На пръв поглед всичко, от което се нуждаете, за да влезете онлайн, е електричество, компютър, свързан към мрежата, и няколко щраквания на мишката. За крайния потребител всичко изглежда така, но зад кулисите на глобалната мрежа всичко е много по-сложно - има много страни в процеса, свои собствени стандарти и правила за работа. Олена Луценко, изпълнителен директор на RETN Украйна и Черноморския регион, водещият международен опорен оператор на интернет услуги в Евразия, разказва от какво се състои глобалният интернет, как работи взаимовръзката между доставчиците и как данните се предават безопасно от една точка до друг.
За да работи интернет, са необходими съответните основни условия, а именно мрежови протоколи и хардуер. Последното включва смартфон, компютри, сървъри, където информацията се съхранява и обработва, устройства и комуникационни линии, по някакъв начин рутери и кабели, и други устройства за достъп до интернет. И ако хардуерният компонент е повече или по-малко разбираем за обикновен потребител, малко по-трудно е да се разбере как устройствата и операторите взаимодействат помежду си и как информацията стига от едно място на друго. Освен това се добавя въпросът - как се гарантира сигурността на връзката и преноса на данни?
Прочетете също: 10 технологии, от които се страхувахме, но днес ги използваме всеки ден
Интернет инфраструктура: как се изграждат автономни „градове“.
Интернет е глобална мрежа от взаимосвързани компютри и устройства, които от своя страна образуват автономни системи (АС). Всяка AS има единна политика за маршрутизиране — алгоритми за намиране на маршрут за доставка на информация между тях. За по-добро разбиране можете да си представите автономна система като град, чиято инфраструктура се формира от компютри и устройства, които имат достъп до интернет - всички те са свързани към AC и имат уникален IP идентификатор. Като отделен град, всяка AS контролира определен набор от IP адреси, наречени „IP адресно пространство“, което обикновено се използва от голяма организация, като например доставчик на интернет услуги (ISP).
За да може устройството да се свърже с интернет, то трябва да е свързано с интернет доставчик. Доставчикът осигурява на устройството свързаност, благодарение на която то може да "комуникира" с други участници в глобалната мрежа и да прехвърля данните си на други устройства.
Свързаност на операторите и пренос на данни
За да направят преноса на данни възможен, интернет доставчиците използват стандартизиран протокол Border Gateway Protocol (BGP). BGP им помага да обменят информация за собствените си мрежи помежду си. Тази информация включва кои IP адреси принадлежат на всяка мрежа, както и маршрутите, които трябва да измине трафикът (протокол за контрол на предаването или TCP), за да достигне до тези IP адреси.
Софтуерните интерфейси на дънната платка на компютър, сървър или друго устройство (сокети) TCP/IP осигуряват мрежова връзка между две крайни точки, докато BGP използва TCP, за да комуникира с рутери и да избира по-ефективно къде да изпраща информация за всеки следващ пакет TCP/IP протоколът позволява на данните да се движат между съседните му рутери и след анализ на няколко метода, той предпочита най-добрия. Правейки аналогия с пощенската услуга, можете да изберете по-кратък или по-директен маршрут или можете да изпратите колет през няколко междинни града.
За да работи тази комуникация между доставчиците ефективно, е важно те да имат висока степен на доверие един към друг и да сключват споразумения за обмен на трафик. Тези споразумения, известни като peering споразумения, гарантират, че данните могат да се прехвърлят между мрежите на ISP по сигурен и надежден начин. Доставчиците на интернет услуги също използват пиринг като спестяващ разходи начин за споделяне на трафика на своите клиенти между техните мрежи: той позволява на автономните системи да споделят трафик безплатно или на по-ниска цена от плащането за транзит през доставчик от по-високо ниво. Освен това пиърингът, който обикновено се извършва между мрежи с подобен размер и потребителски профил, може да подобри производителността на мрежата чрез намаляване на забавянето и други потенциални проблеми. Последното може да възникне, когато трафикът се насочва през няколко физически отдалечени мрежи.
Прочетете също: Какво е deepfake, колко опасен е и как да го разпознаем
Как се гарантира сигурно предаване на информация
„Пощенската услуга“ на глобалната мрежа и нейните маршрути се нуждаят от допълнителна защита, така че информацията да може да тече от едно устройство на друго без прекъсване и потребителите винаги да имат достъп до уеб ресурси. Пример за такава "услуга" може да бъде йерархичната система с публичен ключ RPKI, която се използва за защита на маршрутизирането на интернет трафика. В RETN например също се използва: с негова помощ се проверява произходът на предаваната информация. RPKI ви позволява да сте сигурни, че датата не е променена или отвлечена от нападатели. Това значително повишава сигурността и стабилността на системата за интернет маршрутизиране.
В допълнение, потребителите на глобалния интернет могат да се сблъскат с друго "зло" - кибератаки. Една от най-разпространените са DDoS атаките, при които множество компрометирани системи се използват за наводняване на целеви сървър или мрежа с трафик, претоварвайки го и го правят недостъпен за потребителите. Това е същото като да отидеш в пощата да си вземеш пратката и има опашка от фалшиви хора.
Интернет е сложна, многопластова екосистема, включваща много страни, както потребители, така и тези, които технически поддържат работата на глобалната мрежа. В тази система всичко е взаимосвързано и скоростта и пълнотата на данните от един компютър до адресата зависи от ефективната работа на доставчика на интернет услуги, неговата инфраструктура, непрекъснатата и сигурна комуникация между устройствата. Най-вероятно в близко бъдеще една от иновациите в глобалната структура на Интернет ще бъде разработването на нови протоколи за маршрутизиране, които могат по-добре да се справят с нарастващия мащаб и сложност на Интернет. Освен това ще бъдат разработени мерки за сигурност за защита от кибератаки и гарантиране на надеждността на интернет инфраструктурата. Глобалната интернет система ще става все по-"широка", давайки ни повече възможности за обмен на още по-големи и разнообразни данни.
Също интересно: