本文介绍了美国国防部的信息系统署（Defense Information Systems Agency，简称DISA）在2024年网络安全预算的规划概要情况。积极应对各类网络威胁，确保美国国防信息系统的安全，是DISA的主要角色。作为美国军方的关键技术提供者和运营者，DISA尤其注重在日益复杂的网络环境下保持联邦政府信息系统的稳定和安全性。

网络安全预算编制是一个非常详细且复杂的过程。它囊括了从对全球以及国内网络安全形势的评估、明定年度网络安全目标，到预算需求的协商、审核与批准等一系列步骤。这个过程充分考虑到了新的网络安全威胁、技术创新、政策变化、运营需求以及未来可能的安全挑战等多方面因素，以期实现最有效的资源分配和使用。DISA的预算编制过程包括对现有项目和资源进行深度评估；对未来可能面临的挑战和网络安全需求进行前瞻性预测；以及对众多网络安全计划、项目和技术的优先级进行排定。预算最终通过官方程序得到批准，以期确保网络安全策略的实行与监管。

一、整体情况

在美国国防部次长（审计长）的网站https://comptroller.defense.gov/Budget-Materials/FY2024BudgetJustification/上公布了2024年DISA年度预算，网络安全方向预算共38.42亿美元，其中采购费5.18亿美元，研发评估测试费2.30亿美元，运行维护费（含任务和网络两个部分）30.94亿美元。

二、采购费

原始数据如下图所示，其中单位为千美元。

按类别看：

1. 
   

2. 2.1  信息系统安全类别

具体包括：

• 网络分析（145.9万美元）：采购8个传感器，以支持企业级传感能力，提供保护和防御DoDIN所需的数据，满足新的网络需求并支持所需的技术更新。

• 边界防御-鲨鱼先知（Sharkseer）（403.1万美元）：对Sharkseer环境中所有10个互联网接入点IAP位置和3个额外位置/环境的防火墙（监控网络流量的安全系统）和网络设备进行技术更新，包括：1）实验室，2）指挥和控制安全信息和事件管理（SIEM），以及3）由于全球微处理器短缺而被指定为销售终止的故障转移环境。资金还包括支持NSA RTB要求的小型项目，以及探索实施增强的网络流量记录。

• 合规连接（175.7万美元）：支持实验室的设备和许可证需求，支持向国防部提供的企业实施配置标准、指南和概念部署战略。

• 雷霆穹顶（502.8万美元）：将采购80个软件定义的广域网（SD-WAN）单元和软件，以将功能扩展到第四产业公司和合作伙伴，从而能够安全高效地将流量路由到远程位置。

1. 
   

2. 2.2  联合区域安全堆栈类别

随着JRSS过渡到维持阶段，JRSS将继续对堆栈内的能力进行技术更新，以解决硬件和软件到期、能力短缺、设备故障和作战挑战，直到国防部完全实施零信任解决方案。

三、研发测试评估费

原始数据如下图所示，其中单位为千美元。

按类别看：

3.1 信息系统安全

信息系统安全包括4个子项：

子项1：网络空间自动化技术集成与工程（2024财年：249.8 万美元）

• 该项目提供研发、技术评估和数据，以推动实时自动化集成决策和企业级解决方案，最终改善用户体验。随着DISA朝着共享透明的方向发展，技术自动化促进了信息共享，并提高了对服务运营和任务活动相互依赖性的理解。新兴信息技术必须支持当前和下一代作战人员，以确保系统得到保护，同时充分利用自动化的进步提升能力。

• 2024财年，利用自动化功能展示改进的网络空间服务操作。这些功能将有助于加速成熟相关的体系结构和技术理解，以支持投资组合管理和用户体验。

  
  

子项2 零信任体系结构（ZTA）（2024 财年：436.7万美元）

• 零信任架构项目支持创建零信任商业云实验室（ZTCCL）。提供集成的空间环境，用于开发、测试和成熟概念、能力和技术，使国防部信息网络（DODIN）受益。将提高DoDIN预防、检测、响应和恢复恶意网络活动的能力，同时证明其可扩展到企业级别。零信任商业云实验室将：提供测试与开发环境，在云实验室环境中测试零信任功能。为研发提供自动化模板，包括标准的IT域构建、提高可扩展性和可用性的三层应用程序，以及为通用操作系统部署提供一致系统基线。

• 2024财年，将为工程和测试合同支持提供资金，以建立零信任商业云环境，从而在部署前测试新兴的零信任能力。

子项3 端点许可证和支持（2024 财年：148.6 万美元）

• DISA应美国战略司令部（USSTRATCOM）的要求，并为支持总统制定的国家安全目标，从业界购买了一种能力，将开发和部署自动化端点安全系统（ESS）解决方案。此解决方案将为网络管理员和安全人员提供机制预防、检测、跟踪、报告和补救所有国防部网络和信息系统中与计算机相关的恶意活动和事件。

• 2024财年，对治理、风险和合规能力进行概念验证研究。研究支持设备更新（硬件/软件）、漏洞修补以修复安全漏洞以及新功能部署。研究过程中开发的所有项目都可供企业社区实施。

3.2 联合区域安全堆栈

• 2024财年计划：将提供网络安全测试以保持认证，并提供运营管理局（ATO）批准以保持运营。

• JRSS在2022年以前的预算总额是0.44298亿美元。

四、运维费

1、任务领域

原始数据如下图所示，其中单位为千美元。

DISA 调整了七个任务领域的计划资源结构。这些任务领域反映了国防部的⽬标，并代表了 DISA 业务线的重点：

• 过渡到以网络为中心的环境（3.43亿美元）：创建和加强⽹络环境，通过在可信环境中持续提供数据来促进国防部信息共享。

• 消除带宽限制（4.39亿美元）：构建和维护 DoDIN 传输基础设施，消除带宽限制并快速激增以满⾜随时随地的需求。

• DoDIN ⽹络运营和防御(2.33亿美元)：运营、保护、防御和维持企业基础设施和信息共享服务；并启⽤命令和控制。

• 利⽤ DoDIN 改进决策(10.16亿美元)：为利益群体构建国防部企业范围的能⼒，例如利⽤ DoDIN 改进决策的指挥控制以及战斗支持。

• 有效/高效地交付能力(2.03亿美元)：根据既定要求，⽐ DISA ⽬前更有效、更经济、更⾼效地交付能⼒。

• 特殊任务区(3.33亿美元)：执⾏特殊任务，为总统作为总司令提供所需的通信⽀持，包括通信信息技术的⽇常管理、部署、操作和维护

• DISA 继续使⽤成本分配模型 ( CAM) 将共享服务的成本分配给产品和服务。CAM 确定项⽬的总成本，避免对国防周转基⾦ (DWCF) 的意外补贴，获得对共享服务的成本和消耗的可⻅性洞察，并提⾼效率。

任务1：过渡到以网络为中心的环境

任务2：消除带宽限制

任务3：DoDIN ⽹络运营和防御

⽹络运营计划确保国防部信息系统⽹络(DISN)功能、接⼊点和边界保护满⾜国防部的任务要求。⽹络运营还提供持续的态势感知并确保国防部信息⽹络的弹性。支持美国网络司令部（USCYBERCOM）在联合网络作战体系结构（JCWA）内实施安全、可互操作和可靠的国防部信息⽹络（DODIN）作战任务。

运营和防御国防部信息⽹络（DODIN）传输，使 DoD企业级服务支持美国⽹络司令部内部和外部⽹络空间作战 (CO)、国防部⽹络作战部队(DoD COF)、防御性⽹络作战 (DCO) 和国防部信息⽹络（DODIN）行动。

• 启⽤并执行必要的操作，以提供非机密互联网(NIPRNet)和秘密互联⽹ ( SIPRNet)⽹络的认证、威胁识别、⼊侵预防、⼊侵检测和事件响应/恢复。

• 提供指挥与控制 (C2)、态势感知以及国防部和企业服务的防御跨越各级指挥等。

• ⽀持国防部的全⽅位作战，包括⽀持情报和商业任务。指挥与控制 (C2)任务，在全球范围内规划、指导、协调、集成和同步国防部信息⽹络（DODIN）行动和防御性⽹络作战 (DCO) 。

• 在全球42个国家/地区的 3,800 个地点提供可靠的服务。

• 管理和执行约 2 亿个托管⽹络资产、超过50,000个电信服务订单(TSO)和电路操作、40,000台托管870个⽤⼾应⽤程序的服务器、17,000个电路、55 个卫星通信(SATCOM) ⽹关、38PB存储、450万个国防部⾝份、160万⾄450万企业⽤⼾、100万⾄450万IP移动/语⾳/视频/数据⽤⼾。

• 每⽉报告平均3 .8亿个恶意事件的阻⽌和/或跟踪。

任务4：利用 DoDIN 改进决策

任务5：有效/高效地交付能力

任务6：特殊任务区

2、 网络领域

任务1：国防工业基地（DIB）（2024财年：0.05879亿美元）

• DISA与国防⼯业基地⽹络安全⼯作组（DIBCS）合作费用。

任务2：信息系统安全计划 (ISSP)/联合信息环境 (JIE)（2024 财年：5.08777亿元美元）

任务重点是向作战司令部 (COCOMS) 和国防部组件提供国防部范围内的企业解决⽅案，确保面对⽹络攻击时的任务执⾏。

⽀持⽤⼾和设备⾝份验证、端到端加密、流量微分段和动态⽹络，同时减少暴露的攻击⾯和漏洞，防⽌对⼿利⽤和破坏通信。关键⼯作包括在国防部和互联⽹之间的边界部署和运⾏防御系统，保护超过500万⽤⼾。

• 部署安全协议解密和重新加密机制，以保护联合信息之间的通信环境(JIE) 和通过互联⽹接⼊点 (IAP)。

• 为⾼级决策者和⽹络防御者提供重要的态势感知，以实现攻击检测和诊断。

• 通过扩展企业服务，⽀持与盟友和任务合作伙伴安全共享信息，实现不同分类级别的⽹络之间的数据访问和传输。

• 利⽤⽹络⾝份凭证并在秘密互联⽹ (SIPRNet) 上扩展此功能，从⽽消除⽹络中的匿名性。

• 发布安全指南并评估合规性。DISA 正在更改安全技术实施指南，以更好地实现国防部配置管理和报告流程的⾃动化。

• ⽀持⽤⼾和设备⾝份验证、端到端加密、流量微分段和动态⽹络，同时还提供增强的⽹络态势感知解决⽅案，具有端到端可⻅性、监控和⾃动化功能。

• 删除冗余的信息保证(IA) 保护；利⽤标准化安全性的企业防御能力套件等。

• 继续提供整个国防部使⽤的信息保障和⽹络作战培训，为国防部⽂职⼈员提供培训部⻔使⽤⽹络⼯具。

其他任务：在机密文件中单独提交。