Noong nakaraang taon, inaprubahan ng gobyerno ang isang plano ng aksyon sa lugar ng Information Security. Ito ay bahagi ng programang "Digital Economy ng Russian Federation". Kasama sa plano sa kaso ng pagdiskonekta mula sa mga dayuhang server. Ang mga dokumento ay inihanda ng isang pangkat ng mga kinatawan na pinamumunuan ng pinuno ng komite ng Federation Council, Andrei Klishas.
Bakit kailangan ng Russia ang isang autonomous na segment ng pandaigdigang network at kung anong mga layunin ang hinahabol ng mga may-akda ng inisyatiba - higit pa sa materyal.
Bakit kailangan ang gayong panukalang batas?
Sa komentaryo ng TASS : "Ang isang pagkakataon ay nilikha upang mabawasan ang paglilipat sa ibang bansa ng data na ipinagpapalit sa pagitan ng mga gumagamit ng Russia."
Sa isang dokumento tungkol sa layunin ng paglikha ng isang autonomous na Runet : “Upang matiyak ang napapanatiling paggana ng Internet, isang pambansang sistema para sa pagkuha ng impormasyon tungkol sa mga pangalan ng domain at (o mga address ng network) ay ginagawa bilang isang set ng magkakaugnay na software at hardware na idinisenyo upang mag-imbak at makakuha ng impormasyon tungkol sa mga address ng network na may kaugnayan sa mga domain name, kabilang ang mga kasama sa Russian national domain zone, pati na rin ang pahintulot kapag niresolba ang mga domain name.”
Ang mga may-akda ng dokumento ay nagsimulang maghanda ng isang panukalang batas na "isinasaalang-alang ang pagiging agresibo ng pambansang diskarte sa cybersecurity ng US na pinagtibay noong Setyembre 2018," na nagpapahayag ng prinsipyo ng "pagpapanatili ng kapayapaan sa pamamagitan ng puwersa," at ang Russia, bukod sa iba pang mga bansa, ay " direkta at walang ebidensyang inaakusahan ng paggawa ng mga pag-atake ng hacker.”
Sino ang mamamahala sa lahat kung maipapasa ang batas?
Nakasaad sa panukalang batas na magtatag ng mga panuntunan sa pagruruta ng trapiko at ipatupad ang mga panuntunang iyon . Ang departamento ay magiging responsable din sa pagliit ng dami ng trapiko ng Russia na dumadaan sa mga dayuhang sentro ng komunikasyon. Ang responsibilidad para sa pamamahala ng imprastraktura ng network ng RuNet sa mga kritikal na sitwasyon ay itatalaga sa isang espesyal na sentro. Nalikha na ito sa serbisyo ng dalas ng radyo na nasa ilalim ng Roskomnadzor.
, ayon sa gobyerno, ay dapat malikha sa mga darating na buwan. Ito ay dapat na tinatawag na "Public Communications Network Management Center". Binigyan ng gobyerno ang Roskomnadzor ng isang taon upang bumuo ng software at hardware na mga tool para sa pagsubaybay at pamamahala sa pampublikong network ng komunikasyon.
Sino ang magbabayad para sa ano at magkano?
Kahit na ang mga may-akda ng panukalang batas ay nahihirapang sabihin kung magkano ang halaga ng isang ganap na autonomous na Runet sa badyet.
Sa una, sinabi ng mga mambabatas na pinag-uusapan natin ang tungkol sa 2 bilyong rubles. Sa taong ito ang mga may-akda . Nang maglaon ay naiulat na .
Ang pagbili ng mga kagamitan na magsisiguro sa seguridad ng Russian segment lamang ay nagkakahalaga ng 21 bilyong rubles. Humigit-kumulang 5 bilyon ang gagastusin sa pagkolekta ng impormasyon tungkol sa mga address sa Internet, bilang ng mga autonomous system at koneksyon sa pagitan ng mga ito, mga ruta ng trapiko sa Internet, at isa pang 5 bilyon sa pamamahala ng espesyal na software, kasama ang pagbuo ng software at hardware na idinisenyo para sa pagkolekta at pag-iimbak ng impormasyon. .
Hindi pa rin malinaw kung sino ang magbabayad para sa lahat: alinman sa lahat ng mga pondo ay magmumula sa badyet, o ang bagong imprastraktura ay gagawin sa gastos ng mga operator ng telecom, na kailangang mag-install at magpanatili ng kagamitan sa kanilang sarili.
nakasaad na "ang mga isyu ng pagpapatakbo at paggawa ng makabago ng mga pasilidad na ito ay hindi kinokontrol, kabilang ang sa mga tuntunin ng suportang pinansyal para sa mga prosesong ito, gayundin ang pananagutan para sa pinsalang dulot sa kaganapan ng mga pagkabigo sa pagpapatakbo ng mga network ng komunikasyon na sanhi ng paggana ng ng mga pasilidad na ito, kasama ang mga ikatlong partido.”
Noong kalagitnaan lamang ng Marso noong nakaraang taon nagmungkahi ang Federation Council . Kaya, isa pang dokumento ang isinumite sa mga mambabatas para sa pagsasaalang-alang sa isang susog sa kompensasyon mula sa badyet para sa mga gastos ng mga operator para sa pagseserbisyo ng mga kagamitan para sa pagpapatupad nito. Bilang karagdagan, ang mga tagapagbigay ng serbisyo ay hindi magkakaroon ng pananagutan para sa mga pagkabigo sa network sa mga subscriber kung ang sanhi ng mga pagkabigo na ito ay mga bagong kagamitan.
"Dahil ang mga teknikal na kagamitan na binalak para sa pag-install ay bibilhin mula sa badyet, ang pagpapanatili ng mga aparatong ito ay dapat ding mabayaran mula sa mga pondo ng badyet," sabi ni Senator Lyudmila Bokova, co-author ng mga susog.
Ang mga pondo ay pangunahing gagamitin sa pag-install ng DPI system (Deep Packet Inspection), na binuo sa RDP.RU. Pinili ng Roskomnadzor ang kagamitan mula sa partikular na kumpanyang ito pagkatapos magsagawa ng mga pagsubok mula sa pitong magkakaibang mga tagagawa ng Russia.
"Batay sa mga resulta ng pagsubok sa network ng Rostelecom noong nakaraang taon, ang DPI system mula sa RDP.RU ay nakatanggap, kumbaga, isang" pass. May ilang tanong ang mga regulator tungkol dito, ngunit sa pangkalahatan ay matagumpay na naipasa ng system ang pagsubok. Samakatuwid, hindi ako nagulat na nagpasya silang gumawa ng pagsubok sa mas malaking sukat. At i-deploy ito sa mga network ng mas maraming operator," .
Scheme ng pagpapatakbo ng DPI filter ()
Ang DPI system ay isang software at hardware complex na sinusuri ang mga bahagi ng isang data packet na dumadaan sa network. Ang mga bahagi ng isang packet ay isang header, patutunguhan at mga address ng nagpadala, at katawan. Ito ang huling bahagi na susuriin ng sistema ng DPI. Kung dati ay tinitingnan lamang ng Roskomnadzor ang patutunguhang address, ngayon ay magiging mahalaga ang pagsusuri ng lagda. Ang komposisyon ng katawan ng pakete ay inihambing sa isang pamantayan - ang kilalang pakete ng Telegram, halimbawa. Kung ang tugma ay malapit sa isa, ang packet ay itatapon.
Ang pinakasimpleng DPI traffic filtering system ay kinabibilangan ng:
- Mga network card na may Bypass mode, na nag-uugnay sa mga interface sa unang antas. Kahit na biglang huminto ang kapangyarihan ng server, patuloy na gagana ang link sa pagitan ng mga port, na dumadaan sa trapiko gamit ang lakas ng baterya.
- Systemang pang-monitor. Malayuang sinusubaybayan ang mga indicator ng network at ipinapakita ang mga ito sa screen.
- Dalawang power supply na maaaring palitan ang isa't isa kung kinakailangan.
- Dalawang hard drive, isa o dalawang processor.
Ang halaga ng sistema ng RDP.RU ay hindi alam, ngunit ang isang panrehiyong DPI complex ay binubuo ng mga router, hub, server, channel ng komunikasyon at ilang iba pang elemento. Ang ganitong kagamitan ay hindi maaaring mura. At kung isasaalang-alang mo na ang DPI ay kailangang i-install ng bawat provider (lahat ng uri ng komunikasyon) sa bawat pangunahing punto ng komunikasyon sa buong bansa, maaaring hindi 20 bilyong rubles ang limitasyon.
Paano nakikilahok ang mga operator ng telecom sa pagpapatupad ng panukalang batas?
Ang mga operator ang mag-i-install ng kagamitan mismo. Responsable din sila sa pagpapatakbo at pagpapanatili. Kakailanganin nilang:
- ayusin ang pagruruta ng mga mensahe sa telekomunikasyon sa kahilingan ng pederal na awtoridad;
- upang malutas ang mga pangalan ng domain, gumamit ng mga server na tumatakbo sa teritoryo ng Russian Federation;
- magbigay ng impormasyon sa electronic form tungkol sa mga address ng network ng mga subscriber at ang kanilang pakikipag-ugnayan sa iba pang mga subscriber, pati na rin ang impormasyon tungkol sa mga ruta ng mga mensahe ng telekomunikasyon sa pederal na ehekutibong katawan.
Kailan ito magsisimula?
Sa lalong madaling panahon. Sa pagtatapos ng Marso 2019, inimbitahan ng Roskomnadzor ang mga operator mula sa Big Four upang subukan ang Runet para sa "soberanya." Ang mga mobile na komunikasyon ay magiging isang uri ng lugar ng pagsubok para sa pagsubok sa "autonomous Runet" sa aksyon. Ang pagsubok ay hindi magiging pandaigdigan; ang mga pagsubok ay isasagawa sa isa sa mga rehiyon ng Russia.
Sa panahon ng mga pagsubok, susubok ang mga operator ng deep traffic filtering (DPI) na kagamitan na binuo ng kumpanyang Ruso na RDP.RU. Ang layunin ng pagsubok ay suriin ang functionality ng ideya. Kasabay nito, ang mga operator ng telecom ay hiniling na magbigay sa Roskomnadzor ng impormasyon tungkol sa istraktura ng kanilang network. Ito ay kinakailangan upang pumili ng isang rehiyon para sa pagsubok at malaman . Ang rehiyon ay pipiliin sa loob ng ilang linggo pagkatapos matanggap ang data mula sa mga operator.
Gagawin ng kagamitan ng DPI na posible na suriin ang kalidad ng pagharang ng mga mapagkukunan at serbisyo na ipinagbabawal sa Russian Federation, kabilang ang Telegram. Dagdag pa, susuriin din nila ang paglilimita sa bilis ng pag-access sa ilang partikular na mapagkukunan (halimbawa, Facebook at Google). Ang mga lokal na mambabatas ay hindi nasisiyahan sa katotohanan na ang parehong mga kumpanya ay bumubuo ng isang napakalaking dami ng trapiko nang hindi namumuhunan ng anuman sa pagbuo ng imprastraktura ng network ng Russia. Ang pamamaraang ito ay tinatawag na prioritization ng trapiko.
"Gamit ang DPI, maaari mong lubos na matagumpay na unahin ang trapiko at bawasan ang bilis ng pag-access sa YouTube o anumang iba pang mapagkukunan. Noong 2009–2010, nang umunlad ang katanyagan ng mga torrent tracker, maraming telecom operator ang nagtakda ng kanilang sarili ng DPI nang tumpak upang makilala ang trapiko ng p2p at bawasan ang bilis ng pag-download sa mga torrent, dahil hindi makayanan ng mga channel ng komunikasyon ang ganoong load. Kaya't mayroon nang karanasan ang mga operator sa pag-pessimize ng ilang uri ng trapiko," sabi ni Diphost CEO Philip Kulin.
Anong mga kahirapan at problema ang mayroon ang proyekto?
Bilang karagdagan sa mataas na halaga ng proyekto, may ilang iba pang mga problema. Ang pangunahing isa ay ang kakulangan ng pag-unlad ng dokumento sa "autonomous RuNet" mismo. Pinag-uusapan ito ng mga kalahok sa merkado at mga eksperto. Maraming mga punto ang hindi malinaw, at ang ilan ay hindi ipinahiwatig sa lahat (tulad ng, halimbawa, ang pinagmumulan ng mga pondo para sa pagpapatupad ng mga probisyon ng panukalang batas).
Kung, kapag ipinakilala ang bagong sistema, ang mga operator ay nakatagpo ng mga problema, iyon ay, ang Internet ay nagambala, kung gayon ang estado ay kailangang magbayad ng mga operator tungkol sa 124 bilyong rubles bawat taon. Ito ay isang malaking halaga ng pera para sa badyet ng Russia.
Ang Pangulo ng Russian Union of Industrialists and Entrepreneurs (RSPP), Alexander Shokhin, ay nagpadala pa ng liham kay State Duma Speaker Vyacheslav Volodin, kung saan ipinahiwatig niya na .
Pinagmulan: www.habr.com