Á síðasta ári samþykkti ríkisstjórnin aðgerðaáætlun á sviði upplýsingaöryggis. Þetta er hluti af áætluninni „Stafræn hagkerfi Rússlands“. Innifalið í áætluninni ef sambandsleysi er við erlenda netþjóna. Skjölin voru unnin af hópi varamanna undir forystu yfirmanns sambandsráðsnefndar, Andrei Klishas.
Hvers vegna þarf Rússland sjálfstæðan hluta af hnattrænu neti og hvaða markmiðum er fylgt eftir af höfundum frumkvæðisins - nánar í efninu.
Hvers vegna þarf svona frumvarp yfirleitt?
Í umsögn TASS : „Verið er að skapa tækifæri til að lágmarka flutning erlendis á gögnum sem skiptast á milli rússneskra notenda.“
Í skjali um markmiðið að búa til sjálfstætt Runet : „Til að tryggja sjálfbæra virkni internetsins er verið að búa til landsbundið kerfi til að afla upplýsinga um lén og (eða netföng) sem safn samtengdra hugbúnaðar og vélbúnaðar sem ætlað er að geyma og afla upplýsinga um netföng í tengslum til lénsnafna, þar með talið þau sem eru í rússnesku landslénasvæðinu, auk heimildar við úrlausn lénsnafna.
Höfundar skjalsins byrjuðu að undirbúa frumvarp „sem tekur mið af árásargjarnri eðli bandarísku netöryggisstefnunnar sem samþykkt var í september 2018,“ sem boðar meginregluna um að „varðveita frið með valdi“ og Rússland, meðal annarra landa, er „ beint og án sönnunargagna sakaður um að hafa framið tölvuþrjótaárásir.
Hver á að stjórna öllu ef lögin verða samþykkt?
Í frumvarpinu kemur fram að setja reglur um umferðarleiðir og framfylgja þeim reglum . Deildin mun einnig sjá um að lágmarka umfang rússneskrar umferðar sem fer um erlendar samskiptamiðstöðvar. Ábyrgð á stjórnun RuNet netkerfisins í mikilvægum aðstæðum verður falin sérstakri miðstöð. Það hefur þegar verið búið til í útvarpstíðniþjónustunni sem heyrir undir Roskomnadzor.
, að sögn ríkisstjórnarinnar, ætti að verða til á næstu mánuðum. Það ætti að heita „Stjórnunarmiðstöð almenningssamskiptaneta“. Ríkisstjórnin gaf Roskomnadzor ár til að þróa hugbúnað og vélbúnaðarverkfæri til að fylgjast með og stjórna almenna fjarskiptanetinu.
Hver mun borga fyrir hvað og hversu mikið?
Jafnvel höfundar frumvarpsins eiga erfitt með að segja til um hversu mikið algjörlega sjálfstætt Runet mun kosta fjárhagsáætlunina.
Upphaflega sögðu löggjafarnir að við værum að tala um 2 milljarða rúblur. Í ár höfundar . Síðar var greint frá því .
Kaup á búnaði sem tryggir öryggi rússneska hlutans mun kosta 21 milljarð rúblur. Um 5 milljörðum verður varið í söfnun upplýsinga um netföng, fjölda sjálfstýrðra kerfa og tengingar þar á milli, umferðarleiðir á netinu og 5 milljörðum til viðbótar í stjórnun sérhæfðs hugbúnaðar, auk þróunar á hugbúnaði og vélbúnaði sem ætlað er að safna og geyma upplýsingar. .
Enn er ekki ljóst hver mun borga allt: Annaðhvort kemur allt fjármagn frá fjárlögum eða nýir innviðir verða til á kostnað fjarskiptafyrirtækja sem verða að setja upp og viðhalda búnaðinum á eigin spýtur.
er tekið fram að „ekki er kveðið á um rekstur og nútímavæðingu þessara mannvirkja, þar á meðal hvað varðar fjárhagslegan stuðning við þessa ferla, svo og ábyrgð á tjóni af völdum bilana í rekstri samskiptaneta af völdum starfseminnar. þessarar aðstöðu, þar með talið til þriðja aðila.“
Aðeins um miðjan mars á síðasta ári lagði sambandsráðið fram tillögu . Þannig var annað skjal lagt fyrir löggjafa til athugunar með breytingu um bætur á fjárlögum vegna kostnaðar rekstraraðila vegna þjónustubúnaðar við framkvæmd þess. Auk þess verða veitendur undanþegnir ábyrgð vegna netbilana gagnvart áskrifendum ef orsök þessara bilana er nýr búnaður.
„Þar sem tæknibúnaðurinn sem fyrirhugaður er til uppsetningar verður keyptur af fjárhagsáætlun, ætti viðhald þessara tækja einnig að vera bætt úr fjárlögum,“ sagði öldungadeildarþingmaðurinn Lyudmila Bokova, meðhöfundur breytinganna.
Fjármagnið verður aðallega notað til að setja upp DPI kerfið (Deep Packet Inspection), sem þróað var hjá RDP.RU. Roskomnadzor valdi búnaðinn frá þessu tiltekna fyrirtæki eftir að hafa gert prófanir frá sjö mismunandi rússneskum framleiðendum.
„Byggt á niðurstöðum prófana á Rostelecom netinu á síðasta ári fékk DPI kerfið frá RDP.RU, ef svo má segja, „pass. Eftirlitsaðilar höfðu nokkrar spurningar um það, en í heildina stóðst kerfið prófun með góðum árangri. Þess vegna er ég ekki hissa á því að þeir hafi ákveðið að gera prófanir í stærri skala. Og dreifa því á netkerfi fleiri rekstraraðila,“ .
Notkunarkerfi DPI síu ()
DPI kerfi er hugbúnaðar- og vélbúnaðarsamstæða sem greinir íhluti gagnapakka sem fer í gegnum netið. Íhlutir pakka eru haus, ákvörðunarstaður og heimilisfang sendanda og meginmál. Þetta er síðasti hlutinn sem DPI kerfið mun greina. Ef áður Roskomnadzor horfði aðeins á áfangastað, mun nú undirskriftargreining vera mikilvæg. Samsetning pakkans er borin saman við staðal - hinn þekkta Telegram pakka, til dæmis. Ef samsvörun er nálægt einum er pakkanum hent.
Einfaldasta DPI umferðarsíunarkerfið inniheldur:
- Netkort með Bypass-stillingu, sem tengir viðmót á fyrsta stigi. Jafnvel þó að kraftur netþjónsins hætti skyndilega heldur tengingin á milli hafnanna áfram að virka og fer í gegnum umferð sem notar rafhlöðuorku.
- Eftirlitskerfi. Fjarstýrir netvísa og sýnir þá á skjánum.
- Tvær aflgjafar sem geta komið í stað hvors annars ef þörf krefur.
- Tveir harðir diskar, einn eða tveir örgjörvar.
Kostnaður við RDP.RU kerfið er óþekktur, en svæðisbundið DPI flókið samanstendur af beinum, miðstöðvum, netþjónum, samskiptarásum og nokkrum öðrum þáttum. Slíkur búnaður getur ekki verið ódýr. Og ef þú telur að DPI þurfi að vera sett upp af hverjum veitanda (allar tegundir samskipta) á hverjum lykilsamskiptapunkti um allt land, þá gæti 20 milljarða rúblur ekki verið takmörkin.
Hvernig taka fjarskiptafyrirtæki þátt í framkvæmd frumvarpsins?
Rekstraraðilar munu sjálfir setja búnaðinn upp. Þeir bera einnig ábyrgð á rekstri og viðhaldi. Þeir verða að:
- aðlaga leiðingu fjarskiptaskilaboða að beiðni alríkisyfirvalda;
- til að leysa lén, nota netþjóna sem starfa á yfirráðasvæði Rússlands;
- veita upplýsingar á rafrænu formi um netföng áskrifenda og samskipti þeirra við aðra áskrifendur, svo og upplýsingar um leiðir fjarskiptaskilaboða til alríkisstjórnarinnar.
Hvenær byrjar það?
Mjög fljótlega. Í lok mars 2019 bauð Roskomnadzor rekstraraðilum frá stóru fjórum að prófa Runet fyrir „fullveldi“. Farsímasamskipti verða eins konar prófunarvöllur til að prófa „sjálfráða rúnetið“ í aðgerð. Prófunin verður ekki alþjóðleg; prófanirnar verða gerðar í einu af svæðum Rússlands.
Á meðan á prófunum stendur munu rekstraraðilar prófa djúpum umferðarsíubúnað (DPI), þróað af rússneska fyrirtækinu RDP.RU. Tilgangur prófunar er að athuga virkni hugmyndarinnar. Jafnframt voru fjarskiptafyrirtæki beðin um að veita Roskomnadzor upplýsingar um uppbyggingu nets síns. Þetta er nauðsynlegt til að velja svæði til að prófa og finna út . Svæðið verður valið innan nokkurra vikna eftir að gögn berast frá rekstraraðilum.
DPI búnaður mun gera það mögulegt að athuga gæði lokunar á auðlindum og þjónustu sem er bönnuð í Rússlandi, þar á meðal Telegram. Auk þess munu þeir einnig prófa að takmarka hraða aðgangs að ákveðnum auðlindum (til dæmis Facebook og Google). Innlendir löggjafar eru ekki sáttir við þá staðreynd að bæði fyrirtækin búa til mjög umtalsverða umferð án þess að fjárfesta nokkuð í uppbyggingu rússneskra netinnviða. Þessi aðferð er kölluð umferðarforgangsröðun.
„Með því að nota DPI geturðu forgangsraðað umferð með góðum árangri og dregið úr aðgangshraða að YouTube eða öðrum auðlindum. Á árunum 2009–2010, þegar vinsældir straumspora dafna, stilltu mörg fjarskiptafyrirtæki sér DPI einmitt til að þekkja p2p umferð og draga úr niðurhalshraða á straumum, þar sem samskiptarásir þola ekki slíkt álag. Þannig að rekstraraðilar hafa þegar reynslu af því að gera svartsýni á ákveðnum tegundum umferðar,“ segir Philip Kulin, forstjóri Diphost.
Hvaða erfiðleika og vandamál hefur verkefnið í för með sér?
Auk mikils kostnaðar við verkefnið eru nokkur önnur vandamál. Það helsta er skortur á þróun skjalsins á „sjálfráða RuNet“ sjálfu. Markaðsaðilar og sérfræðingar tala um þetta. Mörg atriði eru óljós og sum eru alls ekki tilgreind (svo sem t.d. hvaðan fjármunir eru til að hrinda ákvæðum frumvarpsins í framkvæmd).
Ef rekstraraðilar lenda í vandræðum við innleiðingu á nýja kerfinu, það er að internetið er truflað, þá verður ríkið að bæta rekstraraðilum um 124 milljarða rúblur á ári. Þetta er gríðarleg upphæð fyrir rússneska fjárlögin.
Forseti rússneska sambands iðnaðarmanna og frumkvöðla (RSPP), Alexander Shokhin, sendi meira að segja bréf til forseta Dúmunnar, Vyacheslav Volodin, þar sem hann gaf til kynna að .
Heimild: www.habr.com