وفي العام الماضي، وافقت الحكومة على خطة عمل في مجال أمن المعلومات. وهذا جزء من برنامج "الاقتصاد الرقمي للاتحاد الروسي". المدرجة في الخطة في حالة الانفصال عن الخوادم الأجنبية. وتم إعداد الوثائق من قبل مجموعة من النواب بقيادة رئيس لجنة مجلس الاتحاد أندريه كليشاس.
لماذا تحتاج روسيا إلى جزء مستقل من الشبكة العالمية وما هي الأهداف التي يسعى مؤلفو المبادرة إلى تحقيقها - في المادة التالية.
لماذا هناك حاجة لمثل هذا القانون على الإطلاق؟
في تعليق تاس : "يتم إنشاء فرصة لتقليل نقل البيانات المتبادلة بين المستخدمين الروس إلى الخارج."
في وثيقة حول الهدف من إنشاء Runet مستقلة : "من أجل ضمان الأداء المستدام للإنترنت، يتم إنشاء نظام وطني للحصول على معلومات حول أسماء النطاقات و (أو عناوين الشبكة) كمجموعة من البرامج والأجهزة المترابطة المصممة لتخزين والحصول على معلومات حول عناوين الشبكة فيما يتعلق لأسماء النطاقات، بما في ذلك تلك المدرجة في منطقة النطاق الوطنية الروسية، بالإضافة إلى الترخيص عند حل أسماء النطاقات."
وبدأ واضعو الوثيقة بإعداد مشروع قانون “مع الأخذ في الاعتبار الطبيعة العدوانية لاستراتيجية الأمن السيبراني الوطنية الأمريكية المعتمدة في سبتمبر 2018”، والتي تعلن مبدأ “الحفاظ على السلام بالقوة”، وروسيا، من بين دول أخرى، “ بشكل مباشر ومن دون أدلة متهمة بارتكاب هجمات قرصنة”.
ومن سيدير كل شيء إذا صدر القانون؟
وينص مشروع القانون على وضع قواعد توجيه حركة المرور وإنفاذ تلك القواعد . وستكون الوزارة مسؤولة أيضًا عن تقليل حجم حركة المرور الروسية التي تمر عبر مراكز الاتصالات الأجنبية. سيتم إسناد مسؤولية إدارة البنية التحتية لشبكة RuNet في المواقف الحرجة إلى مركز خاص. لقد تم إنشاؤه بالفعل في خدمة الترددات الراديوية التابعة لـ Roskomnadzor.
ووفقا للحكومة، ينبغي إنشاؤه في الأشهر المقبلة. يجب أن يطلق عليه "مركز إدارة شبكة الاتصالات العامة". منحت الحكومة Roskomnadzor عامًا لتطوير أدوات البرامج والأجهزة لمراقبة وإدارة شبكة الاتصالات العامة.
من سيدفع ثمن ماذا وكم؟
حتى مؤلفو مشروع القانون يجدون صعوبة في تحديد مقدار تكلفة الميزانية التي تتمتع بها شبكة Runet المستقلة تمامًا.
في البداية، قال المشرعون أننا نتحدث عن 2 مليار روبل. هذا العام المؤلفين . في وقت لاحق تم الإبلاغ عن ذلك .
إن شراء المعدات التي تضمن أمن القطاع الروسي وحده سيكلف 21 مليار روبل. سيتم إنفاق ما يقرب من 5 مليارات دولار على جمع المعلومات حول عناوين الإنترنت، وأعداد الأنظمة المستقلة والاتصالات بينها، وطرق المرور على الإنترنت، و5 مليارات أخرى على إدارة البرامج المتخصصة، بالإضافة إلى تطوير البرامج والأجهزة المصممة لجمع المعلومات وتخزينها. .
لا يزال من غير الواضح من سيدفع ثمن كل شيء: إما أن جميع الأموال ستأتي من الميزانية، أو سيتم إنشاء البنية التحتية الجديدة على حساب مشغلي الاتصالات، الذين سيتعين عليهم تركيب وصيانة المعدات بأنفسهم.
ويذكر أن "قضايا تشغيل وتحديث هذه المرافق غير منظمة، بما في ذلك فيما يتعلق بالدعم المالي لهذه العمليات، فضلا عن المسؤولية عن الأضرار الناجمة في حالة فشل تشغيل شبكات الاتصالات الناجمة عن عمل من هذه المرافق، بما في ذلك لأطراف ثالثة.
فقط في منتصف مارس من العام الماضي اقترح مجلس الاتحاد ذلك . وهكذا، تم تقديم وثيقة أخرى إلى المشرعين للنظر فيها مع تعديل بشأن التعويض من الميزانية عن تكاليف المشغلين لصيانة المعدات اللازمة لتنفيذها. بالإضافة إلى ذلك، سيتم إعفاء مقدمي الخدمة من المسؤولية عن أعطال الشبكة للمشتركين إذا كان سبب هذه الإخفاقات هو معدات جديدة.
وقالت السيناتور ليودميلا بوكوفا، المؤلفة المشاركة للتعديلات: "بما أن المعدات التقنية المخطط تركيبها سيتم شراؤها من الميزانية، فيجب أيضًا تعويض صيانة هذه الأجهزة من أموال الميزانية".
سيتم استخدام الأموال بشكل أساسي لتثبيت نظام DPI (Deep Packet Inspection)، الذي تم تطويره في RDP.RU. اختارت Roskomnadzor المعدات من هذه الشركة بالذات بعد إجراء اختبارات من سبع شركات روسية مختلفة.
"استنادًا إلى نتائج الاختبار على شبكة Rostelecom العام الماضي، تلقى نظام DPI من RDP.RU، إذا جاز التعبير، "تمريرًا". كان لدى المنظمين بعض الأسئلة حول هذا الموضوع، ولكن بشكل عام نجح النظام في اجتياز الاختبار. لذلك، لا أتفاجأ بأنهم قرروا إجراء الاختبار على نطاق أوسع. ونشرها على شبكات المزيد من المشغلين. .
مخطط تشغيل مرشح DPI ()
نظام DPI عبارة عن مجمع برامج وأجهزة يقوم بتحليل مكونات حزمة البيانات التي تمر عبر الشبكة. مكونات الحزمة هي الرأس وعناوين الوجهة والمرسل والنص. هذا هو الجزء الأخير الذي سيقوم نظام DPI بتحليله. إذا نظرت Roskomnadzor سابقًا إلى عنوان الوجهة فقط، فسيكون تحليل التوقيع مهمًا الآن. تتم مقارنة تكوين نص الحزمة بمعيار - حزمة Telegram المعروفة، على سبيل المثال. إذا كان التطابق قريبًا من واحد، فسيتم تجاهل الحزمة.
يتضمن أبسط نظام لتصفية حركة المرور DPI ما يلي:
- بطاقات الشبكة مع وضع الالتفافية، الذي يربط الواجهات في المستوى الأول. حتى إذا توقفت طاقة الخادم فجأة، فإن الرابط بين المنافذ يستمر في العمل، ويمرر حركة المرور باستخدام طاقة البطارية.
- نظام مراقبة. يراقب مؤشرات الشبكة عن بعد ويعرضها على الشاشة.
- مصدران للطاقة يمكن أن يحلا محل بعضهما البعض إذا لزم الأمر.
- محركي أقراص ثابتة ومعالج واحد أو اثنين.
تكلفة نظام RDP.RU غير معروفة، لكن مجمع DPI على المستوى الإقليمي يتكون من أجهزة التوجيه والمحاور والخوادم وقنوات الاتصال وبعض العناصر الأخرى. هذه المعدات لا يمكن أن تكون رخيصة. وإذا كنت تعتقد أنه يجب تثبيت DPI بواسطة كل مزود (جميع أنواع الاتصالات) في كل نقطة اتصال رئيسية في جميع أنحاء البلاد، فقد لا يكون الحد الأقصى هو 20 مليار روبل.
كيف يشارك مشغلو الاتصالات في تنفيذ مشروع القانون؟
سيقوم المشغلون بتثبيت المعدات بأنفسهم. كما أنهم مسؤولون عن التشغيل والصيانة. سيكون لديهم ل:
- ضبط توجيه رسائل الاتصالات بناء على طلب السلطة الاتحادية؛
- لحل أسماء النطاقات، واستخدام الخوادم العاملة على أراضي الاتحاد الروسي؛
- توفير معلومات في شكل إلكتروني حول عناوين شبكة المشتركين وتفاعلهم مع المشتركين الآخرين، بالإضافة إلى معلومات حول مسارات رسائل الاتصالات إلى الهيئة التنفيذية الفيدرالية.
متى سيبدأ؟
قريبا جدا. في نهاية مارس 2019، دعت Roskomnadzor المشغلين من الشركات الأربع الكبرى لاختبار Runet من أجل "السيادة". ستصبح الاتصالات المتنقلة بمثابة أرض اختبار لاختبار "Runet المستقلة" أثناء العمل. ولن يكون الاختبار عالميًا، بل سيتم إجراء الاختبارات في إحدى مناطق روسيا.
خلال الاختبارات، سيختبر المشغلون معدات تصفية حركة المرور العميقة (DPI) التي طورتها الشركة الروسية RDP.RU. الغرض من الاختبار هو التحقق من وظائف الفكرة. وفي الوقت نفسه، طُلب من مشغلي الاتصالات تزويد Roskomnadzor بمعلومات حول بنية شبكتهم. يعد ذلك ضروريًا لتحديد منطقة للاختبار ومعرفة ذلك . سيتم اختيار المنطقة في غضون أسابيع قليلة بعد تلقي البيانات من المشغلين.
ستتيح معدات DPI التحقق من جودة حجب الموارد والخدمات المحظورة في الاتحاد الروسي، بما في ذلك Telegram. بالإضافة إلى ذلك، سيختبرون أيضًا الحد من سرعة الوصول إلى موارد معينة (على سبيل المثال، Facebook وGoogle). المشرعون المحليون غير راضين عن حقيقة أن كلا الشركتين تولد قدرًا كبيرًا جدًا من حركة المرور دون استثمار أي شيء في تطوير البنية التحتية للشبكة الروسية. تسمى هذه الطريقة تحديد أولويات حركة المرور.
"باستخدام DPI، يمكنك تحديد أولويات حركة المرور بنجاح وتقليل سرعة الوصول إلى YouTube أو أي مورد آخر. في الفترة 2009-2010، عندما ازدهرت شعبية متتبعات التورنت، قام العديد من مشغلي الاتصالات بتعيين DPI لأنفسهم على وجه التحديد من أجل التعرف على حركة مرور p2p وتقليل سرعة التنزيل على السيول، نظرًا لأن قنوات الاتصال لا يمكنها تحمل مثل هذا الحمل. يقول فيليب كولين، الرئيس التنفيذي لشركة Diphost، إن المشغلين لديهم بالفعل خبرة في التشاؤم من أنواع معينة من حركة المرور.
ما هي الصعوبات والمشاكل التي يواجهها المشروع؟
وبالإضافة إلى التكلفة العالية للمشروع، هناك عدة مشاكل أخرى. السبب الرئيسي هو عدم تطوير الوثيقة الخاصة بـ "RuNet المستقلة" نفسها. يتحدث المشاركون في السوق والخبراء عن هذا. العديد من النقاط غير واضحة، وبعضها لم يتم الإشارة إليه مطلقاً (مثلاً، مصدر الأموال اللازمة لتنفيذ أحكام مشروع القانون).
إذا واجه المشغلون مشاكل عند إدخال النظام الجديد، أي تعطل الإنترنت، فسيتعين على الدولة تعويض المشغلين بحوالي 124 مليار روبل سنويًا. هذا مبلغ ضخم من المال للميزانية الروسية.
حتى أن رئيس الاتحاد الروسي للصناعيين ورجال الأعمال (RSPP)، ألكسندر شوخين، بعث برسالة إلى رئيس مجلس الدوما فياتشيسلاف فولودين، أشار فيها إلى أن .
المصدر: www.habr.com