 있습니다.
방어 및 인텔리전스를 위해 Microsoft를 탐색하십시오
Microsoft Cloud가 어떻게 안정성과 보안을 촉진하기 위해 미션 결과를 달성하는 데 도움이되는지 알아보십시오.
- Microsoft 담당자 또는 기술 솔루션 파트너에게 문의하십시오.
- 방문 방어 및 정보를위한 Microsoft 웹 사이트
방어 및 정보를위한 Microsoft
게시물 Microsoft 적응 형 클라우드 : Adv 방어 부문의 고정 에지 컴퓨팅 먼저 나타났습니다 Microsoft AI 블로그.