۶. پیادهسازی سیستم دیواره آتش سفید (Default-Deny Firewal
۶. پیادهسازی سیستم دیواره آتش سفید (Default-Deny Firewall)
در مدل چین، رویکرد فیلترینگ بر اساس «بستن سایتهای بد» نیست، بلکه بر اساس «بستن همه چیز و فقط باز کردن سرویسهای تایید شده بومی» است. در این حالت، تمام ترافیک ناشناخته، رمزگذاریشده با پروتکلهای خارجی یا بدون شناسه مشخص در لایه شبکه (حتی اگر از مسیر ماهواره دور زده باشد)، به محض ورود به سیستمهای پردازش مرکزی دیتاسنترهای داخلی به عنوان ترافیک متخاصم شناسایی و حذف (Drop) میشود.
۷. انحصار مطلق سیستمعامل و روتینگ سختافزاری
حاکمیت مطلق نیازمند حذف سیستمعاملهای اندروید گوگل و iOS اپل است. ایران میتواند با مهندسی معکوس اندروید متنباز (AOSP)، یک سیستمعامل ملی با هسته (Kernel) کاملاً تغییریافته اجباری کند. در این سیستمعامل بومی، هرگونه تلاش سختافزار برای مسیریابی (Routing) دادهها از طریقی به جز گیتوی شبکه ملی اطلاعات، توسط هسته سیستمعامل بلاک میشود.
۸. بومیسازی کامل لایههای رمزنگاری و هویت (CA/DNS اختصاصی)
برای قطع دسترسی به پروتکلهای جهانی، تمام گواهیهای امنیتی (SSL/TLS) جهانی و سرورهای ریشه DNS در لبه شبکه داخلی حذف و با سیستم رمزنگاری و مدیریت هویت اختصاصی جایگزین میشوند. در این ساختار، حتی اگر دستگاهی به اینترنت ماهوارهای وصل شود، به دلیل عدم همخوانی گواهیهای امنیتی و لایه هویت، امکان تبادل داده با هیچ سرویس داخلی یا خارجی تایید نشدهای را نخواهد داشت.
۹. راهاندازی سوپر-اپلیکیشنهای همهکاره دولتی (اکوسیستم بسته)
مانند مدل ویچت در چین، تمام خدمات بانکی، هویتی، اداری، تاکسیهای اینترنتی، پیامرسانها و سرگرمی در یک یا دو سوپر-اپلیکیشن داخلی ادغام میشوند که کدهای آنها کاملاً با زیرساخت شبکه ملی هماهنگ است. از آنجا که این اپلیکیشنها روی سرورهای خارجی یا بستر اینترنت بدون فیلتر استارلینک کار نمیکنند، کاربر عملاً برای زندگی روزمره و اقتصادی خود چارهای جز باقی ماندن در شبکه ملی ندارد.
۱۰. توسعه منظومه ماهوارهای مدار پایین بومی (میکروماهوارههای دفاعی)
اقدام نهایی و پایدار برای استقلال کامل فضای فرکانسی، پرتاب منظومهای از میکروماهوارههای بومی در همان ارتفاع مدار پایین (LEO) است. این ماهوارهها نه تنها پوشش اینترنت ملی را در تمام نقاط کور کشور تامین میکنند، بلکه وظیفه دارند با حضور در لایه مداری مشترک، فرکانسهای رادیویی محدوده کشور را مدیریت کرده و به عنوان یک سپر فرکانسی فضایی در برابر سیگنالهای خارجی عمل کنند.
#اینترنت #اینترنت_ملی_مطالبه_ماست
در مدل چین، رویکرد فیلترینگ بر اساس «بستن سایتهای بد» نیست، بلکه بر اساس «بستن همه چیز و فقط باز کردن سرویسهای تایید شده بومی» است. در این حالت، تمام ترافیک ناشناخته، رمزگذاریشده با پروتکلهای خارجی یا بدون شناسه مشخص در لایه شبکه (حتی اگر از مسیر ماهواره دور زده باشد)، به محض ورود به سیستمهای پردازش مرکزی دیتاسنترهای داخلی به عنوان ترافیک متخاصم شناسایی و حذف (Drop) میشود.
۷. انحصار مطلق سیستمعامل و روتینگ سختافزاری
حاکمیت مطلق نیازمند حذف سیستمعاملهای اندروید گوگل و iOS اپل است. ایران میتواند با مهندسی معکوس اندروید متنباز (AOSP)، یک سیستمعامل ملی با هسته (Kernel) کاملاً تغییریافته اجباری کند. در این سیستمعامل بومی، هرگونه تلاش سختافزار برای مسیریابی (Routing) دادهها از طریقی به جز گیتوی شبکه ملی اطلاعات، توسط هسته سیستمعامل بلاک میشود.
۸. بومیسازی کامل لایههای رمزنگاری و هویت (CA/DNS اختصاصی)
برای قطع دسترسی به پروتکلهای جهانی، تمام گواهیهای امنیتی (SSL/TLS) جهانی و سرورهای ریشه DNS در لبه شبکه داخلی حذف و با سیستم رمزنگاری و مدیریت هویت اختصاصی جایگزین میشوند. در این ساختار، حتی اگر دستگاهی به اینترنت ماهوارهای وصل شود، به دلیل عدم همخوانی گواهیهای امنیتی و لایه هویت، امکان تبادل داده با هیچ سرویس داخلی یا خارجی تایید نشدهای را نخواهد داشت.
۹. راهاندازی سوپر-اپلیکیشنهای همهکاره دولتی (اکوسیستم بسته)
مانند مدل ویچت در چین، تمام خدمات بانکی، هویتی، اداری، تاکسیهای اینترنتی، پیامرسانها و سرگرمی در یک یا دو سوپر-اپلیکیشن داخلی ادغام میشوند که کدهای آنها کاملاً با زیرساخت شبکه ملی هماهنگ است. از آنجا که این اپلیکیشنها روی سرورهای خارجی یا بستر اینترنت بدون فیلتر استارلینک کار نمیکنند، کاربر عملاً برای زندگی روزمره و اقتصادی خود چارهای جز باقی ماندن در شبکه ملی ندارد.
۱۰. توسعه منظومه ماهوارهای مدار پایین بومی (میکروماهوارههای دفاعی)
اقدام نهایی و پایدار برای استقلال کامل فضای فرکانسی، پرتاب منظومهای از میکروماهوارههای بومی در همان ارتفاع مدار پایین (LEO) است. این ماهوارهها نه تنها پوشش اینترنت ملی را در تمام نقاط کور کشور تامین میکنند، بلکه وظیفه دارند با حضور در لایه مداری مشترک، فرکانسهای رادیویی محدوده کشور را مدیریت کرده و به عنوان یک سپر فرکانسی فضایی در برابر سیگنالهای خارجی عمل کنند.
#اینترنت #اینترنت_ملی_مطالبه_ماست
- ۱۵۴
- ۰۵ آبان ۱۴۰۵
دیدگاه ها (۰)
در حال بارگزاری
خطا در دریافت مطلب های مرتبط