引言：美國國防部(DoD)一直在對其網絡基礎設施進行優化，以提升其運營效率、安全性和韌性。國防信息系統局(DISA)領導的國防部網絡(Department of Defense Network，DoDNet)項目是這一變革的關鍵部分。該項目的目標是將國防部“第四產業”部門(Fourth Estate??)的碎片化網絡整合為一個統一、安全、標準化的網絡環境。

(一)DoDNet的發展背景

在DoDNet之前，美國國防部“第四產業”部門(Fourth Estate??)的信息技術服務由眾多分散的機構負責，各機構間信息技術監管不一致。一些小型機構由于規模限制，無法全面開展所需的信息技術工作，導致整體效率低下。例如，不同機構在網絡安全防護、數據管理等方面存在顯著差異，這不僅增加了管理成本，也降低了信息交互的流暢性和安全性。

DoDNet是美國國防信息系統局(DISA)設計并實施的現代化網絡項目，該項目是“國防飛地服務”(Defense Enclave Services)計劃的重要組成部分。該計劃是一個價值117億美元的云計算項目，旨在通過現代化手段提升國防部機構的運作效率，減輕信息技術負擔。DoDNet旨在提供一個單一、安全的網絡環境，為國防部內部除各軍種部以外的情報、信息和通信部門(即“第四產業”部門)提供服務，確保所有用戶享有同等的安全性和韌性。

(二)DoDNet的發展歷程

早在2019年，有相關報道稱，國防信息系統局(DISA)正計劃對五角大樓的機密和非機密網絡進行重大升級，使該部門能夠轉向云計算。DISA可能會發布合同，以支持一項稱為國防部網絡(DoDNET)服務的新需求，該服務將提供網絡運營和管理、工程、網絡安全和其他支持服務，以及軟件定義網絡等功能。

2022年，DISA授予Leidos公司一份價值110億美元的合同，以整合非作戰國防支持機構的網絡。根據這份無確定交付時間、無確定數量的國防企業服務合同，Leidos將領導DISA的第四領域網絡優化(4ENO)計劃，該計劃旨在現代化并把國防部的22個“第四產業”部門遷移到一個單一平臺上，即DoDNet，將容納人員、合同和通信系統等通用信息技術元素。Leidos負責領導這22個機構的整體網絡架構的管理和運營，并協助這些機構在遷移到國防部網絡過程中優化其信息技術組合。通過消除信息技術領域的“不必要的復雜性”，將這22個第四領域機構統一到一個單一、簡化的網絡上，提供成本效益、抵御網絡攻擊的能力以及現代信息技術開發的靈活性。

在其后的兩年中，DISA與Leidos公司合作，在將用戶從舊系統遷移到DoDNet方面取得了顯著進展。DoDNet已支持超過32000名用戶和工作站，其中包括來自國防信息系統局網絡(DISANet)、國防戰俘/失蹤人員會計局以及國防技術信息中心的用戶。2024年6月，DoDNet第二代達到初始作戰能力，這一版本推出了一種安全的云環境，增加了可擴展性、互操作性和冗余性，以支持不斷增長的用戶群體。DoDNet第二代引入的新功能旨在改善網絡安全狀況，使國防機構能夠增強其安全態勢，同時減少對全球網絡威脅的暴露。

DoDNet第二代第一版引入了幾個促進用戶遷移的關鍵功能：

統一端點管理：統一端點管理(UEM)自動化了遷移流程，顯著提高國防機構用戶遷移的速度和容量。這一功能使每天能夠批量遷移數千名用戶，并支持云原生統一設備管理，從而實現快速部署和擴展，以容納大量用戶群體。

虛擬桌面即服務：新的虛擬桌面即服務(vDaaS)解決方案為美國本土的遠程用戶提供了改進的、可擴展的非機密互聯網協議路由器網絡系統的訪問權限，覆蓋多個平臺和設備。這項服務通過在遷移期間保持可訪問性和連續性，促進了用戶的平穩過渡。

網絡管理和自動化：自動化工具允許在用戶遷移期間更高效地管理關鍵通信協議。這一功能包括自動工作流程，用于在DoDNet上更新和部署網絡設備，確保新用戶能夠快速融入網絡，最大限度地減少干擾。

運營支持系統和可觀測性：這一功能在用戶遷移期間提供對服務可用性和相關指標的實時可見性，進一步優化運營并提升國防機構最終用戶的體驗。

(三)DoDNet的影響

從成本角度來看，DoDNet致力于降低IT冗余成本。在過去，美國國防部的網絡架構較為分散，各部門和機構往往擁有各自獨立的網絡系統，這導致了大量的重復建設和資源浪費。例如，不同部門可能會分別采購和維護相似的網絡設備、軟件系統等，不僅增加了采購成本，還使得運維成本居高不下。DoDNet通過將通用IT系統歸于單一服務提供者，實現了資源的集中管理和優化配置，從而有效降低整體的IT成本。

在安全方面，增強網絡安全姿態是DoDNet的核心目標之一。隨著網絡攻擊手段的日益復雜和多樣化，軍事網絡面臨的安全威脅與日俱增。傳統的分散式網絡架構存在諸多安全漏洞，難以進行統一的安全防護和管理。DoDNet采用了先進的安全技術和策略，構建了一體化的安全防護體系，能夠對網絡流量進行實時監測和分析，及時發現并抵御各類網絡攻擊，從而增強軍事網絡的安全性和可靠性。

DoDNet力求標準化美國防部直屬機構及其現場辦公機構(DAFA)所用IT服務。在以往的網絡環境中，不同機構使用的IT服務標準不一，這給信息共享和協同工作帶來了極大的困難。DoDNet通過制定統一的IT服務標準，確保所有用戶能夠享受到一致的服務體驗，促進信息的順暢流通和各機構之間的高效協同。

(四)啟示

在網絡建設方面，DoDNet強調統一規劃和整合資源的重要性。通過構建統一的網絡平臺，將分散的資源進行整合，可以實現資源的優化配置，提高資源利用效率，降低建設和運營成本。我軍在進行網絡建設時，應充分考慮自身的業務需求和發展規劃，制定統一的網絡建設方案，避免重復建設和資源浪費。

在技術應用方面，注重采用先進的技術來提升網絡性能和服務質量。DoDNet采用了云技術、自動化工具和統一端點管理等先進技術，為用戶提供了高速、穩定的網絡連接和豐富的服務。我軍在建設軍事網絡時，也應積極引入先進的技術，提升網絡的安全性、可靠性和可擴展性，滿足不斷增長的業務需求。

用戶培訓和支持也是至關重要的。接入新的網絡系統可能會給用戶帶來不適應，因此需要提供全面的培訓和技術支持，幫助用戶熟悉新的系統和操作流程，提高用戶的使用體驗和工作效率。我軍在軍事網絡建設過程中，也應重視用戶的需求和反饋，建立完善的用戶培訓和支持體系，確保用戶能夠充分利用網絡資源，發揮網絡的最大效能。(北京藍德信息科技有限公司)

參考文獻

[1] MITCHELL B. DISA awards $11B Defense Enclave Services contract to Leidos[EB/OL]. (2022-02-28). https://fedscoop.com/disa-awards-11b-defense-enclave-services-contract-to-leidos/.

[2] WFEDSTAFF. DISA Seeks Network Upgrades Ahead of Pentagon’s Cloud Move[EB/OL]. (2019-01-22). https://federalnewsnetwork.com/fiscal-2019-federal-contracting-playbook/2019/01/disa-seeks-network-upgrades-ahead-of-pentagons-cloud-move/.

[3] DISA to Begin FY2025 Migration to DoDNet, With FY2026 Planned Next[EB/OL]. https://www.meritalk.com/articles/disa-to-begin-fy2025-migration-to-dodnet-with-fy2026-planned-next/.

[4] DISA’s DoDNet Program Office leads user migration into next phase of network optimization – SatNews[EB/OL]. https://news.satnews.com/2024/08/19/disas-dodnet-program-office-leads-user-migration-into-next-phase-of-network-optimization/.

[5] A single platform for the Fourth Estate[EB/OL]. (2021-04-23). https://www.nextgov.com/modernization/2021/04/a-single-platform-for-the-fourth-estate/258197/.

[6] DISANet to DODNet: Legacy Network Retires, Welcomes Modernization | AFCEA International[EB/OL]. (2024-06-27). https://www.afcea.org/signal-media/defense-operations/disanet-dodnet-legacy-network-retires-welcomes-modernization.