Ved første øyekast er alt du trenger for å komme deg på nett strøm, en datamaskin koblet til nettverket og noen få museklikk. For sluttforbrukeren ser alt slik ut, men bak kulissene på det globale nettet er alt ordnet mye mer komplisert - det er mange parter i prosessen, deres egne standarder og driftsregler. Olena Lutsenko, administrerende direktør for RETN Ukraina og Svartehavsregionen, den ledende internasjonale ryggradsoperatøren av Internett-tjenester i Eurasia, forteller hva det globale Internett består av, hvordan sammenkoblingen mellom tilbydere fungerer, og hvordan data overføres trygt fra ett punkt til en annen.
For at Internett skal fungere, kreves de riktige grunnforholdene, nemlig nettverksprotokoller og maskinvare. Sistnevnte inkluderer smarttelefoner, datamaskiner, servere hvor informasjon lagres og behandles, enheter og kommunikasjonslinjer, på en eller annen måte rutere og kabler og andre enheter for tilgang til Internett. Og hvis maskinvarekomponenten er mer eller mindre forståelig for en vanlig bruker, er det noe vanskeligere å forstå hvordan enheter og operatører samhandler med hverandre, og hvordan informasjon kommer fra et sted til et annet. I tillegg kommer spørsmålet – hvordan ivaretas sikkerheten for tilkobling og dataoverføring?
Les også: 10 teknologier som vi var redde for, men i dag bruker vi dem hver dag
Internett-infrastruktur: hvordan autonome "byer" bygges
Internett er et globalt nettverk av sammenkoblede datamaskiner og enheter, som igjen danner autonome systemer (AS). Hver AS har en enkelt rutingpolicy - algoritmer for å finne en rute for informasjonslevering mellom dem. For en bedre forståelse kan du forestille deg et autonomt system som en by, hvis infrastruktur er dannet av datamaskiner og enheter som har tilgang til Internett - alle er koblet til AC og har en unik IP-identifikator. Som en egen by kontrollerer hvert AS et visst sett med IP-adresser, kalt "IP-adresseområdet", som vanligvis brukes av en stor organisasjon, for eksempel en Internett-leverandør (ISP).
For at enheten skal koble til Internett, må den være koblet til en ISP. Leverandøren gir enheten tilkobling, takket være den kan den "kommunisere" med andre deltakere i det globale nettverket og overføre dataene til andre enheter.
Tilkobling av operatører og dataoverføring
For å gjøre dataoverføring mulig bruker Internett-leverandører en standardisert protokoll, Border Gateway Protocol (BGP). BGP hjelper dem med å utveksle informasjon om sine egne nettverk med hverandre. Denne informasjonen inkluderer hvilke IP-adresser som tilhører hvert nettverk, samt rutene som trafikken må ta (Transmission Control Protocol eller TCP) for å nå disse IP-adressene.
Programvaregrensesnitt på hovedkortet til en datamaskin, server eller annen enhet (sockets) TCP/IP gir en nettverksforbindelse mellom to endepunkter, mens BGP bruker TCP til å kommunisere med rutere og velge mer effektivt hvor de skal sende hver påfølgende pakkeinformasjon TCP/IP-protokollen lar data flytte mellom naboruterne, og etter å ha analysert flere metoder foretrekker den den beste. Ved å tegne en analogi med posttjenesten kan du velge en kortere eller mer direkte rute, eller du kan sende en pakke gjennom flere mellombyer.
For at denne kommunikasjonen mellom tilbyderne skal fungere effektivt, er det viktig at de har høy grad av tillit til hverandre og inngår avtaler om utveksling av trafikk. Disse avtalene, kjent som peering-avtaler, sikrer at data kan overføres mellom ISP-nettverk på en sikker og pålitelig måte. Internett-leverandører bruker også peering som en kostnadsbesparende måte å dele kundenes trafikk mellom nettverkene sine på: den lar autonome systemer dele trafikk gratis eller til en lavere kostnad enn å betale for transitt gjennom en leverandør av høyere nivå. I tillegg kan peering, som vanligvis gjøres mellom nettverk av lignende størrelse og brukerprofil, forbedre nettverksytelsen ved å redusere ventetiden og andre potensielle problemer. Sistnevnte kan oppstå når trafikk rutes gjennom flere fysisk fjerne nettverk.
Les også: Hva er en deepfake, hvor farlig den er og hvordan gjenkjenner den
Hvor sikker overføring av informasjon er sikret
«Posttjenesten» til det globale nettverket og dets ruter trenger ekstra beskyttelse slik at informasjon kan flyte fra en enhet til en annen uten avbrudd, og brukere alltid har tilgang til nettressurser. Et eksempel på en slik "tjeneste" kan være det hierarkiske offentlige nøkkelsystemet RPKI, som brukes for å beskytte ruting av Internett-trafikk. I RETN, for eksempel, brukes den også: ved hjelp av den kontrolleres opprinnelsen til den overførte informasjonen. RPKI lar deg være sikker på at datoen ikke har blitt endret eller kapret av angripere. Dette øker sikkerheten og stabiliteten til Internett-rutesystemet betydelig.
I tillegg kan brukere av det globale Internett møte et annet "ondskap" - cyberangrep. En av de vanligste er DDoS-angrep, der flere kompromitterte systemer brukes til å oversvømme en målserver eller et nettverk med trafikk, overbelaste den og gjøre den utilgjengelig for brukere. Det er det samme som om du dro til postkontoret for å hente pakken din og det var en rekke falske mennesker.
Internett er et komplekst, flerlags økosystem som involverer mange parter, både brukere og de som teknisk støtter arbeidet til det globale nettverket. I dette systemet er alt sammenkoblet, og hastigheten og fullstendigheten av data fra én datamaskin til adressaten avhenger av effektiv drift av Internett-tjenesteleverandøren, dens infrastruktur, uavbrutt og sikker kommunikasjon mellom enheter. Mest sannsynlig, i nær fremtid, vil en av innovasjonene i den globale strukturen til Internett være utviklingen av nye rutingprotokoller som bedre kan takle den økende skalaen og kompleksiteten til Internett. I tillegg skal det utvikles sikkerhetstiltak for å beskytte mot cyberangrep og sikre påliteligheten til internettinfrastrukturen. Det globale Internett-systemet vil bli stadig mer «bredere», noe som gir oss flere muligheter til å utveksle enda større og mer mangfoldig data.
Også interessant: