美國國防部網(wǎng)絡（DoDNet）發(fā)展情況分析

引言：美國國防部(DoD)一直在對其網(wǎng)絡基礎設施進行優(yōu)化，以提升其運營效率、安全性和韌性。國防信息系統(tǒng)局(DISA)領(lǐng)導的國防部網(wǎng)絡(Department of Defense Network，DoDNet)項目是這一變革的關(guān)鍵部分。該項目的目標是將國防部“第四產(chǎn)業(yè)”部門(Fourth Estate??)的碎片化網(wǎng)絡整合為一個統(tǒng)一、安全、標準化的網(wǎng)絡環(huán)境。

(一)DoDNet的發(fā)展背景

在DoDNet之前，美國國防部“第四產(chǎn)業(yè)”部門(Fourth Estate??)的信息技術(shù)服務由眾多分散的機構(gòu)負責，各機構(gòu)間信息技術(shù)監(jiān)管不一致。一些小型機構(gòu)由于規(guī)模限制，無法全面開展所需的信息技術(shù)工作，導致整體效率低下。例如，不同機構(gòu)在網(wǎng)絡安全防護、數(shù)據(jù)管理等方面存在顯著差異，這不僅增加了管理成本，也降低了信息交互的流暢性和安全性。

DoDNet是美國國防信息系統(tǒng)局(DISA)設計并實施的現(xiàn)代化網(wǎng)絡項目，該項目是“國防飛地服務”(Defense Enclave Services)計劃的重要組成部分。該計劃是一個價值117億美元的云計算項目，旨在通過現(xiàn)代化手段提升國防部機構(gòu)的運作效率，減輕信息技術(shù)負擔。DoDNet旨在提供一個單一、安全的網(wǎng)絡環(huán)境，為國防部內(nèi)部除各軍種部以外的情報、信息和通信部門(即“第四產(chǎn)業(yè)”部門)提供服務，確保所有用戶享有同等的安全性和韌性。

(二)DoDNet的發(fā)展歷程

早在2019年，有相關(guān)報道稱，國防信息系統(tǒng)局(DISA)正計劃對五角大樓的機密和非機密網(wǎng)絡進行重大升級，使該部門能夠轉(zhuǎn)向云計算。DISA可能會發(fā)布合同，以支持一項稱為國防部網(wǎng)絡(DoDNET)服務的新需求，該服務將提供網(wǎng)絡運營和管理、工程、網(wǎng)絡安全和其他支持服務，以及軟件定義網(wǎng)絡等功能。

2022年，DISA授予Leidos公司一份價值110億美元的合同，以整合非作戰(zhàn)國防支持機構(gòu)的網(wǎng)絡。根據(jù)這份無確定交付時間、無確定數(shù)量的國防企業(yè)服務合同，Leidos將領(lǐng)導DISA的第四領(lǐng)域網(wǎng)絡優(yōu)化(4ENO)計劃，該計劃旨在現(xiàn)代化并把國防部的22個“第四產(chǎn)業(yè)”部門遷移到一個單一平臺上，即DoDNet，將容納人員、合同和通信系統(tǒng)等通用信息技術(shù)元素。Leidos負責領(lǐng)導這22個機構(gòu)的整體網(wǎng)絡架構(gòu)的管理和運營，并協(xié)助這些機構(gòu)在遷移到國防部網(wǎng)絡過程中優(yōu)化其信息技術(shù)組合。通過消除信息技術(shù)領(lǐng)域的“不必要的復雜性”，將這22個第四領(lǐng)域機構(gòu)統(tǒng)一到一個單一、簡化的網(wǎng)絡上，提供成本效益、抵御網(wǎng)絡攻擊的能力以及現(xiàn)代信息技術(shù)開發(fā)的靈活性。

在其后的兩年中，DISA與Leidos公司合作，在將用戶從舊系統(tǒng)遷移到DoDNet方面取得了顯著進展。DoDNet已支持超過32000名用戶和工作站，其中包括來自國防信息系統(tǒng)局網(wǎng)絡(DISANet)、國防戰(zhàn)俘/失蹤人員會計局以及國防技術(shù)信息中心的用戶。2024年6月，DoDNet第二代達到初始作戰(zhàn)能力，這一版本推出了一種安全的云環(huán)境，增加了可擴展性、互操作性和冗余性，以支持不斷增長的用戶群體。DoDNet第二代引入的新功能旨在改善網(wǎng)絡安全狀況，使國防機構(gòu)能夠增強其安全態(tài)勢，同時減少對全球網(wǎng)絡威脅的暴露。

DoDNet第二代第一版引入了幾個促進用戶遷移的關(guān)鍵功能：

統(tǒng)一端點管理：統(tǒng)一端點管理(UEM)自動化了遷移流程，顯著提高國防機構(gòu)用戶遷移的速度和容量。這一功能使每天能夠批量遷移數(shù)千名用戶，并支持云原生統(tǒng)一設備管理，從而實現(xiàn)快速部署和擴展，以容納大量用戶群體。

虛擬桌面即服務：新的虛擬桌面即服務(vDaaS)解決方案為美國本土的遠程用戶提供了改進的、可擴展的非機密互聯(lián)網(wǎng)協(xié)議路由器網(wǎng)絡系統(tǒng)的訪問權(quán)限，覆蓋多個平臺和設備。這項服務通過在遷移期間保持可訪問性和連續(xù)性，促進了用戶的平穩(wěn)過渡。

網(wǎng)絡管理和自動化：自動化工具允許在用戶遷移期間更高效地管理關(guān)鍵通信協(xié)議。這一功能包括自動工作流程，用于在DoDNet上更新和部署網(wǎng)絡設備，確保新用戶能夠快速融入網(wǎng)絡，最大限度地減少干擾。

運營支持系統(tǒng)和可觀測性：這一功能在用戶遷移期間提供對服務可用性和相關(guān)指標的實時可見性，進一步優(yōu)化運營并提升國防機構(gòu)最終用戶的體驗。

(三)DoDNet的影響

從成本角度來看，DoDNet致力于降低IT冗余成本。在過去，美國國防部的網(wǎng)絡架構(gòu)較為分散，各部門和機構(gòu)往往擁有各自獨立的網(wǎng)絡系統(tǒng)，這導致了大量的重復建設和資源浪費。例如，不同部門可能會分別采購和維護相似的網(wǎng)絡設備、軟件系統(tǒng)等，不僅增加了采購成本，還使得運維成本居高不下。DoDNet通過將通用IT系統(tǒng)歸于單一服務提供者，實現(xiàn)了資源的集中管理和優(yōu)化配置，從而有效降低整體的IT成本。

在安全方面，增強網(wǎng)絡安全姿態(tài)是DoDNet的核心目標之一。隨著網(wǎng)絡攻擊手段的日益復雜和多樣化，軍事網(wǎng)絡面臨的安全威脅與日俱增。傳統(tǒng)的分散式網(wǎng)絡架構(gòu)存在諸多安全漏洞，難以進行統(tǒng)一的安全防護和管理。DoDNet采用了先進的安全技術(shù)和策略，構(gòu)建了一體化的安全防護體系，能夠?qū)W(wǎng)絡流量進行實時監(jiān)測和分析，及時發(fā)現(xiàn)并抵御各類網(wǎng)絡攻擊，從而增強軍事網(wǎng)絡的安全性和可靠性。

DoDNet力求標準化美國防部直屬機構(gòu)及其現(xiàn)場辦公機構(gòu)(DAFA)所用IT服務。在以往的網(wǎng)絡環(huán)境中，不同機構(gòu)使用的IT服務標準不一，這給信息共享和協(xié)同工作帶來了極大的困難。DoDNet通過制定統(tǒng)一的IT服務標準，確保所有用戶能夠享受到一致的服務體驗，促進信息的順暢流通和各機構(gòu)之間的高效協(xié)同。

(四)啟示

在網(wǎng)絡建設方面，DoDNet強調(diào)統(tǒng)一規(guī)劃和整合資源的重要性。通過構(gòu)建統(tǒng)一的網(wǎng)絡平臺，將分散的資源進行整合，可以實現(xiàn)資源的優(yōu)化配置，提高資源利用效率，降低建設和運營成本。我軍在進行網(wǎng)絡建設時，應充分考慮自身的業(yè)務需求和發(fā)展規(guī)劃，制定統(tǒng)一的網(wǎng)絡建設方案，避免重復建設和資源浪費。

在技術(shù)應用方面，注重采用先進的技術(shù)來提升網(wǎng)絡性能和服務質(zhì)量。DoDNet采用了云技術(shù)、自動化工具和統(tǒng)一端點管理等先進技術(shù)，為用戶提供了高速、穩(wěn)定的網(wǎng)絡連接和豐富的服務。我軍在建設軍事網(wǎng)絡時，也應積極引入先進的技術(shù)，提升網(wǎng)絡的安全性、可靠性和可擴展性，滿足不斷增長的業(yè)務需求。

用戶培訓和支持也是至關(guān)重要的。接入新的網(wǎng)絡系統(tǒng)可能會給用戶帶來不適應，因此需要提供全面的培訓和技術(shù)支持，幫助用戶熟悉新的系統(tǒng)和操作流程，提高用戶的使用體驗和工作效率。我軍在軍事網(wǎng)絡建設過程中，也應重視用戶的需求和反饋，建立完善的用戶培訓和支持體系，確保用戶能夠充分利用網(wǎng)絡資源，發(fā)揮網(wǎng)絡的最大效能。(北京藍德信息科技有限公司)

參考文獻

[1] MITCHELL B. DISA awards $11B Defense Enclave Services contract to Leidos[EB/OL]. (2022-02-28). https://fedscoop.com/disa-awards-11b-defense-enclave-services-contract-to-leidos/.

[2] WFEDSTAFF. DISA Seeks Network Upgrades Ahead of Pentagon’s Cloud Move[EB/OL]. (2019-01-22). https://federalnewsnetwork.com/fiscal-2019-federal-contracting-playbook/2019/01/disa-seeks-network-upgrades-ahead-of-pentagons-cloud-move/.

[3] DISA to Begin FY2025 Migration to DoDNet, With FY2026 Planned Next[EB/OL]. https://www.meritalk.com/articles/disa-to-begin-fy2025-migration-to-dodnet-with-fy2026-planned-next/.

[4] DISA’s DoDNet Program Office leads user migration into next phase of network optimization – SatNews[EB/OL]. https://news.satnews.com/2024/08/19/disas-dodnet-program-office-leads-user-migration-into-next-phase-of-network-optimization/.

[5] A single platform for the Fourth Estate[EB/OL]. (2021-04-23). https://www.nextgov.com/modernization/2021/04/a-single-platform-for-the-fourth-estate/258197/.

[6] DISANet to DODNet: Legacy Network Retires, Welcomes Modernization | AFCEA International[EB/OL]. (2024-06-27). https://www.afcea.org/signal-media/defense-operations/disanet-dodnet-legacy-network-retires-welcomes-modernization.