Esmapilgul pole võrgu saamiseks vaja muud, kui elektrit, võrku ühendatud arvutit ja paari hiireklõpsu. Lõpptarbija jaoks näeb kõik välja nii, kuid globaalse veebi kulisside taga on kõik palju keerulisemalt korraldatud — protsessis on palju osapooli, omad standardid ja toimimisreeglid. Euraasia juhtiva rahvusvahelise Interneti-teenuste magistraaloperaatori RETN Ukraina ja Musta mere piirkonna tegevdirektor Olena Lutsenko räägib, millest globaalne Internet koosneb, kuidas toimib pakkujatevaheline ühendus ja kuidas andmeid turvaliselt ühest punktist teise edastatakse. teine.
Interneti toimimiseks on vaja vastavaid põhitingimusi, nimelt võrguprotokolle ja riistvara. Viimane hõlmab nutitelefonid, arvutid, serverid, kus teavet salvestatakse ja töödeldakse, seadmed ja sideliinid, kuidagi ruuterid ja kaablid ning muud seadmed Interneti-juurdepääsuks. Ja kui riistvarakomponent on tavakasutajale enam-vähem arusaadav, siis on mõnevõrra keerulisem aru saada, kuidas seadmed ja operaatorid omavahel suhtlevad ning kuidas info ühest kohast teise jõuab. Lisaks lisandub küsimus - kuidas on tagatud ühenduse ja andmeedastuse turvalisus?
Loe ka: 10 tehnoloogiat, mida kartsime, kuid täna kasutame neid iga päev
Interneti-infrastruktuur: kuidas ehitatakse autonoomseid "linnu".
Internet on ülemaailmne omavahel ühendatud arvutite ja seadmete võrk, mis omakorda moodustavad autonoomseid süsteeme (AS). Igal AS-il on üks marsruutimispoliitika – algoritmid nendevahelise teabe edastamise marsruudi leidmiseks. Parema mõistmise huvides võib autonoomset süsteemi ette kujutada linnana, mille infrastruktuuri moodustavad arvutid ja seadmed, millel on ligipääs internetile – kõik need on ühendatud vahelduvvooluga ja omavad unikaalset IP identifikaatorit. Eraldi linnana kontrollib iga AS teatud IP-aadresside komplekti, mida nimetatakse "IP-aadressi ruumiks", mida tavaliselt kasutab suur organisatsioon, näiteks Interneti-teenuse pakkuja (ISP).
Seadme Interneti-ühenduse loomiseks peab see olema ühendatud Interneti-teenuse pakkujaga. Pakkuja pakub seadmele ühenduvust, tänu millele saab see "suhelda" teiste globaalse võrgu osalejatega ja edastada oma andmed teistele seadmetele.
Operaatorite ühenduvus ja andmeedastus
Andmeedastuse võimaldamiseks kasutavad Interneti-teenuse pakkujad standardiseeritud protokolli Border Gateway Protocol (BGP). BGP aitab neil omavahel teavet oma võrkude kohta vahetada. See teave hõlmab, millised IP-aadressid kuuluvad igasse võrku, samuti marsruute, mida liiklus peab nende IP-aadressideni jõudmiseks kasutama (Transmission Control Protocol ehk TCP).
Tarkvaraliidesed arvuti, serveri või muu seadme emaplaadil (pesad) TCP/IP pakuvad võrguühendust kahe lõpp-punkti vahel, samas kui BGP kasutab TCP-d ruuteritega suhtlemiseks ja iga järgneva paketiteabe tõhusama valimiseks. TCP/IP-protokoll võimaldab andmetel liikuda naaberruuterite vahel ning pärast mitme meetodi analüüsimist eelistab see parimat. Postiteenusega analoogiat tuues saab valida lühema või otsema tee või saata paki läbi mitme vahelinna.
Selle teenusepakkujatevahelise suhtluse tõhusaks toimimiseks on oluline, et nad usaldaksid üksteist ja sõlmiksid liikluse vahetamise lepingud. Need lepingud, mida nimetatakse peering-lepinguteks, tagavad andmete turvalise ja usaldusväärse edastamise ISP võrkude vahel. Interneti-teenuse pakkujad kasutavad ka peeringut kui kulude kokkuhoidu oma klientide liikluse jagamiseks oma võrkude vahel: see võimaldab autonoomsetel süsteemidel jagada liiklust tasuta või madalama hinnaga kui kõrgema tasandi teenusepakkuja kaudu transiidi eest tasumine. Lisaks võib ühisturu loomine, mida tavaliselt tehakse sarnase suuruse ja kasutajaprofiiliga võrkude vahel, parandada võrgu jõudlust, vähendades latentsust ja muid võimalikke probleeme. Viimane võib tekkida siis, kui liiklus suunatakse läbi mitme füüsiliselt kaugel asuva võrgu.
Loe ka: Mis on deepfake, kui ohtlik see on ja kuidas seda ära tunda
Kuidas on tagatud info turvaline edastamine
Globaalse võrgu "postiteenus" ja selle marsruudid vajavad täiendavat kaitset, et teave saaks katkestusteta ühest seadmest teise liikuda ja kasutajatel oleks alati juurdepääs veebiressurssidele. Sellise "teenuse" näiteks võib olla hierarhiline avaliku võtme süsteem RPKI, mida kasutatakse Interneti-liikluse marsruutimise kaitsmiseks. Näiteks RETN-is kasutatakse seda ka: tema abiga kontrollitakse edastatava info päritolu. RPKI võimaldab teil olla kindel, et kuupäeva pole muudetud ega ründajad kaaperdanud. See suurendab oluliselt Interneti-marsruutimissüsteemi turvalisust ja stabiilsust.
Lisaks võivad globaalse Interneti kasutajad kokku puutuda veel ühe "kurjaga" – küberrünnakutega. Üks levinumaid on DDoS-i rünnakud, mille puhul kasutatakse sihtserveri või võrgu liiklusega üleujutamiseks mitut ohustatud süsteemi, koormates seda üle ja muutes selle kasutajatele kättesaamatuks. See on sama, kui läheksid postkontorisse oma pakile järele ja seal oleks võltsrahvaste rivi.
Internet on keeruline, mitmekihiline ökosüsteem, mis hõlmab paljusid osapooli, nii kasutajaid kui ka neid, kes ülemaailmse võrgu tööd tehniliselt toetavad. Selles süsteemis on kõik omavahel seotud ning ühest arvutist adressaadini jõudvate andmete kiirus ja täielikkus sõltub internetiteenuse pakkuja efektiivsest toimimisest, selle infrastruktuurist, katkematust ja turvalisest seadmetevahelisest suhtlusest. Tõenäoliselt on lähitulevikus üks uuendusi Interneti globaalses struktuuris uute marsruutimisprotokollide väljatöötamine, mis suudavad paremini toime tulla Interneti kasvava ulatuse ja keerukusega. Lisaks töötatakse välja turvameetmed küberrünnete eest kaitsmiseks ja interneti infrastruktuuri töökindluse tagamiseks. Globaalne Interneti-süsteem muutub üha "laiemaks", andes meile rohkem võimalusi veelgi suuremate ja mitmekesisemate andmete vahetamiseks.
Huvitav ka: