Internetas sugedęs

Interneto vyresnysis valstybės veikėjas ir buvęs vyriausiasis protokolo architektas Davidas D. Klarkas savo biure, esančiame MIT Stata centro blizgančiame nerūdijančio plieno ir oranžinių plytų krašte, išspausdina seną „PowerPoint“ pokalbį. 1992 m. liepos mėn. ji apima technines problemas, tokias kaip domenų vardų suteikimas ir mastelio keitimas. Tačiau vienoje skaidrėje Clarkas atkreipia dėmesį į tamsiąją interneto pusę: jame nėra integruoto saugumo.

Kituose jis pastebi, kad kartais baisiausias nelaimes sukelia ne staigūs įvykiai, o lėti, laipsniški procesai – ir kad žmonės gerai ignoruoja problemas. Viskas pamažu blogėja. Žmonės prisitaiko, savo pristatyme pažymėjo Clarkas. Problema yra tolimiems drambliams priskirti teisingą baimės laipsnį.

Šiandien Clarkas tiki, kad drambliai yra ant mūsų. Taip, internetas padarė stebuklų: suklestėjo elektroninė prekyba, o el. paštas tapo visur paplitusia komunikacijos priemone. Beveik milijardas žmonių dabar naudojasi internetu, o svarbios pramonės šakos, tokios kaip bankininkystė, vis labiau juo pasitiki.

Tuo pačiu metu dėl interneto trūkumų sumažėjo saugumas ir sumažėjo gebėjimas prisitaikyti prie naujų technologijų. Mes esame vingio taške, revoliucijos taške, dabar tvirtina Clarkas. Ir jis pateikia stulbinamai pesimistišką vertinimą, kur internetas atsidurs be dramatiško įsikišimo. Galime tiesiog atsidurti taške, kai interneto naudingumas stringa ir galbūt nusileidžia.

Iš tiesų, paprastam vartotojui internetas šiais laikais pernelyg dažnai primena Niujorko Taimso aikštę devintajame dešimtmetyje. Tai buvo jaudinanti ir gyvybinga, bet jūs pasirūpinote, kad nuleistumėte galvą, kad jums nepasiūlytų narkotikų, neapiplėštų ar neįkankintų bepročių. Times Square buvo išvalytas, tačiau internetas vis blogėja tiek vartotojo lygmeniu, tiek, Clarko ir kitų nuomone, giliai jo architektūroje.

Bėgant metams, daugėjant interneto taikomųjų programų – belaidžių įrenginių, tarpusavio failų dalijimosi, telefonijos – įmonės ir tinklo inžinieriai sugalvojo išradingų ir tikslių pataisų, kištukų ir sprendimų. Rezultatas yra tai, kad iš pradžių paprasta ryšių technologija tapo sudėtinga ir sudėtinga. Nepaisant visų interneto stebuklų, jį taip pat sunku valdyti ir jis su kiekviena diena tampa trapesnis.

Štai kodėl Clarkas teigia, kad laikas permąstyti pagrindinę interneto architektūrą, galbūt pradėti nuo naujo dizaino – ir taip pat svarbu, su patikima strategija, įrodančia dizaino gyvybingumą, kad būtų galimybė jį įgyvendinti. Neatsižvelgiama į tai, kad protokolo ar tinklo lygmenyje yra kažkokia žudikiška technologija, kurios mums kažkaip nepavyko įtraukti, sako Clarkas. Turime paimti visas jau žinomas technologijas ir suderinti jas, kad gautume skirtingą bendrą sistemą. Tai ne apie technologijų naujovių, kurios keičia pasaulį, kūrimą, o apie architektūrą – dalių sujungimą kitu būdu, kad būtų pasiekti aukšto lygio tikslai.

Tiesiog toks požiūris dabar įgauna pagreitį, paskatintas Nacionalinio mokslo fondo. NSF vadovai stengiasi sukurti penkerių–septynerių metų planą, kuris, kaip apskaičiuota, kainuotų nuo 200 iki 300 mln.

Jie taip pat tikisi sukurti infrastruktūrą, kuria būtų galima įrodyti, kad naujoji sistema tikrai geresnė už dabartinę. Jei mums pavyks tai, ką stengiamės, tai yra daugiau nei bet kas, ką mes, kaip mokslininkų bendruomenė, iki šiol padarėme informatikos srityje, sako Guru Parulkaras, NSF programos vadovas, prisidėjęs prie pastangų. Kalbant apie savo misiją ir viziją, tai labai didelis dalykas. Bet dabar mes tik pradžioje. Jis turi galimybę pakeisti žaidimą. Tai gali pakilti į kitą lygmenį suvokiant, koks gali būti internetas, kuris nebuvo įmanomas dėl iššūkių ir problemų.

Firewall Nation
Kai AOL atnaujina savo programinę įrangą, naujoji versija turi numerį: 7.0, 8.0, 9.0. Naujausia versija vadinama AOL 9.0 Security Edition. Šiais laikais interneto naudingumo gerinimas yra ne tiek naujausios šaunios programos pristatymas; tai apie išlikimą.

Rugpjūčio mėn. IBM paskelbė tyrimą, kuriame pranešama, kad virusais apkrautų el. laiškų ir nusikaltėlių sukeltų saugumo atakų skaičius per pirmąjį 2005 m. pusmetį išaugo 50 proc., o taiklyje atsidūrė vyriausybė ir finansinių paslaugų, gamybos ir sveikatos priežiūros sektoriai. Liepos mėnesį „Pew Internet“ ir „American Life Project“ pranešė, kad 43 procentai JAV interneto vartotojų – 59 milijonai suaugusiųjų – pranešė, kad savo kompiuteriuose turi šnipinėjimo ar reklaminių programų vien dėl to, kad lankosi svetainėse. (Daugeliu atvejų jie tai sužinojo iš staigaus klaidų pranešimų ar užstrigimo.) Visiškai 91 procentas elgėsi tam tikru gynybiniu būdu – vengė tam tikrų svetainių, tarkime, arba neatsisiuntė programinės įrangos. Eikite į kaimynystės barą ir žmonės kalba apie užkardas. Prieš trejus metus tai nebuvo tiesa, sako Susannah Fox, „Pew“ projekto direktoriaus pavaduotoja.

Tada yra šlamštas. Viena iš pirmaujančių internetinės saugos įmonių „Symantec“ teigia, kad nuo 2004 m. liepos 1 d. iki gruodžio 31 d. „Symantec“ stebimose įmonėse šiukšlės išaugo 77 procentais. Neapdoroti skaičiai yra stulbinantys: „Symantec“ duomenimis, savaitės šlamšto bendras skaičius vidutiniškai išaugo nuo 800 milijonų iki daugiau nei 1,2 milijardo pranešimų, o 60 procentų visų el. laiškų buvo šlamštas.

Tačiau bene grėsmingiausi iš visų yra robotų tinklai – kompiuterių rinkiniai, kuriuos įsilaužėliai užgrobė, kad galėtų atlikti nuotolinio valdymo užduotis, pavyzdžiui, siųsti šlamštą ar atakuoti svetaines. Toks didmeninis užgrobimas, kuris tapo dar stipresnis plačiai pritaikius nuolat veikiančius plačiajuosčio ryšio ryšius, paskatino rimtus nusikaltimus: skaitmeninį turto prievartavimą. Piratai grasina destruktyviais išpuoliais prieš įmones, kurios netenkina savo finansinių reikalavimų. Remiantis Carnegie Mellon universiteto mokslininko atliktu tyrimu, 17 iš 100 apklaustų įmonių buvo grasinama tokiais išpuoliais.

Paprasčiau tariant, internetas neturi įgimtos saugos architektūros – niekas negali sustabdyti virusų, šiukšlių ar kitų dalykų. Tokios apsaugos kaip ugniasienės ir antispam programinė įranga yra priedai, saugos pataisos skaitmeninėse ginklavimosi varžybose.

Prezidento informacinių technologijų patariamasis komitetas, grupė, turinti informacijos technologijų vadovų ir akademinių tyrėjų, teigia, kad padėtis bloga ir blogėja. Šiandien grėsmė akivaizdžiai auga, rašė taryba 2005 m. pradžioje paskelbtoje ataskaitoje. Dauguma rodiklių ir tyrimų apie kibernetinio saugumo incidentų dažnumą, poveikį, mastą ir kainą – tiek tarp organizacijų, tiek tarp asmenų – rodo nuolat didėjantį lygį ir kibernetinio saugumo incidentus. išpuolių atmainos.

Ir net nematėme tikrojo kibernetinio teroro akto – skaitmeninio Pearl Harboro, kurį įsimintinai išpranašavo buvęs Baltųjų rūmų kovos su terorizmu caras Richardas Clarke'as 2000 metais (žr. „Laidų raizginys“). Apsvarstykite šalies elektros tinklą: jis remiasi nuolatiniu tinklu pagrįstu ryšiu tarp elektrinių ir tinklo valdytojų, kad būtų išlaikyta pusiausvyra tarp gamybos ir paklausos. Tinkamai suplanuota ataka gali sukelti brangų elektros energijos tiekimo nutraukimą, kuris sužalotų dalį šalies.

Patariamosios tarybos ataskaitos išvada negalėjo būti griežtesnė: IT infrastruktūra yra labai pažeidžiama iš anksto suplanuotų atakų, galinčių sukelti katastrofiškų padarinių.

Sistema veikia taip gerai, kaip veikia tik dėl pačių viruso autorių pakantumo, sako Jonathanas Zittrainas, Harvardo teisės mokyklos Berkmano interneto ir visuomenės centro įkūrėjas ir Oksfordo universiteto Interneto valdymo ir reguliavimo katedros vadovas. . Su viena ar dviem papildomomis kodo eilutėmis... virusai gali išvalyti savo šeimininkų kietuosius diskus arba tyliai įvesti klaidingus duomenis į skaičiuokles ar dokumentus. Paimkite bet kurį iš dešimties populiariausių virusų ir įpilkite į juos šiek tiek nuodų, o didžioji pasaulio dalis antradienio rytą pabunda negalėdama naršyti tinkle arba, jei įmanoma, suras daug mažiau.

Patchwork problema
Pirmieji interneto protokolai, sukurti septintojo dešimtmečio pabaigoje, buvo sukurti tam, kad labai gerai atliktų vieną dalyką: palengvintų kelių šimtų akademinių ir vyriausybinių vartotojų bendravimą. Protokolai efektyviai suskaido skaitmeninius duomenis į paprastus vienetus, vadinamus paketais, ir siunčia paketus į paskirties vietas per tinklo maršrutizatorių seriją. Tiek maršrutizatoriai, tiek kompiuteriai, dar vadinami mazgais, turi unikalius skaitmeninius adresus, žinomus kaip interneto protokolo arba IP adresai. Tai iš esmės. Sistema darė prielaidą, kad galima pasitikėti visais tinklo vartotojais ir kad kompiuteriai, sujungti internetu, dažniausiai buvo fiksuoti objektai.

Interneto dizainas buvo abejingas, ar informacijos paketai sudarė kenkėjišką virusą, ar meilės laišką; ji neturėjo jokių galimybių ką nors padaryti, išskyrus duomenų siuntimą į paskirties vietą. Jame taip pat nebuvo pritaikyti judantys mazgai, pvz., PDA, galintys prisijungti prie interneto bet kurioje iš daugybės vietų. Bėgant metams atsirado aibė pataisų: ugniasienės, antivirusinė programinė įranga, šiukšlių filtrai ir panašiai. Viena pataisa kiekvienam mobiliajam mazgui priskiria naują IP adresą kiekvieną kartą, kai jis perkeliamas į naują tinklo tašką.

[Spustelėkite čia norėdami peržiūrėti keturių Davido D. Clarko naujos interneto architektūros tikslų grafinius vaizdus.]

Akivaizdu, kad saugos pataisos neatsilieka. Taip yra iš dalies todėl, kad skirtingi žmonės naudoja skirtingus pleistrus ir ne visi juos atnaujina religiniu požiūriu; kai kurie žmonės jų neįdiegę. O labiausiai paplitęs mobilumo pleistras – IP adresai, kurie nuolat keičiasi judant – turi minusų. Kai jūsų mobilusis kompiuteris turi naują tapatybę kiekvieną kartą, kai jis prisijungia prie interneto, svetainės, su kuriomis nuolat dirbate, nežinos, kad tai jūs. Tai reiškia, kad, pavyzdžiui, jūsų mėgstamos oro linijų bendrovės tinklalapis gali neatskleisti rezervacijos formos, kurioje jau buvo užpildytas jūsų vardas ir dažno skraidančiojo numeris. Nuolat besikeičiantis adresas taip pat reiškia, kad galite tikėtis paslaugų pertraukų, jei naudojate internetą, pavyzdžiui, klausydamiesi radijo transliacijos savo PDA. Tai taip pat reiškia, kad asmenį, kuris įvykdo nusikaltimą internete naudodamas mobilųjį įrenginį, bus sunkiau susekti.

Daugelio šios srities ekspertų nuomone, yra dar svarbesnių priežasčių susirūpinti. Pataisymai sukuria vis sudėtingesnę sistemą, kurią tampa sunkiau valdyti, suprasti ir tobulinti. Jau 30 metų siekėme pamažu tobulinti internetą ir šalinti matomas problemas, sako Prinstono universiteto kompiuterių mokslininkas Larry Petersonas. Matome pažeidžiamumą, bandome jį pataisyti. Toks požiūris veikia jau 30 metų. Tačiau yra pagrindo susirūpinti. Jei neturite ilgalaikio plano, jei tik užtaisote kitą matomą problemą, sistema tampa vis sudėtingesnė ir trapesnė. Tai apsunkina naujų paslaugų panaudojimą. Jį daug sunkiau valdyti, nes visi šie pridėtiniai sprendimai yra sudėtingesni. Kartu nerimaujama, kad kada nors pateksime į aklavietę. Bus problemų, kurių negalėsime pakankamai pataisyti.

„Pakratytas“ metodas sulaukia nusiskundimų net iš verslo, kuris iš esmės yra sudėtingas ir išradingas kai kurių interneto trūkumų pataisa, įkūrėjas. Tomas Leightonas yra „Akamai“ įkūrėjas ir vyriausiasis mokslininkas. Įmonė užtikrina, kad jos klientų tinklalapiai ir programos būtų visada pasiekiami, net jei prie jų bandytų prisijungti daug klientų arba nutrūktų pagrindinis šviesolaidinis kabelis. „Akamai“ atidžiai stebi tinklo problemas, strategiškai saugo kliento svetainės kopijas viso pasaulio serveriuose ir prireikus pasiekia tuos serverius. Tačiau nors jo įmonė uždirba pinigus iš tinklo pataisymo, Leightonas sako, kad visai sistemai reikia esminių architektūrinių pokyčių. Šiuo metu bandome užkimšti skyles pylime, sako Leightonas, MIT matematikas, kuris taip pat yra Prezidento informacinių technologijų patariamojo komiteto narys ir jo kibernetinio saugumo pakomitečio pirmininkas. Atsiranda vis daugiau skylių, vis daugiau resursų skiriama skylėms užkamšyti, o resursų skiriama iš esmės pakeisti žaidimą, pakeisti internetą.

Kai Leightonas sako apie išteklius, jis kalba apie milijardus dolerių. Paimkite, pavyzdžiui, „Microsoft“. Jo programinė įranga tarpininkauja tarp interneto ir kompiuterio. Šiomis dienomis maždaug trečdalis arba 2 mlrd. Interneto raida, interneto grėsmių, kurios gali bandyti įsiskverbti į sistemas – ar žiniatinklio serverius, žiniatinklio naršykles ar el. pašto grėsmes – vystymasis iš tikrųjų pakeitė lygtį, sako Steve Lipner, Microsoft saugumo strategijos direktorius. ir inžinerinė strategija. Prieš dešimt metų, manau, pramonės žmonės kūrė programinę įrangą, skirtą naujoms funkcijoms, naujam našumui, naudojimo paprastumui, ką jūs turite. Šiandien mes mokome visus dėl saugumo. Tai ne tik sutelkia dėmesį į saugumo sifono išteklius iš kitų tyrimų, bet netgi gali trukdyti tyrimams, kurie yra finansuojami. Lipner teigimu, kai kurios naujovės buvo laikomos laboratorijoje, nes „Microsoft“ negalėjo būti tikra, kad jos atitinka saugumo standartus.

Žinoma, kai kurie ginčytųsi, kad „Microsoft“ dabar stengiasi kompensuoti ilgus metus trukusią nesaugių produktų pardavimą. Tačiau „Microsoft“ pavyzdys turi paralelių kitur. Ericas Breweris, „Intel“ Berkeley, Kalifornijos valstijos, tyrimų laboratorijos direktorius, pažymi, kad išlaidos saugumui yra tarsi mokestis ir tautai kainuoja milijardus ir milijardus dolerių. Šis mokestis rodomas kaip padidėjusios produktų kainos, kaip įmonių išlaidos saugos paslaugoms ir žalos taisymui, kaip procesoriaus spartos ir saugyklos dalis, skirta gynybinėms programoms vykdyti, kaip tinklo talpa, kurią sunaudoja šiukšlės, ir kaip išlaidos eiliniam žmogui. bando išvengti internetinio minų lauko pirkti naujausias ugniasienes. Mes tikrai galime palikti dalykus ramybėje. Tačiau jis turi nuolatinį 30 procentų mokestį, ir mokestis gali padidėti, sako Breweris. Bauda už jos [nepataisymą] nėra iš karto mirtina. Tačiau viskas pamažu blogės ir gali pablogėti taip, kad žmonės nesinaudos internetu tiek, kiek norėtų.

Esama interneto architektūra taip pat kliudo naujoms technologijoms. Išmaniųjų jutiklių tinklai, kurie bendrai stebi ir interpretuoja tokius dalykus kaip gamyklos sąlygos, oras ar vaizdo vaizdai, gali pakeisti skaičiavimą taip pat, kaip prieš 20 metų pigūs kompiuteriai. Tačiau jiems keliami visiškai skirtingi bendravimo reikalavimai. Ateities tinklai nebus kompiuteriai, prijungti prie pagrindinių kompiuterių. Kalbama apie tai, kad koks nors automobilis susisiekia su šalia esančiu automobiliu. Visa tai vyksta įterptame kontekste. Viskas yra mašina prie mašinos, o ne žmonės – žmonės, sako Dipankar Raychaudhuri, Rutgers universiteto Belaidžio informacinio tinklo laboratorijos (Winlab) direktorius. Esant šiandieninei architektūrai, norint tokią viziją paversti realybe, reikėtų vis daugiau pataisymų.

Architektūros santrauka
Kai Clarkas kalba apie naujos architektūros kūrimą, jis sako, kad darbas turi prasidėti nuo tikslų nustatymo. Pirma, suteikite laikmenai pagrindinę saugos architektūrą – galimybę autentifikuoti, su kuo bendraujate, ir neleiskite tokiems dalykams kaip šlamštas ir virusai pasiekti jūsų kompiuterio. Geresnis saugumas yra svarbiausia šio pertvarkymo motyvacija, sako Clarkas. Antra, paverskite naująją architektūrą praktiška kurdami protokolus, leidžiančius interneto paslaugų teikėjams geriau nukreipti srautą ir bendradarbiauti siūlant pažangias paslaugas nepakenkiant savo verslui. Trečia, leiskite bet kokio dydžio būsimiems skaičiavimo įrenginiams prisijungti prie interneto – ne tik kompiuteriams, bet ir jutikliams bei įterptiesiems procesoriams. Ketvirta, pridėkite technologiją, kuri palengvina tinklo valdymą ir daro jį atsparesnį. Pavyzdžiui, naujas dizainas turėtų leisti visoms tinklo dalims aptikti kylančias problemas – ar tai būtų techniniai gedimai, eismo kamščiai ar besikartojantys kirminai – ir pranešti tinklo administratoriams.

Geros naujienos yra tai, kad kai kurie iš šių tikslų nėra taip toli. NSF per pastaruosius kelerius metus išleido daugiau nei 30 mln. USD tokiems tyrimams remti ir planuoti. Akademinės ir įmonių tyrimų laboratorijos sukūrė daugybę perspektyvių technologijų: būdų, kaip nustatyti, kas yra prisijungęs; nusikaltėlių atpažinimo būdai, kartu apsaugant kitų privatumą; belaidžių įrenginių ir jutiklių pridėjimo būdai. Nors niekas nesako, kad kuri nors iš šių technologijų bus įtraukta į naują architektūrą, jos suteikia atspirties tašką norint suprasti, kaip iš tikrųjų gali atrodyti naujas internetas ir kuo jis skirsis nuo senojo.

Kai kurios perspektyvios technologijos, kurios gali būti pritaikytos šiai naujai architektūrai, yra iš PlanetLab, kurią pastaraisiais metais puoselėjo Prinstono Petersonas (žr. The Internet Reborn, 2003 m. spalis). Vykdydami šį vis dar augantį projektą, mokslininkai visame pasaulyje kūrė programinę įrangą, kuri gali būti pritaikyta šiandieniniams kvailiems interneto maršrutizatoriams. Vienas iš pavyzdžių yra programinė įranga, kuri užuodžia praeinantį interneto srautą dėl kirminų. Programinė įranga ieško signalinių paketų, kuriuos siunčia kirmėlėmis užkrėsti įrenginiai, ieškantys naujų pagrindinių kompiuterių, ir gali įspėti sistemos administratorius apie infekcijas. Kiti programinės įrangos prototipai aptinka duomenų srauto kamščius ir sugalvoja efektyvesnių būdų, kaip nukreipti srautą aplink juos. Tokie algoritmai gali tapti pagrindinės naujos infrastruktūros dalimi, sako Petersonas.

Antrasis technologijų rinkinys galėtų padėti autentifikuoti interneto ryšį. Būtų didžiulė nauda interneto saugumui, jei būtumėte tikras, kad jūsų banko el. laiškas tikrai yra jūsų banko, o ne sukčiaus, ir jei bankas galėtų būti tikras, kad kai kas nors prisijungs prie jūsų paskyros, tas asmuo ar tikrai jūs, o ne kažkas, kas pavogė jūsų sąskaitos numerį.

Šiandien autentifikavimo našta tenka interneto vartotojui, kurio nuolat prašoma pateikti įvairios informacijos: slaptažodžius, socialinio draudimo numerius, darbuotojų ID numerius, kredito kortelių numerius, dažnų keleivių numerius, PIN kodus ir pan. Tačiau kai milijonai vartotojų nuolat įveda šiuos vartų atidarymo numerius, šnipinėjimo programoms ar belaidžio interneto srautą užuodžiančiam vagiui daug lengviau pavogti, sukčiauti ir padaryti žalos.

Vienas tobulėjantis sprendimas, kurį sukūrė Internet2 – tyrimų konsorciumas, įsikūręs Ann Arbor, MI, kuris kuria pažangias interneto technologijas, skirtas naudoti mokslinių tyrimų laboratorijoms ir universitetams, – veiksmingai sukuria tarpininką, kuris atlieka šį darbą. Vadinama Shibboleth, programinė įranga tarpininkauja tarp siuntėjo ir gavėjo; ji saugiai perduoda atitinkamus ID numerius, slaptažodžius ir kitą identifikuojančią informaciją tinkamiems gavėjams, centralizuotai keisdamasi skaitmeniniais sertifikatais ir kitomis priemonėmis. Be to, kad informacija yra saugesnė, ji padeda apsaugoti privatumą. Taip yra todėl, kad jame atskleidžiami tik asmens požymiai, susiję su konkrečia operacija, o ne visa asmens tapatybė.

Šiuo metu universitetai naudoja „Shibboleth“ tarpininkaujant prieigai prie internetinių bibliotekų ir kitų išteklių; kai prisijungiate, universitetas žino jūsų atributą – esate įstojęs studentas – o ne jūsų vardą ar kitą asmeninę informaciją. Šią pagrindinę koncepciją galima išplėsti: jūsų užimtumo statusas gali atverti vartus į jūsų įmonės serverius; jūsų gimimo data gali leisti nusipirkti vyno internetu. Panaši schema galėtų suteikti bankui pasitikėjimo, kad prieiga prie internetinės sąskaitos yra teisėta, ir, atvirkščiai, suteikti banko klientui pasitikėjimo, kad banko ryšiai tikrai yra iš banko.

„Shibboleth“ ir panašios kuriamos technologijos gali veikti ir veikia kaip pataisos. Tačiau kai kurie pagrindiniai jų elementai taip pat galėtų būti integruoti į pakaitinę interneto architektūrą. Daugelis žmonių žiūri į internetą kaip į tokią dominuojančią jėgą, jie tik galvoja, kaip galėtų jį šiek tiek pagerinti, sako Clarkas. Aš sakau: „Ei, galvok apie ateitį kitaip. Kaip turėtų atrodyti mūsų komunikacijos aplinka po 10–15 metų? Koks tavo tikslas?'

Velnias, kurį mes žinome
Verta prisiminti, kad nepaisant visų savo trūkumų, viso architektūrinio klampumo ir nesaugumo bei išlaidų, susijusių su jo pataisymu, internetas vis tiek atlieka savo darbą. Bet kokios pastangos įdiegti geresnę versiją susiduria su didžiulėmis praktinėmis problemomis: visi interneto paslaugų teikėjai turėtų sutikti pakeisti visus savo maršrutizatorius ir programinę įrangą, o kažkas turės apmokėti sąskaitą, kuri greičiausiai sieks daug milijardų dolerių. Tačiau NSF nesiūlo atsisakyti senojo tinklo ar priverstinai primesti pasauliui kažką naujo. Atvirkščiai, ji iš esmės nori sukurti geresnį pelėkautą, parodyti, kad jis geresnis, ir leisti pakeisti keitimą atsižvelgiant į vartotojo poreikius.

Tuo tikslu NSF pastangos numato statyti besiplečiančią infrastruktūrą, kuri galėtų kainuoti apie 300 mln. Tai apimtų tyrimų laboratorijas Jungtinėse Valstijose ir galbūt būtų susieta su moksliniais tyrimais užsienyje, kur naujoms architektūroms būtų suteikta visapusiška treniruotė. Turėdamas didelės spartos optinį pagrindą ir išmaniuosius maršrutizatorius, šis bandymų stendas būtų daug įmantresnis ir reprezentatyvesnis nei šiandien naudojamos mažesnės, labiau ribotos bandymų aikštelės. Idėja yra ta, kad naujos architektūros būtų išbandytos naudojant realų interneto srautą. Jūs tikitės, kad tai suteiks pakankamai pridėtinės vertės, kad žmonės lėtai ir pasirinktinai nori keistis, ir galbūt tai bus pakankamai patraukli, kad žmonės persijungtų, sako Parulkaras. Tačiau jis pripažįsta, kad po dešimties metų, kaip viskas klostysis, galima spėlioti. Tai galėtų būti lygiagreti infrastruktūra, kurią žmonės galėtų naudoti tam tikroms programoms.

[Spustelėkite čia norėdami peržiūrėti keturių Davido D. Clarko naujos interneto architektūros tikslų grafinius vaizdus.]

Vis dėlto skeptikai tvirtina, kad išmanesnis tinklas gali būti dar sudėtingesnis ir todėl gali kilti problemų nei originalus plikas internetas. Įprasta išmintis teigia, kad tinklas turi likti kvailas, bet jo galuose esantys išmanieji įrenginiai turėtų tapti išmanesni. Esu nepatenkintas dabartine padėtimi. Aš nepatenkintas šlamštu; Manęs netenkina įvairių formų atakų pažeidžiamumas, sako Vintonas Cerfas, vienas pagrindinių interneto protokolų išradėjų, neseniai prisijungęs prie „Google“ ir turėdamas būtent jam sukurtą pareigybę: vyriausiasis interneto evangelistas. Noriu atskirti, kad pagrindiniai vektoriai, sukeliantys daug problemų, skverbiasi į operacinių sistemų skyles. Labiau panašu, kad operacinės sistemos nelabai apsisaugo. Galima pateikti argumentą: „Kodėl tinklas turi tai daryti?

Anot Cerfo, kuo daugiau tinklo prašysite ištirti duomenis – tarkime, autentifikuoti asmens tapatybę ar ieškoti virusų – tuo mažiau efektyviai jis perkels duomenis. Labai sunku, kad tinklo lygmens dalykas tai padarytų, o tai reiškia, kad turite surinkti paketus į kažką didesnio ir taip pažeisti visus protokolus, sako Cerfas. Tam reikia labai daug išteklių. Vis dėlto Cerf įžvelgia naujosios NSF iniciatyvos vertę. Jei Dave'as Clarkas… mato kai kurias idėjas ir idėjas, kurios būtų žymiai geresnės už tai, ką turime, manau, kad tai svarbu ir sveika, sako Cerfas. Vis dėlto aš kažkuo stebiuosi. „Net“ žlugimas arba didelė saugumo nelaimė buvo prognozuojama jau dešimtmetį. Ir, žinoma, tokios nelaimės neįvyko – bent jau iki šio leidimo Technologijų apžvalga nuėjo į spaudą.

NSF pastangos padaryti terpę protingesnę taip pat prieštarauja libertarinei interneto kultūrai, sako Harvardo Zittrainas. NSF programa visų pirma yra verta, nes ji prasideda nuo prielaidos, kad dabartinis tinklas išaugo kai kuriuos savo pradinius pagrindus ir susijusius principus, sako Zittrainas. Tačiau taip pat yra rizika, kad bet koks bandymas perrašyti tinklo techninę konstituciją bus daug sudėtingesnis, labiau įsisąmonintas netechniniais klausimais, dėl kurių kyla pavojus, kad gydymas gali būti blogesnis už problemą.

Vis dėlto Zittrain mato pavojų, jei nebus imtasi kokių nors protingų veiksmų. Jis teigia, kad interneto saugumo problemos ir intelektinės nuosavybės vagystės gali sukelti priešingą reakciją, kuri prilygtų laikmenos suvaržymui – nuo ​​programinės įrangos gamintojų operacinių sistemų kontrolės sugriežtinimo iki įmonių saugumo blokavimo. Ir, žinoma, jei įvyksta skaitmeninis Pearl Harboras, federalinė vyriausybė gali refleksiškai reaguoti su griežtomis reformomis ir kontrole. Jei tokie sugriežtinimai įvyktų, Zittrainas mano, kad būtinai turėsime internetą, kuris, jo žodžiais, būtų saugesnis ir mažiau įdomus.

Tačiau visos šalys sutaria, kad nuolatinės interneto problemos vis gilėja, o kartu didėja visuomenės priklausomybė nuo jo. Vos prieš kelerius metus tokių tyrinėtojų kaip Peterson darbas nesulaukė didelio susidomėjimo už tinklų bendruomenės ribų. Tačiau šiomis dienomis Clarkas ir Petersonas informuoja Vašingtono politikos formuotojus. Pripažįstama, kad kai kurios iš šių problemų gali būti gana rimtos. Galite ginčytis, kad jie visada buvo ten, sako Petersonas. Tačiau aukščiausiame valdžios lygyje yra platesnis pripažinimas, kad tai tiesa. Artėjame prie taško, kai informuojame žmones iš prezidento mokslo ir technologijų politikos biuro. Aš konkrečiai tai dariau, ir kiti žmonės taip pat daro. Kiek žinau, tai gana nauja.

Už Klarko biuro MIT durų vardo etiketė, kurią padėjo pokštautojas kolega, skelbia, kad tai Albuso Dumbldoro – išmintingojo Hogvartso raganų ir burtų mokyklos direktoriaus, pagrindinės veikėjos Hario Poterio knygose, biuras. Tačiau nors Klarkas ankstesniais metais galėjo padaryti šiek tiek magijos, padėdamas originalius interneto protokolus paversti tvirta ryšių technologija, pakeitusia pasaulį, jis nebegali labai kontroliuoti, kas nutiks toliau.

Tačiau kadangi mes neturime galios, yra didesnė tikimybė, kad liksime vieni bandyti, sako jis. Taigi Klarkas, kaip ir Dumbldoras, slegia naujas techninių burtininkų kartas. Mano tikslas, raginantis sukurti naują dizainą, yra išlaisvinti mūsų protus nuo dabartinių suvaržymų, kad galėtume įsivaizduoti kitokią ateitį, sako jis. Pabrėžiu tai, kad internetas yra toks didelis ir toks sėkmingas, kad atrodo kvaila užduotis ką nors išsiųsti sugalvoti kitokio. Nesvarbu, ar galutinis rezultatas bus visiškai nauja architektūra, ar tik veiksmingas esamos pakeitimų rinkinys, galų gale gali nesvarbu. Atsižvelgiant į tai, kaip internetas yra įsišaknijęs, pastangos bus sėkmingos, sako jis, jei tai bent paskatins mokslininkų bendruomenę siekti bendrų tikslų ir padės slinkti tinkama linkme.

Naujos infrastruktūros pagrindai
Naujos NSF pastangos sukurti švarią interneto architektūrą remsis daugybe esamų tyrimų. Žemiau pateikiamos pagrindinės pastangos, kuriomis siekiama pagerinti viską nuo saugumo iki belaidžio ryšio, pavyzdys.

PLANETLAB
Prinstono universitetas
Prinstonas, NJ
Fokusas: Sukuriamas internetinis aparatinės ir programinės įrangos tinklas (šiuo metu 630 įrenginių 25 šalyse), kuris atlieka įvairias funkcijas nuo kirminų paieškos iki srauto optimizavimo.

EMULABAS
Jutos universitetas
Solt Leik Sitis, UT
Fokusas: Programinės įrangos ir aparatinės įrangos bandymo vieta, suteikianti tyrėjams paprastą ir praktišką būdą imituoti internetą įvairiems tyrimo tikslams.

DETER / Pietų universitetas
Kalifornijos informacijos mokslų institutas
Marina del Rey, Kalifornija
Fokusas: Tyrimų stendas, kuriame mokslininkai gali saugiai pradėti imituojamas kibernetines atakas, jas analizuoti ir kurti gynybines strategijas, ypač svarbiai infrastruktūrai.

WINLAB (belaidžio informacinio tinklo laboratorija)
Rutgerso universitetas
Naujasis Bransvikas, NJ
Fokusas: Kuria belaidžio tinklo architektūras ir protokolus, skirtus mobiliojo interneto diegimui. Atlieka viską, nuo didelės spartos modemų iki spektro valdymo.

paslėpti