В связи с эпидемиологическими мерами по борьбе с коронавирусной инфекцией, предпринимаемыми практически по всей планете, всё более очевидной становится крайняя важность всемирной сетевой инфраструктуры. Изоляция и карантины приводят к тому, что нагрузка на сети по всему миру растёт.

Уже побиты практически все рекорды — как по скорости, так и по объёму передаваемых данных.

AMS-IX: статистика за год. Очевиден быстрый рост трафика с января-февраля 2020 года

Мы уже рассказывали о том, как меняется характер использования Интернет в связи с нашествием COVID-19: всё больше людей выполняют свою работу удалённо. Как следствие, растёт трафик видеоконференций, да и домашние пользователи, соблюдающие карантин, активно пользуются стриминговыми видеосервисами, игровыми онлайн-площадками и социальными сетями. Как оказалось, видеотрафик может вырасти на 50% практически за пару недель.

AMS-IX: характер суточной нагрузки на сети

Неудивительно, что бьются все рекорды: ещё 30 марта Amsterdam Internet Exchange (AMS-IX), объединяющая более 875 сетей (в основном, европейских) взяла планку 8 терабит в секунду, что было зафиксировано в тот день в 20:30. Цифровая жизнь стала существенно опережать реальную и если в феврале дневной объём трафика по данным AMX-IX составлял от 48 до 50 Пбайт, то сейчас этот показатель вырос в среднем на 17%, до 56–58 Пбайт.

DE-CIX: график аналогичен вышеприведённому для AMS-IX

Крупнейшая в мире точка обмена трафиком, DE-CIX во Франкфурте, также сообщает о рекордном потоке скоростью более 9,1 Тбит/с, зафиксированном 10 марта. По её данным, объём видеотрафика вырос вдвое в сравнении «довирусными» временами. Отмечается 50% рост трафика класса CDN (сетей доставки контента), а количество пользователей в онлайне, пользующихся облачными игровыми службами, выросло на 100%.

По данным, DE-CIX структура использования Интернет-ресурсов пользователями существенно изменилась. Теперь они находятся в онлайн-режиме существенно чаще и остаются в сети на более продолжительное время в течение дня. Если раньше характер потребления сетевого трафика имел несколько ярко выраженных пиков, в районе 6 часов утра и 9 часов вечера (начало и конец рабочего дня, соответственно), то теперь он принял более сглаженный характер и остаётся высоким в течение всего светового дня.

MSK-IX: начиная c 28.02 объемы уверенно растут

Есть и отечественные рекорды: 30 марта в 19:35 по московскому времени компания MSK-IX, выполняющая те же функции, что упомянутые выше AMS-IX и DE-CIX, зафиксировала скорость 4 Тбит/с. Причины и характер изменений те же, что и в других странах: люди стали проводить гораздо больше времени дома, повысилась доля работающих удалённо, а все современные развлекательные службы, от игровых до музыкальных, базируются на интернет-технологиях, так что неудивительно, что объёмы и скорости трафика растут ударными темпами.

Суточное потребление по данным MSK-IX

В связи с этим следует отметить, что поддержка сетей в рабочем состоянии сейчас особенно важна и сети уязвимы, как никогда. На прошлой произошло неприятное событие: из-за некорректного BGP-анонса 8870 сетевых префиксов оказались ошибочно направлены через сеть Ростелекома, что привело к временному хаосу с маршрутизацией. Нарушилась связность сетей и были отмечены проблемы с доступом к ряду сетевых служб. Проблема затронула свыше 200 сетевых систем, принадлежащих крупным компаниям, включая Akamai, Cloudflare, Digital Ocean, Amazon AWS, Hetzner, Level3, Facebook, Alibaba и Linode. 

Инцидент затронул всех крупных провайдеров (Qrator)

К счастью, сервисы мониторинга BGP сработали оперативно, уведомив об ошибке её виновника, так инцидент продлился от 10 минут до часа. Тем не менее, всем крупным провайдерам следует повысить свою бдительность, как в отношении ошибок сотрудников, так и возможных целевых атак. Похоже, человечество как никогда сильно зависит сейчас от корректного функционирования компьютерных сетей.

Оператор крупнейшей в мире точки обмена трафиком, компания DE-CIX, также владеющая ЦОД, обнаружила изменения в использовании Интернета из-за самоизоляции пользователей в связи со вспышкой коронавирусной инфекции.

Впрочем, результаты были вполне ожидаемы, поскольку трафик данных для видеоконференцсвязи значительно возрос, наряду с играми и социальными сетями.

На DE-CIX Frankfurt отмечен рост трафика данных в среднем на 10 % с прошлой среды, то есть с момента, когда некоторые пользователи уже перешли на удалённый режим работы. По сравнению с предыдущими неделями трафик видеоконференций (Skype, Teams, WebEx и т. д.) вырос примерно на 50 %. С пятницы на прошлой неделе потребление трафика для онлайн- и облачных игр выросло на 25 %, и также наблюдался значительный рост трафика для социальных сетей. Аналогичные результаты как предполагается будут получены и для других локаций DE-CIX и, скорее всего, других точек обмена интернет-трафиком.

Bloomberg также отмечает 20% рост трафика стриминговых видеосервисов с последних выходных. В Австрии и Испании видеотрафик вырос ещё заметнее, на 40%. В Австрии речь зашла даже об отмене сетевого нейтралитета, чтобы операторы могли ограничивать трафик Netflix из-за участившихся жалоб пользователей, перешедших на удалённую работу. Twitch и YouTube Gaming наблюдают за последние несколько дней рост на 10% и 15% соответственно. Также пользователи всё больше смотрят новостные сервисы.

Всемирная организация здравоохранения рекомендует, чтобы большинство населения в странах, где отмечено распространение COVID-19, работало из дома, если это возможно, и воздерживались от поездок и появления в местах скопления людей.

Российский производитель решений по информационной безопасности «Гарда Технологии» (входит в «ИКС Холдинг») выпустил вторую версию решения «Гарда Антиботнет».

«Гарда Антиботнет» представляет собой аппаратно-программный комплекс, предназначенный для автоматического выявления, сбора и анализа информации о вредоносной активности в трафике абонентов операторов мобильной связи и устройств Интернете вещей.

Система выявляет наличие аномальной активности в сетевом трафике мобильных устройств в реальном времени, записывает фрагменты вредоносного потока данных для последующего анализа и предоставляет инструменты для поддержки расследования инцидентов.

Особенностью второй версии решения «Гарда Антиботнет» стал оптимизированный поисковый модуль, способный обрабатывать трафик (в том числе зашифрованный) на скорости 240 Гбит/с и 110 млн пакетов в секунду. Также сообщается о включении в состав продукта DPI-сигнатур собственной разработки, позволяющих обнаружить вредоносные и аномальные активности телефонов и устройств Интернета вещей.

Более подробную информацию об аппаратно-программном комплексе «Гарда Антиботнет» можно получить на сайте gardatech.ru/produkty/antibot.

Компания «Айдеко» сообщила о выпуске новой версии шлюза безопасности Ideco Unified Threat Management 7.9, предназначенного для организации защищённого доступа в Интернет в корпоративных и ведомственных сетях.

Ideco UTM является универсальным решением, помимо инструментов для управления трафиком, включающим межсетевой экран (брандмауэр), систему предотвращения вторжений, контентную фильтрацию, контроль приложений, антивирусную проверку трафика, безопасный VPN, модуль отчётов и многое другое. Продукт может быть интегрирован в сеть в качестве шлюза либо прокси-сервера.

Обновлённый программный комплекс Ideco UTM 7.9 получил ряд доработок и исправлений. В частности, сообщается о включении в состав продукта нового брандмауэра, добавлении поддержки 4G USB-модемов (Huawei E8372 и других), возможностях фиксированной привязки IP-адреса для авторизаций по VPN (PPTP, L2TP/IPsec, SSTP), ускорении обработки трафика модулем системы предотвращения вторжений.

Все используемые в Ideco UTM 7.9 пакеты (в том числе ядро Linux и OpenSource-компоненты) были обновлены до последних версий, включающих все обновления системы безопасности. Отдельное внимание было уделено доработкам модуля контроля приложений, расширению поддержки Active Directory, обновлению драйверов для сетевых карт Intel и устранению обнаруженных ошибок в коде продукта. С полным списком изменений можно ознакомиться здесь.

Комплекс Ideco UTM зарегистрирован в реестре российского ПО как рекомендованный для закупки российскими компаниями и госструктурами.

Дополнительные сведения о шлюзе безопасности Ideco UTM, а также техническую документацию можно найти на сайте компании-разработчика ideco.ru/products/ics. Для оценки функциональных возможностей предусмотрена демонстрационная версия программного решения.

Компания «Смарт-Софт» сообщила о выпуске новой версии программного комплекса Traffic Inspector 3.0.2.921, предназначенного для организации защищённого доступа в Интернет в корпоративных сетях.

Разработанный российским разработчиком продукт обеспечивает контроль и учёт трафика, фильтрацию спама, антивирусную защиту, управление скоростью передачи и маршрутизацией данных.

В составе Traffic Inspector представлены: прокси-сервер, обеспечивающий кэширование и блокировку нежелательных ресурсов; брандмауэр для защиты от сетевых атак; система биллинга и учёта всех видов трафика (через прокси, почтовый шлюз и NAT); модуль динамического ограничения скоростей и сессий; механизм блокировки при чрезмерной сетевой активности; веб-сервер статистики, система удалённого доступа и прочие компоненты. Решение рассчитано на использование в среде операционных систем Windows. Администрирование происходит через оснастку Microsoft Management Console.

В новом релизе Traffic Inspector 3.0.2.921 разработчиками обеспечена поддержка серверной ОС Windows Server 2019, упрощена процедура создания правил блокировки геолокации для межсетевого экрана и для модуля контентной фильтрации NetPolice, исправлено информационное сообщение о блокировке HTTPS-сайтов, добавлена функционал прокси-каскада и обеспечена возможность анализа SSL/TLS-трафика. Помимо этого, обновлены списки сигнатур для глубокой инспекции пакетов (L7-фильтрация), добавлена возможность формирования отчёта о контекстной фильтрации в разрезе категории, повышена стабильность работы планировщика отчётов и исправлены обнаруженные ошибки.

Дополнительные сведения о программном решении Traffic Inspector и демонстрационные сборки продукта доступны на сайте компании-разработчика по адресу smart-soft.ru/products/traffic-inspector.

«Ростелеком» объявил о запуске системы аналитической отчётности по данным межоператорских расчётов B2O (Business-to-Operator). Технология, разработанная компанией Nexign, позволит телекоммуникационному гиганту контролировать голосовой трафик и эффективность тарифной политики, а также получать быстрый доступ к данным. 

Система введена в промышленную эксплуатацию, однако на данный момент разработана лишь базовая функциональность и завершено несколько крупных этапов по расширению её возможностей.

Как отметил технический директор компании Nexign Михаил Матюшин, была создана универсальная масштабируемая аналитическая система, способная справиться не только с текущей задачей, но и ориентированная на дальнейшее развитие бизнеса поставщика цифровых услуг.

«Появление в "Ростелекоме" системы аналитической отчётности позволяет полностью контролировать объемы голосового трафика, выявлять нелегитимные схемы пропуска трафика, отслеживать динамику, сопоставлять плановые и фактические показатели, делать прогнозы, — говорит вице-президент по работе с операторами связи компании «Ростелеком» Наталия Крючкова. — Использование системы позволило избежать существенного ручного труда по формированию данных для отчетности и раздельного учета затрат. Мы также расширили функциональность системы, дополнив ее данными о неголосовых услугах — аренде каналов, интернет-трафике, сигнальном трафике».

Кроме этого проекта, «Ростелеком» и Nexign занимались разработкой маршрутной модели для расчёта международного трафика, а также интеграцией расчётов отдельных подразделений.

Компания International Data Corporation (IDC) сделала прогноз по мировому рынку устройств Интернета вещей (IoT) на период до 2025 года.

Речь идёт о подключённых автомобилях, устройствах для «умного» дома, сетевых камерах наблюдения и о различных сенсорах и оборудовании с возможностью обмена данными через Интернет.

Сообщается, что в 2025 году количество IoT-устройств превысит отметку в 40 млрд, достигнув 41,6 млрд штук. Эти устройства будут сообща генерировать 79,4 Збайт данных (1 зеттабайт равен 1 млрд терабайт).

Аналитики полагают, что объём информации, поступающей от устройств Интернета вещей, в период с 2018 по 2025 год будет демонстрировать среднегодовой темп роста в сложных процентах (величина CAGR) на уровне 28,7 %.

Отмечается, что основной поток информации в сегменте IoT будет поступать от камер видеонаблюдения. Вместе с тем будет постепенно расти объём данных от промышленного и медицинского оборудования. 

Компания MSK-IX, входящая в пятёрку крупнейших в мире точек обмена трафиком по числу подключенных операторов и объёму передаваемых данных, воспользовалась международной конференцией Euro-IX (Тулуза, 1–2 апреля) для презентации новой системы управления пиринговыми соединениями.

Технология позволяет значительно упростить процесс организации пиринговых соглашений (об обмене трафиком между сетями). Система автоматически отправляет письма на русском и английском языках с предложением о партнёрстве интересующим компаниям после заполнения на сайте простой формы, где указывается предполагаемый партнёр для пиринга.

В MSK-IX утверждают, что сервис автоматизирует львиную долю рутинной работы и помогает участникам быстрее и с меньшими трудозатратами создавать пиринговые соединения с любыми мировыми компаниями, что благоприятно отразится на скорости и качестве интернет-соединений для российских пользователей.

Система автоматизации пиринга запущена на фоне того, что далеко не все крупные компании пользуются роут-сервером — платформой, позволяющей упростить организацию взаимодействия между участниками публичного пиринга. Роут-сервер уменьшает количество администрируемых сессий BGP при обмене маршрутной информацией по протоколам IPv4 и IPv6.

К 2022 году мобильный трафик в России в расчёте на одного пользователя достигнет 29 Гбайт в месяц, при этом количество абонентов мобильной связи составит 124 млн человек, или 87% всего населения страны. Такой прогноз содержится в аналитическом исследовании Visual Networking Index: Global Fixed and Mobile Internet Traffic Forecasts 2017-2022, подготовленном компанией Cisco Systems.

По оценкам экспертов, среднегодовой темп прироста трафика мобильной передачи данных в России составит 43% и в 2,2 раза превысит темп прироста фиксированного IP-трафика (19,9%). К 2022 году мобильный трафик в нашей стране достигнет 43,9 эксабайт и тем самым более чем в шесть раз превысит показатель 2017 года (7,3 эксабайт). Это станет следствием расширения зоны охвата и повышения качества мобильной связи, а также распространения разнообразных IoT-приложений.

Ожидается, что годовой объём общемирового мобильного трафика может достичь зеттабайтной отметки. Это почти в 113 раз больше всего мирового мобильного трафика, сгенерированного в 2012 году. «Мировой мобильный трафик вступает в зеттабайтную эру, а российский — уверенно растёт. Мы считаем, что технологии 5G и Wi-Fi будут дополнять друг друга на уровне доступа, но чтобы инфраструктура справлялась с растущими запросами, необходим совершенно новый подход к построению сетей», — отмечают в Cisco Systems.

С полной версией отчёта Cisco VNI Global Fixed and Mobile Internet Traffic Forecasts можно ознакомиться на сайте cisco.com.

Материалы по теме:

• Cisco Systems расширит экспертизу в сфере обработки «больших данных»;
• Ericsson и Cisco намерены заработать по $1 млрд на совместном бизнесе;
• Cisco Systems: к концу 2019 года облачный трафик вырастет вчетверо.

Источник:

• cisco.com

Компания «Ростелеком-Solar», занимающаяся разработкой продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, сообщила о выпуске новой версии системы контроля веб-трафика Dozor Web Proxy 3.0.

Dozor Web Proxy — модуль DLP-системы Solar Dozor, предназначенный для управления доступом и фильтрации веб-трафика. С его помощью можно защитить корпоративную сеть от рисков, связанных с использованием веб-ресурсов, а также контролировать использование интернет-ресурсов сотрудниками организации. Защита обеспечивается комплексом мер, включая фильтрацию содержимого информационного обмена, осуществляемого по протоколам HTTP(S) и FTP over HTTP, авторизацию пользователей и протоколирование их действий.

Обновлённый Dozor Web Proxy 3.0 получил новый интерфейс управления правилами политик безопасности и средства автоматической синхронизации досье сотрудников с DLP-системой Solar Dozor. Заметные изменения затронули реализованный в предыдущих версиях механизм конфигурирования веб-прокси. Также в продукте реализована новая функциональность, позволяющая более гибко управлять настройками аутентификации для доступа приложений в Интернет. Теперь можно настроить исключения для приложений, которые не поддерживают функцию аутентификации, например, для служб обновления ПО, банковских и тому подобных приложений.

Dozor Web Proxy является российской разработкой, внесён в реестр отечественного ПО и может использоваться для замещения зарубежных аналогов. Ведётся подготовка к сертификации решения во ФСТЭК России. Дополнительные сведения о продукте опубликованы на сайте rt-solar.ru/products/solar_dozor/web_proxy.

Материалы по теме:

• «Ростелеком» представил единую платформу сервисов кибербезопасности;
• Positive Technologies и IPC2U выпустили аппаратно-программное решение для защиты промышленных предприятий;
• ESET обновила защитное решение «Офисный контроль и DLP Safetica».

Источник:

• rt-solar.ru