Verlede jaar het die regering 'n aksieplan op die gebied van inligtingsekuriteit goedgekeur. Dit is deel van die "Digitale Ekonomie van die Russiese Federasie"-program. Ingesluit in die plan in geval van ontkoppeling van buitelandse bedieners. Die dokumente is voorberei deur 'n groep afgevaardigdes onder leiding van die hoof van die Federasieraadskomitee, Andrei Klishas.
Waarom het Rusland 'n outonome segment van die globale netwerk nodig en watter doelwitte word nagestreef deur die skrywers van die inisiatief - verder in die materiaal.
Hoekom is so 'n rekening enigsins nodig?
In die TASS-kommentaar : "'n Geleentheid word geskep om die oordrag na die buiteland van data wat tussen Russiese gebruikers uitgeruil word te minimaliseer."
In 'n dokument oor die doel om 'n outonome Runet te skep : “Om die volhoubare funksionering van die internet te verseker, word 'n nasionale stelsel vir die verkryging van inligting oor domeinname en (of netwerkadresse) geskep as 'n stel onderling gekoppelde sagteware en hardeware wat ontwerp is om inligting oor netwerkadresse in verband te stoor en te bekom. aan domeinname, insluitend dié wat ingesluit is in Russiese nasionale domeinsone, sowel as magtiging wanneer domeinname opgelos word.”
Die skrywers van die dokument het begin om 'n wetsontwerp voor te berei "met inagneming van die aggressiewe aard van die Amerikaanse nasionale kuberveiligheidstrategie wat in September 2018 aanvaar is," wat die beginsel van "bewaring van vrede met geweld" verkondig, en Rusland, onder andere lande, is " direk en sonder bewyse wat daarvan beskuldig word dat hy hacker-aanvalle gepleeg het.”
Wie sal alles bestuur as die wet deurgevoer word?
Die wetsontwerp bepaal dat om verkeersroetereëls daar te stel en daardie reëls af te dwing . Die departement sal ook verantwoordelik wees vir die vermindering van die volume Russiese verkeer wat deur buitelandse kommunikasiesentrums gaan. Verantwoordelikheid vir die bestuur van die RuNet-netwerkinfrastruktuur in kritieke situasies sal aan 'n spesiale sentrum toegewys word. Dit is reeds geskep in die radiofrekwensiediens ondergeskik aan Roskomnadzor.
, volgens die regering, behoort in die komende maande geskep te word. Dit moet "Public Communications Network Management Centre" genoem word. Die regering het Roskomnadzor 'n jaar gegee om sagteware en hardeware-instrumente te ontwikkel vir die monitering en bestuur van die openbare kommunikasienetwerk.
Wie sal waarvoor betaal en hoeveel?
Selfs die skrywers van die wetsontwerp vind dit moeilik om te sê hoeveel 'n heeltemal outonome Runet die begroting sal kos.
Aanvanklik het wetgewers gesê dat ons oor 2 miljard roebels praat. Vanjaar het die skrywers . Later is berig dat .
Die aankoop van toerusting wat die veiligheid van die Russiese segment alleen sal verseker, sal 21 miljard roebels kos. Ongeveer 5 miljard sal bestee word aan die insameling van inligting oor internetadresse, getalle outonome stelsels en verbindings tussen hulle, verkeersroetes op die internet, en nog 5 miljard aan die bestuur van gespesialiseerde sagteware, plus die ontwikkeling van sagteware en hardeware wat ontwerp is vir die insameling en berging van inligting .
Dit is steeds nie duidelik wie vir alles gaan betaal nie: óf al die fondse sal uit die begroting kom, óf die nuwe infrastruktuur sal geskep word ten koste van telekommunikasie-operateurs, wat die toerusting op hul eie sal moet installeer en in stand hou.
dit word gestel dat “die kwessies van bedryf en modernisering van hierdie fasiliteite nie gereguleer word nie, insluitend in terme van finansiële ondersteuning vir hierdie prosesse, asook aanspreeklikheid vir skade wat veroorsaak word in die geval van mislukkings in die bedryf van kommunikasienetwerke wat veroorsaak word deur die funksionering van hierdie fasiliteite, insluitend aan derde partye.”
Eers middel Maart verlede jaar het die Federasieraad voorgestel . Nog 'n dokument is dus aan wetgewers voorgelê vir oorweging met 'n wysiging oor vergoeding uit die begroting vir die koste van operateurs vir die diens van toerusting vir die implementering daarvan. Verder sal verskaffers vrygestel word van aanspreeklikheid vir netwerkfoute teenoor intekenare indien die oorsaak van hierdie foute nuwe toerusting is.
"Aangesien die tegniese toerusting wat vir installering beplan word, uit die begroting aangekoop sal word, moet die instandhouding van hierdie toestelle ook uit begrotingsfondse vergoed word," het senator Lyudmila Bokova, mede-outeur van die wysigings, gesê.
Die fondse sal hoofsaaklik gebruik word om die DPI-stelsel (Deep Packet Inspection), wat by RDP.RU ontwikkel is, te installeer. Roskomnadzor het die toerusting van hierdie spesifieke maatskappy gekies nadat hy toetse van sewe verskillende Russiese vervaardigers gedoen het.
"Gegrond op die resultate van toetsing op die Rostelecom-netwerk verlede jaar, het die DPI-stelsel van RDP.RU, so te sê, 'n "slaag." Reguleerders het 'n paar vrae daaroor gehad, maar oor die algemeen het die stelsel die toetse suksesvol geslaag. Daarom is ek nie verbaas dat hulle besluit het om toetsing op 'n groter skaal te maak nie. En ontplooi dit op die netwerke van meer operateurs,” .
Skema van werking van die DPI filter ()
DPI-stelsel is 'n sagteware- en hardewarekompleks wat die komponente van 'n datapakket wat deur die netwerk gaan, ontleed. Die komponente van 'n pakkie is 'n kopskrif, bestemming en senderadresse, en liggaam. Dit is die laaste deel wat die DPI-stelsel sal ontleed. As Roskomnadzor voorheen net na die bestemmingsadres gekyk het, sal handtekeningontleding nou belangrik wees. Die samestelling van die pakketliggaam word vergelyk met 'n standaard - die bekende Telegram-pakket, byvoorbeeld. As die pasmaat naby aan een is, word die pakkie weggegooi.
Die eenvoudigste DPI-verkeerfilterstelsel sluit in:
- Netwerkkaarte met Bypass-modus, wat koppelvlakke op die eerste vlak verbind. Selfs as die bediener se krag skielik stop, gaan die skakel tussen die poorte voort om te werk, deur verkeer deur batterykrag te gebruik.
- Moniteringstelsel. Monitor netwerkaanwysers op afstand en wys dit op die skerm.
- Twee kragbronne wat mekaar kan vervang indien nodig.
- Twee hardeskywe, een of twee verwerkers.
Die koste van die RDP.RU-stelsel is onbekend, maar 'n streekskaal DPI-kompleks bestaan uit routers, hubs, bedieners, kommunikasiekanale en 'n paar ander elemente. Sulke toerusting kan nie goedkoop wees nie. En as jy dink dat DPI deur elke verskaffer (alle soorte kommunikasie) by elke sleutelkommunikasiepunt regdeur die land geïnstalleer moet word, dan is 20 miljard roebels dalk nie die limiet nie.
Hoe neem telekommunikasie-operateurs deel aan die implementering van die wetsontwerp?
Operateurs sal die toerusting self installeer. Hulle is ook verantwoordelik vir bedryf en instandhouding. Hulle sal moet:
- pas die roetering van telekommunikasieboodskappe aan op versoek van die federale owerheid;
- om domeinname op te los, gebruik bedieners wat op die grondgebied van die Russiese Federasie werk;
- verskaf inligting in elektroniese vorm oor die netwerkadresse van intekenare en hul interaksie met ander intekenare, sowel as inligting oor die roetes van telekommunikasieboodskappe aan die federale uitvoerende liggaam.
Wanneer begin dit?
Binnekort. Aan die einde van Maart 2019 het Roskomnadzor operateurs van die Groot Vier genooi om Runet vir “soewereiniteit” te toets. Mobiele kommunikasie sal 'n soort toetsgrond word om die "outonome Runet" in aksie te toets. Die toetsing sal nie wêreldwyd wees nie; die toetse sal in een van die streke van Rusland uitgevoer word.
Tydens die toetse sal operateurs toerusting vir diepverkeerfiltrering (DPI) wat deur die Russiese maatskappy RDP.RU ontwikkel is, toets. Die doel van toetsing is om die funksionaliteit van die idee na te gaan. Terselfdertyd is telekommunikasie-operateurs gevra om Roskomnadzor van inligting oor die struktuur van hul netwerk te voorsien. Dit is nodig om 'n streek vir toetsing te kies en uit te vind . Die streek sal binne 'n paar weke gekies word nadat data van die operateurs ontvang is.
DPI-toerusting sal dit moontlik maak om die kwaliteit van die blokkering van hulpbronne en dienste wat in die Russiese Federasie verbode is, te kontroleer, insluitend Telegram. Boonop sal hulle ook toets om die spoed van toegang tot sekere hulpbronne (byvoorbeeld Facebook en Google) te beperk. Binnelandse wetgewers is nie tevrede met die feit dat beide maatskappye 'n baie beduidende hoeveelheid verkeer genereer sonder om enigiets in die ontwikkeling van Russiese netwerkinfrastruktuur te belê nie. Hierdie metode word verkeersprioritisering genoem.
“Deur DPI te gebruik, kan jy verkeer baie suksesvol prioritiseer en die spoed van toegang tot YouTube of enige ander hulpbron verminder. In 2009–2010, toe die gewildheid van torrent-spoorsnyers floreer het, het baie telekommunikasie-operateurs hulself DPI gestel juis om p2p-verkeer te herken en die aflaaispoed op torrents te verminder, aangesien kommunikasiekanale nie so 'n las kon weerstaan nie. So operateurs het reeds ondervinding om sekere soorte verkeer te pessimiseer,” sê Philip Kulin, uitvoerende hoof van Diphost.
Watter probleme en probleme het die projek?
Benewens die hoë koste van die projek, is daar verskeie ander probleme. Die belangrikste een is die gebrek aan ontwikkeling van die dokument op die "outonome RuNet" self. Markdeelnemers en kenners praat hieroor. Baie punte is onduidelik, en sommige word glad nie aangedui nie (soos byvoorbeeld die bron van fondse vir die implementering van die bepalings van die wetsontwerp).
As operateurs by die bekendstelling van die nuwe stelsel probleme ondervind, dit wil sê die internet word ontwrig, sal die staat die operateurs ongeveer 124 miljard roebels per jaar moet vergoed. Dit is 'n groot bedrag geld vir die Russiese begroting.
Die president van die Russiese Unie van Nyweraars en Entrepreneurs (RSPP), Alexander Shokhin, het selfs 'n brief aan die Speaker van die Doema, Vyacheslav Volodin, gestuur waarin hy aangedui het dat .
Bron: will.com