Це - вибір нових матеріалів з корпоративного блогу VAS Experts. Під катом — статті про боротьбу з ботнетами, квантовий інтернет та нові законопроекти у сфері ІБ.
/ / PD
ІБ у телеком-індустрії
DDoS-атаки з використанням ботнетів – головний біль операторів мереж. Обговорюємо найбільш популярні вектори атак: «класичний» flood, smurf-атаку та ping-флуд. Також розповімо, як їх можна запобігти.
Минулого року фахівці з ІБ виявили зловреда, що атакував 400 тис. маршрутизаторів. Цілями ставали девайси з активованою функцією BroadCom UPnP. Читайте у статті про механізми зараження: використовувані порти та інструменти вірусу.
Стільникові оператори США впроваджують технологію аутентифікації абонентів — стандарт SHAKEN/STIR. Описуємо принципи роботи протоколу — у статті є блок-схема та приклади коду американського телекому.
DDoS-атаки – загроза для IoT та 5G. Матеріал розповідає про два методи захисту мереж інтернет-провайдерів і стільникових операторів: всеосяжних центрах очищення трафіку та бюджетний варіант із вбудованими системами безпеки.
Мережеві технології
Temporospatial SDN - система для розгорнення програмно-визначуваних мереж на орбіті. Вона керуватиме супутниковою інфраструктурою та аеростатами, що роздають інтернет у віддалені куточки планети. Як працює система і які складнощі ще вирішити розробникам — читайте в матеріалі.
Міжнародній групі фізиків вдалося розробити квантовий повторювач, здатний (на відміну аналогів) працювати за кімнатної температурі. Він може стати ключем до розгортання глобальних квантових мереж. Розповідаємо, в чому полягає інновація, та обговорюємо інші технології, що наближають створення квантового інтернету – штучні алмази для передачі кубитів та алгоритми корекції помилок.
Австралійські інженери запропонували кодувати світло в оптоволокні, використовуючи спін фотона. Теоретично технологія збільшить пропускну спроможність мереж у сто разів. Відбутися це може вже у найближчі два роки. У статті — про компоненти системи, використовувані матеріали (наприклад, телурид сурми) і принципи роботи.
Німецькі дослідники вперше досягли швидкості передачі даних у 500 Гбіт/с у «польових» умовах. Для цього вони розробили алгоритм ймовірнісного формування сигнального сузір'я (Probabilistic Constellation Shaping або PCS). Матеріал розповість про принципи роботи імовірнісної модуляції та її аналог - геометричної модуляції.
/ Вікімедіа / /
стандарт
Розбираємо найбільш популярні питання, які виникають у операторів зв'язку при переході на IPv6: про потенційні проблеми із залізом та клієнтським обладнанням.
Цього року виходить Compute Express Link – стандарт, який забезпечить високу швидкість передачі даних між компонентами гетерогенних систем (CPU, FPGA та GPU). У статті – подробиці специфікації, технічні параметри та недоліки стандарту, які зазначають експерти ІТ-індустрії. Ще поговоримо про аналоги — стандарти CCIX та GenZ.
Пристрої на базі USB4 з'являться лише до 2021 року. Але деякі характеристики стандарту вже відомі: пропускна здатність 40 Гбіт/с, можливість одночасно заряджати та виводити на дисплей зображення. Обговорюємо, що може піти негаразд.
Порівнюємо російський та зарубіжний досвід впровадження IPv6 в IoT-мережах та промисловості. Обговорюємо підходи до міграції та досвід застосування цього протоколу різними організаціями.
Законодавство в IT
Нова стаття, яка продовжує про Net Neutrality. Йтиметься про новий законопроект — акт «Про порятунок інтернету», який має «відкотити» правила мережевого нейтралітету до 2015 року. Наводимо думки представників влади та галузі, говоримо про перспективи ініціативи.
Влада Японії пропонує ухвалити законопроект, який заборонить користувачам завантажувати з мережі всі файли, захищені авторським правом. Про реакцію японських видавців, контент-мейкерів, науковців та юристів читайте у статті.
Це — практичне керівництво про розгортання хотспотів у громадських місцях. Розповідаємо, на що звернути увагу, щоби не порушити закон. Також ви знайдете тут рекомендації щодо вибору обладнання.
Інші дайджести у нашому блозі:
Джерело: habr.com