“远离政治”？Microsoft凭什么拿下国防部百亿云服务订单？

Posted 2021-04-01 栈外

为时两年的五角大楼百亿合同大战，在10月底落下帷幕。 美国国防部宣布将选择与Microsoft旗下的云服务Azure合作建设“战争云”。 此前一直被看好的Amazon旗下云服务AWS意外出局。

“远离政治纷争是Microsoft最终获得五角大楼订单的原因。 ”11月2日，Microsoft CEO纳德亚接受采访时如此表示。

人们猜测，这可能意指Amazon旗下的《华盛顿邮报》“惹怒”特朗普而失去了订单，又或者指的是Microsoft不像Amazon一样面临着联邦政府的反垄断监控。

国防部这次的订单“JEDI”因规模之大而引人注目，100亿美金的订单额几乎占去了全球云市场规模的四分之一。

除了政治原因，还有哪些因素导致Microsoft最终胜出？

原文来自Medium，作者Beth Kindig

美国国防部（the United States Department of Defense，DoD）是2019年世界上最大的云客户。它既不是一个需要转移内部服务器的企业IT部门，也不是通过云基础设施扩展规模的初创企业。

这个项目名为联合企业防御计划（Joint Enterprise Defense Initiative,缩写为JEDI，译注：也是电影《星球大战》里 “绝地武士”的意思），其目的是将国防部的大规模计算系统转移到云上。这份合同价值100亿美元，占目前市场的25%。目前云计算市场年收入为400亿美元。

许多“预言家”和记者一致认为， Amazon Web Services会成为最终赢家。云应用服务平台Oracle和人工智能解决方案和云服务平台IBM等向国会抗议，认为一边倒的舆论对他们极为不利。

然而，他们大多忽略了Microsoft在安全和IT方面的实力，同时也忽视了，自2014年萨提亚·纳德拉（Satya Nadella）担任首席执行官以来，微软与国防部形成的深厚友谊。无可否认，Amazon看似“胜券在握”，而Microsoft的实力又岂容小觑。

 

JEDI合同背景

国防部的合同内容包括340万用户和400万台设备从私有服务器转移到云端。隔离出的政府区域和混合解决方案降低了在五角大楼外使用服务器的安全风险，解决方案通过添加云服务扩展内部服务器。

在现代战争中，人工智能、深度学习和虚拟现实等技术优势至关重要，因为实时数据在战时可以提供信息传达任务，帮助士兵做好战斗准备。

国防部首席管理官约翰·H·吉布森二世（John H. Gibson II）在一次公开活动中告诉行业领袖和学者：“这个项目的真正目的是提升部门的杀伤力，为我们的战士提供最好的资源。开发这个系统将会彻底改变我们的作战方式，并且获得每一场战争的胜利。”

美国的国防部不是第一个向云计算领域大步迈进的部门。2013年，美国中央情报局首席信息官约翰·爱德华兹（John Edwards）称转移到云端是“我们做过最好的决定”。爱德华兹表示，情报部门的4,000名开发人员通过云服务器工作，而不是单独配备工作站，这意味着拓展规模不会牺牲安全性。情报机构的云服务合同（Community’s Cloud Services contract），简称C2S，为了提高安全性选择不连接互联网来。结果好于预期，以前部署一个服务器需要三个月，改进之后缩短为一个月，而现在得益于云端虚拟化，只需要几分钟。

JEDI合同仅授予一家云服务提供商

在2018年7月26日发布的提案中，争论的焦点之一是合同是否局限于单个提供商。国会同样收到有关意见的抗议，因为它大大提升了竞争门槛。九家科技公司反对政府将联合企业防御计划的合同授予一家供应商，包括：Oracle、Microsoft、IBM、Dell、Hewlett-Packard（译注：惠普）、Red Hat和VM Ware。

尽管有人提出，单个云服务提供商有损防御计划项目的安全性，但多个提供商合作同样会带来新的漏洞。国防部在回应中说明了原因：“管理云之间的安全和数据访问目前需要手动配置，很容易出现人为错误或资源限制，因此会导致潜在的安全漏洞。”

将数据储存在多个供应商的不同数据库中还存在其他缺点，这可能会削弱机器学习和人工智能的效用，降低训练性能和准确性。国防部正试图在从旧系统中将移除数据库，这些数据库将分散在500个单独的云计算器中。

 

Amazon概况

Amazon的市场份额是它被看好的一个原因。简单地说，Amazon拥有满足提案指导方针的基础设施和安全许可，而大多数竞争者过于单一和专业化，无法与之抗衡，比如Oracle和旗下数据库，或者VM Ware和它的虚拟机。因此这些公司无法满足提案的所有标准。

Amazon的支持者还提到了2013年AWS与CIA签订的6亿美元合同，它为情报局的全部17个代理机构提供服务。值得注意的是，在过去的五年里，Amazon已经证明它管理敏感政府信息的能力。2017年4月，国防部长吉姆·马蒂斯（Jim Mattis）在一次听证会上向议员们称赞Amazon，“我们考察了CIA在数据可用性和安全性方面取得的成就，成果斐然。”

Microsoft概况

CIA合同是在2013年确定的，而萨提亚·纳德拉（Satya Nadella）2014年才开始担任Microsoft的首席执行官，云平台Azure正是在他的领导下成长为今天的庞然大物。

纳德拉在Microsoft的19年间通过自己的努力逐步晋升为公司的云业务总裁。Microsoft有望在2019年第一季度被允许存放要求达到国防部影响级别为6级的文件，Azure与AWS将拥有并驾齐驱的顶级安全级别。

在过去的四年中，国防部在软件和操作系统方面有很多选择Microsoft的例子。例如：2018年5月，美国情报机构与Dell达成了一项联合授权协议，延长Azure Government、Office 365政府版和Windows 10等产品的使用期限。在这份协议中，Microsoft表示，包括国防部在内，超过1000万政府官员通过Microsoft的云服务为政府工作。

2016年，Microsoft获得了一份为期五年的合同，为美国国防信息系统局（Defense Information Systems Agency，DISA）提供技术支持，2016年，于2017年生效的初版Windows 10协议涉及400万台笔记本电脑、台式机和移动设备。最近，在2018年11月，Microsoft获得了一份价值4.8亿美元的合同，美国政府将为军方提供10万个增强现实头戴设备。这份两年合同将帮助士兵为战斗做训练准备。

问题是，五角大楼是否愿意一边使用Amazon的云基础设施，一边使用Microsoft的操作系统和软件？如果五角大楼只需要一个提供商，Microsoft可以为国防部提供端到端的全套解决方案。这一点尤其重要， Microsoft正在为Azure Sphere配备安全边缘计算服务。

我们还可以从Microsoft新闻稿时间看出端倪，Microsoft已经准备好了和Amazon一较高下。

在2017年初，Microsoft获得允许存放要求达到国防部影响级别为5级的文件。

2018年8月，Microsoft宣布了混合解决方案Azure Stack，可供政府客户使用，客户可以利用云服务的优势时维护自己的数据中心。

Microsoft在2017年10月发布Azure政府机密（Azure Government Secret），帮助美国机构处理能源研究或执法等领域的机密数据。

2018年10月，五角大楼的合同投标到期，Microsoft在其网站上写道，到2019年第一季度，Azure政府机密将被允许存放要求达到国防部影响级别为6级的文件。

Microsoft在2018年底的安全等级是5级，而国防部的要求是6级，也就是Amazon目前的安全等级。下图是不同安全授权级别的对比图。

图注：不同级别的安全授权授予云计算提供商，根据国防信息系统局信息编译。