company_banner

В США предлагают усилить безопасность подводных интернет-магистралей, чтобы избежать шпионажа со стороны Китая


    В начале октября Федеральная комиссия по связи США призвала провести проверку наиболее значимых интернет-кабелей, по которым передается большая часть мирового интернет-трафика. По словам комиссара FCC Джеффри Старкса, особое внимание нужно уделить кабелям со станциями обслуживания в конкурирующих странах. Это четыре кабеля, которые соединяют США и Китай. Их контролируют несколько организаций, включая китайские государственные компании.

    США не впервые выражают озабоченность по поводу роли Китая в обработке сетевого трафика и возможности кибершпионажа. Сейчас около 99% мирового интернет-трафика передается по 300 подводным магистралям. По мнению США, крайне важно не допустить вмешательства противоборствующих стран и «других враждебных субъектов». Необходимы гарантии, что эти страны не смогут вмешиваться, блокировать или перехватывать трафик.

    Старкс сделал свое заявление спустя несколько недель после отказа Google и Facebook от гонконгского участка подводного кабеля Pacific Light Cable Network. Он соединяет США с Тайванем и Филиппинами. Сегмент кабеля протянут до Гонконга, но участники проекта отказались его активировать. Причина — предупреждение американских спецслужб о том, что Пекин в состоянии использовать кабель для проникновения в сети США.


    Что предлагает сделать FCC:

    • Создать централизованную межведомственную рабочую группу национальной безопасности.
    • Рассмотреть возможность расширения полномочий Комиссии в рамках эксплуатации подводных кабелей.

    Что касается первого направления работы, проблема состоит в том, что текущая система наблюдения распределяет вопросы между разными учреждениями. Это затрудняет внутреннюю координацию между разными органами и в вопросах национальной безопасности.

    Во втором случае FCC предсказывает рост количества и значимости проблем, связанных с кабелями. Так что Комиссия планирует оценить уровень собственных полномочий.

    Сколько вообще сейчас магистралей


    По последним данным, по дну океанов и морей проходит около 300 магистралей. Они находятся в управлении самых разных телекоммуникационных и иных компаний. Одну из крупнейших магистралей ввели в работу Microsoft, Facebook и Telxius в 2018 году. Пропускная способность кабеля — 160 Тбит/с.

    В этом году Google и Facebook начали работу с магистралью Pacific Light Cable Network (PLCN). Длина кабеля — 12,8 тыс. километров, пропускная способность — 144 Тбит/с. Магистраль соединяет Тайвань, Филиппины, Тайвань и Гонконг.

    Новые магистрали нужны для достижения трех целей.

    Во-первых, увеличить пропускную способность и снизить задержку при передаче данных. Чем больше магистралей, тем меньше время ожидания. В частности, для этого реализуется проект Dunant от Google. Он нужен, чтобы увеличить доступность сервисов корпорации в Европе.

    Во-вторых, нужны резервные магистрали. Если что-то случается с одной из них, то трафик перенаправляется по другому маршруту. При этом случаи, когда магистрали получают физические повреждения, не так уж и редки. К примеру, EAMEWE 3, связывающая множество стран, была повреждена дважды.

    В-третьих, корпорациям нужно постоянно расширять присутствие, улучшая качество работы сервисов в разных регионах. Чем больше магистралей, тем выше производительность.

    Физически безопасность магистралей обеспечить невозможно. Кроме того, очень сложно отследить, кто из операторов какое влияние/работы проводит. Теоретически, операторы какой-либо страны могут подключиться к магистралям и анализировать глобальный трафик. Опасения FCC не напрасны — ведь АНБ занималось (и, возможно, занимается сейчас) примерно тем же, о чем рассказывает комиссар Комиссии. Поэтому США опасается, что Китай или другие страны будет заниматься тем же.

    Как именно решить эту проблему, неясно — способы, предложенные FCC, пока остаются чистой теорией.

    Selectel
    ИТ-инфраструктура для бизнеса

    Комментарии 21

      +2
      «Даже если у вас параноя, это не значит что за вами не следят»
        +5
        Нет, подождите, это что получается — значит на интер-государственном уровне нам нужно «не вмешиваться, блокировать или перехватывать трафик». А вот если например у какого-то мессенджера e2e шифрование, то это кошмар, злобные террористы и нам срочно нужно иметь возможность вмешиваться, блокировать или перехватывать трафик.
          +4

          У вас есть секреты от родного государства? Или тем более от страны Света и Добра?

          +4
          Вот они тупые то — надо ж просто диод поставить в кабель, чтобы проникать по нему можно было только из сша в китай, а не наоборот.
            +3

            У диода есть ток утечки. С ним китайские шпионы и просочатся ))

            0
            Необходимы гарантии, что эти страны не смогут вмешиваться, блокировать или перехватывать трафик.

            интересно, а это как? очевидно, что все упирается в физический доступ на всей протяженности кабелей. Т.е. условно можно поставить наблюдение за каждыми 500м кабеля (даже, наверно, чаще, т.к. видимость на глубине плохая) — но стоимость этого решения будет неадекватной.
              0
              Классная картинка.
              • Там и на Камчатке, судя по всему, какие-то узлы есть. Так ли это?
              • А ещё мне понравился кабель в (через) центр Тихого океана. Что это? Причём там с Ю-З нитка ярче чем с С-В.
              • Интересен также кабель вдоль Восточного побережья ЮА, куда-то примерно в Сантьяго. Это что и зачем?
                +1
                Это карта плотности морских перевозок и времени путешествия до ближайшего крупного города, а не того, что все подумали.
                  0
                  кабель в (через) центр Тихого океана. Что это?

                  Там находится 50-ый штат США.
                  По совместительству военная база ВМС США.
                  :-)
                  +3
                  Просто опасаются, что другие начнут заниматься тем же, чем и они…
                    +3

                    Да чего уж там, пусть сделают себе сразу "Великий Американский Фаервол" или вовсе отрубят подводное сообщение на входах на свой материк. Тогда точно никто трафик не перехватит — ни Китай, ни Россия. И злобные украинские хакеры в выборы не вмешаются…
                    И все будут довольны))

                      +3
                      Интересно, как можно шпионить за оптическими кабелями? Врезка в оптику будет обнаружена ну почти моментально, причём сразу же будет известно место врезки.

                      И данные, идущие по кабелю, многократно зашифрованы (на разных уровнях передачи данных).

                      И для съёма-анализа данных, идущих со скоростью в сотни терабит в секунду, потребуется нехилый подводный ЦОД.
                        0
                        Снятие видеосигнала с одиночного волокна демонстрировалось в начале двухтысячных. Кабель достаточно было просто согнуть, излучения на возникшей неоднородности вполне хватало. Та же компания предлагала защиту от съёма данных, вероятно, программную.
                        ЦОД такой годится?

                          0
                          Кабель достаточно было просто согнуть, излучения на возникшей неоднородности вполне хватало.
                          Но при этом увеличатся потери мощности сигнала, и сразу же будет обнаружен факт подключения к волокну.

                          ЦОД такой годится?
                          Не уверен. Допустим, что 1 сервер анализирует поток 1 Гбит, тогда для анализа потока 100 ТБит (океанский кабель) понадобится 100,000 серверов или 5000 стоек.
                        0
                        Любопытно, какая доля кабелей на КДПВ лежит в пределах 300 миль от побережья?
                        Кому принадлежат права на остальное, как доказать соответствующие права и не перепутать при этом разные кабели, коих за столетия скопилось заметное количество.
                        Скажем, подводное землетрясение рвёт несколько близко расположенных кабелей. Что с чем сращивать, если всё поросло местной живностью, а видимость околонулевая или меньше?
                          +1
                          На КДПВ морские суда, а не кабели.
                            0
                            Действительно, но сути не меняет, кабелей проложено довольно много и постоянно добавляются новые.
                          0

                          Пусть возле каждого кабеля поставят по автоматчику, что бы охраняли!

                            0
                            особое внимание нужно уделить кабелям со станциями обслуживания в конкурирующих странах
                            Необходимы гарантии, что эти страны не смогут вмешиваться, блокировать или перехватывать трафик.
                            Пекин в состоянии использовать кабель для проникновения в сети США
                            Мне в этой ситуации в первую очередь интересно, американские политиканы реально не понимаю, что за чушь они несут, или просто прикидываются дурачками, чтоб повод поорать был?
                              +1
                              Когда крах системы близок, бреда становится больше.
                                0
                                политиканы реально не понимаю, что за чушь они несут


                                Работа у них такая.
                                ЗЫ: ЮжПарк, серия про Челмедведосвина ;)

                              Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                              Самое читаемое