乍一看，上網只需要電、一台聯網的電腦和幾下鼠標。 對於最終消費者來說，一切看起來都是如此，但在全球網絡的幕後，一切都安排得複雜得多——這個過程有很多參與方，他們有自己的標準和操作規則。 歐亞大陸領先的國際互聯網服務骨幹運營商 RETN 烏克蘭和黑海地區執行董事 Olena Lutsenko 講述了全球互聯網由什麼組成、提供商之間的互連如何運作以及數據如何安全地從一個點傳輸到另一個點。其他。
為了使互聯網工作，需要適當的基本條件，即網絡協議和硬件。 後者包括 智能手機, 電腦，存儲和處理信息的服務器，設備和通信線路，以某種方式 路由器 和電纜，以及其他用於訪問互聯網的設備。 如果硬件組件對普通用戶來說或多或少是可以理解的，那麼理解設備和操作員如何相互交互以及信息如何從一個地方傳遞到另一個地方就更加困難了。 另外，增加了一個問題——如何保證連接和數據傳輸的安全？
另請閱讀： 我們害怕的 10 種技術，但今天我們每天都在使用它們
互聯網基礎設施：自治“城市”是如何建造的
Internet 是互連的計算機和設備的全球網絡，這些計算機和設備又形成自治系統 (AS)。 每個 AS 都有一個路由策略——用於在它們之間尋找信息傳遞路由的算法。 為了更好地理解，您可以將自治系統想像成一座城市，其基礎設施由可以訪問互聯網的計算機和設備組成——它們都連接到 AC 並具有唯一的 IP 標識符。 作為一個獨立的城市，每個 AS 控制著一組特定的 IP 地址，稱為“IP 地址空間”，通常由大型組織使用，例如 Internet 服務提供商 (ISP)。
為了讓設備連接到 Internet，它必須連接到 ISP。 提供商為設備提供連接性，因此它可以與全球網絡的其他參與者“通信”並將其數據傳輸到其他設備。
運營商的連接性和數據傳輸
為了使數據傳輸成為可能，ISP 使用標準化協議，即邊界網關協議 (BGP)。 BGP 幫助他們相互交換有關自己網絡的信息。 此信息包括哪些 IP 地址屬於每個網絡，以及流量必須採用的路由（傳輸控制協議或 TCP）才能到達這些 IP 地址。
計算機、服務器或其他設備（套接字）主板上的軟件接口 TCP/IP 提供兩個端點之間的網絡連接，而 BGP 使用 TCP 與路由器通信並更有效地選擇將每個後續數據包信息發送到何處TCP/IP 協議允許數據在其相鄰路由器之間移動，在分析了幾種方法後，它選擇了最好的一種。 類比郵政服務，你可以選擇更短或更直接的路線，或者你可以通過幾個中轉城市發送包裹。
為了使供應商之間的這種溝通有效地進行，重要的是他們必須彼此高度信任並就流量交換達成協議。 這些協議稱為對等協議，確保數據可以安全可靠的方式在 ISP 網絡之間傳輸。 ISP 還使用對等互連作為在其網絡之間共享客戶流量的一種節省成本的方式：它允許自治系統免費共享流量，或者以比通過上層提供商支付傳輸費用更低的成本共享流量。 此外，通常在規模和用戶配置文件相似的網絡之間進行的對等互連可以通過減少延遲和其他潛在問題來提高網絡性能。 當流量通過多個物理距離較遠的網絡進行路由時，可能會發生後者。
另請閱讀： 什麼是 deepfake，它有多危險以及如何識別它
如何確保信息的安全傳輸
全球網絡的“郵政服務”及其路由需要額外的保護，以便信息可以不間斷地從一台設備流向另一台設備，並且用戶始終可以訪問網絡資源。 這種“服務”的一個例子可以是分層公鑰系統 RPKI，它用於保護 Internet 流量的路由。 例如，在 RETN 中，它也被使用：在它的幫助下，檢查傳輸信息的來源。 RPKI 可讓您確保日期未被更改或被攻擊者劫持。 這顯著增加了互聯網路由系統的安全性和穩定性。
此外，全球互聯網用戶還可能遭遇另一種“邪惡”——網絡攻擊。 最常見的一種是 DDoS 攻擊，在這種攻擊中，多個受感染的系統被用來向目標服務器或網絡充斥流量，使其過載並使其對用戶不可用。 這就像你去郵局取包裹，那裡有一排假冒的人。
互聯網是一個複雜的、多層次的生態系統，涉及多方，包括用戶和在技術上支持全球網絡工作的人。 在這個系統中，一切都是相互聯繫的，數據從一台計算機到收件人的速度和完整性取決於互聯網服務提供商的有效運作、其基礎設施、設備之間不間斷和安全的通信。 最有可能的是，在不久的將來，Internet 全球結構的創新之一將是開發新的路由協議，以更好地應對 Internet 不斷增長的規模和復雜性。 此外，還將製定安全措施以防止網絡攻擊並確保互聯網基礎設施的可靠性。 全球互聯網系統將變得越來越“廣”，讓我們有更多機會交換更大、更多樣化的數據。
也很有趣：
