Интранет Корпуса морской пехоты ВМФ

Интранет ВМФ /корпуса морской пехоты ( NMCI ) — это программа Министерства военно-морских сил США , которая была разработана для предоставления подавляющего большинства услуг в области информационных технологий для всего министерства, включая ВМС США и Корпус морской пехоты .

Обзор

По состоянию на март 2008 года крупнейшая внутренняя компьютерная сеть в мире, NMCI, обслуживала более 707 000 моряков, морских пехотинцев и гражданских лиц в 620 местах на континентальной части США, на Гавайях и в Японии. 4100 серверов сети обрабатывают более 2,3 петабайта данных.

NMCI создала совместимую сеть управления и контроля, которая обеспечивает ИТ-платформу, необходимую для перехода к сетецентрической среде. Исполняющий обязанности по информационным технологиям Министерства обороны (DoD) директора Терри Халворсен охарактеризовал NMCI как «вынуждающую функцию в рамках DON уделять внимание нашей устаревшей инфраструктуре приложений, серверов и сетей». » Хотя недавние заявления ВМФ были очень позитивными в отношении NMCI, Опрос пользователей, проведенный в 2007 году, показал, что он нестабильный, медленный и разочаровывающий.

«NMCI оказалась чрезвычайно успешной программой для ВМФ», — заявил Веллер на брифинге для журналистов [14 октября 2010 г.]. «Это был экономически эффективный способ обеспечить беспрецедентный уровень обслуживания. Мы узнали много нового о том, как это делать и как этого не делать».

«Каждый раз, когда вы переходите от высокой степени локализованного контроля к высокой степени централизованного контроля, появятся недовольные люди», — сказал Веллер. ВМФ «Я думаю, поскольку мы уже находимся в этом мире, около 70 процентов ИТ-инфраструктуры , мы находимся в мире, где ВМФ имеет полный контроль и полномочия над тем, как мы управляем сетью. Это позволило нам поддерживать чрезвычайно высокую степень безопасность, которая, честно говоря, является нашей проблемой номер один. Единственный способ, которым мы знаем, это обеспечить жесткое управление конфигурацией и жесткий централизованный контроль. Вот откуда пришло много жалоб. Сделали ли мы меры, чтобы смягчить удар в будущем? Я думаю, что нам не нужно этого делать, потому что мы уже там».

30 сентября 2010 года контракт NMCI закончился и начался новый Контракт о непрерывности услуг (COSC). В рамках COSC ВМС сохраняют тот же объем услуг NMCI, что и HP , но сеть становится государственной средой управляемых услуг , поддерживаемой подрядчиками .

Это смена парадигмы, поскольку согласно первоначальному контракту NMCI правительство управляло сетью на расстоянии и не владело какими-либо ИТ-активами, используемыми в программе. Скорее, они принадлежали генеральному подрядчику, а услуги предоставлялись государству из расчета на каждое рабочее место. Цены в первую очередь оцениваются из расчета на каждую машину и включают услуги безопасности, поддержку справочной службы и периодические технологические обновления; тем не менее, взималась плата за дополнительные услуги (такие как секретное подключение, критически важные услуги, дополнительные учетные записи пользователей, установка программного обеспечения, перемещение мест, удаленный доступ с мобильных устройств и т. д.). Видеофоны, обеспечивающие равный доступ глухим сотрудникам, не допускаются правилами NMCI. По состоянию на октябрь 2007 года цена за место для всех NMCI была снижена на 15 процентов. Настольные ПК и ноутбуки, а также другие сетевые компоненты постоянно модернизируются с целью повышения производительности и безопасности.

NMCI — первый крупномасштабный проект федерального правительства по централизации и аутсорсингу ИТ. Его уроки послужили основой для усилий других правительственных учреждений по консолидации и аутсорсингу ИТ-услуг. По словам отраслевого аналитика Уоррена Сасса из Suss Sonsulting, «в долгосрочной перспективе правительственные учреждения осознают необходимость в подобных решениях, и я думаю, что они обратятся к NMCI за извлеченными уроками».

Программа NMCI находится в ведении Исполнительного управления программы ВМФ – корпоративные информационные системы (PEO-EIS).

История

6 октября 2000 года контракт NMCI был заключен с компанией Electronic Data Systems (EDS), ныне HP Enterprise Services (HP). Министр военно-морского флота Гордон Ингланд подвел итоги ИТ-среды ВМФ перед запуском NMCI: «По сути, у нас было 28 отдельных команд, которые самостоятельно составляли бюджет, разрабатывали, лицензировали и эксплуатировали ИТ. Это было неэффективно и, с точки зрения более широкого департамента, давало результаты, которые были далеки от оптимальных».

NMCI объединила около 6000 сетей (некоторые из которых не могли обмениваться электронной почтой, не говоря уже о взаимодействии друг с другом) в единую интегрированную и безопасную ИТ-среду. В 2007 году HP обновила более 100 000 настольных компьютеров и ноутбуков. Программа также объединила специальную сеть из более чем 8000 заявок до 500 за четыре года и 15 003 систем логистики и готовности до 2759 за двухлетний период.

Субподрядчики HP включают:

• Apple Inc. , Cisco , Dell , DTech , McAfee , Microsoft , Oracle Corporation , Sun Microsystems и Symantec
• Harris Corporation (которая приобрела Multimax, ранее известную как Netco Government Services и WAM!NET), которая обеспечивала проектирование и поддержку инфраструктуры корпоративной сети до истечения срока ее контракта в 2014 году.
• Verizon , обеспечивающий подключение к глобальной сети (WAN).

HP также предоставляет услуги безопасности, когда-то предоставляемые Raytheon .

HP также работала с более чем 400 малыми предприятиями , из них 5 процентов — с малыми предприятиями, находящимися в неблагоприятном положении, 5 процентов — с малыми предприятиями, принадлежащими женщинам, и 1,5 процента — с HUBZone малыми предприятиями . С момента своего создания NMCI превысила минимальную цель малого бизнеса в 40%, установленную в контракте.

NMCI быстро потерпела несколько широко разрекламированных неудач, в том числе задержки развертывания, которые привели к финансовым потерям HP. Сегодня NMCI описывается в документах директора по информационным технологиям ВМФ как «основная корпоративная сеть для сил ВМФ и Корпуса морской пехоты в США и Японии, обеспечивающая безопасный доступ к интегрированной передаче голоса, видео и данных».

В 2009 году NMCI стала первой сетью, которая развернула Глобальный список адресов (GAL), мультисервисный список адресов, который повышает функциональную совместимость, позволяя пользователям ВМС и Корпуса морской пехоты получать доступ к списку контактов Службы каталогов предприятий (JEDS) Агентства оборонных информационных систем.

Дополнительные улучшения производительности сети также осуществляются за счет внедрения общей операционной картины сетевых операций (NetOps COP). Этот инструмент помогает повысить осведомленность о ситуации за счет расширения обмена информацией и сотрудничества с командирами, предоставляя им общую картину производительности сети. Командиры могут видеть запланированные задачи по техническому обслуживанию и другие проблемы, влияющие на сеть, что дает им возможность отложить работу, которая может повлиять на поток критической информации с поля боя.

Работа, проведенная в 2008 году, расширила возможности NMCI реагировать на проблемы безопасности, и эта программа стала первой сетью, полностью внедрившей стандарты обеспечения информации Министерства обороны как в секретных, так и в несекретных средах. Среди улучшений было внедрение фильтрации контента Websense — инструмента обеспечения информации, предназначенного для проверки и блокировки входящего веб-трафика, содержащего вредоносный код, с минимальным воздействием на пользователя. По данным NMCI по связям с общественностью, «Websense позволяет сетевым оперативным командованиям устанавливать индивидуальную политику блокировки по такому контенту, как азартные игры, разжигание ненависти или контент для взрослых, а не блокировать только определенные сайты или URL-адреса. Это позволяет сетевым операторам блокировать сайты в гораздо большей степени». эффективно и передать на аутсорсинг борьбу с растущим количеством нежелательного контента».

По данным ВМФ, Websense позволяет пользователям блокировать или разблокировать сайты в зависимости от возникающих и/или динамических угроз. Политика блокировки NMCI определяется различными оперативными командованиями, такими как Командование военно-морской сети, и обеспечивается Центром глобальных сетевых операций, базирующимся в Норфолке. Заблокированные сайты перенаправляются на страницу уведомлений, которая затем ссылается на страницу домашнего веб-сайта NMCI. На этом сайте пользователь может отправить запрос на разблокировку сайта для удовлетворения требований миссии.

Кроме того, NMCI модернизирует существующие серверы прокси-серверами Bluecoat, что обеспечивает лучшую пропускную способность и функции управления трафиком. По собственным данным NMCI, на долю нескольких пользователей приходится большая часть использования полосы пропускания NMCI, в основном связанная с потоковой передачей интернет-радио и видео. Новые серверы позволят осуществлять мониторинг использования полосы пропускания вплоть до командного или пользовательского уровня.

Модернизация безопасности была хорошо принята ВМФ. 31 марта 2009 года контр-адмирал (в отставке) Джон А. Гаусс, директор по закупкам Управления системных программ NGEN (SPO), заявил во время пресс-конференции, что «NMCI - самая безопасная сеть в составе ВМФ».

ВМС и HP измеряют удовлетворенность конечных пользователей с помощью серии ежеквартальных опросов удовлетворенности. Удовлетворенность конечных пользователей неуклонно растет, достигнув почти 86% в феврале 2008 г. по сравнению с 80% в декабре 2006 г. Во многом это связано с обновлением почти 112 000 настольных и портативных компьютеров в 2007 г., а также сочетанием усовершенствований сети. которые улучшают скорость и надежность. HP планирует модернизировать еще 120 000 мест в 2008 году на базах ВМС и Корпуса морской пехоты в США и Азии.

В тандеме с обновлением технологий работают усилия по виртуализации сети. NMCI находится на пути к сокращению количества серверов с 2700 примерно до 300. Ожидается, что эти усилия позволят сэкономить более 1,6 миллиона долларов в год на затратах на электроэнергию. Кроме того, уменьшение количества обновляемых серверов снизит стоимость обновления оборудования, что приведет к потенциальной экономии не менее 1,5 миллионов долларов США за четыре года.

Ярким достижением ВМС в области виртуализации стала победа в 2009 году в номинации Green 15 Award от InfoWorld, которая присуждается 15 компаниям и/или организациям за их «зеленые» ИТ-проекты. Тед Самсон, старший аналитик InfoWorld, сказал о лауреатах: «Победители Green 15 в этом году еще раз демонстрируют, что зеленые ИТ-проекты могут быть беспроигрышным предложением. Эти организации не только помогли планете, сократив выбросы парниковых газов, сохранив деревья и предотвращение попадания электронных отходов на свалки. Они также получили измеримые преимущества для бизнеса, такие как значительно более низкие счета за электроэнергию, меньшее количество обновлений оборудования и отложенные проекты расширения центров обработки данных, а также повышение эффективности и производительности».

В 2006 году офис программы NMCI подвергся критике за ежегодные исследования удовлетворенности клиентов. Чиновники отказываются публиковать необработанные данные, что приводит к обвинениям в том, что их выводы слишком оптимистичны. Один из директоров NMCI, контр-адмирал Джеймс Б. Годвин III , заявил, что публикация результатов поставит под сомнение «целостность наших данных».

Военно-морское ведомство не проявило желания сворачивать или отменять программу. 24 марта 2006 года ВМС воспользовались своим трехлетним опционом стоимостью 3 миллиарда долларов на продление контракта до сентября 2010 года.

В апреле 2006 года пользователи начали входить в систему с помощью карт общего доступа (CAC), системы входа на основе смарт-карт, называемой криптографический вход в систему (CLO). В октябре 2008 года главный подрядчик NMCI, компания HP, опубликовала набор процедур, позволяющих пользователям Apple Mac получить доступ к общедоступным веб-сервисам NMCI, таким как функции электронной почты и календаря, используя свои считыватели CAC на своих компьютерах Mac. Обходной путь также работает с другими сетями Министерства обороны, поддерживающими CAC. В качестве альтернативы доступ к NMCI и всем другим веб-сайтам Министерства обороны США, прошедшим проверку подлинности CAC, можно получить с помощью LPS-Public.

Несмотря на первые трудности, ВМС довольны производительностью и безопасностью сети NMCI. По словам капитана Тима Холланда, менеджера программы сети предприятий нового поколения ВМФ (NGEN), «сегодня NMCI очень надежна. — у нас с ним хорошая безопасность, очень хорошая производительность». В интервью ИТ-директор DoN Роберт Дж. Кэри заявил: «Планируется, что NGEN <Сеть предприятия следующего поколения> будет создана до истечения срока действия контракта NMCI, поскольку это не возобновляемый контракт. По данным ВМФ, NMCI будет выполнять функции базовый уровень, от которого произойдет переход на NGEN.

Доверие ВМФ к NMCI сегодня знаменует собой значительный поворот в решении проблем, упомянутых в отчете GAO от декабря 2006 года. В отчете говорится, что «NMCI не достигла двух своих стратегических целей - обеспечить информационное превосходство и способствовать инновациям посредством функциональной совместимости и общих услуг». В документе также оценивается производительность HP: «Однако анализ GAO доступных данных о производительности показал, что ВМФ выполнил только 3 из 20 целевых показателей производительности (15 процентов), связанных с целями программы и девятью соответствующими категориями производительности».

В отличие от более поздних комментариев от вице-адмирала Гарри Б. Харриса-младшего , заместителя начальника военно-морских операций по сетям связи (OPNAV N-6) и заместителя начальника отдела информации Департамента ВМФ. «Я считаю, что NMCI в 2008 году достиг большей части того, на что мы надеялись, что NMCI достигнет. Это выровняло правила игры для безопасности. Это позволило нам делать такие вещи, как рассылка обновлений безопасности, которые проходят через все предприятие, работающее на NMCI. Если вы посмотрите Исторически в NMCI это, вероятно, был первый шаг для ВМФ к переходу к тому, что тогда называлось Joint Vision 2010, а теперь называется Joint Vision 2020. Это действительно было сделано, и это приближает ВМС к цели Министерства обороны США - информационному превосходству. Так что я вижу много хорошего в NMCI».

НМКИ работает сегодня и он продолжает совершенствоваться по мере развития потребностей пользователей и появления технологических возможностей. В течение последних двух лет Согласно контракту, технологические инициативы включали новое оборудование, приложения и услуги для поддержки передовых ИТ-потребностей ВМФ и Корпуса морской пехоты. HP установит более 110 000 новых ноутбуков и настольных компьютеров, а также проведет дополнительные обновления для улучшения ИТ-возможностей конечных пользователей за счет увеличения мощности компьютеров, новых операционных систем и новых линий обслуживания.

Сегодня

Офис программы Naval Enterprise Networks (NEN) в сотрудничестве с партнером NMCI HP, который управляет программой CoSC, реализует ряд новых инициатив ВМФ, в том числе:

Планшетные ноутбуки для рекрутеров ВМФ

• В начале сентября 2011 года NRC начал предоставлять рекрутерам планшеты Hewlett-Packard (HP) Elitebook 2740p.

Возможность размещенного виртуального рабочего стола (HVD)

• Тонкие клиенты HVD, использующие сетевое хранилище, заменят более громоздкие традиционные рабочие станции.

Расширенная поддержка смарт-карт.

• Двухфакторная аутентификация с использованием токена смарт-карты SIPRNET будет использоваться для подтверждения личности пользователей NMCI.

Обновление операционной системы в масштабе всего предприятия и сокращение сроков поставки оборудования конечным пользователям.

• Новая пятидневная инициатива по развертыванию рабочих мест направлена ​​на ускорение сроков поставки новых рабочих станций.

Следующие шаги

31 марта 2009 года командование космических и военно-морских систем ВМФ объявило о своем намерении заключить контракт о непрерывности обслуживания (COSC), который позволит HP продолжать предоставлять ИТ-услуги во время перехода от существующего контракта (NMCI) к предлагаемый следующий контракт, известный как сетевое решение следующего поколения (NGEN).

По новому контракту HP продолжит оказывать услуги NMCI, поддержит переход на NGEN (который включает в себя различные инженерные услуги) и предоставит ВМФ лицензии на эксплуатацию сети и инфраструктуру. Основная цель нового контракта — обеспечить бесперебойную работу сети, пока ВМС преследуют цели NGEN.

Как отмечает контр-адмирал Джон Гудвин, помощник начальника военно-морских операций NGEN: «Мои обязанности заключаются в синхронизации усилий операций, политики, программирования, ресурсов и закупок», — сказал Гудвин.

Сетевая безопасность и функциональность

В ноябре 2007 года ежеквартальный рейтинг удовлетворенности пользователей Корпуса морской пехоты США и ВМС США показал, что 83,8 процента военнослужащих, принявших участие в опросе, заявили, что NMCI является удовлетворительным. Некоторые из 17 процентов, которые были недовольны, открыто выразили свое неодобрение.

Согласно статье в Marine Corps Times, недовольные пользователи прозвали NMCI «Нет больше контрактных инфосистем». Некоторые пользователи также жалуются, что не могут получить доступ ко всем нужным им веб-сайтам, таким как box.net и npr.org. Старшие офицеры заявили, что ввели всемирный запрет на сайты такого типа из-за опасений, что быстро растущее использование этих сайтов грозит перегрузкой частной военной интернет-сети и риском раскрытия материалов, важных для боевых действий.

Потребность NMCI (в соответствии с требованиями Министерства обороны США) в обеспечении безопасности приводит к увеличению времени загрузки компьютеров в сети, чем на компьютерах, не входящих в сеть. HP утверждает, что ускоряет свою деятельность по обновлению технологий, включая развертывание новых, более быстрых компьютеров, которые должны повысить производительность при сохранении строгой безопасности.

Хотя техническая поддержка значительно улучшилась и служба поддержки HP заслужила высокую оценку многих респондентов опроса в 2007 году, некоторые пользователи NMCI считали, что время ожидания при звонке в службу поддержки было чрезмерным. Кроме того, поскольку первоочередной задачей NMCI было обуздать контрпродуктивную настройку и распространение приложений и сетей, пользователям не предоставляются разрешения на изменение настроек компьютеров. Некоторые военнослужащие недовольны тем, что им не дано разрешение на администрирование системы с пользовательского уровня.

NMCI требует, чтобы только сетевые администраторы выполняли все обслуживание и поддержку для обеспечения единой безопасности и возможностей во всей сети. Некоторые пользователи находят это требование обременительным и утверждают, что время ожидания решения даже самых незначительных проблем слишком велико.

Несмотря на первоначальные проблемы, NMCI станет основой, на которой ВМС и Корпус морской пехоты смогут строить свои более широкие задачи по управлению стратегической информацией.

Военно-морской институт США сообщает, что «жалобы на скорость и надежность NMCI почти постоянны». и кусок Wired.com цитирует слова сотрудника NMCI:

«Я все еще работаю в NMCI, и должен сказать, что мне, честно говоря, трудно смотреть морякам в глаза, когда я нахожусь вне дома, потому что мне так стыдно за проделанную работу. Я никогда не видел большего пренебрежения для благополучия клиента, чем у меня в HP. Нам дают некачественные инструменты и нанимают людей с улицы, у которых НЕТ компьютерных знаний. Нет абсолютно никаких стимулов или продвижения по службе, и, кроме того, это не так. , с тех пор, как HP пришла к власти, произошло сокращение заработной платы. Они не удерживают талантливых людей, и это показывает, что у нас не хватает персонала. Мы работали сверхурочно почти год (10-11 месяцев). забота о пользователях на оставшуюся часть срока действия этого контракта больше не является экономически эффективной, поскольку новый контракт был подписан и официально оформлен... Из-за нехватки ресурсов такие люди, как я, отвлекаются от своих обычных обязанностей (работа с вопросы клиентов, обучение агентов и выполнение запросов на заказы), чтобы просто отвечать на базовые звонки в службу поддержки. Когда это происходит, мы ухудшаем нашу ситуацию, потому что происходит большая потеря времени на обучение и решение проблем. Агенты, которых я знаю, которые были привлечены к работе с накопившейся электронной почтой, сказали, что существует 15-дневный срок обработки не более чем ответа... Мы роем себя в яму, на которую даже не можем надеяться. выйти из этической ситуации, и мне страшно подумать о том, что нам потребуется, чтобы хотя бы вернуть себе положение полуэффективного источника устранения неполадок и поддержки для наших клиентов».

Кроме того, в статье на сайте govinfo.gov упоминается несколько очевидных недостатков NMCI, например: «Время ответа NMCI медленное как на месте, так и за его пределами» и «обратная связь» с устаревшими системами через NMCI происходит медленно, иногда для открытия документа требуется 45 минут. ."

Сообщалось, что NMCI был взломан в результате иранских усилий по кибервойне. Производительность и надежность NMCI подверглись критике со стороны ее пользователей, о чем свидетельствуют моряки и морские пехотинцы, первоначально утверждавшие, что аббревиатура означает «Больше никакой компьютерной информации».

Что касается прозрачности опросов удовлетворенности пользователей NMCI, неофициальный новостной сайт правительства США по информационным технологиям gcn.com сообщает: «С тех пор, как опросы начались несколько лет назад, офис программы NMCI упорно отказывался публиковать полную копию опросника, вместо этого просто выпуская сообщение о результатах».

См. также

• Операция Cyber ​​Condition Zebra

Внешние ссылки

• Официальный сайт USMC NMCI
• NMCI Homeport (требуется смарт-карта)
• Официальный цифровой веб-сайт Navy PEO
• Официальное видео: Успех NMCI, история HP