引言：美國(guó)國(guó)防部(DoD)一直在對(duì)其網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行優(yōu)化，以提升其運(yùn)營(yíng)效率、安全性和韌性。國(guó)防信息系統(tǒng)局(DISA)領(lǐng)導(dǎo)的國(guó)防部網(wǎng)絡(luò)(Department of Defense Network，DoDNet)項(xiàng)目是這一變革的關(guān)鍵部分。該項(xiàng)目的目標(biāo)是將國(guó)防部“第四產(chǎn)業(yè)”部門(Fourth Estate??)的碎片化網(wǎng)絡(luò)整合為一個(gè)統(tǒng)一、安全、標(biāo)準(zhǔn)化的網(wǎng)絡(luò)環(huán)境。
(一)DoDNet的發(fā)展背景
在DoDNet之前，美國(guó)國(guó)防部“第四產(chǎn)業(yè)”部門(Fourth Estate??)的信息技術(shù)服務(wù)由眾多分散的機(jī)構(gòu)負(fù)責(zé)，各機(jī)構(gòu)間信息技術(shù)監(jiān)管不一致。一些小型機(jī)構(gòu)由于規(guī)模限制，無(wú)法全面開展所需的信息技術(shù)工作，導(dǎo)致整體效率低下。例如，不同機(jī)構(gòu)在網(wǎng)絡(luò)安全防護(hù)、數(shù)據(jù)管理等方面存在顯著差異，這不僅增加了管理成本，也降低了信息交互的流暢性和安全性。
DoDNet是美國(guó)國(guó)防信息系統(tǒng)局(DISA)設(shè)計(jì)并實(shí)施的現(xiàn)代化網(wǎng)絡(luò)項(xiàng)目，該項(xiàng)目是“國(guó)防飛地服務(wù)”(Defense Enclave Services)計(jì)劃的重要組成部分。該計(jì)劃是一個(gè)價(jià)值117億美元的云計(jì)算項(xiàng)目，旨在通過現(xiàn)代化手段提升國(guó)防部機(jī)構(gòu)的運(yùn)作效率，減輕信息技術(shù)負(fù)擔(dān)。DoDNet旨在提供一個(gè)單一、安全的網(wǎng)絡(luò)環(huán)境，為國(guó)防部?jī)?nèi)部除各軍種部以外的情報(bào)、信息和通信部門(即“第四產(chǎn)業(yè)”部門)提供服務(wù)，確保所有用戶享有同等的安全性和韌性。
(二)DoDNet的發(fā)展歷程
早在2019年，有相關(guān)報(bào)道稱，國(guó)防信息系統(tǒng)局(DISA)正計(jì)劃對(duì)五角大樓的機(jī)密和非機(jī)密網(wǎng)絡(luò)進(jìn)行重大升級(jí)，使該部門能夠轉(zhuǎn)向云計(jì)算。DISA可能會(huì)發(fā)布合同，以支持一項(xiàng)稱為國(guó)防部網(wǎng)絡(luò)(DoDNET)服務(wù)的新需求，該服務(wù)將提供網(wǎng)絡(luò)運(yùn)營(yíng)和管理、工程、網(wǎng)絡(luò)安全和其他支持服務(wù)，以及軟件定義網(wǎng)絡(luò)等功能。
2022年，DISA授予Leidos公司一份價(jià)值110億美元的合同，以整合非作戰(zhàn)國(guó)防支持機(jī)構(gòu)的網(wǎng)絡(luò)。根據(jù)這份無(wú)確定交付時(shí)間、無(wú)確定數(shù)量的國(guó)防企業(yè)服務(wù)合同，Leidos將領(lǐng)導(dǎo)DISA的第四領(lǐng)域網(wǎng)絡(luò)優(yōu)化(4ENO)計(jì)劃，該計(jì)劃旨在現(xiàn)代化并把國(guó)防部的22個(gè)“第四產(chǎn)業(yè)”部門遷移到一個(gè)單一平臺(tái)上，即DoDNet，將容納人員、合同和通信系統(tǒng)等通用信息技術(shù)元素。Leidos負(fù)責(zé)領(lǐng)導(dǎo)這22個(gè)機(jī)構(gòu)的整體網(wǎng)絡(luò)架構(gòu)的管理和運(yùn)營(yíng)，并協(xié)助這些機(jī)構(gòu)在遷移到國(guó)防部網(wǎng)絡(luò)過程中優(yōu)化其信息技術(shù)組合。通過消除信息技術(shù)領(lǐng)域的“不必要的復(fù)雜性”，將這22個(gè)第四領(lǐng)域機(jī)構(gòu)統(tǒng)一到一個(gè)單一、簡(jiǎn)化的網(wǎng)絡(luò)上，提供成本效益、抵御網(wǎng)絡(luò)攻擊的能力以及現(xiàn)代信息技術(shù)開發(fā)的靈活性。
在其后的兩年中，DISA與Leidos公司合作，在將用戶從舊系統(tǒng)遷移到DoDNet方面取得了顯著進(jìn)展。DoDNet已支持超過32000名用戶和工作站，其中包括來自國(guó)防信息系統(tǒng)局網(wǎng)絡(luò)(DISANet)、國(guó)防戰(zhàn)俘/失蹤人員會(huì)計(jì)局以及國(guó)防技術(shù)信息中心的用戶。2024年6月，DoDNet第二代達(dá)到初始作戰(zhàn)能力，這一版本推出了一種安全的云環(huán)境，增加了可擴(kuò)展性、互操作性和冗余性，以支持不斷增長(zhǎng)的用戶群體。DoDNet第二代引入的新功能旨在改善網(wǎng)絡(luò)安全狀況，使國(guó)防機(jī)構(gòu)能夠增強(qiáng)其安全態(tài)勢(shì)，同時(shí)減少對(duì)全球網(wǎng)絡(luò)威脅的暴露。
DoDNet第二代第一版引入了幾個(gè)促進(jìn)用戶遷移的關(guān)鍵功能：
統(tǒng)一端點(diǎn)管理：統(tǒng)一端點(diǎn)管理(UEM)自動(dòng)化了遷移流程，顯著提高國(guó)防機(jī)構(gòu)用戶遷移的速度和容量。這一功能使每天能夠批量遷移數(shù)千名用戶，并支持云原生統(tǒng)一設(shè)備管理，從而實(shí)現(xiàn)快速部署和擴(kuò)展，以容納大量用戶群體。
虛擬桌面即服務(wù)：新的虛擬桌面即服務(wù)(vDaaS)解決方案為美國(guó)本土的遠(yuǎn)程用戶提供了改進(jìn)的、可擴(kuò)展的非機(jī)密互聯(lián)網(wǎng)協(xié)議路由器網(wǎng)絡(luò)系統(tǒng)的訪問權(quán)限，覆蓋多個(gè)平臺(tái)和設(shè)備。這項(xiàng)服務(wù)通過在遷移期間保持可訪問性和連續(xù)性，促進(jìn)了用戶的平穩(wěn)過渡。
網(wǎng)絡(luò)管理和自動(dòng)化：自動(dòng)化工具允許在用戶遷移期間更高效地管理關(guān)鍵通信協(xié)議。這一功能包括自動(dòng)工作流程，用于在DoDNet上更新和部署網(wǎng)絡(luò)設(shè)備，確保新用戶能夠快速融入網(wǎng)絡(luò)，最大限度地減少干擾。
運(yùn)營(yíng)支持系統(tǒng)和可觀測(cè)性：這一功能在用戶遷移期間提供對(duì)服務(wù)可用性和相關(guān)指標(biāo)的實(shí)時(shí)可見性，進(jìn)一步優(yōu)化運(yùn)營(yíng)并提升國(guó)防機(jī)構(gòu)最終用戶的體驗(yàn)。
(三)DoDNet的影響
從成本角度來看，DoDNet致力于降低IT冗余成本。在過去，美國(guó)國(guó)防部的網(wǎng)絡(luò)架構(gòu)較為分散，各部門和機(jī)構(gòu)往往擁有各自獨(dú)立的網(wǎng)絡(luò)系統(tǒng)，這導(dǎo)致了大量的重復(fù)建設(shè)和資源浪費(fèi)。例如，不同部門可能會(huì)分別采購(gòu)和維護(hù)相似的網(wǎng)絡(luò)設(shè)備、軟件系統(tǒng)等，不僅增加了采購(gòu)成本，還使得運(yùn)維成本居高不下。DoDNet通過將通用IT系統(tǒng)歸于單一服務(wù)提供者，實(shí)現(xiàn)了資源的集中管理和優(yōu)化配置，從而有效降低整體的IT成本。
在安全方面，增強(qiáng)網(wǎng)絡(luò)安全姿態(tài)是DoDNet的核心目標(biāo)之一。隨著網(wǎng)絡(luò)攻擊手段的日益復(fù)雜和多樣化，軍事網(wǎng)絡(luò)面臨的安全威脅與日俱增。傳統(tǒng)的分散式網(wǎng)絡(luò)架構(gòu)存在諸多安全漏洞，難以進(jìn)行統(tǒng)一的安全防護(hù)和管理。DoDNet采用了先進(jìn)的安全技術(shù)和策略，構(gòu)建了一體化的安全防護(hù)體系，能夠?qū)W(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)測(cè)和分析，及時(shí)發(fā)現(xiàn)并抵御各類網(wǎng)絡(luò)攻擊，從而增強(qiáng)軍事網(wǎng)絡(luò)的安全性和可靠性。
DoDNet力求標(biāo)準(zhǔn)化美國(guó)防部直屬機(jī)構(gòu)及其現(xiàn)場(chǎng)辦公機(jī)構(gòu)(DAFA)所用IT服務(wù)。在以往的網(wǎng)絡(luò)環(huán)境中，不同機(jī)構(gòu)使用的IT服務(wù)標(biāo)準(zhǔn)不一，這給信息共享和協(xié)同工作帶來了極大的困難。DoDNet通過制定統(tǒng)一的IT服務(wù)標(biāo)準(zhǔn)，確保所有用戶能夠享受到一致的服務(wù)體驗(yàn)，促進(jìn)信息的順暢流通和各機(jī)構(gòu)之間的高效協(xié)同。
(四)啟示
在網(wǎng)絡(luò)建設(shè)方面，DoDNet強(qiáng)調(diào)統(tǒng)一規(guī)劃和整合資源的重要性。通過構(gòu)建統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，將分散的資源進(jìn)行整合，可以實(shí)現(xiàn)資源的優(yōu)化配置，提高資源利用效率，降低建設(shè)和運(yùn)營(yíng)成本。我軍在進(jìn)行網(wǎng)絡(luò)建設(shè)時(shí)，應(yīng)充分考慮自身的業(yè)務(wù)需求和發(fā)展規(guī)劃，制定統(tǒng)一的網(wǎng)絡(luò)建設(shè)方案，避免重復(fù)建設(shè)和資源浪費(fèi)。
在技術(shù)應(yīng)用方面，注重采用先進(jìn)的技術(shù)來提升網(wǎng)絡(luò)性能和服務(wù)質(zhì)量。DoDNet采用了云技術(shù)、自動(dòng)化工具和統(tǒng)一端點(diǎn)管理等先進(jìn)技術(shù)，為用戶提供了高速、穩(wěn)定的網(wǎng)絡(luò)連接和豐富的服務(wù)。我軍在建設(shè)軍事網(wǎng)絡(luò)時(shí)，也應(yīng)積極引入先進(jìn)的技術(shù)，提升網(wǎng)絡(luò)的安全性、可靠性和可擴(kuò)展性，滿足不斷增長(zhǎng)的業(yè)務(wù)需求。
用戶培訓(xùn)和支持也是至關(guān)重要的。接入新的網(wǎng)絡(luò)系統(tǒng)可能會(huì)給用戶帶來不適應(yīng)，因此需要提供全面的培訓(xùn)和技術(shù)支持，幫助用戶熟悉新的系統(tǒng)和操作流程，提高用戶的使用體驗(yàn)和工作效率。我軍在軍事網(wǎng)絡(luò)建設(shè)過程中，也應(yīng)重視用戶的需求和反饋，建立完善的用戶培訓(xùn)和支持體系，確保用戶能夠充分利用網(wǎng)絡(luò)資源，發(fā)揮網(wǎng)絡(luò)的最大效能。(北京藍(lán)德信息科技有限公司)
參考文獻(xiàn)
[1] MITCHELL B. DISA awards $11B Defense Enclave Services contract to Leidos[EB/OL]. (2022-02-28). https://fedscoop.com/disa-awards-11b-defense-enclave-services-contract-to-leidos/.
[2] WFEDSTAFF. DISA Seeks Network Upgrades Ahead of Pentagon’s Cloud Move[EB/OL]. (2019-01-22). https://federalnewsnetwork.com/fiscal-2019-federal-contracting-playbook/2019/01/disa-seeks-network-upgrades-ahead-of-pentagons-cloud-move/.
[3] DISA to Begin FY2025 Migration to DoDNet, With FY2026 Planned Next[EB/OL]. https://www.meritalk.com/articles/disa-to-begin-fy2025-migration-to-dodnet-with-fy2026-planned-next/.
[4] DISA’s DoDNet Program Office leads user migration into next phase of network optimization – SatNews[EB/OL]. https://news.satnews.com/2024/08/19/disas-dodnet-program-office-leads-user-migration-into-next-phase-of-network-optimization/.
[5] A single platform for the Fourth Estate[EB/OL]. (2021-04-23). https://www.nextgov.com/modernization/2021/04/a-single-platform-for-the-fourth-estate/258197/.
[6] DISANet to DODNet: Legacy Network Retires, Welcomes Modernization | AFCEA International[EB/OL]. (2024-06-27). https://www.afcea.org/signal-media/defense-operations/disanet-dodnet-legacy-network-retires-welcomes-modernization.
熱門跟貼