Thoạt nhìn, tất cả những gì bạn cần để truy cập mạng là điện, máy tính nối mạng và vài cú click chuột. Đối với người tiêu dùng cuối, mọi thứ trông như vậy, nhưng đằng sau hậu trường của web toàn cầu, mọi thứ được sắp xếp phức tạp hơn nhiều — có nhiều bên tham gia vào quy trình, các tiêu chuẩn và quy tắc hoạt động của riêng họ. Olena Lutsenko, giám đốc điều hành của RETN Ukraine và khu vực Biển Đen, nhà điều hành đường trục quốc tế hàng đầu về dịch vụ Internet ở Á-Âu, cho biết Internet toàn cầu bao gồm những gì, cách thức hoạt động của kết nối giữa các nhà cung cấp và cách dữ liệu được truyền an toàn từ điểm này đến điểm khác. khác.
Để Internet hoạt động, cần phải có các điều kiện cơ bản phù hợp, đó là giao thức mạng và phần cứng. Cái sau bao gồm điện thoại thông minh, máy vi tính, máy chủ nơi lưu trữ và xử lý thông tin, thiết bị và đường dây liên lạc, bằng cách nào đó bộ định tuyến và dây cáp, và các thiết bị khác để truy cập Internet. Và nếu thành phần phần cứng ít nhiều dễ hiểu đối với người dùng thông thường, thì việc hiểu cách các thiết bị và người vận hành tương tác với nhau cũng như cách thông tin từ nơi này đến nơi khác sẽ khó hiểu hơn một chút. Ngoài ra, câu hỏi được thêm vào - tính bảo mật của kết nối và truyền dữ liệu được đảm bảo như thế nào?
Đọc thêm: 10 công nghệ mà chúng tôi sợ hãi, nhưng ngày nay chúng tôi sử dụng chúng hàng ngày
Cơ sở hạ tầng Internet: các "thành phố" tự trị được xây dựng như thế nào
Internet là một mạng toàn cầu gồm các máy tính và thiết bị được kết nối với nhau, từ đó tạo thành các hệ thống tự trị (AS). Mỗi AS có một chính sách định tuyến duy nhất - các thuật toán để tìm tuyến đường phân phối thông tin giữa chúng. Để hiểu rõ hơn, bạn có thể tưởng tượng một hệ thống tự trị giống như một thành phố, cơ sở hạ tầng được hình thành bởi các máy tính và thiết bị có quyền truy cập Internet - tất cả chúng đều được kết nối với AC và có một mã định danh IP duy nhất. Là một thành phố riêng biệt, mỗi AS kiểm soát một bộ địa chỉ IP nhất định, được gọi là "không gian địa chỉ IP", thường được sử dụng bởi một tổ chức lớn, chẳng hạn như Nhà cung cấp dịch vụ Internet (ISP).
Để thiết bị kết nối với Internet, thiết bị phải được kết nối với ISP. Nhà cung cấp cung cấp cho thiết bị khả năng kết nối, nhờ đó thiết bị có thể "giao tiếp" với những người tham gia mạng toàn cầu khác và truyền dữ liệu của nó sang các thiết bị khác.
Khả năng kết nối của các nhà khai thác và truyền dữ liệu
Để có thể truyền dữ liệu, các ISP sử dụng một giao thức được tiêu chuẩn hóa, Giao thức cổng biên (BGP). BGP giúp họ trao đổi thông tin về mạng riêng của họ với nhau. Thông tin này bao gồm địa chỉ IP nào thuộc về mỗi mạng, cũng như các tuyến đường mà lưu lượng truy cập phải đi (Giao thức điều khiển truyền hoặc TCP) để đến các địa chỉ IP đó.
Giao diện phần mềm trên bo mạch chủ của máy tính, máy chủ hoặc thiết bị khác (ổ cắm) TCP/IP cung cấp kết nối mạng giữa hai điểm cuối, trong khi BGP sử dụng TCP để giao tiếp với bộ định tuyến và chọn nơi gửi thông tin từng gói tiếp theo hiệu quả hơn Giao thức TCP/IP cho phép dữ liệu di chuyển giữa các bộ định tuyến lân cận và sau khi phân tích một số phương pháp, nó sẽ ưu tiên phương pháp tốt nhất. Tương tự với dịch vụ bưu chính, bạn có thể chọn tuyến đường ngắn hơn hoặc trực tiếp hơn hoặc bạn có thể gửi bưu kiện qua một số thành phố trung gian.
Để giao tiếp này giữa các nhà cung cấp hoạt động hiệu quả, điều quan trọng là họ phải có mức độ tin cậy cao đối với nhau và ký kết các thỏa thuận về trao đổi lưu lượng. Các thỏa thuận này, được gọi là thỏa thuận ngang hàng, đảm bảo rằng dữ liệu có thể được truyền giữa các mạng ISP một cách an toàn và đáng tin cậy. Các ISP cũng sử dụng ngang hàng như một cách tiết kiệm chi phí để chia sẻ lưu lượng truy cập của khách hàng giữa các mạng của họ: nó cho phép các hệ thống tự trị chia sẻ lưu lượng truy cập miễn phí hoặc với chi phí thấp hơn so với trả phí chuyển tuyến thông qua nhà cung cấp cấp trên. Ngoài ra, ngang hàng, thường được thực hiện giữa các mạng có quy mô và hồ sơ người dùng tương tự, có thể cải thiện hiệu suất mạng bằng cách giảm độ trễ và các sự cố tiềm ẩn khác. Điều thứ hai có thể xảy ra khi lưu lượng được định tuyến qua một số mạng ở xa về mặt vật lý.
Đọc thêm: Deepfake là gì, mức độ nguy hiểm của nó và cách nhận biết nó
Làm thế nào an toàn truyền thông tin được đảm bảo
"Dịch vụ bưu chính" của mạng toàn cầu và các tuyến của nó cần được bảo vệ bổ sung để thông tin có thể truyền từ thiết bị này sang thiết bị khác mà không bị gián đoạn và người dùng luôn có quyền truy cập vào tài nguyên web. Một ví dụ về "dịch vụ" như vậy có thể là hệ thống khóa công khai phân cấp RPKI, được sử dụng để bảo vệ định tuyến lưu lượng truy cập Internet. Ví dụ, trong RETN, nó cũng được sử dụng: với sự trợ giúp của nó, nguồn gốc của thông tin được truyền đi được kiểm tra. RPKI cho phép bạn chắc chắn rằng ngày không bị thay đổi hoặc bị kẻ tấn công chiếm đoạt. Điều này làm tăng đáng kể tính bảo mật và ổn định của hệ thống định tuyến Internet.
Ngoài ra, người dùng Internet toàn cầu có thể gặp phải một "ác nhân" khác - tấn công mạng. Một trong những hình thức phổ biến nhất là các cuộc tấn công DDoS, trong đó nhiều hệ thống bị xâm nhập được sử dụng để làm tràn ngập máy chủ hoặc mạng mục tiêu với lưu lượng truy cập, làm quá tải và khiến người dùng không thể truy cập được. Cũng giống như việc bạn đến bưu điện để nhận gói hàng của mình và có một hàng người giả mạo.
Internet là một hệ sinh thái phức tạp, nhiều lớp liên quan đến nhiều bên, cả người dùng và những người hỗ trợ công việc của mạng toàn cầu về mặt kỹ thuật. Trong hệ thống này, mọi thứ đều được kết nối với nhau, tốc độ và tính đầy đủ của dữ liệu từ một máy tính đến người nhận phụ thuộc vào hoạt động hiệu quả của nhà cung cấp dịch vụ Internet, cơ sở hạ tầng của nó, liên lạc an toàn và không bị gián đoạn giữa các thiết bị. Rất có thể, trong tương lai gần, một trong những đổi mới trong cấu trúc toàn cầu của Internet sẽ là sự phát triển của các giao thức định tuyến mới có thể đối phó tốt hơn với quy mô và độ phức tạp ngày càng tăng của Internet. Ngoài ra, các biện pháp an ninh sẽ được phát triển để chống lại các cuộc tấn công mạng và đảm bảo độ tin cậy của cơ sở hạ tầng Internet. Hệ thống Internet toàn cầu sẽ ngày càng “rộng” hơn, tạo cho chúng ta nhiều cơ hội trao đổi dữ liệu lớn hơn, đa dạng hơn.
Cũng thú vị: