Tahun lalu, pemerintah menyetujui rencana aksi untuk Keamanan Informasi. Ini adalah bagian dari Ekonomi Digital program Federasi Rusia. Rencana tersebut memperkenalkan
undang -
undang tentang perlunya memastikan operasi segmen Rusia Internet jika terjadi pemutusan dari server asing. Dokumen-dokumen disiapkan oleh sekelompok wakil, dipimpin oleh ketua komite Dewan Federasi Andrei Klishas.
Mengapa Rusia membutuhkan segmen otonom dari jaringan global dan tujuan apa yang ingin dicapai oleh para penulis inisiatif - lebih jauh dalam artikel ini.
Mengapa kita membutuhkan tagihan seperti itu?
Dalam sebuah komentar TASS,
anggota parlemen mengatakan : "Sebuah peluang diciptakan untuk meminimalkan transfer data di luar negeri yang dipertukarkan antara pengguna Rusia."
Dokumen mengenai tujuan menciptakan Runet yang otonom
mengatakan : “Untuk memastikan kestabilan fungsi Internet, sistem nasional untuk memperoleh informasi tentang nama domain dan (atau alamat jaringan) dibuat sebagai satu set perangkat lunak dan perangkat keras yang saling berhubungan yang dirancang untuk menyimpan dan memperoleh informasi tentang alamat jaringan sehubungan dengan "Nama domain, termasuk yang termasuk dalam zona domain nasional Rusia, serta otorisasi saat menyelesaikan nama domain."
Para penulis dokumen mulai menyiapkan rancangan undang-undang "dengan mempertimbangkan sifat agresif dari strategi keamanan siber nasional AS yang diadopsi pada September 2018," yang menyatakan prinsip "menjaga perdamaian dengan kekerasan," dan Rusia, di antara negara-negara lain, "secara langsung dan tidak terbukti dituduh melakukan serangan hacker."
Siapa yang akan memerintah segalanya jika hukum diadopsi?
RUU itu mengatakan bahwa
Roskomnadzor akan menetapkan aturan untuk merutekan lalu lintas dan memantau implementasi aturan ini. Badan ini juga akan bertanggung jawab untuk meminimalkan volume lalu lintas Rusia yang melewati pusat komunikasi asing. Tanggung jawab untuk mengelola infrastruktur jaringan Runet dalam situasi kritis akan ditugaskan ke pusat khusus. Ini telah dibuat di layanan frekuensi radio bawahan Roskomnadzor.
Struktur baru , menurut pemerintah, harus dibuat dalam beberapa bulan mendatang. Itu harus disebut "Pusat Manajemen Jaringan Komunikasi Publik." Pemerintah memberikan waktu satu tahun kepada Roskomnadzor untuk mengembangkan perangkat keras dan perangkat lunak untuk memantau dan mengelola jaringan komunikasi publik.
Siapa, untuk apa dan berapa banyak yang akan membayar?
Bahkan penulis undang-undang merasa kesulitan untuk mengatakan berapa Runet yang sepenuhnya otonom akan membebani anggaran.
Awalnya, anggota parlemen mengatakan bahwa kita berbicara tentang 2 miliar rubel. Tahun ini, penulis
akan menyerap sekitar 600 juta dari jumlah ini . Kemudian, muncul informasi bahwa
Runet yang berdaulat akan segera naik harganya menjadi 30 miliar .
Hanya pembelian peralatan yang akan memastikan keamanan segmen Rusia akan menelan biaya 21 miliar rubel. Sekitar 5 miliar akan dihabiskan untuk mengumpulkan informasi tentang alamat Internet, jumlah sistem otonom dan koneksi mereka, rute lalu lintas Internet, dan 5 lainnya untuk mengelola perangkat lunak khusus, ditambah pengembangan perangkat lunak dan perangkat keras untuk mengumpulkan dan menyimpan informasi.
Masih belum jelas siapa yang akan membayar semuanya: apakah semua dana akan masuk dari anggaran, atau infrastruktur baru akan dibuat oleh operator telekomunikasi yang harus memasang peralatan dan memeliharanya sendiri.
Dokumen asli menyatakan bahwa “operasi dan modernisasi dana ini tidak diatur, termasuk yang berkaitan dengan dukungan keuangan dari proses ini, serta tanggung jawab atas kerusakan yang disebabkan oleh gangguan dalam pengoperasian jaringan komunikasi yang disebabkan oleh berfungsinya dana ini, termasuk kepada pihak ketiga ".
Hanya pada pertengahan Maret tahun lalu, Dewan Federasi mengusulkan untuk
membayar biaya operator untuk pelaksanaan tagihan dari anggaran . Jadi, legislator mengajukan dokumen lain dengan amandemen tentang kompensasi dari anggaran biaya operator untuk peralatan servis untuk implementasinya. Selain itu, penyedia akan dibebaskan dari tanggung jawab atas kegagalan jaringan kepada pelanggan jika penyebab kegagalan ini adalah peralatan baru.
"Karena sarana teknis yang direncanakan untuk instalasi akan dibeli dari anggaran, pemeliharaan perangkat ini juga harus dikompensasi dari dana anggaran," kata Senator Lyudmila Bokova, penulis bersama amandemen tersebut.
Dana tersebut terutama akan digunakan untuk menginstal sistem DPI (Deep Packet Inspection), yang dikembangkan di RDP.RU. Roskomnadzor memilih peralatan dari perusahaan khusus ini setelah menguji tujuh produsen Rusia yang berbeda.
“Menurut hasil pengujian pada jaringan Rostelecom tahun lalu, sistem DPI dari RDP.RU menerima, sehingga dapat dikatakan,“ kebuntuan ”. Regulator memiliki beberapa pertanyaan untuknya, tetapi secara keseluruhan sistem berhasil lulus tes. Karena itu, saya tidak terkejut bahwa mereka memutuskan untuk membuat pengujian lebih luas. Dan menyebarkan lebih banyak jaringan operator yang sudah ada di jaringan,
”Anton Sushkevich, co-owner RDP.RU ,
mengatakan kepada wartawan .
Diagram Operasi Filter DPI ( Sumber )Sistem DPI adalah kompleks perangkat keras-perangkat lunak yang menganalisis bagian integral dari paket data yang melewati jaringan. Bagian konstituen dari paket adalah header, tujuan dan alamat pengirim, dan tubuh. Inilah bagian terakhir dari sistem DPI dan akan dianalisis. Jika sebelumnya Roskomnadzor hanya melihat alamat tujuan, sekarang analisis tanda tangan akan menjadi penting. Komposisi badan paket dibandingkan dengan standar - paket Telegram yang terkenal, misalnya. Jika kecocokannya dekat dengan satu, paket tersebut dibuang.
Sistem penyaringan lalu lintas DPI yang paling sederhana meliputi:
- Kartu jaringan dengan mode Bypass, yang menghubungkan antarmuka di tingkat pertama. Bahkan jika daya server tiba-tiba berhenti, hubungan antara port terus beroperasi, melewati lalu lintas melalui daya baterai.
- Sistem pemantauan. Dari jarak jauh memonitor indikator jaringan dan menampilkannya di layar.
- Dua catu daya yang dapat saling menggantikan jika perlu.
- Dua hard drive, satu atau dua prosesor.
Biaya sistem RDP.RU tidak diketahui, tetapi kompleks DPI tingkat regional terdiri dari router, hub, server, saluran komunikasi, dan beberapa elemen lainnya. Peralatan seperti itu tidak mungkin murah. Dan jika Anda memperhitungkan bahwa DPI harus dipasang untuk setiap penyedia (semua jenis komunikasi) di setiap titik komunikasi utama di seluruh negeri, maka 20 miliar rubel dapat jauh dari batas.
Bagaimana operator telekomunikasi terlibat dalam implementasi tagihan?
Operator akan memasang peralatan sendiri. Mereka bertanggung jawab untuk operasi dan pemeliharaan. Mereka harus:
- menyesuaikan perutean pesan telekomunikasi atas permintaan otoritas federal;
- untuk menyelesaikan nama domain, gunakan server yang beroperasi di wilayah Federasi Rusia;
- dalam bentuk elektronik, memberikan informasi tentang alamat jaringan pelanggan dan interaksinya dengan pelanggan lain, serta informasi tentang rute pesan telekomunikasi ke badan eksekutif federal.
Kapan mulainya?
Sangat segera. Pada akhir Maret 2019, Roskomnadzor mengundang operator dari Big Four untuk menguji Runet untuk "kedaulatan". Komunikasi seluler akan menjadi semacam tempat uji untuk menguji "Runet otonom" yang sedang beraksi. Pengujian tidak akan bersifat global, pengujian akan dilakukan di salah satu wilayah Rusia.
Selama pengujian, operator menguji peralatan untuk penyaringan lalu lintas dalam (DPI), yang dikembangkan oleh perusahaan Rusia RDP.RU. Tujuan pengujian adalah untuk menguji kinerja suatu ide. Pada saat yang sama, operator telekomunikasi diminta untuk memberikan informasi tentang struktur jaringan mereka kepada Roskomnadzor. Ini diperlukan untuk memilih wilayah untuk pengujian dan mencari tahu
dalam konfigurasi apa Anda perlu menginstal peralatan DPI . Mereka akan memilih wilayah dalam beberapa minggu setelah menerima data dari operator.
Peralatan DPI akan memungkinkan untuk memeriksa kualitas pemblokiran sumber daya dan layanan yang dilarang di Federasi Rusia, termasuk Telegram. Plus, mereka juga menguji batas kecepatan untuk akses ke sumber daya tertentu (misalnya, Facebook dan Google). Anggota parlemen dalam negeri tidak senang dengan kenyataan bahwa kedua perusahaan menghasilkan jumlah lalu lintas yang sangat signifikan, tanpa investasi apa pun dalam pengembangan infrastruktur jaringan Rusia. Metode ini disebut prioritisasi lalu lintas.
“Menggunakan DPI, Anda dapat memprioritaskan lalu lintas dengan cukup sukses dan mengurangi kecepatan akses ke YouTube atau sumber daya lainnya. Pada 2009-2010, ketika popularitas pelacak torrent meningkat, banyak operator telekomunikasi menetapkan DPI hanya untuk mengenali lalu lintas P2P dan mengurangi kecepatan pengunduhan pada torrent, karena saluran komunikasi tidak dapat menahan beban seperti itu. Jadi, operator sudah memiliki pengalaman dalam pesimisasi jenis lalu lintas tertentu, ”kata Philippe Culin, CEO Diphost.
Kesulitan dan masalah apa yang dimiliki proyek?
Selain tingginya biaya proyek, ada beberapa masalah lagi. Yang utama adalah kurangnya pengembangan dokumen tentang "Runet otonom" itu sendiri. Ini dibuktikan oleh pelaku pasar dan pakar. Banyak poin tidak jelas, tetapi ada sesuatu yang tidak ditunjukkan sama sekali (seperti, misalnya, sumber dana untuk melaksanakan ketentuan RUU).
Jika operator memiliki masalah dengan pengenalan sistem baru, yaitu, Internet terganggu, negara harus memberi kompensasi kepada operator sekitar 124 miliar rubel per tahun. Ini banyak uang untuk anggaran Rusia.
Presiden Uni Rusia Industrialis dan Pengusaha (RSPP) Alexander Shokhin bahkan mengirim surat kepada Pembicara Duma Negara Vyacheslav Volodin, di mana ia mengindikasikan bahwa
implementasi rancangan undang-undang tersebut dapat menyebabkan kegagalan besar jaringan komunikasi di Rusia .