摘要

  • Knox Systems 于 9 月 9 日宣布独立 IL5 环境，并称由 U.S. Space Force 提供赞助支持。
  • 复用云服务安全材料可以减少重复建设，但不能直接等同于每个客户任务系统都已获准运行。

软件公司进入国防市场，可能先要养起另一套生意：建设、记录并持续维护面向政府的运行环境，而软件收入还没有跟上。Knox Systems 的新 IL5 方案，试图把其中更多工作集中到托管平台。客户真正需要比较的，是买到哪一段责任和能力，而不只是报价单上多了一个等级名称。

在 9 月 9 日的发布稿中，Knox 将新环境描述为独立、专用的边界，面向商业软件和 AI，并称得到 U.S. Space Force 赞助。公司表示，它将在原有 FedRAMP High 和 IL4 能力上，提供加固环境、持续安全运营及复用授权的路径。这些是发布方的产品陈述，不是某个客户应用已经完成任务系统审批的证据。

美国政府 2025 年 2 月《Cloud Security Playbook》给出了需要区分的对象：临时授权针对某个具体云服务产品，并非对供应商整体发放的通用凭证。任务负责方的授权官员，会利用底层材料判断任务系统能否获得运行授权。同一指引把 IL5 对应到需要额外保护的受控非涉密信息，包括非涉密的国家安全系统；不能把它写成接纳所有秘密信息的许可。

复用仍可能有真实的商业价值。少独立运营一套安全环境，软件供应商就可能把更多资源留给产品，但没有被平台接走的工作也必须算清。Knox 的通用平台要求包括较高程度的基础设施即代码覆盖，以及自动化部署流程；执行部署的运行器必须位于其边界内部，代码仓库可以留在外部，外部也能触发流程。公司称客户保留部署控制权。这里引用的是已有平台公开条件，并未把它们认定为新 IL5 方案已经确认的最终合同。

公开页面本身还存在时间表差异。带日期的发布稿宣布新环境，平台常见问题页面却仍把 IL5 列为 2026 年末的路线图项目。这说明采购需要索取当前服务范围和授权材料，而不是足以断言发布不实或服务没有授权。本文尚未独立核实新环境的具体授权记录、获准服务清单或客户可进入日期。

同样，不能把通用平台的九十天宣传直接变成 IL5 的交付保证。其流程把架构检查和商业协议放在计时开始之前，本文没有确认新环境的全流程实测节省。更有意义的比价是：Knox 负责什么，软件方仍要建设什么，任务客户还要作出什么决定。