美海軍內部網(wǎng)建設吸取的教訓:外包服務整合網(wǎng)絡

　　這種集中化的企業(yè)保障，包括技術支持和幫助臺，利用集中化的承包商小組和幫助臺取代了大量的當?shù)丶夹g支持中心，從而節(jié)省了許多人力資源，更加迅速地響應用戶需求和解決網(wǎng)絡問題。通過使用標準化的硬件，美國海軍應該在維護與修理以及技術人員培訓方面更加高效。

　　為了提供一個高度安全的網(wǎng)絡環(huán)境，運用了防火墻、入侵檢測和加密等成熟的標準化安全方法以及嚴格的應用程序安全標準。連接全球信息柵格（Global Information Grid, GIG）、商用廣域網(wǎng)和互聯(lián)網(wǎng)等廣域網(wǎng)（Wide Area Networks, WAN）以及海軍與海軍陸戰(zhàn)隊戰(zhàn)術網(wǎng)的網(wǎng)關，為用戶提供了執(zhí)行其日常工作和軍事任務所需的整體連通性。也就是說，采用標準化硬件和軟件的用戶培訓要簡單得多，因為當用戶在整體體系內部移動時，需要接受很少的額外培訓。通過每三年更新一次硬件和不間斷更新軟件，美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)將會緊跟技術發(fā)展步伐。

　　實施中存在的問題

　　該項目早期遇到的一些問題由這樣一種事實所導致的，即無論是電子數(shù)據(jù)系統(tǒng)公司，還是美國海軍都沒能全面理解完成美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)所需工作的重要性。這至少在一定程度上是由于美國海軍采用了高效采辦方法。許多技術要求直到簽訂合同后才處理。2000年3月，美國政府問責辦公室發(fā)布了一份報告，對美國海軍采用冒險的方法表示深切關注。該報告得到結論，美國海軍在沒有進行正式的項目取舍分析和完成業(yè)務案例分析的情況下，已經(jīng)制定并且發(fā)布了其需求方案說明書，以確定該擬建內部網(wǎng)的合適采辦策略。”

　　最初時，席位的運行率要低于計劃。對于美國海軍陸戰(zhàn)隊來說，這種情況特別突出。在2004年美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)業(yè)界座談會上，美國海軍陸戰(zhàn)隊作戰(zhàn)發(fā)展司令部司令愛德華•漢倫（Edward Hanlon）中將表示， 在匡恩提科，我們很早就認識到我們遇到了一個問題。我們每天應該接受30個席位的交付，但是在實施的前90天后，只有568個席位已經(jīng)交付。”他還說，我相信，電子數(shù)據(jù)系統(tǒng)公司并沒有準備好執(zhí)行相關服務”，他認為電子數(shù)據(jù)系統(tǒng)公司負責的美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)資源不足。 這顯然是正確的，因為電子數(shù)據(jù)系統(tǒng)公司在美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)上賠了錢，在2003年第一季度損失了3.34億美元， 在2004年前6個月?lián)p失3.16億美元。

　　對于美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)和電子數(shù)據(jù)系統(tǒng)公司來說，低估了遺留系統(tǒng)的過渡效果是一項嚴重的問題。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)的目標是有500個美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)認可的普通用戶應用程序。人們認識到，電子數(shù)據(jù)系統(tǒng)公司和美國海軍將不得不處理遺留應用程序，以使其轉換成駐留在美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)中。最初假設這些應用程序的數(shù)量有數(shù)千個。在簽訂合同后，美國海軍和電子數(shù)據(jù)系統(tǒng)公司吃驚地發(fā)現(xiàn)這種應用程序數(shù)量竟然有10萬個。 自那時起，它們通過密集努力，將這一數(shù)量減少到3000個。截至2004年年底，美國海軍和電子數(shù)據(jù)系統(tǒng)公司已經(jīng)將成功地將這種應用程序數(shù)量減少到僅31000個。

　　美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)某些方面的技術準備并不充分。舉個例子來說，以前沒有嘗試或者測試過所需的超過50萬個網(wǎng)絡節(jié)點目錄服務。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)最終成為微軟公司動態(tài)目錄的研究與發(fā)展試驗臺。

　　對于美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)和電子數(shù)據(jù)系統(tǒng)公司來說，安全是另一件令人頭痛的難題，該難題主要是由遺留應用程序帶來的，但是也產(chǎn)生于政策執(zhí)行的用戶便利性的文化效果。為了實現(xiàn)運行平穩(wěn)的安全網(wǎng)絡，該安全團隊必須知道應用程序用哪些端口和協(xié)議進行通信，以便在病毒或者惡意訪問者進入網(wǎng)絡時，它們可以被標記為錯誤。 許多遺留應用程序過時或者土生、無認證，電子數(shù)據(jù)系統(tǒng)公司不得不想方設法測試獲取所需信息的應用程序。這就是上面提到的出現(xiàn)延誤和超支的部分原因。

　　總體來說，電子數(shù)據(jù)系統(tǒng)公司已經(jīng)成功保護美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)免遭網(wǎng)絡入侵。電子數(shù)據(jù)系統(tǒng)公司在2003年遇到問題，當時Welchia蠕蟲病毒成功滲透美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)。2004年底，據(jù)美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)參謀處長克里斯托弗海軍上校稱，沒有病毒感染發(fā)生，該系統(tǒng)已檢測到并隔離563182個病毒。 據(jù)克里斯托弗海軍上校稱，美國海軍網(wǎng)絡戰(zhàn)司令部（Naval Network Warfare Command, NETWARCOM）的紅隊也未能滲透到該網(wǎng)絡。

　　美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)計劃不得不處理的一項主要問題，是從本地主導的系列網(wǎng)絡向共同的企業(yè)級解決方案的文化改變。那些習慣了設計自己的計算機桌面，使用自己的標志，并能夠安裝通用應用程序以外的自己應用程序的用戶，現(xiàn)在都不再能這樣做。他們不得不遵守一系列嚴格的規(guī)則，放棄安裝其所選擇的應用程序，并且依賴企業(yè)管理來加載、維護和升級美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)認證的應用程序。此外，執(zhí)行的新安全措施往往減緩了系統(tǒng)的響應時間，導致很多用戶不滿意，至少在最初階段會是如此。

　　這些體現(xiàn)了大量標準的服務水平協(xié)議畢竟是過于復雜且難以管理。在一些情況下，這些條款不能提供足夠的激勵來滿足要求。電子數(shù)據(jù)系統(tǒng)公司往往選擇了未能履行服務水平協(xié)議，因而受到15％的罰金，而不是為滿足服務水平協(xié)議要求而投入更多費用。 美國海軍隨后商討大幅度減少標準的數(shù)量。

　　用戶的不滿非常強烈。主要的抱怨是降低了撥號性能、限制了文件下載大?。?-6MB）以及不能對其計算機中的程序進行個性化設置。有報道稱，根據(jù)2004年6月的調查，75％的美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)用戶都對其感到滿意，而2004年第一個季度的滿意率為69％，2003年最后一個季度的滿意率為60％。

　　現(xiàn)狀

　　積極因素

　　美國海軍和海軍陸戰(zhàn)隊有了一個安全的企業(yè)范圍”網(wǎng)絡。 單一網(wǎng)絡已經(jīng)取代了大量的分散傳統(tǒng)網(wǎng)絡。以下是美國政府問責辦公室2006年關于美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)的報告中引用的海軍評論（作為報告的附錄）。 隨著現(xiàn)在支持超過65萬名用戶，美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)已成為世界上內最大的企業(yè)內部網(wǎng)。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)已經(jīng)將1000多個傳統(tǒng)的海軍部（Department of the Navy, DoN）網(wǎng)絡合并成一個單一的通用保密計算與通信骨干網(wǎng)，整個企業(yè)內采用一套標準化的硬件和軟件。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)已經(jīng)在數(shù)百個地點部署了超過32萬個席位，它們都由一個世界一流的信息基礎設施服務。”

　　在美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)一直非常安全，很少遭受入侵。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)在遺留系統(tǒng)方面已經(jīng)取得的一項明顯進步是網(wǎng)絡安全。為了回應美國政府問責辦公室2006年的這份報告， 美國海軍聲稱：美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)從未遭遇一次根級入侵，并且挫敗了在一些情況侵入其他國防部系統(tǒng)的攻擊。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)是僅有的一個完全貫徹和執(zhí)行美國國防部公鑰基礎設施加密登陸授權的網(wǎng)絡。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)每天剝離電子郵件上4000個可能有害的附件。2005年，美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)檢測到并反擊了超過200萬次未經(jīng)授權的入侵企圖。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)提供了前所未有的‘故障轉移’功能，能夠在應急作戰(zhàn)行動期間通過另一條線路傳遞信息，或者通過集中網(wǎng)絡運營中心來維持全天候網(wǎng)絡監(jiān)控。”

　　美國海軍部監(jiān)督信息技術支出、衡量信息技術績效和客戶滿意度的能力已經(jīng)大為改善。引入單一的、同質化企業(yè)網(wǎng)絡和集中報告、控制以及客戶調查，使得美國海軍部能夠極大改善對信息技術支出、性能和客戶滿意度的可視性。

　　不利因素

　　電子數(shù)據(jù)系統(tǒng)公司已經(jīng)損失了30億美元，并且可能無法都賺回來。在合同的最初幾年，因前面所述的困難所致，電子數(shù)據(jù)系統(tǒng)公司每年損失多達8億美元。據(jù)電子數(shù)據(jù)系統(tǒng)公司首席執(zhí)行官邁克爾•喬丹（Michael Jordan）稱，他們現(xiàn)在實現(xiàn)了正向現(xiàn)金流，但是他說在整個壽命期內不太可能扭虧為盈。已經(jīng)損失了30億美元。我們不會都賺回來，但是我們會賺回很大一部分。”

　　美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)并沒有納入戰(zhàn)術前沿。盡管最初的目標是無縫連接到船載網(wǎng)絡和已經(jīng)部署的部隊，然而這方面連接充其量是脆弱的。雖然已經(jīng)部署的部隊可以有美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)設備，但是他們發(fā)現(xiàn)這種設備并不支持其使命，他們必須使用其他設備進行變通。

　　大文件附件（>5MB）以及Zip文件不允許傳送。出于性能原因，大文件（>5MB）被禁止。出于安全原因，Zip文件（一些大文件的壓縮文件）也不允許，因為Zip文件可能包含惡意移動代碼。對于某些利益共同體（Communities of Interest, COIs）來說，這對其任務產(chǎn)生了負面的作戰(zhàn)影響。

　　美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)往往是分段的，并不是一個真正的企業(yè)內部網(wǎng)。出于安全或者可能簽訂合同中的方式的原因，有些群體成員之間的通信受到限制。例如，一些海軍人員不能同海軍陸戰(zhàn)隊用戶共享附件。用戶都不可以同醫(yī)學界的用戶共享附件。

　　新的要求緩慢出臺。新的工程要求需要需要經(jīng)歷季度周期。在解決方案運用前可能需要幾個周期。

　　美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)不符合所有利益共同體的要求。不同利益共同體有著不同需求，這取決于它們的任務。例如，參與一項短期、但是時間緊迫任務的利益共同體，可能希望放棄一些安全性，以有利于實現(xiàn)快速性能。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)不允許這樣做，它是一個放之四海而皆準”的解決方案。同樣，3種標準化的計算機桌面可能無法滿足所有的65萬名用戶。這是用戶不滿的部分原因。

　　遺留網(wǎng)絡和應用程序仍然普遍存在。許多司令部仍在使用很大程度使用遺留網(wǎng)絡和應用程序。其中一些原因同前面提到的問題相關，并且沒有解決這些存在問題的總體策略。還存在一些關于誰支付遺留應用程序和服務器托管費用的合同問題。

　　客戶的滿意度仍然低于目標。美國政府問責辦公室2006年的報告專門調查了美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)用戶的滿意度。 這次調查發(fā)現(xiàn)，最終用戶滿意率大約為74％，低于85％的目標。這次調查還發(fā)現(xiàn)，操作用戶（指揮官和網(wǎng)絡操作員）有著低得多的滿意率。這次用戶調查的客觀性遭受攻擊。 它由項目辦公室和承包商控制，其細節(jié)并沒有對外公布（一些細節(jié)是專有的）。

　　美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)對用戶的動態(tài)需求提供了有限的反應速度。當?shù)匦畔⒓夹g支持人員的缺失，已經(jīng)降低了維護和管理該網(wǎng)絡的響應能力。遠程幫助臺人員不足，無法了解當?shù)氐膯栴}。政府對網(wǎng)絡運營和管理有著有限的可見性和控制權。

　　經(jīng)驗教訓

　　雖然對于美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)成功有著不同看法，但是至少在兩個方面觀點普遍一致。首先，政府和承包商在采辦過程中都一直遇到困難。其次，用戶滿意度并沒有達到應有的水平。從這次經(jīng)歷可以吸取一些教訓。美國海軍正在制定下一代美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)戰(zhàn)略。這些經(jīng)驗教訓對于正從事相似工作的其他機構以及制定下一代美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)的戰(zhàn)略都是有用的。一直用來研究這些教訓的資源是《政府計算機新聞》上的文章 以及同那些參與未來美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)需求過程人員的非正式討論。

　　對于分布在具有不同要求的不同利益共同體中的50多萬用戶來說，強制整個企業(yè)采用共同性可能不是正確的解決方案。不同的共同體有著不同的任務，一般都會有不同的系列要求，并且這些要求可以隨時間和環(huán)境變化而變化。人們已經(jīng)注意到，一些戰(zhàn)術用戶在其某些任務中一直無法使用美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)，不得不求助于其他解決方案。承擔時間緊急任務的用戶可能無法忍受因嚴格安全解決方案而產(chǎn)生的時間延遲。企業(yè)網(wǎng)絡需要有足夠的靈活性來適應這些差異?？磥磉@可能是眾多用戶不滿意的來源。

　　對于單一的供應商來說，美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)很可能一項太大的工作。關于多少工作可以外包給一個單一供應商，有可能存在一個極限，特別是對于這種類型的席位管理”合同。美國海軍計劃執(zhí)行辦公室的一名前工作人員對信息技術的觀點是應該采用有個供應商參與的更加本地化的辦法”。 美國國防信息系統(tǒng)局（Defense Information Systems Agency, DISA）局長查爾斯•克魯姆（Charles Croom）空軍中將在國會證詞中說，避免今后發(fā)生此類問題的辦法應該是在實現(xiàn)更大塊前，將這種問題分割成更小塊、原型和試驗”。

　　在簽訂合同前的階段，美國海軍花了足夠的時間來了解其遺留的基礎設施和應用程序以及用戶的需求。從遺留基礎設施以及因安全原因必須修改的眾多遺留應用程序，過渡到在美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)環(huán)境中工作。無論是美國海軍，還是承包商都沒有充分理解他們在過渡過程中所面臨的問題。應該花費更多的時間來了解這種情況。電子數(shù)據(jù)系統(tǒng)公司一名董事說：對于一項美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)規(guī)模的商業(yè)方面合同，該公司將花費6個月時間進行盡職調查，在盡職調查完成前，不會簽署該合同。”

　　在2007年3月的一次國會聽證會上，美國國防部負責網(wǎng)絡與信息集成的助理國防部長（Assistant Secretary of Defense for Networks and Information Integration, ASD NII）約翰•格蘭姆斯（John Grimes）說，在他們正在發(fā)展該系統(tǒng)時，用戶并沒有參與進來。”

　　這種用集中管理和遠程幫助臺來取代本地信息技術支持人員的方法可能已經(jīng)走得太遠。一些用戶的不滿源于在處理網(wǎng)絡問題方面較差的反應。有些問題本質上是地區(qū)性的，在當?shù)貙哟慰赡艿玫礁谩⒏杆俚亟鉀Q。各個利益共同體應該有自己的網(wǎng)絡管理能力和保障；集中管理人員可能不明白利益共同體層次需要什么。最好的解決辦法很可能是兩種方法混合使用。

　　美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)如何適合國內系統(tǒng)和戰(zhàn)術系統(tǒng)從來沒有明確。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)和全球信息柵格及戰(zhàn)術前沿的架構關系也不明確。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)是全球信息柵格的重復嗎？美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)是否包括戰(zhàn)術前沿，或者只是同其連接呢？有人說，美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)不包括艦載網(wǎng)絡，但它是否包括其他的可部署網(wǎng)絡呢？如果不包括，它們又是如何連接的呢？這些都是下一代美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)應該解決的問題。

　　美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)建設經(jīng)歷案例研究教師指導

　　問題1：如果已經(jīng)采用了不同的合同方式，那么美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)計劃會如何有所不同？

　　在合同簽約前階段的更好盡職調查?？磥硭坪踉诤贤炗喦?，無論是美國海軍，還是勝出的承包商都沒有足夠準確地了解遺留問題。向前推進的壓力迫使時間表高度壓縮，其中推遲了對遺留應用程序及相關安全挑戰(zhàn)方面關鍵問題進行徹底調查。似乎有跡象表明，勝出的承包商沒有進行充分的實地調查，并且對有關情況了解比其他競爭對手要差，因此出價較低，進而勝出。涉及費時數(shù)個月盡職調查的方法，可能會避免了這種問題出現(xiàn)，并提供了更加公平的競爭環(huán)境。政府這方面更好的理解，將會給建議書評估提供更好的基礎。

　　分階段的循序漸進辦法。也許一種分階段的方法會比較好，以一種較小的試點方案開始，采用原型設計作為例子，然后在更好理解主要問題后，擴大方案的范圍。

　　單一供應商與多個供應商。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)是這類項目中最大的，而且是有史以來簽訂的最大聯(lián)邦信息技術合同。對于一個單一的承包商來說，也許這項合同太大了。此外，一旦合同簽訂，美國海軍就不能更改，那么也就不再有競爭。將美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)劃分成更小的部分，以多家承包商開始工作，然后減少選擇最有效、高效的供應商，每個供應商處理一個部分，難道這樣會更好嗎？這將一直保持競爭，并且避免了單點故障”的問題。這里存在挑戰(zhàn)是，政府必須考慮所有承包商的整合，以使它們協(xié)調和同步。

　　問題2：外包大型單一同質網(wǎng)絡的方法是實現(xiàn)以網(wǎng)絡為中心轉型的唯一途徑嗎？

　　基本上，美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)是滿足有著不同需求的用戶群體（利益共同體）要求的單一解決方案。這意味著，一些用戶會發(fā)現(xiàn)這種解決方案的不足。例如，今天，一些戰(zhàn)術用戶有著美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)設備，但是卻不使用它們，因為美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)性能不能滿足他們的要求。將整體網(wǎng)絡劃分成若干部分，每個部分滿足一組用戶的需求，這樣做會更有意義嗎？然后，互操作性將通過各分部之間的網(wǎng)關等來實現(xiàn)。每部分都將提供其內一個層次的性能，并且各個部分之間提供另一個層次的性能。如上面所提到的那樣，不同的承包商可以被分配負責不同的部分。

　　問題3：美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)如何融入大圖架構呢？

　　美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)如何融入美國國防部體現(xiàn)在全球信息柵格（Global Information Grid, GIG）上的整體架構呢，這從來都沒有明確。雖然全球信息柵格的范圍也不是特別明確，甚至是在美國國防部層面，但它基本上支持國家層面的信息需求，并且同各個軍種的戰(zhàn)術網(wǎng)絡接連。美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)如何融入這種情景呢？它是否與全球信息柵格重疊呢？它是否與戰(zhàn)術網(wǎng)絡重疊呢？或者，它是否同這些網(wǎng)絡不同，只是它們的接口呢？更好地理解這些問題，可以避免重復和多余的活動，并實現(xiàn)整個系統(tǒng)更好運作嗎？

　　問題4：美國海軍部下一步將何去何從呢？

　　美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)當前的合同將在2010年結束。此時尚未確定在那之后會發(fā)生什么，雖然開展了確定下一代美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)需求與方法的活動。當然，如果不采取任何措施，美國海軍將有美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)設備和網(wǎng)絡路徑，但是沒有承包商來管理。一旦下一代美國海軍/海軍陸戰(zhàn)隊內部網(wǎng)確定，將不得不安排所希望的無縫過渡。如在上文中問題1、2和3所討論的那樣，在確定后續(xù)和過渡工作的過程中應考慮哪些因素呢？