洛·馬公司軟件工廠能力體系建設與場景應用研究

為適應軟件定義戰爭背景下軍用軟件快速迭代與高安全性需求，洛克希德·馬?。ㄏ挛暮喎Q洛·馬）公司系統推進軟件開發模式向軟件工廠轉型，構建了以DevSecOps為核心、以人工智能深度賦能全生命周期的軟件能力體系。該體系依托平臺化支撐、自動化流程、安全左移策略及開放生態，顯著提升了軟件交付效率、可靠性與戰場適應性。其演進路徑與實踐經驗，為軍工領域加速向軟件定義、智能主導的裝備研發體系轉型提供了關鍵參考。

能力體系

洛·馬軟件工廠作為軟件開發的綜合性生態系統，集成標準化工具鏈、自動化流程、可復用平臺組件、專業知識及人才培育機制，形成包括核心平臺層、能力擴展層、工具鏈支撐層和領域應用層的有機整體。

核心平臺層。本層包含企業級DevSecOps平臺，以及容器化與微服務運行平臺。企業級DevSecOps平臺以GitLab為核心，統一了從源代碼管理、持續集成/持續交付（CI/CD）、安全掃描到部署的全流程。洛·馬在該平臺上構建了通用流水線目錄，包含預配置的安全掃描、容器鏡像構建和語義化版本控制等模塊，為數千個項目提供服務，使構建成功率從60%提升至90%，并將搭建完整CI流水線的時間從40小時縮短至30分鐘。安全云基礎設施可支持機密和非機密環境的開發。容器化與微服務運行平臺廣泛采用Kubernetes進行容器編排，實現了應用程序與底層硬件解耦，使軟件能夠在不同的云服務商之間以及云端到嵌入式環境中無縫遷移，極大地簡化了測試和部署。

能力擴展層。本層包含AI Factory?、Astris Genesis? 平臺和LM Navigator等生成式AI平臺。AI Factory?是專注于機器學習（ML）生命周期的DevSecOps驅動平臺，與軟件工廠緊密協作，將ML算法集成到更大的軟件系統中，支持超過12000名工程師和50000名大語言模型（LLM）用戶，每周處理超過40億個令牌，覆蓋30多個內部和私有云環境。Astris Genesis? 平臺作為AI Factory的商業化擴展版本，是一個低代碼/無代碼、自托管、本地化生成式AI平臺，基于Kubernetes生態系統和開放架構設計，旨在使成千上萬的AI/ML工程師安全高效地進行操作。LM Navigator是基于Astris Genesis?構建的企業級生成式AI助手，為超過50000名員工提供安全訪問多個大語言模型的渠道，用于文本摘要、郵件起草、文檔查詢、問答、頭腦風暴等任務。

洛·馬推進負責人AI治理的舉措

工具鏈支撐層。洛·馬高度重視開源軟件，將其視為軟件開發的基石，并積極維護多項關鍵開源項目，構建安全的軟件供應鏈，包括Hoppr、Droppr、Hoppr-Cop、DART、parseLab等。Hoppr是軟件物料清單（SBOM）和安全軟件供應鏈工具包，基于插件架構，可收集、處理和捆綁數字資產，利用行業標準的CycloneDX格式處理SBOM。Droppr作為與Hoppr配合使用的命令行工具，用于解壓由Hoppr創建的打包文件。Hoppr-Cop是命令行接口和Python庫，通過聚合多個漏洞數據庫的數據，從CycloneDX SBOM生成高質量的漏洞信息。DART是洛·馬紅隊創建的測試文檔工具，用于在隔離網絡環境中記錄和報告滲透測試。parseLab是由洛·馬先進技術實驗室創建的工具/框架，用于生成協議解析器、對協議消息進行模糊測試，并提供構建自定義協議解析器生成器所需的服務。

領域應用層。洛·馬軟件工廠賦能各業務域的軟件解決方案，包括下一代攔截彈（NGI）、認知任務系統（CMS）、智能衛星（SmartSat?）、通用作戰圖系統（CommandIQ?）等。NGI軟件工廠為導彈防御局的下一代攔截器項目定制，實現了首個官方飛行軟件發布，并演示了持續交付能力。CMS是洛·馬太空部門開發的下一代、網絡加固且適應性強的衛星地面解決方案套件，提供指揮控制、作戰管理、任務規劃等功能，其架構基于微服務設計，允許客戶僅部署任務必需的組件，大幅降低了運維成本。

智能衛星項目與認知任務系統

發展脈絡

為滿足日益嚴峻的威脅和客戶對快速、安全、高質量軟件交付的需求，洛·馬軟件工廠經歷了從流程敏捷化、企業級DevSecOps，再向平臺化、智能化演進，最終形成全棧能力體系的完整路徑。

敏捷實踐探索期（2000年—2015年）。面對軟件日益重要的趨勢，洛·馬開始在部分項目中引入敏捷開發方法。其情報社區項目在十年前就已轉向敏捷開發，讓客戶直接參與開發周期，從而獲得持續反饋，更快交付與任務最相關的新功能，這為后續更深層次的變革奠定了文化和流程基礎。

DevSecOps體系化建設期（2016年—2021年）。正式提出并推廣軟件工廠概念，核心是從長周期的瀑布模型轉向迭代和增量的DevSecOps方法論。在此階段，洛·馬在全國范圍內部署了軟件工廠網絡，建立了17500名軟件工程師共同支撐的協作環境，并構建了支持機密和非機密開發的安全云基礎設施。

GitOps與供應鏈安全強化期（2022年—2024年）。引入GitOps理念，進一步追求更高的可靠性和可追溯性，將基礎設施即代碼（IaC）和配置管理推向新高度，實現了“生產系統始終精確反映軟件正確版本”的完整部署閉環。貢獻了如Hoppr、SBOMit等開源項目，為軟件物料清單（SBOM）添加完整的驗證信息，提供對軟件的高度保證。

AI驅動與智能化擴展期（2025年至今）。面對生成式AI浪潮，洛·馬將AI能力深度集成到軟件工廠體系中，形成“軟件工廠+AI工廠”的雙輪驅動格局。推出Astris Genesis?平臺和LM Navigator，將生成式AI能力安全、可控地賦能給員工和工程師，用于代碼生成、文檔處理、設計輔助、任務規劃等多種場景。AI工廠和軟件工廠共同工作，將ML算法輸入到更大的軟件系統中。

能力特點

洛·馬軟件工廠的能力體系作為實現現代化軟件交付的基石，緊密圍繞安全、速度、開放、可擴展性、智能化展開。

全生命周期的安全內嵌。一是“左移”的安全設計，采用基于威脅的安全方法，在開發伊始即通過威脅建模和風險評估識別并應對安全威脅。二是自動化安全流水線，通過通用CI/CD流水線目錄，將靜態代碼分析、動態掃描、軟件成分分析（SCA）和漏洞檢查等安全工具自動化集成到每一次代碼提交和構建過程中。三是合規性即代碼，利用GitLab的合規性框架和自動化技術，更高效地管理安全與合規要求。

軟硬解耦與互操作的敏捷架構。一是硬件無關的軟件部署，通過Kubernetes等容器編排技術，實現了徹底的應用程序與運行環境解耦。二是微服務架構促進敏捷性提高，將大型單體應用拆分為小型、松耦合的微服務，使團隊能夠獨立開發、部署和擴展單個功能組件。三是開放式架構支持互操作，軟件工廠的設計遵循模塊化開放系統架構原則，使其能夠快速集成第三方應用程序。

高度自動化高效率運行。一是基于基礎設施即代碼（IaC）工具，將服務器、網絡和應用程序配置全部用代碼描述并存儲在Git倉庫中。二是通用流水線目錄，允許在多個環境中使用相同的YAML源文件，而無需任何修改，并支持創建使用特定流水線版本的歷史構建，保證版本一致性。三是云原生與可擴展性，軟件工廠建立在Kubernetes生態系統之上，避免商業供應商鎖定，擺脫單體軟件架構的局限性。

深度融合人工智能。一是人工智能賦能軟件開發，將Jiminy編程智能體嵌入在洛·馬軟件開發生態系統中，加速核心軟件開發，顯著提升工程師效率。二是人工智能賦能軟件工廠運維，在軟件工廠中應用MLOps原則，確保機器學習模型可以像軟件代碼一樣，經歷閉環生命周期。三是負責任的AI與倫理治理，洛·馬制定了嚴格的AI倫理原則，并成立了跨職能的人工智能倫理咨詢委員會（AI EAC），將倫理考量貫穿AI生命周期始終。

支持分布式和端側邊緣應用。考慮到國防任務的特性，洛·馬軟件工廠特別強調在受限和斷開環境下的能力。采用Astris Genesis?分布式處理，數據和模型被分發到邊緣節點，使AI處理在邊緣節點進行，無需推送到集中式數據池。

Astris Genesis?分布式AI工廠

開放生態供應鏈。洛·馬公司深度擁抱開源，并構建了強大的供應鏈安全治理體系。通過維護和貢獻Hoppr、SBOMit等關鍵開源項目，不僅解決了自身供應鏈安全挑戰，也塑造了行業標準。深度參與開源安全生態，作為開源軟件安全基金會（OpenSSF）的會員，積極投入開源軟件安全基金會的工作，推動整個行業軟件供應鏈安全水平的提升。

應用場景與典型案例

洛·馬軟件工廠的能力已廣泛應用于多個業務領域，覆蓋情報偵察系統、指揮控制系統、跨域協同作戰、攔截武器系統、航空安全系統等。

情報偵察系統。面向美國防部和情報界太空偵察任務，開發認知任務系統產品套件（CMSP），采用微服務設計，允許客戶僅部署任務必需的組件，大幅降低了運維成本。另外，開發SmartSat?軟件定義衛星平臺，將數十年在衛星總線、有效載荷和地面軟件方面的經驗凝結為一個軟件定義架構，使在軌更新成為可能，實現了星上任務處理與地面系統的協同優化，為客戶提供了前所未有的任務靈活性。

指揮控制系統。美戰略司令部的核指揮、控制與通信（NC3）規劃系統傳統開發和交付周期長達6個月，無法適應快速變化的任務需求。洛·馬與空軍生命周期管理中心合作，在奧弗特空軍基地建立了Rogue Blue軟件工廠，基于DevSecOps方法論，構建12條自動化軟件管道，采用微服務模式組件架構，將新能力的交付時間從6個月縮短至2周。該環境用于部署打擊規劃輔助2.0（SPA 2.0）系統，經評估，其在動能武器規劃方面的效率比原系統高出85%，標志著從傳統周期性交付向持續、快速響應的根本轉變。

跨域協同系統。為驗證多域作戰（MDO）概念，實現跨空中、地面、海上、太空和網絡域的安全、實時信息共享與協同，洛·馬利用軟件定義的能力和安全的微服務架構，成功將一架F-35、一架U-2偵察機和一個多域地面站連接在一起，驗證了MDO的可行性以及在多個平臺間安全分發敏感信息的能力，表明軟件工廠支持的快速迭代能力能夠將軟件功能的增量迅速部署到現場。

攔截武器系統。洛·馬為導彈防御局（MDA）的下一代攔截彈（NGI）構建軟件工廠，實現了飛行軟件的持續交付。其首次增量發布較原計劃提前1個月完成，并首次在一個MDA項目中同時實現了DevSecOps軟件工廠實例化和軟件最小可行產品（MVP）演示兩大里程碑。

洛·馬作為美國海軍宙斯盾系統的主承包商，

深度參與The Forge項目的開發

航空安全系統。F-16戰機自動地面防撞系統（Auto GCAS）已驗證實用性，需快速移植到F-35A戰機，但傳統流程耗時長。洛·馬基于軟件工廠支持的敏捷流程和持續交付能力，加速了系統的集成與測試，該系統在F-35A上的部署時間比原計劃提前了7年，體現了軟件工廠通過DevSecOps快速響應客戶需求的能力。

啟示與建議

雷達作為現代作戰體系戰略預警、防空反導、高分偵察、精確引導信息獲取的源頭，其波形生成、波束控制、反雜波、抗干擾、目標識別、故障預測與健康管理等都高度依賴軟件，隨著雷達從硬件主導向軟件定義、數據驅動、智能主導轉型，雷達軟件的復雜度、算法迭代速度需求日益迫切，洛·馬軟件工廠為軍工雷達領域的軟件工廠建設提供了深刻啟示。

建立領域級雷達軟件工廠與軟件能力交付范式。洛·馬軟件工廠的成功，首先在于其企業級的戰略決心和持續投入。一是強化頂層設計，共同規劃建設國家級或集團級的雷達軟件工廠，為各類雷達項目提供標準化的DevSecOps環境、工具鏈、技術規范和最佳實踐庫。二是革新軟件交付方式，設立基線能力與增量能力，持續交付新算法、新對抗模式、新接口協議等增量能力。三是推動基于模型的系統工程（MBSE）與軟件工廠深度融合，建立從系統需求、架構模型到代碼實現、測試驗證的數字化鏈條。

洛·馬在沙特利雅得啟動軟件工廠

推動雷達軟件向DevSecOps、模塊化、微服務化轉型。洛·馬通過模塊化、微服務、容器化和流水線自動化，實現了軟件的高效、可靠和快速迭代。一是推行雷達軟件的微服務化與容器化，評估并推行微服務架構和容器化部署，提升系統的解耦性、可維護性、可擴展性和可移植性。二是建立覆蓋雷達軟件開發全過程的自動化CI/CD流水線，集成代碼靜態分析、單元測試、集成測試、安全掃描、合規性檢查等環節，提升開發標準化和效率。三是強化軟件供應鏈安全，引入SBOM管理，建立嚴格的軟件供應鏈安全管理體系，對雷達軟件的所有組件進行清點、版本管理和漏洞掃描。

探索賦能智能雷達發展的雷達AI工廠模式。洛·馬AI工廠將MLOps實踐引入AI開發，使AI能力能夠像軟件一樣被可靠、快速地部署和更新。一是規劃雷達AI工廠建設路徑，針對雷達AI應用場景，建立專門的MLOps流水線，涵蓋數據管理、模型訓練、驗證、部署、監控和更新的全過程。二是利用生成式AI提升研發效率，探索將生成式AI應用于雷達算法開發、代碼生成、文檔編寫、測試用例設計等環節。三是關注邊緣AI與雷達的協同，研究模型壓縮、輕量化部署和邊緣學習技術，使AI能力能夠自適應地嵌入到雷達系統中。

構建跨職能協作團隊與軟件工廠人才培訓機制。洛·馬軟件道場是其持續學習文化的重要載體，確保工程師掌握最新DevSecOps實踐。一是打破傳統職能壁壘，組建跨職能DevSecOps小組，對小組交付的雷達軟件質量、安全和性能負共同責任。二是在新型重大雷達項目中，配套組建專屬的軟件工廠團隊，負責從需求到退役的全程軟件DevSecOps流水線建設與運營。三是建立“雷達軟件道場”培訓體系，培養一批既懂雷達專業又掌握現代軟件開發技術的復合型人才。

結　語

雷達未來競爭力不僅取決于功率孔徑積，更取決于其軟件定義靈活性、算法迭代敏捷性、體系開放協同性以及智能自主水平。實現這一目標，不能依靠對傳統研發模式修修補補，而必須進行一場涵蓋技術架構、開發流程、組織文化和供應鏈生態的系統性重塑。洛·馬軟件工廠圍繞以用戶為中心、持續迭代、生態協作、安全左移的核心理念，對軟件工廠建設具有重要參考價值和借鑒意義。

免責聲明：本文轉自軍事文摘，原作者韓長喜、鄧大松、陳卓、馮思源。文章內容系原作者個人觀點，本公眾號編譯/轉載僅為分享、傳達不同觀點，如有任何異議，歡迎聯系我們！

轉自丨軍事文摘

作者丨韓長喜、鄧大松、陳卓、馮思源

研究所簡介

國際技術經濟研究所（IITE）成立于1985年11月，是隸屬于國務院發展研究中心的非營利性研究機構，主要職能是研究我國經濟、科技社會發展中的重大政策性、戰略性、前瞻性問題，跟蹤和分析世界科技、經濟發展態勢，為中央和有關部委提供決策咨詢服務。“全球技術地圖”為國際技術經濟研究所官方微信賬號，致力于向公眾傳遞前沿技術資訊和科技創新洞見。

地址：北京市海淀區小南莊20號樓A座

電話：010-82635522

微信：iite_er