一見すると、オンラインにするために必要なのは、電気、ネットワークに接続されたコンピューター、そしてマウスを数回クリックすることだけです。 最終消費者にとっては、すべてがそのように見えますが、グローバル Web の舞台裏では、すべてがはるかに複雑に配置されています。プロセス、独自の基準、運用ルールには多くの関係者がいます。 ユーラシアにおけるインターネット サービスの主要な国際バックボーン オペレーターである RETN ウクライナおよび黒海地域のエグゼクティブ ディレクターである Olena Lutsenko 氏は、グローバル インターネットの構成要素、プロバイダー間の相互接続のしくみ、およびデータが一点から別。
インターネットが機能するには、適切な基本条件、つまりネットワーク プロトコルとハードウェアが必要です。 後者には スマートフォン, コンピュータ、情報を保管・処理するサーバー、機器や通信回線、なんとなく ルーター ケーブル、およびインターネットにアクセスするためのその他のデバイス。 また、ハードウェア コンポーネントが通常のユーザーにとって多かれ少なかれ理解できるものである場合、デバイスとオペレーターがどのように相互にやり取りするか、および情報がある場所から別の場所に移動する方法を理解することはやや困難です。 さらに、質問が追加されました-接続とデータ転送のセキュリティはどのように保証されますか?
また読む： 私たちが恐れていた10のテクノロジーですが、今日は毎日使用しています
インターネット インフラストラクチャ: 自律的な「都市」の構築方法
インターネットは、相互接続されたコンピューターとデバイスのグローバル ネットワークであり、自律システム (AS) を形成します。 各 AS には単一のルーティング ポリシー (それらの間で情報を配信するためのルートを見つけるためのアルゴリズム) があります。 理解を深めるために、自律システムを都市として想像することができます。そのインフラストラクチャは、インターネットにアクセスできるコンピューターとデバイスによって形成されます。それらはすべて AC に接続され、一意の IP 識別子を持っています。 独立した都市として、各 AS は「IP アドレス空間」と呼ばれる特定の IP アドレスのセットを制御します。これは通常、インターネット サービス プロバイダー (ISP) などの大規模な組織によって使用されます。
デバイスをインターネットに接続するには、ISP に接続する必要があります。 プロバイダーはデバイスに接続を提供します。これにより、デバイスはグローバルネットワークの他の参加者と「通信」し、そのデータを他のデバイスに転送できます。
オペレーターの接続とデータ転送
データ転送を可能にするために、ISP は標準化されたプロトコルである Border Gateway Protocol (BGP) を使用します。 BGP は、ネットワークに関する情報を相互に交換するのに役立ちます。 この情報には、各ネットワークに属する IP アドレスと、それらの IP アドレスに到達するためにトラフィックがたどる必要があるルート (Transmission Control Protocol、または TCP) が含まれます。
コンピューター、サーバー、またはその他のデバイス (ソケット) のマザーボード上のソフトウェア インターフェイス TCP/IP は つのエンドポイント間のネットワーク接続を提供しますが、BGP は TCP を使用してルーターと通信し、後続の各パケット情報の送信先をより効率的に選択します。 TCP/IP プロトコルを使用すると、隣接するルーター間でデータを移動できます。いくつかの方法を分析した後、最適な方法が優先されます。 郵便サービスとの類似性を引き出すと、より短いまたはより直接的なルートを選択するか、いくつかの中間都市を経由して小包を送ることができます.
プロバイダー間のこの通信が効果的に機能するためには、プロバイダーが相互に高い信頼を持ち、トラフィックの交換に関する契約を締結することが重要です。 ピアリング アグリーメントと呼ばれるこれらのアグリーメントは、安全で信頼できる方法で ISP ネットワーク間でデータを転送できることを保証します。 また、ISP は、ネットワーク間で顧客のトラフィックを共有するためのコストを節約する方法としてピアリングを使用します。これにより、自律システムは無料で、または上位層のプロバイダーを介したトランジットに支払うよりも低コストでトラフィックを共有できます。 さらに、ピアリングは通常、同様のサイズとユーザー プロファイルのネットワーク間で行われ、遅延やその他の潜在的な問題を減らすことで、ネットワーク パフォーマンスを向上させることができます。 後者は、物理的に離れた複数のネットワークを介してトラフィックがルーティングされる場合に発生する可能性があります。
また読む： ディープフェイクとは何か、その危険性と認識方法
情報の安全な送信を保証する方法
グローバル ネットワークの「郵便サービス」とそのルートには、情報がデバイス間で途切れることなく流れ、ユーザーが常に Web リソースにアクセスできるように、追加の保護が必要です。 このような「サービス」の例として、インターネット トラフィックのルーティングを保護するために使用される階層型公開鍵システム RPKI があります。 たとえば、RETNでも使用されます。その助けを借りて、送信された情報の出所がチェックされます。 RPKI を使用すると、日付が攻撃者によって変更または乗っ取られていないことを確認できます。 これにより、インターネット ルーティング システムのセキュリティと安定性が大幅に向上します。
さらに、グローバル インターネットのユーザーは、別の「悪」、つまりサイバー攻撃に遭遇する可能性があります。 最も一般的な攻撃の つは DDoS 攻撃です。侵害された複数のシステムを使用して、標的のサーバーまたはネットワークに大量のトラフィックを送り込み、過負荷にしてユーザーが使用できないようにします。 郵便局に荷物を取りに行ったら、ニセモノの列ができているのと同じです。
インターネットは、ユーザーとグローバル ネットワークの作業を技術的にサポートする人々の両方が関与する、複雑で多層的なエコシステムです。 このシステムでは、すべてが相互接続されており、あるコンピューターから宛先へのデータの速度と完全性は、インターネット サービス プロバイダーの効果的な運用、そのインフラストラクチャ、デバイス間の中断のない安全な通信に依存します。 おそらく、近い将来、インターネットのグローバル構造における革新の つは、インターネットの増大する規模と複雑さにうまく対応できる新しいルーティング プロトコルの開発になるでしょう。 さらに、サイバー攻撃から保護し、インターネットインフラストラクチャの信頼性を確保するためのセキュリティ対策が開発されます。 グローバルなインターネットシステムはますます「広く」なり、より大規模で多様なデータをやり取りする機会が増えます。
また興味深い：