เมื่อปีที่แล้วรัฐบาลได้อนุมัติแผนปฏิบัติการในด้านความมั่นคงปลอดภัยสารสนเทศ นี่เป็นส่วนหนึ่งของโครงการ “เศรษฐกิจดิจิทัลแห่งสหพันธรัฐรัสเซีย” รวมอยู่ในแผนด้วย ในกรณีที่ขาดการเชื่อมต่อจากเซิร์ฟเวอร์ต่างประเทศ เอกสารดังกล่าวจัดทำขึ้นโดยกลุ่มเจ้าหน้าที่ซึ่งนำโดย Andrei Klishas หัวหน้าคณะกรรมการสภาสหพันธ์
เหตุใดรัสเซียจึงต้องการส่วนที่เป็นอิสระของเครือข่ายทั่วโลกและผู้เขียนโครงการริเริ่มนี้ติดตามเป้าหมายใด - เพิ่มเติมในเนื้อหา
เหตุใดจึงต้องมีการเรียกเก็บเงินเช่นนี้?
ในคำอธิบายของ TASS : “กำลังสร้างโอกาสเพื่อลดการถ่ายโอนข้อมูลที่แลกเปลี่ยนระหว่างผู้ใช้รัสเซียในต่างประเทศ”
ในเอกสารเกี่ยวกับเป้าหมายของการสร้าง Runet แบบอิสระ : “เพื่อให้มั่นใจถึงการทำงานที่ยั่งยืนของอินเทอร์เน็ต ระบบระดับชาติสำหรับการรับข้อมูลเกี่ยวกับชื่อโดเมนและ (หรือที่อยู่เครือข่าย) กำลังถูกสร้างขึ้นเป็นชุดของซอฟต์แวร์และฮาร์ดแวร์ที่เชื่อมต่อระหว่างกันที่ออกแบบมาเพื่อจัดเก็บและรับข้อมูลเกี่ยวกับที่อยู่เครือข่ายที่เกี่ยวข้องกัน ไปยังชื่อโดเมน รวมถึงที่อยู่ในโซนโดเมนแห่งชาติของรัสเซีย รวมถึงการอนุญาตเมื่อแก้ไขชื่อโดเมน”
ผู้เขียนเอกสารเริ่มเตรียมร่างกฎหมาย “โดยคำนึงถึงลักษณะเชิงรุกของกลยุทธ์ความปลอดภัยทางไซเบอร์ระดับชาติของสหรัฐฯ ที่นำมาใช้ในเดือนกันยายน 2018” ซึ่งประกาศหลักการ “รักษาสันติภาพด้วยกำลัง” และรัสเซียรวมถึงประเทศอื่นๆ ก็คือ “ โดยตรงและไม่มีหลักฐานที่ถูกกล่าวหาว่ากระทำการโจมตีของแฮ็กเกอร์”
ใครจะจัดการทุกอย่างถ้ากฎหมายผ่าน?
ร่างกฎหมายระบุว่าต้องสร้างกฎการกำหนดเส้นทางการรับส่งข้อมูลและบังคับใช้กฎเหล่านั้น . แผนกนี้จะรับผิดชอบในการลดปริมาณการรับส่งข้อมูลของรัสเซียที่ผ่านศูนย์สื่อสารต่างประเทศให้เหลือน้อยที่สุด ความรับผิดชอบในการจัดการโครงสร้างพื้นฐานเครือข่าย RuNet ในสถานการณ์วิกฤติจะถูกมอบหมายให้กับศูนย์พิเศษ มันได้ถูกสร้างขึ้นแล้วในบริการความถี่วิทยุภายใต้สังกัด Roskomnadzor
ตามที่รัฐบาลควรสร้างขึ้นในอีกไม่กี่เดือนข้างหน้า ควรเรียกว่า “ศูนย์บริหารจัดการเครือข่ายสื่อสารมวลชน” รัฐบาลให้เวลา Roskomnadzor หนึ่งปีในการพัฒนาเครื่องมือซอฟต์แวร์และฮาร์ดแวร์สำหรับตรวจสอบและจัดการเครือข่ายการสื่อสารสาธารณะ
ใครจะจ่ายค่าอะไรและเท่าไหร่?
แม้แต่ผู้เขียนร่างกฎหมายยังพบว่าเป็นการยากที่จะบอกว่า Runet ที่เป็นอิสระโดยสมบูรณ์จะต้องเสียงบประมาณไปเท่าใด
ในขั้นต้นผู้บัญญัติกฎหมายกล่าวว่าเรากำลังพูดถึงเงินประมาณ 2 พันล้านรูเบิล ปีนี้ผู้เขียน . ต่อมามีรายงานว่า .
การซื้ออุปกรณ์ที่จะรับประกันความปลอดภัยของกลุ่มรัสเซียเพียงอย่างเดียวจะมีราคา 21 พันล้านรูเบิล จะใช้เงินประมาณ 5 พันล้านในการรวบรวมข้อมูลเกี่ยวกับที่อยู่อินเทอร์เน็ต จำนวนระบบอัตโนมัติและการเชื่อมต่อระหว่างระบบเหล่านั้น เส้นทางการรับส่งข้อมูลบนอินเทอร์เน็ต และอีก 5 พันล้านในการจัดการซอฟต์แวร์เฉพาะทาง รวมถึงการพัฒนาซอฟต์แวร์และฮาร์ดแวร์ที่ออกแบบมาเพื่อรวบรวมและจัดเก็บข้อมูล .
ยังไม่ชัดเจนว่าใครจะเป็นผู้จ่ายเงินสำหรับทุกสิ่ง: เงินทั้งหมดจะมาจากงบประมาณหรือโครงสร้างพื้นฐานใหม่จะถูกสร้างขึ้นด้วยค่าใช้จ่ายของผู้ให้บริการโทรคมนาคมซึ่งจะต้องติดตั้งและบำรุงรักษาอุปกรณ์ด้วยตัวเอง
โดยระบุว่า “ปัญหาของการดำเนินงานและความทันสมัยของสิ่งอำนวยความสะดวกเหล่านี้ไม่ได้รับการควบคุมรวมถึงในแง่ของการสนับสนุนทางการเงินสำหรับกระบวนการเหล่านี้ตลอดจนความรับผิดต่อความเสียหายที่เกิดขึ้นในกรณีที่ความล้มเหลวในการดำเนินงานของเครือข่ายการสื่อสารที่เกิดจากการทำงาน ของสิ่งอำนวยความสะดวกเหล่านี้ รวมถึงบุคคลที่สามด้วย”
สภาสหพันธ์เสนอในช่วงกลางเดือนมีนาคมปีที่แล้วเท่านั้น . จึงได้ส่งเอกสารอีกชุดหนึ่งไปยังผู้บัญญัติกฎหมายเพื่อพิจารณาแก้ไขการชดเชยจากงบประมาณสำหรับต้นทุนของผู้ปฏิบัติงานในการให้บริการอุปกรณ์ในการดำเนินงาน นอกจากนี้ ผู้ให้บริการจะได้รับการยกเว้นจากความรับผิดต่อความล้มเหลวของเครือข่ายต่อสมาชิก หากสาเหตุของความล้มเหลวเหล่านี้เกิดจากอุปกรณ์ใหม่
“เนื่องจากอุปกรณ์ทางเทคนิคที่วางแผนสำหรับการติดตั้งจะซื้อจากงบประมาณ การบำรุงรักษาอุปกรณ์เหล่านี้จึงควรได้รับการชดเชยจากกองทุนงบประมาณด้วย” วุฒิสมาชิก Lyudmila Bokova ผู้เขียนร่วมของการแก้ไขกล่าว
เงินทุนส่วนใหญ่จะใช้เพื่อติดตั้งระบบ DPI (Deep Packet Inspection) ซึ่งพัฒนาขึ้นที่ RDP.RU Roskomnadzor เลือกอุปกรณ์จากบริษัทนี้หลังจากทำการทดสอบจากผู้ผลิตรัสเซียเจ็ดราย
“จากผลการทดสอบบนเครือข่าย Rostelecom เมื่อปีที่แล้ว ระบบ DPI จาก RDP.RU ได้รับ "ผ่าน" หน่วยงานกำกับดูแลมีคำถามบางอย่างเกี่ยวกับเรื่องนี้ แต่โดยรวมแล้วระบบผ่านการทดสอบได้สำเร็จ ดังนั้นฉันไม่แปลกใจเลยที่พวกเขาตัดสินใจทำการทดสอบในวงกว้างขึ้น และปรับใช้บนเครือข่ายของผู้ให้บริการมากขึ้น” .
แผนการทำงานของตัวกรอง DPI ()
ระบบ DPI เป็นซอฟต์แวร์และฮาร์ดแวร์ที่ซับซ้อนที่วิเคราะห์ส่วนประกอบของแพ็กเก็ตข้อมูลที่ส่งผ่านเครือข่าย ส่วนประกอบของแพ็กเก็ตคือส่วนหัว ที่อยู่ปลายทางและที่อยู่ผู้ส่ง และเนื้อหา นี่เป็นส่วนสุดท้ายที่ระบบ DPI จะทำการวิเคราะห์ หากก่อนหน้านี้ Roskomnadzor ดูเฉพาะที่อยู่ปลายทาง ตอนนี้การวิเคราะห์ลายเซ็นจะมีความสำคัญ องค์ประกอบของตัวแพ็คเกจถูกเปรียบเทียบกับมาตรฐาน - เช่นแพ็คเกจ Telegram ที่รู้จักกันดี หากการแข่งขันใกล้เคียงกับหนึ่ง แพ็กเก็ตจะถูกละทิ้ง
ระบบกรองการรับส่งข้อมูล DPI ที่ง่ายที่สุดประกอบด้วย:
- การ์ดเครือข่ายที่มีโหมดบายพาสซึ่งเชื่อมต่ออินเทอร์เฟซในระดับแรก แม้ว่าพลังงานของเซิร์ฟเวอร์จะหยุดกะทันหัน การเชื่อมโยงระหว่างพอร์ตต่างๆ ก็ยังคงทำงานต่อไป โดยส่งผ่านการรับส่งข้อมูลโดยใช้พลังงานแบตเตอรี่
- ระบบการตรวจสอบ ตรวจสอบตัวบ่งชี้เครือข่ายจากระยะไกลและแสดงบนหน้าจอ
- แหล่งจ่ายไฟสองเครื่องที่สามารถทดแทนกันได้หากจำเป็น
- ฮาร์ดไดรฟ์สองตัว โปรเซสเซอร์หนึ่งหรือสองตัว
ไม่ทราบราคาของระบบ RDP.RU แต่คอมเพล็กซ์ DPI ระดับภูมิภาคประกอบด้วยเราเตอร์ ฮับ เซิร์ฟเวอร์ ช่องทางการสื่อสาร และองค์ประกอบอื่นๆ อุปกรณ์ดังกล่าวไม่สามารถถูกได้ และหากคุณพิจารณาว่าผู้ให้บริการทุกราย (การสื่อสารทุกประเภท) จำเป็นต้องติดตั้ง DPI ในทุกจุดการสื่อสารหลักทั่วประเทศ เงิน 20 หมื่นล้านรูเบิลอาจไม่ใช่ขีดจำกัด
ผู้ประกอบการโทรคมนาคมมีส่วนร่วมในการดำเนินการตามใบเรียกเก็บเงินอย่างไร
ผู้ประกอบการจะติดตั้งอุปกรณ์ด้วยตนเอง พวกเขายังรับผิดชอบการดำเนินงานและการบำรุงรักษาด้วย พวกเขาจะต้อง:
- ปรับเส้นทางข้อความโทรคมนาคมตามคำร้องขอของหน่วยงานรัฐบาลกลาง
- เพื่อแก้ไขชื่อโดเมน ให้ใช้เซิร์ฟเวอร์ที่ทำงานในอาณาเขตของสหพันธรัฐรัสเซีย
- ให้ข้อมูลในรูปแบบอิเล็กทรอนิกส์เกี่ยวกับที่อยู่เครือข่ายของสมาชิกและการโต้ตอบกับสมาชิกรายอื่นตลอดจนข้อมูลเกี่ยวกับเส้นทางของข้อความโทรคมนาคมไปยังหน่วยงานบริหารของรัฐบาลกลาง
จะเริ่มเมื่อไหร่?
เร็ว ๆ นี้. เมื่อปลายเดือนมีนาคม 2019 Roskomnadzor ได้เชิญผู้ให้บริการจาก Big Four ให้ทดสอบ Runet สำหรับ "อธิปไตย" การสื่อสารเคลื่อนที่จะกลายเป็นพื้นที่ทดสอบสำหรับทดสอบการทำงานของ "รูเน็ตอัตโนมัติ" การทดสอบจะไม่เกิดขึ้นทั่วโลก การทดสอบจะดำเนินการในภูมิภาคใดภูมิภาคหนึ่งของรัสเซีย
ในระหว่างการทดสอบ ผู้ปฏิบัติงานจะทดสอบอุปกรณ์กรองการจราจรเชิงลึก (DPI) ที่พัฒนาโดยบริษัท RDP.RU ของรัสเซีย วัตถุประสงค์ของการทดสอบคือเพื่อตรวจสอบการทำงานของไอเดีย ในเวลาเดียวกันผู้ให้บริการโทรคมนาคมถูกขอให้ให้ข้อมูล Roskomnadzor เกี่ยวกับโครงสร้างของเครือข่ายของตน นี่เป็นสิ่งจำเป็นในการเลือกภูมิภาคสำหรับการทดสอบและค้นหา . ภูมิภาคจะถูกเลือกภายในไม่กี่สัปดาห์หลังจากได้รับข้อมูลจากผู้ให้บริการ
อุปกรณ์ DPI จะช่วยให้สามารถตรวจสอบคุณภาพของการบล็อกทรัพยากรและบริการที่ต้องห้ามในสหพันธรัฐรัสเซียรวมถึงโทรเลข นอกจากนี้ พวกเขาจะทดสอบการจำกัดความเร็วในการเข้าถึงทรัพยากรบางอย่างด้วย (เช่น Facebook และ Google) ผู้ออกกฎหมายในประเทศไม่พอใจกับความจริงที่ว่าทั้งสองบริษัทสร้างปริมาณการรับส่งข้อมูลที่มีนัยสำคัญมากโดยไม่ต้องลงทุนอะไรเลยในการพัฒนาโครงสร้างพื้นฐานเครือข่ายของรัสเซีย วิธีการนี้เรียกว่าการจัดลำดับความสำคัญของการรับส่งข้อมูล
“การใช้ DPI ช่วยให้คุณสามารถจัดลำดับความสำคัญของการรับส่งข้อมูลและลดความเร็วในการเข้าถึง YouTube หรือทรัพยากรอื่น ๆ ได้สำเร็จ ในปี 2009-2010 เมื่อความนิยมในตัวติดตามทอร์เรนต์เฟื่องฟู ผู้ให้บริการโทรคมนาคมหลายรายตั้งค่า DPI ของตัวเองอย่างแม่นยำเพื่อรับรู้การรับส่งข้อมูล p2p และลดความเร็วในการดาวน์โหลดบนทอร์เรนต์ เนื่องจากช่องทางการสื่อสารไม่สามารถทนต่อภาระดังกล่าวได้ ดังนั้นผู้ให้บริการจึงมีประสบการณ์ในการมองดูการรับส่งข้อมูลบางประเภทในแง่ร้ายอยู่แล้ว” Philip Kulin ซีอีโอของ Diphost กล่าว
โครงการมีปัญหาและปัญหาอะไรบ้าง?
นอกจากต้นทุนโครงการที่สูงแล้วยังมีปัญหาอื่นๆ อีกหลายประการ สิ่งสำคัญคือการขาดการพัฒนาเอกสารบน "ruNet แบบอัตโนมัติ" เอง ผู้เข้าร่วมตลาดและผู้เชี่ยวชาญพูดคุยเกี่ยวกับเรื่องนี้ มีหลายประเด็นที่ไม่ชัดเจน และบางประเด็นไม่ได้ระบุเลย (เช่น แหล่งที่มาของเงินทุนสำหรับการดำเนินการตามบทบัญญัติของร่างพระราชบัญญัติ)
หากผู้ให้บริการประสบปัญหาเมื่อแนะนำระบบใหม่นั่นคืออินเทอร์เน็ตหยุดชะงักรัฐจะต้องชดเชยให้ผู้ให้บริการประมาณ 124 พันล้านรูเบิลต่อปี นี่เป็นเงินจำนวนมากสำหรับงบประมาณของรัสเซีย
Alexander Shokhin ประธานสหภาพนักอุตสาหกรรมและผู้ประกอบการแห่งรัสเซีย (RSPP) ยังได้ส่งจดหมายถึง State Duma Speaker Vyacheslav Volodin ซึ่งเขาระบุว่า .
ที่มา: will.com