背景：斯諾登事件的震盪效應

2013 年愛德華·斯諾登洩露 NSA 大規模監控計畫，導致五角大樓陷入「內部威脅」恐慌。軍方認定：**傳統分散式資料中心與數萬獨立網路無法有效監控、稽核權限濫用**，必須向統一、可視、可控的雲端架構轉型。

轉型目標

指標	現狀 (轉型前)	目標 (轉型後)
資訊網路數量	數萬個獨立網路	壓縮至 ~3,000 個
全球資料中心	數百個	整合為 14-17 個核心節點
操作難度	極高（異構、碎片化）	統一介面、自動化部署、易升級
安全可見性	盲區多、日誌分散	全域流量可視、統一稽核、零信任分段
成本預期	高維護成本	長期節省巨額預算（收回初期投資後持續獲利）

推動時間軸

• 2011 年 12 月：國防部 CIO Teri Takai 提出放棄自建資料中心、轉向雲服務構想，主打省錢與整合安全性。
• 2013 年 6 月：斯諾登洩密爆發，加速決策，將「整合資訊環境 (JIE)」列為最高優先級。
• 2014-2018 年：分階段遷移，建立 JIE 單一安全架構 (SSA)、聯合資訊環境雲 (JIE Cloud)。
• 2019 年起：轉向 JADC2 (Joint All-Domain Command and Control)，雲端基礎設施支援跨軍種、跨域作戰數據融合。

關鍵技術支柱

1. 企業級雲服務 (Enterprise Cloud)：採購商業雲 (AWS GovCloud、Azure Government、IBM Cloud、Oracle Cloud) 授權，而非自建。
2. 軟體定義網路 (SDN) / 微隔離：以身分為基礎的存取控制，取代傳統 VLAN/ACL。
3. 零信任架構 (ZTA)：永不信任、持續驗證，最小權限原則貫穿應用、資料、網路層。
4. 統一身分識別與存取管理 (ICAM)：單一認證來源 (PKI/CAC)、屬性基礎存取控制 (ABAC)。
5. 資料標籤與防洩漏 (DLP)：全生命週期資料分類標記，防止未授權複製/傳輸。

挑戰與風險

• 成本不確定性：Takai 承認「具體成本尚不明確」，預算可能超支。
• 廠商鎖定：依賴少數超大規模雲商，談判籌碼減弱。
• 舊系統遷移阻力：數萬傳統應用重構/容器化耗時長、風險高。
• 單一故障域擴大：雲端中斷影響全球作戰指揮，需極高可用性設計 (99.999%)。
• 內部威脅未根除：雲端同樣面臨特權濫用，需行為分析 (UEBA) 持續監控。

對盟友與對手的啟示

• 盟友：加速資訊共享互通標準 (NATO STANAG、Five Eyes 雲互操作)。
• 對手：中俄同樣推進軍事雲端化（中國「軍雲」、俄羅斯「國家防禦管理中心」），競逐算力與資料優勢。

結語

美國國防部「上雲」不只是 IT 現代化，更是**資安治理範式轉移**：從「邊界防禦」轉向「身分中心、資料中心、持續驗證」的零信任架構。斯諾登事件只是催化劑，數據爆炸、AI 作戰、多域融合才是長期驅動力。成敗關鍵在於：能否在掌控成本與風險的前提下，實現真正的「單一資訊環境，多域共同作戰」。