Кратко

  • Служба MILNET была официально создана 4 апреля 1983 года; логическое разделение ARPANET и MILNET завершили 4 октября того же года; физическую сеть разделили 6 сентября 1984-го.
  • Новые эксплуатационные границы не означали полного разрыва: между сетями оставили контролируемые шлюзы. Источники подтверждают даты и этапы, но не измеряют снижение числа вторжений, сбоев или эксплуатационных расходов.

За словом «разделение» стоят разные события

4 октября 1983 года газеты сообщили, что Министерство обороны делит ARPANET на военную сеть и сеть для исследовательских организаций. Дата верна, но она не означает, что в тот день перенесли все линии. В тот же день UPI назвала изменение логическим разделением и сообщила, что физическое разделение планировалось на 1984 год. Позднейший обзор Defense Data Network уточняет последовательность: служба MILNET официально заработала 4 апреля 1983 года, программное разделение завершилось в октябре, а физическую сеть разделили 6 сентября 1984 года.

Фраза «разделение MILNET» может означать запуск службы, правило распределения узлов и пользователей, ограничения на шлюзах и терминальных точках или отдельную физическую инфраструктуру. Эти границы не возникли одновременно. Сведение истории к одной дате скрывает операционную работу, благодаря которой разделение стало действующим.

Предыстория началась раньше: в 1982 году Министерство обороны отказалось от AUTODIN II в пользу проектов на основе ARPANET. В отчёте National Research Council за 1985 год среди причин названы безопасность, архитектура, живучесть и стоимость. В нём MILNET описана как сеть для несекретных оперативных данных Министерства обороны, а ARPANET продолжала обслуживать исследовательские организации. Большая часть пропускной способности ARPANET была отведена MILNET. Это перераспределение существующих сетевых ресурсов, а не деление интернета на «гражданскую» и «секретную» половины.

От службы к программной границе

Первый подтверждённый этап — запуск службы. Обзор Defense Data Network датирует официальное создание службы MILNET 4 апреля 1983 года. Операционный сегмент получил отдельный статус, но документы не говорят, что в этот день переключили каждого абонента или интерфейс.

Следующим этапом стало логическое разделение. RFC 881, опубликованный в ноябре 1983 года как план развёртывания доменных имён, ставит «логическое разделение ARPANET/MILNET» на 4 октября. Это график, а не подробный отчёт о приёмке. В нём также указаны средства контроля доступа к шлюзам MILNET и терминальным пользователям TAC — примерно к 15 февраля 1984 года; дата прямо названа приблизительной. Значит, принадлежность к разным группам можно было задавать программно до завершения физического разделения.

В публикации Washington Post от 4 октября причиной названы опасения Министерства обороны по поводу доступа к чувствительной информации и перебоев из-за исследовательских экспериментов. Газета также передала, что высокопоставленный чиновник отрицал факт взлома. Это свидетельство заявленной мотивации и публичного отрицания, а не доказательство того, что компрометация уже произошла. Тогдашние материалы упоминали почтовые мосты между сетями. Позднейший обзор DDN говорит, что для обмена между ARPANET и MILNET установили семь интернет-шлюзов и сохранили их после логического разделения.

Поэтому физическое разделение не означало прекращения всей связи: изменился способ соединения, а обмен остался ограниченным и управляемым.

Граница проявилась в адресации и интерфейсах

RFC 952 закрепляет за ARPANET номер сети 10, а за MILNET — 26. Это показывает отдельные идентификаторы в таблице хостов, но само по себе не доказывает ни физической изоляции, ни полного отсутствия связи.

Технический обзор в RFC 3109 описывает различие интерфейсов: Министерство обороны потребовало для пакетных коммутаторов MILNET байт-ориентированный интерфейс X.25, тогда как исследовательские машины ARPANET продолжали использовать интерфейс 1822 между хостом и IMP поверх интернет-протоколов. Программная политика и граница оборудования — разные уровни. Различие интерфейсов показывает, почему физический этап был больше, чем сменой названия.

В тот же период MILNET росла. RFC 942 фиксирует пятнадцать новых абонентов во второй половине 1983 года и отмечает, что дальнейшее расширение зависело, в частности, от наличия магистральных линий и криптографического оборудования. В документе нет объёмов трафика, списка абонентов или данных об утилизации; рост также не приписан разделению. Он позволяет сделать более узкий вывод: MILNET была расширяющейся операционной службой, а не просто новым названием исследовательского проекта.

Почему одни источники указывают 1983-й, а другие — 1984-й

Поздние краткие обзоры иногда относят разделение к 1984 году. RFC 1302 (1992) использует такую широкую датировку. RFC 980 (1986), напротив, отделяет переход с NCP на TCP в начале 1983 года от последующего создания DDN и разделения ARPANET/MILNET. Это не обязательно противоречие: 1983 год может обозначать запуск службы и логическую границу, а 1984-й — физическое разделение или завершение двухсетевой схемы.

Это также не тот же самый переход на TCP/IP в январе 1983 года. Смена протокола меняла способ связи хостов; программа MILNET перераспределяла пользователей, контроль доступа и инфраструктуру. Изменения были связаны, но решали разные операционные задачи. Работа по TCP/IP сама по себе не создавала отдельную физическую сеть, а логическое разделение не исключало управляемых шлюзов.

Доступные источники не дают полной топологии, политики шлюзов, аудита доступа или последовательности инцидентов. Поэтому по ним нельзя утверждать, что изменение предотвратило взлом, устранило перебои от исследовательских экспериментов, повысило доступность или снизило затраты. Подтверждается более точная последовательность: сначала служба, затем логическая граница и контроль доступа, позднее физическое разделение — при сохранении ограниченного соединения.

Источники