軍用預(yù)測(cè)性維修網(wǎng)絡(luò)建立在防級(jí)別的軍用數(shù)字基礎(chǔ)設(shè)施之上，需要滿(mǎn)足極其嚴(yán)格的標(biāo)準(zhǔn)，網(wǎng)絡(luò)性得到充分保證，但仍有人對(duì)其性提出質(zhì)疑。相比之下，其預(yù)測(cè)性維修網(wǎng)絡(luò)存在極大的風(fēng)險(xiǎn)。應(yīng)該充分借鑒和學(xué)習(xí)軍方先進(jìn)的網(wǎng)絡(luò)安防經(jīng)驗(yàn)。
當(dāng)前，各大制造商、運(yùn)營(yíng)商、MRO企業(yè)都在研究預(yù)測(cè)性維修服務(wù)，紛紛建立預(yù)測(cè)性維修網(wǎng)絡(luò)。但預(yù)測(cè)性維修網(wǎng)絡(luò)在實(shí)現(xiàn)維修便捷、帶來(lái)經(jīng)濟(jì)效益的同時(shí)，也帶來(lái)了網(wǎng)絡(luò)性方面的挑戰(zhàn)。
在軍用航空領(lǐng)域，軍用飛機(jī)的預(yù)測(cè)性維修網(wǎng)絡(luò)需要滿(mǎn)足極其嚴(yán)格的標(biāo)準(zhǔn)，但也正在從防級(jí)別的軍用數(shù)字基礎(chǔ)設(shè)施中獲益。大部分軍用數(shù)字基礎(chǔ)設(shè)施已經(jīng)與公共網(wǎng)絡(luò)進(jìn)行物理隔離，軍用預(yù)測(cè)性維修網(wǎng)絡(luò)性得到充分保證，但仍有人對(duì)軍用網(wǎng)絡(luò)系統(tǒng)的性提出質(zhì)疑，認(rèn)為網(wǎng)絡(luò)黑客有可能通過(guò)該系統(tǒng)竊取機(jī)密數(shù)據(jù)。相比之下，民航領(lǐng)域的網(wǎng)絡(luò)風(fēng)險(xiǎn)系數(shù)更高，所采取的措施也僅僅是使用成本較低的攝像頭監(jiān)控網(wǎng)絡(luò)。也許只有深刻認(rèn)識(shí)到軍用網(wǎng)絡(luò)系統(tǒng)所面臨的嚴(yán)峻挑戰(zhàn)后，民航企業(yè)才能夠真正意識(shí)到民航預(yù)測(cè)性維修網(wǎng)絡(luò)的重要性，并充分借鑒和學(xué)習(xí)軍方先進(jìn)的網(wǎng)絡(luò)安防經(jīng)驗(yàn)。
ALIS），主要用于保障F-35戰(zhàn)斗機(jī)，該系統(tǒng)改變了美國(guó)飛機(jī)維修的方式。在過(guò)去，需要由維修人員通過(guò)拆解戰(zhàn)斗機(jī)零部件的方式進(jìn)行故障診斷；但現(xiàn)在，維修人員只需將一臺(tái)筆記本電腦與F-35戰(zhàn)斗機(jī)相連接，飛機(jī)就能自動(dòng)報(bào)告究竟是哪個(gè)部件發(fā)生了故障。
ALOU）。在ALOU中心所進(jìn)行的數(shù)據(jù)分析可以幫助精簡(jiǎn)整個(gè)機(jī)隊(duì)的備件訂購(gòu)流程、優(yōu)化維修方案，進(jìn)而提升飛機(jī)的可用性。
同時(shí)，ALIS系統(tǒng)也是F-35戰(zhàn)斗機(jī)起飛前上傳數(shù)據(jù)的途徑。起飛前，飛行員對(duì)飛行任務(wù)進(jìn)行簽字確認(rèn)、對(duì)“加密盒”（用于將特定任務(wù)數(shù)據(jù)上傳至機(jī)載系統(tǒng)）進(jìn)行編程這一系列操作均需要通過(guò)ALIS的子系統(tǒng)——聯(lián)合任務(wù)規(guī)劃系統(tǒng)（Joint Mission Planning System，JMPS）完成。因此可以說(shuō)，沒(méi)有ALIS系統(tǒng)的支持，F(xiàn)-35戰(zhàn)斗機(jī)也就無(wú)法起飛。
相比單獨(dú)的端對(duì)端、飛機(jī)對(duì)制造商的連接，ALIS系統(tǒng)將數(shù)據(jù)傳輸鏈劃分為以下4個(gè)相對(duì)獨(dú)立的部分，以更好地抵御網(wǎng)絡(luò)黑客的攻擊。
1） 部分是維修人員將經(jīng)過(guò)改裝的便攜計(jì)算機(jī)與F-35戰(zhàn)斗機(jī)進(jìn)行連接并下載飛行數(shù)據(jù)，然后開(kāi)展相應(yīng)的維修作業(yè)。
2） 第二部分是將F-35戰(zhàn)斗機(jī)的飛行任務(wù)數(shù)據(jù)同步至被稱(chēng)為中隊(duì)運(yùn)營(yíng)單元（Squadron Operating Unit，SOU）的服務(wù)器上。每個(gè)F-35戰(zhàn)斗機(jī)基地均配裝了一臺(tái)SOU服務(wù)器，該服務(wù)器發(fā)揮著本地?cái)?shù)據(jù)存儲(chǔ)庫(kù)的作用，并且采取物理隔離的方式確保數(shù)據(jù)的。
3） 第三部分是將SOU服務(wù)器的數(shù)據(jù)傳輸至CPE (Central Point of Entry)服務(wù)器上，每個(gè)F-35戰(zhàn)斗機(jī)的伙伴國(guó)都擁有一臺(tái)CPE服務(wù)器，作為該國(guó)ALIS系統(tǒng)運(yùn)行的中心樞紐。
4） 第四部分則是CPE服務(wù)器與ALOU中心的連接。
值得注意的是，該加密已經(jīng)與公共網(wǎng)絡(luò)隔離。
其他軍用預(yù)測(cè)性維修系統(tǒng)也可能應(yīng)用類(lèi)似的網(wǎng)絡(luò)安防措施，該中心旨在管理所有“魚(yú)鷹”（Osprey）傾轉(zhuǎn)旋翼機(jī)機(jī)隊(duì)的后勤保障工作。不方便透露部署的具體內(nèi)容，
但是，即使對(duì)網(wǎng)絡(luò)系統(tǒng)采取再?lài)?yán)密的安防措施，甚至將網(wǎng)絡(luò)系統(tǒng)進(jìn)行單獨(dú)隔離也無(wú)法確保其。即使令整個(gè)網(wǎng)絡(luò)系統(tǒng)處于完全隔離狀態(tài)，也并不意味著網(wǎng)絡(luò)黑客無(wú)法通過(guò)其他方式侵入，況且是一個(gè)規(guī)模龐大且?guī)в兄T多不同端口的全球性網(wǎng)絡(luò)。
當(dāng)預(yù)測(cè)性維修網(wǎng)絡(luò)系統(tǒng)與外部網(wǎng)絡(luò)連接時(shí)極易出現(xiàn)漏洞。對(duì)ALIS系統(tǒng)來(lái)說(shuō)，該系統(tǒng)與外部網(wǎng)絡(luò)的連接主要集中在ALOU中心完成，ALIS系統(tǒng)需要通過(guò)ALOU中心與商用貨架產(chǎn)品（COTS）軟件進(jìn)行連接，由于商用貨架產(chǎn)品軟件的可靠性永遠(yuǎn)不可能達(dá)到，不可避免會(huì)出現(xiàn)漏洞，網(wǎng)絡(luò)黑客可能會(huì)利用這些未被及時(shí)發(fā)現(xiàn)、未得到及時(shí)修復(fù)的軟件漏洞偷偷地侵入預(yù)測(cè)性維修網(wǎng)絡(luò)系統(tǒng)并長(zhǎng)期潛伏。因此，不管預(yù)測(cè)性維修網(wǎng)絡(luò)系統(tǒng)多么可靠，一旦安裝了COTS軟件，網(wǎng)絡(luò)攻擊者便有了入侵網(wǎng)絡(luò)系統(tǒng)的可乘之機(jī)。
ALIS系統(tǒng)項(xiàng)目成員已意識(shí)到繼續(xù)使用COTS軟件所存在的潛在危險(xiǎn)。ALIS系統(tǒng)項(xiàng)目組曾在2015年9月舉辦的美國(guó)國(guó)防部維修研討會(huì)上指出COTS軟件存在漏洞，并強(qiáng)烈建議著手開(kāi)發(fā)COTS軟件的替代產(chǎn)品。
網(wǎng)絡(luò)滲透試驗(yàn)（penetration tests）是測(cè)試網(wǎng)絡(luò)性的重要措施之一，試驗(yàn)方法是由網(wǎng)絡(luò)試驗(yàn)團(tuán)隊(duì)扮演外部攻擊者的角色嘗試入侵系統(tǒng)。美國(guó)作戰(zhàn)測(cè)試與評(píng)估局(DOT & E)在2015年的年度報(bào)告中宣布，F(xiàn)-35的聯(lián)合項(xiàng)目辦公室（JPO）已決定將ALIS系統(tǒng)的滲透試驗(yàn)推遲到F-35研發(fā)項(xiàng)目完成后，在實(shí)際運(yùn)營(yíng)環(huán)境中完成。以確保交付的項(xiàng)目都能順過(guò)后續(xù)在實(shí)際運(yùn)營(yíng)環(huán)境中所需完成的滲透試驗(yàn)要求。此外，并根據(jù)試驗(yàn)結(jié)果不斷改進(jìn)ALIS系統(tǒng)。
美國(guó)作戰(zhàn)測(cè)試與評(píng)估局曾在2016年1月份發(fā)布的年度報(bào)告中列舉了多項(xiàng)計(jì)劃于2016年底進(jìn)行的試驗(yàn)，以及F-35A戰(zhàn)斗機(jī)的“cooperative vulnerability and assessment”試驗(yàn)。目前，且針對(duì)試驗(yàn)中暴露的問(wèn)題已采取了相應(yīng)的改進(jìn)措施。這些試驗(yàn)并非嚴(yán)格意義上的合格驗(yàn)證試驗(yàn)，試驗(yàn)的主要目的是從中獲取支撐持續(xù)研發(fā)活動(dòng)的相關(guān)輸入。網(wǎng)絡(luò)測(cè)試是一種龐雜、不斷重復(fù)的活動(dòng)，到目前為止，ALIS系統(tǒng)已累計(jì)完成了2000多項(xiàng)測(cè)試。
大多數(shù)情況中，軍用預(yù)測(cè)性維修網(wǎng)絡(luò)用戶(hù)的違規(guī)行為所導(dǎo)致的風(fēng)險(xiǎn)是遭網(wǎng)絡(luò)黑客竊取有用的戰(zhàn)略戰(zhàn)術(shù)信息。盡管這是需要認(rèn)真對(duì)待的嚴(yán)重問(wèn)題，但不太可能出現(xiàn)網(wǎng)絡(luò)黑客通過(guò)入侵網(wǎng)絡(luò)系統(tǒng)擾亂飛機(jī)飛行活動(dòng)等“世界末日”場(chǎng)景。但是，民用航空領(lǐng)域近年來(lái)涌現(xiàn)了大批預(yù)測(cè)性維修解決方案，其網(wǎng)絡(luò)系統(tǒng)確實(shí)存在著嚴(yán)重風(fēng)險(xiǎn)。
卻收效甚微，主要是因?yàn)樗麄冮_(kāi)發(fā)的多數(shù)是扁平、多孔的網(wǎng)絡(luò)，且大多數(shù)使用的是早已過(guò)時(shí)的舊軟件，導(dǎo)致整個(gè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施仍舊相當(dāng)脆弱。
此外，民航業(yè)預(yù)測(cè)性維修網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性在于它與航材采購(gòu)、運(yùn)營(yíng)管理等系統(tǒng)的網(wǎng)絡(luò)互連互通。以將飛機(jī)的航電系統(tǒng)與直面客戶(hù)的網(wǎng)絡(luò)系統(tǒng)完全隔離。否則，黑客就可能利用直面客戶(hù)的網(wǎng)絡(luò)系統(tǒng)中的漏洞，通過(guò)扁平的多孔網(wǎng)絡(luò)迅速侵入飛機(jī)控制系統(tǒng)。盡管這一網(wǎng)絡(luò)攻擊在技術(shù)層面上是可行的，但在現(xiàn)實(shí)生活中發(fā)生概率仍然極小，因?yàn)楹诳椭挥星秩腼w機(jī)及其航電系統(tǒng)的源代碼才能達(dá)成目的，
為了確保網(wǎng)絡(luò)，尤其是公共網(wǎng)絡(luò)系統(tǒng)；應(yīng)加強(qiáng)取證準(zhǔn)入管控，確保操作人員只有經(jīng)批準(zhǔn)授權(quán)才能將設(shè)備的數(shù)據(jù)上傳至機(jī)上核心系統(tǒng)。
