甲骨文:中国的互联网设计更像是内联网

x
用微信扫描二维码
分享至好友和朋友圈

  根据甲骨文(Oracle)上周公布的研究结果,中国互联网的结构不同于任何其他国家,类似于巨大的内部网。在网络攻击或外国干预的情况下,中国的互联网可以继续作为国家内联网运营。

  

  所有这些都使得中国可以随意与全球互联网断开连接,继续运营,尽管与西方服务没有任何连接。

  甲骨文公司的戴夫艾伦(Dave Allen)表示:“简单地说,在弹性方面,中国可以有效地退出全球公共互联网,并保持国内连接(基本上拥有内部网)。这意味着世界其他地区可以限制连接到中国,反之亦然,可以为中国企业或用户提供外部连接。”

  很少有窥视点

  最明显的迹象是,中国在互联网基础设施的结构上与其他国家不同,这是通过观察中国与其他国家的互联网连接方式得出的。

  通常,大多数国家允许本地和外国电信提供商在彼此的边界内运营。这些公司在互联网交换点(IXP)的物理位置互连其基础设施,而所有的互联网都是一个巨大的IXP对等点,可以互连较小的电信网络。

  但中国不这么做。如果允许外国电信公司在境内运营的话,这个市场是完全不受限制的。相反,本地电信公司将中国的基础设施扩展到国外,并在那里与全球互联网相连。

  通过这种方式,中国互联网服务提供商形成了一个能够在他们之间交换流量的紧密结构。所有需要联系国外服务的连接必须通过国家的防火墙,通过精选的电信公司(中国电信,中国联通,中国移动)到达国外的IXP,然后登陆公共互联网。

  整个结构非常类似于企业内部网,并且具有很多优点。

  首先,中国可以随意实施其互联网审查计划,无需考虑在境内运营的外国电信公司,并且必须处理其敏感的客户政策。

  其次,中国可以在发现外部攻击时断开互联网连接,仅依靠本地电信和数据中心,仍然保持其境内的互联网连接水平。

  国内流量不会出境

  但这种结构的另一个优势是,从一个中国用户到另一个中国用户的交通从来没有离开过中国的边界。

  这与大多数互联网连接非常不同。例如,一个来自意大利城镇的用户想要访问他们城市的网站,可能会发现他们的连接经常在到达城市的网站之前通过位于法国或德国的服务器。

  这种“怪异”的连接路径在许多国家都会存在,但在中国却没有。在这里,由于本地电信公司主要彼此对等,并且对外部世界有一些严格控制的出口,因此内部流量不会离开国内。

  更多的“国家内部网”将出现

  这样做的主要好处是,外国情报机构对中国的流量知之甚少,除非用户连接到国外服务器,而且流量路径必须跨越中国边境。

  从国家安全的角度来看,这是理想的;然而,至少目前为止,只有中国才有这样的体系。

  甲骨文(Oracle)的戴夫艾伦(Dave Allen)表示:“虽然中国的结构在物理上是独一无二的,但其他国家已经开始采用中国推进的网络主权理论方法。”

  试图复制这种中国“国家内部网”模式的国家之一是俄罗斯。今年3月,普京总统签署了一项新的法律,允许政府扩大对互联网的控制。这项法律从根本上迫使当地互联网提供商安装通过政府运行的服务器设备,在这些服务器上,免费提供情报服务以自由分析流量。

  此外,该国还忙于建立域名系统(DNS)的本地备份,并进行了测试,将该国与互联网的其他部分断开连接,这是计划中的一项实验。

  文章翻译自:ZDNet

特别声明:本文为网易自媒体平台“网易号”作者上传并发布,仅代表该作者观点。网易仅提供信息发布平台。

跟贴 跟贴 51 参与 2754
© 1997-2019 网易公司版权所有 About NetEase | 公司简介 | 联系方法 | 招聘信息 | 客户服务 | 隐私政策 | 广告服务 | 网站地图 | 意见反馈 | 不良信息举报

安全圈

国内首家大安全概念新媒体

头像

安全圈

国内首家大安全概念新媒体

1085

篇文章

1463

人关注

列表加载中...
请登录后再关注
x

用户登录

网易通行证/邮箱用户可以直接登录:
忘记密码