Vitin e kaluar qeveria miratoi një plan veprimi në fushën e Sigurisë së Informacionit. Kjo është pjesë e programit "Ekonomia Dixhitale e Federatës Ruse". Të përfshira në plan në rast shkëputjeje nga serverët e huaj. Dokumentet u përgatitën nga një grup deputetësh të udhëhequr nga kreu i komitetit të Këshillit të Federatës, Andrei Klishas.
Pse Rusia ka nevojë për një segment autonom të rrjetit global dhe cilat synime ndiqen nga autorët e nismës - më tej në material.
Pse nevojitet fare një faturë e tillë?
Në komentin e TASS : "Po krijohet një mundësi për të minimizuar transferimin jashtë vendit të të dhënave të shkëmbyera midis përdoruesve rusë."
Në një dokument në lidhje me qëllimin e krijimit të një Runet autonom : “Për të siguruar funksionimin e qëndrueshëm të internetit, po krijohet një sistem kombëtar për marrjen e informacionit rreth emrave të domeneve dhe (ose adresave të rrjetit) si një grup softuerësh dhe harduerësh të ndërlidhur të krijuar për të ruajtur dhe marrë informacion rreth adresave të rrjetit në lidhje me për emrat e domeneve, duke përfshirë ato të përfshira në zonën kombëtare ruse të domenit, si dhe autorizimin kur zgjidhni emrat e domeneve."
Autorët e dokumentit filluan të përgatisin një projekt-ligj "duke marrë parasysh natyrën agresive të strategjisë kombëtare të sigurisë kibernetike të SHBA-së të miratuar në shtator 2018", e cila shpall parimin e "ruajtjes së paqes me forcë" dhe Rusia, midis vendeve të tjera, është " drejtpërdrejt dhe pa prova të akuzuar për kryerjen e sulmeve të hakerëve.”
Kush do të menaxhojë gjithçka nëse ligji miratohet?
Projektligji thekson që të vendosen rregullat e drejtimit të trafikut dhe të zbatohen ato rregulla . Departamenti do të jetë gjithashtu përgjegjës për minimizimin e vëllimit të trafikut rus që kalon nëpër qendrat e huaja të komunikimit. Përgjegjësia për menaxhimin e infrastrukturës së rrjetit RuNet në situata kritike do t'i caktohet një qendre të veçantë. Tashmë është krijuar në shërbimin e frekuencës radio në varësi të Roskomnadzor.
, sipas qeverisë, duhet të krijohet në muajt në vijim. Duhet të quhet “Qendra e Menaxhimit të Rrjetit të Komunikimeve Publike”. Qeveria i dha Roskomnadzor një vit për të zhvilluar softuer dhe mjete harduerike për monitorimin dhe menaxhimin e rrjetit të komunikimeve publike.
Kush do të paguajë për çfarë dhe sa?
Edhe autorët e projektligjit e kanë të vështirë të thonë se sa do t'i kushtojë buxhetit një Runet plotësisht autonom.
Fillimisht, ligjvënësit thanë se ne po flisnim për 2 miliardë rubla. Këtë vit autorët . Më vonë u raportua se .
Blerja e pajisjeve që do të sigurojnë sigurinë vetëm të segmentit rus do të kushtojë 21 miliardë rubla. Përafërsisht 5 miliardë do të shpenzohen për mbledhjen e informacionit në lidhje me adresat e internetit, numrat e sistemeve autonome dhe lidhjet ndërmjet tyre, rrugët e trafikut në internet dhe 5 miliardë të tjera për menaxhimin e softuerit të specializuar, plus zhvillimin e softuerit dhe harduerit të krijuar për mbledhjen dhe ruajtjen e informacionit. .
Nuk dihet ende se kush do të paguajë për gjithçka: ose të gjitha fondet do të vijnë nga buxheti, ose infrastruktura e re do të krijohet në kurriz të operatorëve të telekomit, të cilët do të duhet të instalojnë dhe mirëmbajnë vetë pajisjet.
thuhet se “çështjet e funksionimit dhe modernizimit të këtyre objekteve nuk janë të rregulluara, duke përfshirë mbështetjen financiare për këto procese, si dhe përgjegjësinë për dëmet e shkaktuara në rast të dështimeve në funksionimin e rrjeteve të komunikimit të shkaktuara nga funksionimi. të këtyre objekteve, duke përfshirë edhe palët e treta.”
Këshilli i Federatës propozoi vetëm në mes të marsit të vitit të kaluar . Kështu, një tjetër dokument iu dorëzua ligjvënësve për shqyrtim me një amendament për kompensimin nga buxheti për kostot e operatorëve për servisimin e pajisjeve për zbatimin e tij. Përveç kësaj, ofruesit do të përjashtohen nga përgjegjësia për dështimet e rrjetit ndaj abonentëve nëse shkaku i këtyre dështimeve janë pajisjet e reja.
“Meqenëse pajisjet teknike të planifikuara për instalim do të blihen nga buxheti, mirëmbajtja e këtyre pajisjeve gjithashtu duhet të kompensohet nga fondet e buxhetit”, tha Senatorja Lyudmila Bokova, bashkëautore e amendamenteve.
Fondet do të përdoren kryesisht për instalimin e sistemit DPI (Deep Packet Inspection), i cili u zhvillua në RDP.RU. Roskomnadzor zgjodhi pajisjet nga kjo kompani e veçantë pas kryerjes së testeve nga shtatë prodhues të ndryshëm rusë.
"Bazuar në rezultatet e testimit në rrjetin Rostelecom vitin e kaluar, sistemi DPI nga RDP.RU mori, si të thuash, një "kalim". Rregullatorët kishin disa pyetje në lidhje me të, por në përgjithësi sistemi e kaloi me sukses testimin. Prandaj, nuk jam i befasuar që ata vendosën të bëjnë testime në një shkallë më të gjerë. Dhe vendoseni atë në rrjetet e më shumë operatorëve,” .
Skema e funksionimit të filtrit DPI ()
Sistemi DPI është një kompleks softuerësh dhe harduerësh që analizon komponentët e një pakete të dhënash që kalon nëpër rrjet. Komponentët e një pakete janë një kokë, adresat e destinacionit dhe dërguesit dhe trupi. Kjo është pjesa e fundit që do të analizojë sistemi DPI. Nëse më parë Roskomnadzor shikonte vetëm adresën e destinacionit, tani analiza e nënshkrimit do të jetë e rëndësishme. Përbërja e trupit të paketës krahasohet me një standard - paketën e njohur Telegram, për shembull. Nëse përputhja është afër një, paketa hidhet poshtë.
Sistemi më i thjeshtë i filtrimit të trafikut DPI përfshin:
- Kartat e rrjetit me modalitetin Bypass, i cili lidh ndërfaqet në nivelin e parë. Edhe nëse energjia e serverit ndalon papritur, lidhja midis porteve vazhdon të funksionojë, duke kaluar trafikun duke përdorur energjinë e baterisë.
- Sistemi i monitorimit. Monitoron në distancë treguesit e rrjetit dhe i shfaq ato në ekran.
- Dy furnizime me energji elektrike që mund të zëvendësojnë njëra-tjetrën nëse është e nevojshme.
- Dy hard disk, një ose dy procesorë.
Kostoja e sistemit RDP.RU është e panjohur, por një kompleks DPI në shkallë rajonale përbëhet nga ruterë, shpërndarës, serverë, kanale komunikimi dhe disa elementë të tjerë. Një pajisje e tillë nuk mund të jetë e lirë. Dhe nëse mendoni se DPI duhet të instalohet nga çdo ofrues (të gjitha llojet e komunikimit) në çdo pikë kyçe të komunikimit në të gjithë vendin, atëherë 20 miliardë rubla mund të mos jenë kufiri.
Si marrin pjesë operatorët e telekomit në zbatimin e projektligjit?
Operatorët do të instalojnë vetë pajisjet. Ata janë gjithashtu përgjegjës për funksionimin dhe mirëmbajtjen. Ata do të duhet të:
- rregulloni drejtimin e mesazheve të telekomunikacionit me kërkesë të autoritetit federal;
- për të zgjidhur emrat e domeneve, përdorni serverë që veprojnë në territorin e Federatës Ruse;
- siguroni informacion në formë elektronike në lidhje me adresat e rrjetit të pajtimtarëve dhe ndërveprimin e tyre me pajtimtarët e tjerë, si dhe informacione në lidhje me rrugët e mesazheve të telekomunikacionit në organin ekzekutiv federal.
Kur fillon?
Shumë shpejt. Në fund të marsit 2019, Roskomnadzor ftoi operatorët nga Big Four për të testuar Runet për "sovranitet". Komunikimet celulare do të bëhen një lloj terreni testimi për testimin e "runetit autonom" në veprim. Testimi nuk do të jetë global; testet do të kryhen në një nga rajonet e Rusisë.
Gjatë testeve, operatorët do të testojnë pajisjet e filtrimit të trafikut të thellë (DPI) të zhvilluara nga kompania ruse RDP.RU. Qëllimi i testimit është të kontrollojë funksionalitetin e idesë. Në të njëjtën kohë, operatorëve të telekomit iu kërkua të siguronin Roskomnadzor informacion në lidhje me strukturën e rrjetit të tyre. Kjo është e nevojshme për të zgjedhur një rajon për testim dhe për ta zbuluar . Rajoni do të zgjidhet brenda pak javësh pas marrjes së të dhënave nga operatorët.
Pajisjet DPI do të bëjnë të mundur kontrollimin e cilësisë së bllokimit të burimeve dhe shërbimeve të ndaluara në Federatën Ruse, përfshirë Telegramin. Plus, ata gjithashtu do të testojnë kufizimin e shpejtësisë së aksesit në burime të caktuara (për shembull, Facebook dhe Google). Ligjvënësit vendas nuk janë të kënaqur me faktin që të dyja kompanitë gjenerojnë një sasi shumë të konsiderueshme trafiku pa investuar asgjë në zhvillimin e infrastrukturës së rrjetit rus. Kjo metodë quhet prioritizimi i trafikut.
"Duke përdorur DPI, ju mund të prioritizoni me sukses trafikun dhe të zvogëloni shpejtësinë e aksesit në YouTube ose në ndonjë burim tjetër. Në 2009–2010, kur popullariteti i gjurmuesve të torrentit lulëzoi, shumë operatorë telekomunikacioni vendosën vetë DPI pikërisht në mënyrë që të njohin trafikun p2p dhe të zvogëlojnë shpejtësinë e shkarkimit në torrentët, pasi kanalet e komunikimit nuk mund të përballonin një ngarkesë të tillë. Pra, operatorët tashmë kanë përvojë në pesimizimin e llojeve të caktuara të trafikut,” thotë CEO i Diphost, Philip Kulin.
Çfarë vështirësish dhe problemesh ka projekti?
Përveç kostos së lartë të projektit, ka edhe disa probleme të tjera. Kryesorja është mungesa e zhvillimit të dokumentit në vetë "RuNet-in autonom". Pjesëmarrësit e tregut dhe ekspertët flasin për këtë. Shumë pika janë të paqarta dhe disa nuk tregohen fare (si p.sh. burimi i fondeve për zbatimin e dispozitave të projektligjit).
Nëse, gjatë prezantimit të sistemit të ri, operatorët hasin probleme, domethënë ndërprerja e internetit, atëherë shteti do të duhet të kompensojë operatorët rreth 124 miliardë rubla në vit. Kjo është një shumë e madhe parash për buxhetin rus.
Presidenti i Unionit Rus të Industrialistëve dhe Sipërmarrësve (RSPP), Alexander Shokhin, madje i dërgoi një letër Kryetarit të Dumës së Shtetit Vyacheslav Volodin, në të cilën ai tregoi se .
Burimi: www.habr.com