Viide: “Autonoomne RuNet” - mis see on ja kes seda vajab

Viide: “Autonoomne RuNet” - mis see on ja kes seda vajab

Eelmisel aastal kinnitas valitsus infoturbe valdkonna tegevuskava. See on osa programmist "Vene Föderatsiooni digitaalmajandus". Kava sees arve vajaduse kohta tagada Interneti Venemaa segmendi toimimine välismaiste serveritega ühenduse katkemise korral. Dokumendid koostas saadikurühm, mida juhtis Föderatsiooninõukogu komitee juht Andrei Klishas.

Miks on Venemaal vaja globaalse võrgu autonoomset segmenti ja milliseid eesmärke algatuse autorid taotlevad - materjalis edaspidi.

Milleks sellist arve üldse vaja on?

TASS-i kommentaariumis ütlesid seadusandjad: "Luuakse võimalus minimeerida Venemaa kasutajate vahel vahetatavate andmete edastamist välismaale."

Dokumendis autonoomse Runeti loomise eesmärgist see ütleb: „Interneti jätkusuutliku toimimise tagamiseks luuakse riiklik süsteem domeeninimede ja (või võrguaadresside) teabe hankimiseks omavahel ühendatud tarkvara ja riistvara kogumina, mis on loodud võrguaadresside kohta teabe salvestamiseks ja hankimiseks. domeeninimedele, sealhulgas Venemaa riiklikus domeenitsoonis olevatele domeeninimedele, samuti autoriseerimine domeeninimede lahendamisel.

Dokumendi autorid asusid ette valmistama seaduseelnõu, “võttes arvesse 2018. aasta septembris vastu võetud USA riikliku küberjulgeolekustrateegia agressiivset iseloomu”, mis kuulutab “jõuga rahu säilitamise” põhimõtet ning Venemaa on teiste riikide hulgas “ otse ja ilma tõenditeta, keda süüdistatakse häkkerirünnakute toimepanemises.

Kes hakkab kõike juhtima, kui seadus vastu võetakse?

Eelnõus on kirjas, et kehtestada liikluseeskirjad ja need reeglid jõustada tuleb Roskomnadzor. Samuti hakkab osakond vastutama välisriikide sidekeskusi läbiva Venemaa liikluse mahu minimeerimise eest. Vastutus RuNeti võrgu infrastruktuuri haldamise eest kriitilistes olukordades määratakse spetsiaalsele keskusele. See on juba loodud Roskomnadzorile alluvas raadiosagedusteenistuses.

Uus struktuur, tuleks valitsuse hinnangul luua lähikuudel. Seda tuleks nimetada "avaliku kommunikatsioonivõrgu halduskeskuseks". Valitsus andis Roskomnadzorile aasta aega avaliku sidevõrgu jälgimiseks ja haldamiseks mõeldud tarkvara- ja riistvaratööriistade väljatöötamiseks.

Kes mille eest ja kui palju maksab?

Isegi eelnõu autoritel on raske öelda, kui palju täiesti autonoomne Runet eelarvele maksma läheb.

Esialgu ütlesid seadusandjad, et me räägime 2 miljardist rublast. Sel aastal autorid kavatsesid sellest summast kasutada umbes 600 miljonit. Hiljem teatati, et suveräänne Runeti hind tõuseb peagi 30 miljardini.

Ainuüksi Venemaa segmendi turvalisust tagavate seadmete ost läheb maksma 21 miljardit rubla. Ligikaudu 5 miljardit kulutatakse teabe kogumiseks Interneti-aadresside, autonoomsete süsteemide arvu ja nendevaheliste ühenduste ning Interneti-liiklusteede kohta ning veel 5 miljardit spetsiaalse tarkvara haldamiseks ning teabe kogumiseks ja salvestamiseks mõeldud tarkvara ja riistvara arendamiseks. .

Endiselt pole selge, kes kõik kinni maksab: kas kõik vahendid tulevad eelarvest või luuakse uus infrastruktuur sideoperaatorite arvelt, kes peavad seadmed ise paigaldama ja hooldama.

Originaaldokumendis märgitakse, et „nende rajatiste toimimise ja kaasajastamise küsimused ei ole reguleeritud, sealhulgas nende protsesside rahalise toetamise osas, samuti vastutuse osas, mis on tekkinud sidevõrkude toimimisest tingitud rikete korral. nendest vahenditest, sealhulgas kolmandatele isikutele.

Alles möödunud aasta märtsi keskel tegi föderatsiooninõukogu ettepaneku tasuda eelarvest operaatorite kulud eelnõu elluviimiseks. Seega esitati seadusandjatele kaalumiseks veel üks dokument koos muudatusega, mis käsitleb selle rakendamiseks vajalike seadmete hooldamise operaatorite kulude hüvitamist eelarvest. Lisaks vabastatakse teenusepakkujad abonentide ees võrgutõrgete eest vastutusest, kui nende rikete põhjuseks on uued seadmed.

"Kuna paigaldamiseks kavandatud tehnilised seadmed ostetakse eelarvest, tuleks ka nende seadmete ülalpidamine kompenseerida eelarvevahenditest," ütles muudatuste kaasautor senaator Ljudmila Bokova.

Vahendeid kasutatakse peamiselt DPI-süsteemi (Deep Packet Inspection) paigaldamiseks, mis töötati välja saidil RDP.RU. Roskomnadzor valis selle konkreetse ettevõtte seadmed pärast seitsme erineva Venemaa tootja katsete läbiviimist.

"Eelmise aasta Rostelecomi võrgus testimise tulemuste põhjal sai RDP.RU DPI-süsteem nii-öelda "passi". Reguleerijatel oli selle kohta küsimusi, kuid üldiselt läbis süsteem testimise edukalt. Seetõttu pole ma üllatunud, et nad otsustasid katsetada suuremas mahus. Ja juurutage see rohkemate operaatorite võrkudes. RDP.RU kaasomanik Anton Suškevitš ütles ajakirjanikele.

Viide: “Autonoomne RuNet” - mis see on ja kes seda vajab
DPI filtri tööskeem (Allikas)

DPI-süsteem on tarkvara- ja riistvarakompleks, mis analüüsib võrku läbiva andmepaketi komponente. Paketi komponendid on päis, sihtkoha ja saatja aadressid ning keha. See on viimane osa, mida DPI-süsteem analüüsib. Kui varem vaatas Roskomnadzor ainult sihtkoha aadressi, siis nüüd on oluline allkirjade analüüs. Pakendi korpuse koostist võrreldakse standardiga – näiteks tuntud Telegrami paketiga. Kui vaste on ühele lähedane, visatakse pakett ära.

Lihtsaim DPI liikluse filtreerimissüsteem sisaldab:

  • Võrgukaardid ümbersõidurežiimiga, mis ühendab liidesed esimesel tasemel. Isegi kui serveri toide ootamatult katkeb, jätkab portide vaheline ühendus toimimist, edastades liiklust akutoitel.
  • Järelevalvesüsteem. Jälgib eemalt võrguindikaatoreid ja kuvab need ekraanil.
  • Kaks toiteallikat, mis võivad vajadusel üksteist asendada.
  • Kaks kõvaketast, üks või kaks protsessorit.

Süsteemi RDP.RU maksumus pole teada, kuid piirkondliku mastaabiga DPI kompleks koosneb ruuteritest, jaoturitest, serveritest, sidekanalitest ja mõnest muust elemendist. Sellised seadmed ei saa olla odavad. Ja kui arvate, et DPI peab installima iga pakkuja (igat tüüpi side) igas võtmes sidepunktis kogu riigis, siis ei pruugi 20 miljardit rubla olla piir.

Kuidas osalevad sideoperaatorid eelnõu elluviimises?

Operaatorid paigaldavad seadmed ise. Nad vastutavad ka käitamise ja hoolduse eest. Nad peavad:

  • föderaalasutuse nõudmisel kohandada telekommunikatsioonisõnumite marsruutimist;
  • domeeninimede lahendamiseks kasutada Vene Föderatsiooni territooriumil töötavaid servereid;
  • esitama föderaalsele täitevorganile elektroonilisel kujul teavet abonentide võrguaadresside ja nende suhtlemise kohta teiste abonentidega, samuti teavet telekommunikatsioonisõnumite marsruutide kohta.

Millal see algab?

Väga varsti. 2019. aasta märtsi lõpus kutsus Roskomnadzor Suure Neliku operaatoreid testima Runeti suveräänsust. Mobiilside muutub omamoodi katsepolügooniks "autonoomse Runeti" testimiseks. Testimine ei ole globaalne, testid viiakse läbi ühes Venemaa piirkonnas.

Testide käigus testivad operaatorid Venemaa ettevõtte RDP.RU välja töötatud sügava liikluse filtreerimise (DPI) seadmeid. Testimise eesmärk on kontrollida idee funktsionaalsust. Samal ajal paluti telekommunikatsioonioperaatoritel anda Roskomnadzorile teavet oma võrgu struktuuri kohta. See on vajalik testitava piirkonna valimiseks ja väljaselgitamiseks millises konfiguratsioonis tuleks DPI-seadmed paigaldada?. Piirkond valitakse välja mõne nädala jooksul pärast andmete saamist operaatoritelt.

DPI-seadmed võimaldavad kontrollida Vene Föderatsioonis keelatud ressursside ja teenuste, sealhulgas Telegrami blokeerimise kvaliteeti. Lisaks testivad nad ka teatud ressurssidele (nt Facebook ja Google) juurdepääsu kiiruse piiramist. Kodumaised seadusandjad ei ole rahul sellega, et mõlemad ettevõtted toodavad väga märkimisväärsel hulgal liiklust ilma Venemaa võrgutaristu arendamisse midagi investeerimata. Seda meetodit nimetatakse liikluse prioritiseerimiseks.

"DPI-d kasutades saate üsna edukalt liiklust prioritiseerida ja vähendada YouTube'i või mõne muu ressursi juurdepääsu kiirust. Aastatel 2009–2010, kui torrentijälgijate populaarsus õitses, seadsid paljud sideoperaatorid endale DPI just selleks, et ära tunda p2p-liiklust ja vähendada torrentide allalaadimiskiirust, kuna sidekanalid ei pidanud sellisele koormusele vastu. Nii et operaatoritel on teatud tüüpi liikluse pessimeerimisel juba kogemusi,” ütleb Diphosti tegevjuht Philip Kulin.

Milliseid raskusi ja probleeme projektiga kaasneb?

Lisaks projekti kõrgele maksumusele on mitmeid muid probleeme. Peamine neist on dokumendi arendamise puudumine "autonoomse RuNeti" enda kohta. Sellest räägivad turuosalised ja eksperdid. Paljud punktid on ebaselged ja mõned on üldse märkimata (näiteks rahaallikas seaduseelnõu sätete rakendamiseks).

Kui operaatoritel tekib uue süsteemi juurutamisel probleeme ehk internet katkeb, siis peab riik operaatoritele hüvitama umbes 124 miljardit rubla aastas. See on Venemaa eelarve jaoks tohutu rahasumma.

Venemaa Töösturite ja Ettevõtjate Liidu (RSPP) president Aleksandr Šohhin saatis riigiduuma spiikrile Vjatšeslav Volodinile isegi kirja, milles märkis, et Eelnõu rakendamine võib põhjustada Venemaa sidevõrkude katastroofilist riket.

Allikas: www.habr.com

Lisa kommentaar