E安全1月19日文 2017年1月10日晚，在气候阴冷的芝加哥，美国总统奥巴马宣告了离别讲演，宣告他八年总统生计行将走向完毕。曩昔几年以来，E安全和咱们相同都一向在重视奥巴马所运用的各类安全及非安全通讯手法——不管其身在白宫、夏日休假居所抑或是空军一号、陆军一号。
而跟着唐纳德·特朗普将在1月20日接任美国总统职位，现在正是作出回忆的好时机，E安全将对奥巴马在任期间所运用的各类通讯设备进行全面总结回忆。别的需求一提的是，本篇文章的布景源自2016年4月《》发布的报导，一起触及多位对奥巴马白宫通讯体系确有了解的消息人士。
关于美国总统所运用的通讯体系，其最重要的要求无疑是安稳牢靠，这一要求乃至比功用先进愈加要害。因而，这类设备一般具有数十年的服务周期，导致时至今日简直没有多少美国官员了解怎么对其进行维护。
通讯体系的现代化晋级作业始于美国第43任总统小布什，但其并没有直接选用快速鼓起的互联网通讯技能，这是由于此类体系曾于2001年9月11日的事情中失灵。依据9/11委员会的陈述所言：
“小布什总统告知咱们，他对当天早上糟糕的通讯才干感到懊丧。在一段时间内，他乃至无法联络到包含秘书长拉姆斯菲尔德在内的多位首要官员。通往白宫避难所会议室及副总裁的线路一向处于断开状况。”
2001年9月11日，总统应急举动中心（简称PEOC）会议室。抽屉中设有一部小型集成服务电话（简称IST）。
这些毛病终究促进美国政府对通讯体系进行大修，并设备多台新设备。小布什副参谋总长乔·哈金（Joe Hagin）命令对英特尔486电脑进行晋级，一起替换掉速度缓慢且操作繁琐的Lotus Notes邮件体系。别的，白宫作业人员初次开端运用黑莓手机。
自2006年8月到2007年5月，白宫西侧地下室中闻名的战况室迎来了最大规划的创新——这套设备初建于肯尼迪总统执政时期。通过本次翻修，本来的简略会议室加小型作业间变成了多房间设备结构，且各房间内设备有很多高科技通讯设备——其现已与咱们了解的好莱坞科幻电影及美剧较为类似：
与此一起，美国政府还建立了一套新的且高度安全的电线事情期间失灵问题的再次发生：指令语音通过安全IP网络完结，这套网络将美国总统与悉数首要决策者相对接，其间包含国务卿、国防与疆土安全以及国家情报总署高层人员。
这套网络运用惯例思科7975一致IP电话，但与规范版别的银色面板不同，白宫的这套设备选用亮堂的黄色——这一色彩代表着最高安全级别：绝密/SCI（串行通讯接口）。这些电话自身并不具有加密功用，其协作独立的网络加密机制——很或许由General Dynamics公司的TACLANE产品线日，佛罗里达州基拉戈市
在设备这套新式IP网络电话之前，奥巴马的安全电话呼叫一向经由国防赤色交流网络（简称DRSN）完结，这是一套面向整体美国军方的安全电线年，DRSN依然选用电路交流机制，但事实证明其特别的多级优先与抢占（简称MLPP）功用并涌在9月11日期间确保自身正常作业。DRSN选用定制化电线）的最新式号，其可一起用于安全与非安全呼叫通话。或许正是由于这一功用组合，小布什才会在其白宫椭圆作业室傍边设有一部IST-2。事实上，奥巴马于2009年1月正式就任时，他的桌上相同摆着这部电线日，奥巴马作业桌上的IST-2电话。
尽管运用单一电话进行安全与非安全通话的确适当有用，但IST-2在外观上看起来好像过分倾向军用风格，且选用一块特定板材隐瞒50个直连线路按钮，以避免访客们发现奥巴马的首要联络目标。
2011年3月或4月初，总统作业桌上的这产IST-2被替换为两台惯例电话机：
一部黑色Avaya/Lucent 8520T，其接入于1996年设备的白宫内部电话网络且可用于悉数非安全通话。
一部深灰色思科7975G一致IP电线扩展模块，其用于通过安全IP网络进行高安全指令语音通话。不过不同于原有黄色面板，椭圆作业室中的这部电话选用规范银配色，这或许是为了避免其过分有目共睹。尽管这部电话是在奥巴马就任后才设备完结，但其体系自身早在2007年就现已开端运转。
一部黑色Avaya/Lucent 8520T，其接入于1996年设备的白宫内部电话网络且可用于悉数非安全通线G一致IP电线扩展模块，其用于通过安全IP网络进行高安全指令语音通话。不过不同于原有黄色面板，椭圆作业室中的这部电话选用规范银配色，这或许是为了避免其过分有目共睹。尽管这部电话是在奥巴马就任后才设备完结，但其体系自身早在2007年就现已开端运转。
电视左边还有一部小型Avaya/Lucent朗讯8410D电线日，奥巴马向他的私人秘书凯蒂·约翰逊（Katie Johnson）道别。
美国国家战略通讯副安全参谋本·罗德斯（Ben Rhodes）的作业室，其间设有一部黑色Avaya/Lucent 8520与一部配有黄色面板的思科IP电话。咱们（微信大众号查找E安全）可以看到，其间还有一套配有KABA MAS高安全性锁具的白色文件柜。
2011年3月，奥巴马直接从苹果公司创始人史蒂夫·乔布斯处收到了一台没有全面出售的iPad 2。到2012年1月31日，这部设备一向被奥巴马用于收取“总统每日简报（简称PDB）”——一份关于最重要情报的评价性总述。这种电子交给办法使得分析师们可以向其间增加视频、音频编排与交互式图形。出于安全原因，奥巴马这部iPad上的无线衔接功用被禁用。
在2009年1月就任美国第四十四任总统之后，奥巴马当即给白宫带来了新的难题——早在中选之前，他就对黑莓手机抱有疯狂的喜欢。其时作业人员普遍认为总统运用黑莓手时机引发巨大的安全危险，由于国外情报组织可以轻松追寻总统举动并阻拦其通讯内容。
奥巴马天然想持续运用自己的黑莓手机，因而白宫通讯社（简称WHCA）与美国国家安全局（简称NSA）想出了解决办法：与黑莓手机制作商Research In Motion（简称RIM）公司的工程师们协作，制作一部装备SecurVoice运用的定制黑莓手机。2009年5月或6月，这部遭到严厉维护的黑莓手机被交给至奥巴马手中，其间包含一组多达20人的经常性亲近相关目标。这是由于只要通话两头运用相同加密办法或设备时，通讯内容才干得到安全确保。
2010年11月10日，奥巴马在前往印度尼西亚雅加达机场的豪华轿车中运用他的安全黑莓8900手机。
到2009年，白宫通讯社（简称WHCA）开端对华盛顿特区的网络体系进行晋级，包含对华盛顿区域的六台网络交流机进行现代化更新、将安全电话单元替换为IP电线台安悉数署语音交流机、晋级窄带与宽带卫星体系并将美国总统差旅途中运用的无线网络转换为IP型体系。
作为这套高层领导人通讯体系的组成部分（其专门用于支撑美国总统、副总统、国会、国防部长以及参谋长联席会议主席等），白宫通讯社建立起一套掩盖全国的网络，其可以抵挡核爆炸引发的高空电磁脉冲（简称HEMP）。这套网络由光纤环状结构组成，一起装备有HEMP与非HEMP冗余衔接网络。
为了完结这全部，白宫通讯社在其2009年收购预算中申请了额定2470万美元金钱，其间亦包含将国家元首的专用网络晋级为IP通讯机制。美国总统运用这套网络与国外领导人进行通讯，但惋惜的是E安全暂时无法取得更多相关信息，因而尚不清楚哪些其它国家元首接入了这套网络，也不了解其是否及怎么确保安全。
尽管奥巴马接手了一间彻底现代化的战况室，在作业桌上设有一部杂乱的IST-2电话，一起取得了一部通过特别定制的高安全性黑莓手机，但他关于白宫中的现有通讯设备依然表明绝望。在2011年4月的资金征集会议中，他表明：
尽管奥巴马个人的设备现已适当先进，但其他白宫作业人员在这方面的待遇的确缺乏。《》曾报导称，白宫西侧作业室的助理们一向“身陷令人绝望且震动的技能下风状况：仍在运用十年前的台式计算机、无法打印五颜六色文件的是非打印机、过期的黑莓手机（并非iPhone）、信号糟糕的无线互联网”以及上世纪九十年代中期就现已设备的固定电话。
引发这一问题的部分原因在于，白宫的技能业务一向由四个组织别离担任履行，且各个组织都具有自己的首席信息官：
电影与电视节目总是体现出“我在战况室中就能指挥全部。假如咱们取得了半个指纹，那么半小时后我就能追寻到身处伊斯坦布尔街头的家伙。但实际状况并不是这样。有时候我衔接入网络都做不到。
在2011年5月1日美军击毙奥萨马·本·拉登举动之后，奥巴马身处战况室内的一间小型会议室。
在对电话体系进行晋级后，政府官员依然需求通过空对地互联网衔接才干发送电子邮件——其功能体现与上世纪九十年代中期的拨号联网根本适当。白宫运营副幕僚长安提塔-戴克-布雷肯瑞奇（Anita Decker Breckenridge）在承受《》采访时表明，这样的状况真实无法承受，而她则开端协作空军一起对总统专机上的宽带速度进行晋级：“这便是空中的椭圆作业室。肯定不能容忍网络通讯存在问题。”
空中领导层电话还被设备在奥巴马的轿车傍边：鄙人图中，咱们可以看到座椅之间设备有一台深灰色设备，就在奥巴马座位下面。奥巴马好像在运用一部摩托罗拉RAZR翻盖手机，其侧窗边还装有支架。
E安全注：法拉第笼（Faraday Cage）是一个由金属或许良导体构成的笼子，是避免电磁场（EM field）进入或逃脱的金属外壳。）的屏蔽下仍能接纳无线信号，便是说总统专车是用法拉弟笼结构屏蔽无线信号的，但为了确保总统的通讯才干，需求在车中部分空间供给信号接纳才干，这一区域便是Pico cell轻轻蜂窝小区或许微网区。在相片中，奥巴马还持有两部黑莓手机与一台iPad：
奥巴马在前往佛罗里达州棕榈滩国际机场途中与奥罗拉市市长史蒂夫·霍根（Steve Hogan）进行通话。
鄙人图傍边，咱们看到奥巴马正在享用他2011年8月的假日。桌上设有一台一般的白色松下KX-TS108W作业电话，其用于进行非安全通话——或许协作复合PBX。关于高安全性通话，奥巴马需求运用两台配有黄色面板的思科7975G一致IP电线日，马萨诸塞州玛莎葡萄园岛，奥巴马正与他的助理约翰·布伦南及其他几位官员一起监控飓风艾琳。
当白宫助理们伴随奥巴马运用笔记本电脑对一项总统声明进行修改时，他们无法从白宫通讯社处获取在途技能支撑，这是由于通讯社的作业人员无法授权前者登录至由总统行政作业室布置的计算机设备。
在阅历了玛莎葡萄园岛的问题之后，白宫终究确认由运营副幕僚长安提塔·布雷肯瑞奇担任修正总统通讯体系。
她于2015年3月招聘大卫·雷柯顿（David Recordon）——即马克·扎克伯格及其他Facebook职工作业室技能设计与维护者——担任对白宫IT体系进行现代化晋级。这位年仅28岁的年轻人被任命为白宫信息技能部第一任主任。依据雷柯顿自己的说法，“对我来说，这是一项风趣的应战，也展示了全新的国际。”
关于这次晋级，白宫并不需求划拨额定的资金——原有技能预算即可付出各参加组织带来的费用。关于某些特定范畴，消除重复布置还可以节省必定资金：四大组织不再需求自行与手机厂商进行合同洽谈，且不再需求彼此堆叠的购买软件答应副本。
通过近二十年的开展，过期的白宫内部电话网络与黑色Avaya/Lucent电线系列IP电话等IP体系所替代。
这些电话具有全彩（视频）显示屏、WiFi与蓝牙衔接（尽管出于安全考量而很或许被禁用）以及可在线装备的快速拨号按钮——相比之下，现在简直现已没人了解该怎么对那些陈腐的固定电话进行编程。各位白宫助理现在可以运用最新iPhone手机，但奥巴马自己依然在运用通过特别定制的黑莓手机。这套新的IP电话体系好像最早出现在大街对面艾森豪威尔行政楼（简称EEOB）中的白宫作业人员作业室内，2015年11月的这幅相片初次拍到了这些新的电线月，身处艾森豪威尔行政楼内的白宫社区媒体作业人员。
在此之后，新电话开端出现在椭圆作业室近邻的奥巴马私人秘书作业室傍边，其替代了原有Avaya/Lucent 8520T。现在坐落原有思科IP电话周围的是高安全性安全IP网络承载指令语音体系（其相同选用规范银色面板替换了黄色面板）：
奇怪的是，这台新的思科IP手机并没有被设备在椭圆作业室的总统作业桌上。在这里，另一家厂商供给的另一台更为简略的电话替换了原有粗笨的黑色Lucent 8520。这部新的Avaya 9608 IP电话是一部十分常见的作业电话，仅装备有一般的单色显示屏与少量直连线日，
这部Avaya IP电话相同被安放在椭圆作业室座位区的茶几上，详细如下图所示。尽管座位区总是运用与总统作业桌上相同的电话机，但在总统打电话时，他一般会运用自己桌上的电话机。座位区内的电话往往由其助理或参谋用于收听通线日，奥巴马与联邦调查局局长詹姆斯·科米（James Comey）在白宫椭圆作业室内与媒体人员对线月，坐落座位区茶几的这部Avaya电话被替换为一部更具未来感的思科8800系列IP电话。不过奥巴马作业桌上好像仍在持续运用简略的Avaya线日，出书人扬·温纳（Jann Wenner）在2016年总统推举完毕后在椭圆作业室拜访奥巴马。
除了引进新的电话体系外，美国白宫信息技能主任大卫·雷柯顿还设备了一套新的计算机网络。依据《》报导，他首先在白宫围墙内布置数公里以太网线缆与电话线路。他的技能团队终究发现并移除了约5.9吨现已不再运用的抛弃线缆。“这些原有线缆由不同企业供给且运用不同的技能与规范，且跨过数十年中的数个年代，”雷柯顿表明。“他们发现了这些管线，其间仍埋设有很多被堵截并不再运用的线缆，所以咱们着手将其清理了出来。”
在线路布置完结后，雷柯顿开端运用新式设备、固态硬盘及高速处理器替代旧有计算机，一起设备了很多五颜六色打印机。现在白宫中的WiFi现已足以在罗斯福室内进行Facebook直播。最终，白宫开端要求用户们运用智能卡与PIN码作为双要素身份验证进行计算机登录。
原文地址：E安全注：本文系E安全独家编译报导，转载请联络授权，并保存出处与链接，不得删减内容。联络办法：① 微信号zhu-geliang ②邮箱
@E安全，最专业的前沿网络安全媒体和工业服务渠道，每日供给优质全球网络安全资讯与深度考虑，欢迎重视微信大众号「E安全」（EAQapp），或登E安全门户网站检查更多精彩内容。
声明：该文观念仅代表作者自己，搜狐号系信息发布渠道，搜狐仅供给信息存储空间服务。
