참조: "Autonomous RuNet" - 그것이 무엇이며 누가 필요합니까?

지난해 정부는 정보보호 분야 실행계획을 승인했다. 이는 "러시아 연방의 디지털 경제" 프로그램의 일부입니다. 계획에 포함됨 러시아 인터넷 부문의 운영을 보장할 필요성에 관한 법안 해외 서버와의 연결이 끊어진 경우. 문서는 연맹 위원회 위원회 위원장인 Andrei Klishas가 이끄는 대리인 그룹이 준비했습니다.

러시아에 글로벌 네트워크의 자율적 부분이 필요한 이유와 이니셔티브 작성자가 추구하는 목표는 무엇입니까?

왜 그런 법안이 필요한가요?

TASS 해설에서 의원들은 말했다: “러시아 사용자 간에 주고받는 데이터의 해외 이전을 최소화할 수 있는 기회가 만들어지고 있습니다.”

자율 Runet 생성 목표에 관한 문서에서 그것은 말한다: “인터넷의 지속 가능한 기능을 보장하기 위해 도메인 이름 및(또는 네트워크 주소)에 대한 정보를 얻기 위한 국가 시스템이 관련 네트워크 주소에 대한 정보를 저장하고 획득하도록 설계된 상호 연결된 소프트웨어 및 하드웨어 세트로 만들어지고 있습니다. 러시아 국가 도메인 영역에 포함된 도메인 이름을 포함한 도메인 이름과 도메인 이름 확인 시 승인까지.”

이 문서의 작성자는 "2018년 XNUMX월 채택된 미국 국가 사이버 보안 전략의 공격적인 성격을 고려하여" "무력에 의한 평화 유지" 원칙을 천명하는 법안을 준비하기 시작했으며, 특히 러시아는 " 해커 공격을 저지른 혐의로 기소된 증거 없이 직접적으로.”

법이 통과되면 누가 모든 것을 관리하게 될까요?

법안에는 트래픽 라우팅 규칙을 수립하고 해당 규칙을 시행하도록 명시되어 있습니다. Roskomnadzor가있을 것입니다. 이 부서는 또한 외국 통신 센터를 통과하는 러시아 트래픽의 양을 최소화하는 책임도 맡게 됩니다. 중요한 상황에서 RuNet 네트워크 인프라를 관리하는 책임은 특별 센터에 할당됩니다. Roskomnadzor의 하위 무선 주파수 서비스에서 이미 생성되었습니다.

새로운 구조, 정부에 따르면 앞으로 몇 달 안에 만들어질 예정입니다. 공공통신망관리센터라고 해야 합니다. 정부는 공공 통신 네트워크를 모니터링하고 관리하기 위한 소프트웨어 및 하드웨어 도구를 개발하기 위해 Roskomnadzor에게 XNUMX년의 시간을 주었습니다.

누가 무엇을 얼마만큼 지불할 것인가?

법안 작성자조차도 완전히 자율적인 Runet에 예산이 얼마나 소요되는지 말하기가 어렵습니다.

처음에 입법자들은 우리가 약 2억 루블에 대해 이야기하고 있다고 말했습니다. 올해 저자들은 이 금액 중 약 600억 달러를 사용할 예정이었습니다.. 나중에 보도된 바에 따르면 주권 Runet은 곧 가격이 30억 달러로 오를 것입니다..

러시아 부문의 보안을 보장하는 장비 구입에만 21억 루블이 소요됩니다. 인터넷 주소, 자율 시스템 수 및 이들 사이의 연결, 인터넷 트래픽 경로에 대한 정보를 수집하는 데 약 5억 달러가 소요될 것이며, 전문 소프트웨어 관리와 정보 수집 및 저장을 위해 설계된 소프트웨어 및 하드웨어 개발에 추가로 5억 달러가 소요될 것입니다. .

누가 모든 비용을 지불할지는 아직 확실하지 않습니다. 모든 자금이 예산에서 나오거나 장비를 스스로 설치하고 유지 관리해야 하는 통신 사업자를 희생하여 새로운 인프라가 생성될 것입니다.

원본 문서에서는 “이러한 프로세스에 대한 재정적 지원뿐만 아니라 기능으로 인해 통신 네트워크 운영에 장애가 발생한 경우 발생하는 피해에 대한 책임을 포함하여 이러한 시설의 운영 및 현대화 문제는 규제되지 않습니다. 제XNUMX자를 포함하여 이러한 시설의 일부.”

지난해 XNUMX월 중순이 되어서야 연맹협의회가 제안한 바가 있다. 예산에서 법안 이행을 위해 운영자에게 비용을 지불합니다.. 따라서 구현을 위한 장비 서비스 운영자의 비용에 대한 예산 보상 수정안을 고려하기 위해 또 다른 문서가 입법자에게 제출되었습니다. 또한, 공급자는 이러한 장애의 원인이 새로운 장비인 경우 가입자에 대한 네트워크 장애에 대한 책임이 면제됩니다.

개정안의 공동 저자인 Lyudmila Bokova 상원의원은 "설치 예정인 기술 장비는 예산에서 구매되므로 이러한 장치의 유지 관리도 예산 자금에서 보상되어야 합니다."라고 말했습니다.

자금은 주로 RDP.RU에서 개발된 DPI 시스템(Deep Packet Inspection)을 설치하는 데 사용됩니다. Roskomnadzor는 XNUMX개의 다른 러시아 제조업체에서 테스트를 수행한 후 이 특정 회사의 장비를 선택했습니다.

“지난해 Rostelecom 네트워크 테스트 결과에 따르면 RDP.RU의 DPI 시스템은 말하자면 “통과”를 받았습니다. 규제 기관에서는 이에 대해 몇 가지 질문을 제기했지만 전반적으로 시스템은 성공적으로 테스트를 통과했습니다. 따라서 그들이 더 큰 규모로 테스트하기로 결정한 것은 놀라운 일이 아닙니다. 그리고 이를 더 많은 사업자의 네트워크에 배포합니다.” RDP.RU Anton Sushkevich의 공동 소유자는 기자들에게 말했습니다..

DPI 필터 작동 방식 (출처)

DPI 시스템은 네트워크를 통과하는 데이터 패킷의 구성 요소를 분석하는 소프트웨어 및 하드웨어 복합체입니다. 패킷의 구성 요소는 헤더, 대상 및 보낸 사람 주소, 본문입니다. 이는 DPI 시스템이 분석할 마지막 부분입니다. 이전에는 Roskomnadzor가 대상 주소만 확인했다면 이제 서명 분석이 중요해집니다. 패키지 본체의 구성은 예를 들어 잘 알려진 Telegram 패키지와 같은 표준과 비교됩니다. 일치 항목이 XNUMX에 가까우면 패킷이 삭제됩니다.

가장 간단한 DPI 트래픽 필터링 시스템에는 다음이 포함됩니다.

• 첫 번째 수준에서 인터페이스를 연결하는 바이패스 모드의 네트워크 카드입니다. 서버의 전원이 갑자기 중단되더라도 포트 간 링크는 계속 작동하며 배터리 전원을 이용해 트래픽을 전달합니다.
• 감시 체계. 네트워크 표시를 원격으로 모니터링하여 화면에 표시합니다.
• 필요한 경우 서로 교체할 수 있는 XNUMX개의 전원 공급 장치입니다.
• 하드 드라이브 XNUMX개, 프로세서 XNUMX개 또는 XNUMX개.

RDP.RU 시스템의 비용은 알려지지 않았지만 지역 규모의 DPI 컴플렉스는 라우터, 허브, 서버, 통신 채널 및 기타 요소로 구성됩니다. 그러한 장비는 저렴할 수 없습니다. 그리고 모든 공급자(모든 유형의 통신)가 전국의 모든 주요 통신 지점에 DPI를 설치해야 한다고 생각한다면 20억 루블이 한계가 아닐 수도 있습니다.

통신사업자는 법안 시행에 어떻게 참여하나요?

운영자가 직접 장비를 설치합니다. 또한 운영 및 유지 관리도 담당합니다. 그들은 다음을 수행해야 합니다:

• 연방 당국의 요청에 따라 통신 메시지의 라우팅을 조정합니다.
• 도메인 이름을 확인하려면 러시아 연방 영토에서 운영되는 서버를 사용하십시오.
• 가입자의 네트워크 주소 및 다른 가입자와의 상호 작용에 대한 정보뿐만 아니라 연방 집행 기관에 대한 통신 메시지 경로에 대한 정보를 전자 형식으로 제공합니다.

언제 시작 하죠?

금방. 2019년 XNUMX월 말, Roskomnadzor는 Big Four의 운영자를 초대하여 Runet의 "주권"을 테스트했습니다. 이동통신은 실제로 "자율 Runet"을 테스트하기 위한 일종의 테스트 장이 될 것입니다. 테스트는 전 세계적으로 진행되지 않으며 러시아 지역 중 한 곳에서 수행됩니다.

테스트 중에 운영자는 러시아 회사 RDP.RU가 개발한 DPI(심층 트래픽 필터링) 장비를 테스트합니다. 테스트의 목적은 아이디어의 기능성을 확인하는 것입니다. 동시에 통신 사업자는 Roskomnadzor에 네트워크 구조에 대한 정보를 제공하라는 요청을 받았습니다. 테스트할 지역을 선택하고 알아내기 위해 필요합니다. DPI 장비는 어떤 구성으로 설치해야 합니까?. 지역은 운영자로부터 데이터를 받은 후 몇 주 이내에 선택됩니다.

DPI 장비를 사용하면 텔레그램을 포함하여 러시아 연방에서 금지된 리소스 및 서비스의 차단 품질을 확인할 수 있습니다. 또한 특정 리소스(예: Facebook 및 Google)에 대한 액세스 속도 제한도 테스트합니다. 국내 국회의원들은 두 회사가 러시아 네트워크 인프라 개발에 아무런 투자도 하지 않고 상당한 양의 트래픽을 생성한다는 사실에 만족하지 않습니다. 이 방법을 트래픽 우선순위 지정이라고 합니다.

“DPI를 사용하면 트래픽 우선순위를 성공적으로 지정하고 YouTube 또는 기타 리소스에 대한 액세스 속도를 줄일 수 있습니다. 토렌트 추적기의 인기가 높아졌던 2009~2010년에 많은 통신 사업자는 통신 채널이 이러한 부하를 견딜 수 없었기 때문에 p2p 트래픽을 인식하고 토렌트의 다운로드 속도를 줄이기 위해 DPI를 정확하게 설정했습니다. 따라서 운영자는 이미 특정 유형의 트래픽을 비관하는 경험을 갖고 있습니다.”라고 Diphost CEO Philip Kulin은 말합니다.

프로젝트에는 어떤 어려움과 문제점이 있나요?

프로젝트의 높은 비용 외에도 몇 가지 다른 문제가 있습니다. 주요한 점은 "자율 RuNet" 자체에 대한 문서 개발이 부족하다는 것입니다. 시장 참여자와 전문가들은 이에 대해 이야기합니다. 많은 사항이 불분명하고 일부 사항은 전혀 표시되지 않습니다(예: 법안 조항 이행을 위한 자금 출처 등).

새로운 시스템을 도입할 때 운영자가 문제, 즉 인터넷이 중단되는 경우 국가는 운영자에게 연간 약 124억 루블을 보상해야 합니다. 이것은 러시아 예산에 비해 엄청난 금액입니다.

러시아 산업가 및 기업가 연합(RSPP)의 알렉산더 쇼킨(Alexander Shokhin) 회장은 뱌체슬라프 볼로딘(Vyacheslav Volodin) 하원의장에게 편지를 보내 다음과 같이 말했습니다. 법안이 시행되면 러시아 통신망에 치명적인 장애가 발생할 수 있다..

출처 : habr.com