大型企业网络安全顶层规划设计开篇（二）—美国国防部架构框架（DoDAF）（上）

本文导读：前面已经提到过，企业架构（Enterprise Architecture）起源于美国军方的C4ISR计划，当时的目的并不是要构建企业架构，而是要建立一个大而全的系统，希望能对战略部队进行统一协同指挥调度。这项业务的工作方法吸收了Zachman框架、TOGAF等相关内容，经过多年的不断迭代优化，最终形成了美国国防部架构框架（（Department of Defense Architecture Framework，简称：DoDAF），本文主要是针对国防部2010年发布的DoDAF v2.02版，该版本也是目前的最新版。由于DoDAF v2.02版原文比较长，一共有280多页，无法在这个专题里给大家详细解读，还是按照甲乙方的视角，尝试着给大家挑挑重点，用作DoDAF的导读。本人水平有限，有不对的地方也请大家多多指教。

从DoDAF V2.0版开始，与之前版本有个重要的变化，它不再强调开发单个“产品”，而是以“architectural "data"”为核心，这也是DoDAF V2.0的一个重大改变。为什么这里会引用“architectural "data"”原文，这里想跟大家强调一下“data”是打引号的，它不是我们平常所认知的数据，它是广义上的数据，里面包含的内容非常多，比如：系统要素、关联关系、属性特征、数据流信息等等。在这里我们还是按字面上的意思，把“architectural "data"”译成“架构数据”吧。那么 “架构数据”是DoDAF V2.0核心，我们要开发的网络安全架构框架，又应该以什么为核心呢？大家可以提前思考一下，后续会在规划设计的实战中会重点提及。

我还是按甲乙方的视角来拆分DODAF v2.02文档的受众对象。通常咱们国内大部分甲方都存在人员编制、运营成本等方面的限制，各大企业存在人手短缺的问题，所以有很多实际落地的工作需要借助乙方的力量，建议甲方在做开发体