Технологии безопасности

Сайт посвященный вопросам безопасности

Хотите устойчивый интернет — берегитесь государственного контроля

Великобритания, США и Россия признаны мировыми лидерами по устойчивости интернета. Пример худших стран по этому показателю Беларуси и Узбекистана демонстрирует, к чему приводит контроль государства за трансграничным трафиком.

Российская компания Qrator Labs, специализирующаяся на противодействии DDoS-атакам, исследовала влияние возможных сбоев в работе сетей операторов связи на глобальную доступность национальных сегментов сети интернет. Доступность — возможность оператора получать пакеты данных от других операторов. Необходимым условием доступности является наличие префиксов оператора в таблице маршрутизации других операторов связи. Если префиксов нет, пакеты оператору отправить невозможно.

Компания провела исследование национальных сегментов 236 стран мира — всех, где работает интернет. В результате исследования был составлен рейтинг стран, который отражает степень зависимости доступности национальных сегментов интернета от сбоев в работе отдельных операторов.

Топ-10 стран по устойчивости национальных сегментов сети интернет

Место в рейтинге
Страна     
Оператор связи (номер АС)
Отказ*

1
Великобритания (GB)
Virgin Media (5089)
3,4%

2
США (US)
TATA (6453)
5,0%

3
Россия (RU)
Rostelecom (20485)
5,5%

4
Польша (PL)
Netia SA (12741)
5,7%

5
Дания (DE)
GHOSTNET (12586)
6,0%

6
Канада (CA)
Rogers Cables (812)
6,0%

7
Франция (FR)
Orange S.A. (5511)
6,5%

8
Бангладеш (BD)
BRAC BDMAIL (24342)
7,2%

9
Гонг-Конг (HK)
Wharf T&T (9381)
7,7%

10
Ирландия (IE)
Telia (1299)
8,2%

*Максимальная доля сетей нац. сегмента, теряющих глобальную доступность при отказе 1-го оператора

Расчёт данного показателя для каждой исследуемой страны был сделан по следующей методике:

На первом этапе на основе данных Maxmind была составлена карта cетевых префиксов операторов, на которой анонсируемые префиксы были распределены по национальным сегментам сети интернет.

На втором этапе с использованием системы моделирования работы глобального интернета Qrator.Radar (собственная разработка Qrator Labs), для каждого оператора был сделан расчёт степени влияния отказа его работы на конкретный национальный сегмент: был проведен анализ того, какое число префиксов национального сегмента при этом потеряет глобальную доступность в интернете.

Далее для формирования рейтинга отбирались операторы, отказ которых может привести к потере глобальной доступности наибольшего процента префиксов заданного национального сегмента. Данные операторы перечислены во втором столбце таблиц, приведённых ниже.

Рейтинг стран бывшего СССР

Место в рейтинге
Страна     
Оператор связи (номер АС)
Отказ*

1
Россия (RU)
Rostelecom (12389)
5,5%

2
Украина (UA)
Triolan (13188)
14,1%

3
Латвия (LV)
Telia LV (5518)
19,6%

4
Эстония (EE)
Linxtelecom (3327)
22,1%

5
Армения (AM)
UCOM LLC (44395)
27,7%

6
Литва (LT)
TEO LT (8764)
31,4%

7
Казахстан (KZ)
Kazakhtelecom (9198)
46,9%

8
Грузия (GE)
Caucasus Online (20771)
47,3%

9
Таджикистан (TJ)
ELCat (8449)
56,2%

10
Азербайджан (AZ)
Delta Telecom (29049)
72,02%

11
Беларусь (BY)
Beltelecom (6697)
86,4%

12
Узбекистан (UZ)
UZBEKTELECOM (28910)
97,32%

*Максимальная доля сетей нац. сегмента, теряющих глобальную доступность при отказе 1-го оператора

«На глобальную доступность национального сегмента сети интернет влияет состояние рынка страны. Чем выше зрелость рынка и степень его диверсифицированности (в частности, чем больше операторов среднего размера имеют доступ к трансграничному переходу), тем стабильнее работа всего национального сегмента», — объяснил Александр Лямин, генеральный директор Qrator Labs.

Благодаря отсутствию государственной монополии в прошлые годы в России сформировалась разветвлённая инфраструктура: в стране более тысячи операторов связи, десятки которых подключены к зарубежным сетям. Гендиректор Технического центра интернет Алексей Платонов подтвердил, что доступ к трансграничным переходам имеют от 20 до 30 российских операторов, «поэтому наш рынок вполне можно считать защищённым». Собственные физические каналы имеют игроки федерального масштаба, а остальные операторы арендуют каналы до крупнейших телехаусов Европы.

Большое количество трансграничных переходов, однако, беспокоит российские власти. Сейчас Минкомсвязи обсуждает поправки к закону «О связи», направленные на обеспечение целостности и устойчивости рунета. Среди поправок — пункт о необходимости обязать владельцев всех автономных систем, обменивающихся трафиком с зарубежными сетями, «установить технические средства контроля трансграничного трафика».

Кроме того, обсуждается запрет на присоединение региональных сетей к зарубежным. Это «может привести к деградации связности и устойчивости на уровне топологии», говорит консультант «ПИР-Центра» Олег Демидов.

Пример некоторых стран показывает, к чему приводит контроль государства над внешними каналами связи. В этих государствах сбой одного-единственного оператора связи приведёт практически к полной недоступности местного сегмента интернета. Так, в случае проблем у оператора «Узбектелеком» окажутся недоступными 97,32% сетей национального сегмента Узбекистана. В Сирии в случае отказа в работе оператора Syrian Telecom окажутся недоступными 94,7% сетей национального сегмента. В Туркменистане проблемы у «Туркментелекома» приведут к недоступности 90,4% местных сетей, сбой «Белтелекома» в Беларуси отключит от интернета 86,4% местных сетей.