Ulusal DDoS Yeteneği Nasıl Kurulur: Beş Bileşen ve Hangisinin Satın Alınamadığı

“Egemen yetenek”, her dile ve her bütçe dönemine hiç tanımlanmadan taşınan ifadelerden biri. DDoS azaltmasında genellikle somut ve konunun biraz yanından geçen bir şeye iliştirilmiş olarak geliyor: ulusal bir temizleme merkezi, bir veri yerelliği gerekliliği, yerelde birleştirilmiş donanım tercihi, incelemenin ülke içinde yapılmasını zorunlu kılan bir madde. Dördü de makul olabilir. Hiçbiri, tek başına ya da birlikte, egemenlik değil.

Sebebi söylenmesi kolay ve program belgelerinin çoğunda kaçınılacak kadar rahatsız edici. Egemen yetenek, bir saldırı sırasında bir servisi yargı alanınızın dışında alınan bir karara bağlı kalmadan ayakta tutabilmek demek. Bu, coğrafyaya değil bağımlılıklara dair bir ifade. Sınırlarınız içinde duran, doksan gün içinde güncelleme almayı bırakacak, mühendislerinin pasaportunu sizin vermediğiniz bir entegratörün işlettiği, saptırma yordamını uçtan uca hiç çalıştırmamış bir ekibin savunduğu bir ekipman, her ekleminde yabancı bağımlılık taşıyan ulusal bir varlıktır.

Bu rehber, ifadeyi bir programa çevirmek zorunda olanlar için yazıldı: yeteneğin gerçekte hangi parçalara ayrıldığı, ulusal katmanın nerede durması gerektiği, onu kimin işletmesi gerektiği, sermaye kaleminin ötesinde neye mal olduğu, ve nasıl çöktüğü. Yer yer bilinçli olarak coşkusuz. Ulusal kapasite kurmaya değer. Aynı zamanda düzenli olarak fazla satılıyor, ve kamu parasının öldüğü yer o ikisi arasındaki boşluk.

Egemen yetenek hangi parçalara ayrılıyor

Beş bileşen. Zorlukları eşit değil, ve neredeyse hiçbir zaman zorluklarıyla orantılı olarak fonlanmıyorlar.

1. Sınırda emme kapasitesi. Düşmanca trafiği ülkeye girdiği noktada alıp atabilme fiziksel yeteneği. Bu, herhangi bir cihazın değil uluslararası geçiş ve ara bağlantı kapasitesinin bir özelliği. Hiçbir temizleme platformu, kendisini taşıyan boruyu çoktan doldurmuş trafiği filtreleyemez.

2. Karara bağlanmış bir inceleme yeri. Trafiğin yolun neresinde sınıflandırıldığı: uluslararası geçitte, bir operatörün ağının içinde, bir değişim noktasında, ya da her kurumun kendi tesisinde. Bu karar neyin, kime ve hangi hukuki yetkiyle görünür olduğunu belirler.

3. Harekete geçme yetkisi olan bir işleten. Birinin hızla, üçüncü bir tarafa ait trafiği saptırmaya karar vermesi, ve bunu yapacak hukuki dayanağa sahip olması gerekir. Pratikte bunu ayarlamak mühendislikten zor.

4. Siyasi bir şoku atlatan bir tedarik zinciri. Bir lisans sona erdiğinde, bir besleme durduğunda, bir ödeme yolu kapandığında ya da bir destek sözleşmesi uygulanamaz hâle geldiğinde platformun çalışmayı sürdürüp sürdürmediği. En sık varsayımla geçiştirilen bileşen bu.

5. İnsanlar ve bir işletim modeli. Nöbet çizelgesi, yazılı el kitapları, sürümlenmiş politika, tatbikatlar, ve hepsini kafasında taşıyan mühendisleri elde tutabilme. Bağlayıcı kısıt bu, ve yalnız parayla hızlandırılamayan tek bileşen de o.

Birinci ve ikinci bileşeni fonlayan, dördüncüye bir sözleşme ekinde el sallayan ve beşincisini bir entegratöre bırakan bir program altyapı satın almıştır, yetenek değil. Bu rehberin asıl konusu o arıza kipi.

Kapasite bir satın alma olgusu değil bir sınır olgusu

Diğer her şeyi kısıtlayan sayıyla başlayın, çünkü bir alıcının bir ihaleye koyabileceği hiçbir şeyden en az etkilenen o.

Bir kurumun açığı erişim hattıyla sınırlıdır: hattan büyük bir saldırı hattı doldurur, ve öte yanındaki ekipman durdurmak için satın alındığı trafiği hiç görmez. Bu mantık ulusal ölçekte kaybolmaz. Bir katman yukarı taşınır. Bir ülkenin emme tavanı, uluslararası geçiş ve ara bağlantı kapasitesinin toplamıdır, ve o kapasitenin kaç bağımsız fiziksel güzergâhtan geldiği ayrı bir dayanıklılık konusudur; ince geçişli pazarlar sayfası o koşulun tasarımı nasıl değiştirdiğini işliyor.

Üç sonuç çıkıyor, ve her biri geç keşfediliyor.

Temizleme sahasına giden taşıma bağlantısı genellikle asıl tavandır. Saptırılan trafiğin giriş noktasından temizleme kapasitesinin fiziksel olarak durduğu yere gitmesi gerekir. O taşıma ayrı, pahalı ve kolayca unutulan bir bütçe kalemidir, ve azaltma kümesinin manşet derecelendirmesinden bağımsız olarak programı sınırlar. Kendisini besleyen bağlantıların kapasitesinin çok üstünde derecelendirilmiş ulusal bir platform bir savunma değil bir ilandır.

Paket hızı bit hızından önce bağlar. Küçük paketlerden kurulmuş saldırılar, manşet bir bit hızı rakamına yaklaşmadan çok önce işleme bütçelerini tüketir. Yalnız saniyedeki gigabiti ölçen bir kabul testi, kolay ekseni ölçüyordur. Tedarikçilerden paket hızı rakamlarını yazılı isteyin ve platformun karşıladığını iddia ettiği en küçük paket boyunda test edin.

Eşzamanlılık bir olgu değil bir varsayımdır. En büyük tek saldırıya göre boyutlandırmak kurum ölçeğinde iyimser, ulusal ölçekte savunulamaz. Çünkü ulusal bir programı doğuran olaylar, yani siyasi bir ana bağlı olanlar, aynı saatte çok sayıda hedefi vurma eğilimindedir. Eşzamanlılık varsayımını yazın, tasarım belgesine koyun, ve tartışılsın. Yazılmamış bir varsayım, kimsenin itiraz edemediği ve sonradan herkesin yapmadığını söyleyeceği bir varsayımdır.

Ulusal tavanın üstünde tek bir dürüst cevap var, ve küçük bir barındırma sağlayıcısının elindekiyle aynı: hedefe giden trafiği atın ki ülkenin geri kalanı çalışmayı sürdürsün. Uzaktan tetiklenen kara delik yönlendirmesi, denetim kılığına girmiş bir teslimiyettir, ve ulusal plana tam da bu yüzden girer. Alternatifi, yani fiziksel tavanın üstünde bir koruma vaadi, fiziğin bozacağı bir vaattir.

Ulusal katman nerede durmalı

Tek bir doğru yerleşim yok, ama takaslar üzerine akıl yürütülebilecek kadar istikrarlı. Her seçenek farklı bir soruyu cevaplıyor ve farklı bir problem yaratıyor.

Cihaz	Ulusal geçit katmanı	Operatör ya da değişim noktası katmanı	Kurum düzeyinde hat üstü katman
Neyi emebiliyor	Ülkenin uluslararası geçiş kapasitesine kadar	O operatörün ya da değişim noktasının sınır kapasitesine kadar	Kurumun kendi erişim hattına kadar
Kimin trafiğini görüyor	Potansiyel olarak herkesinkini, açık hâlde	O operatörün müşterilerininkini	Yalnız kurumun kendisininkini
Azaltmaya geçen süre	Tespit, karar, saptırma, yakınsama	Aynı devir, daha kısa bir yolda	Devir adımı yok — sürekli açık
Harekete geçmek için kimin rızası gerekiyor	Operatörlerin, ve genellikle bir düzenleyicinin	Yalnız operatörün, kendi sözleşmelerine göre	Yalnız kurumun
Yarattığı yoğunlaşma riski	Tek bir ulusal arıza ve inceleme noktası	Tek bir operatörün ayak iziyle sınırlı	Tek bir kurumla sınırlı
Kurmanın en zor kısmı	Hukuki yetki, yönetişim ve meşruiyet	Temizleme sahasına taşıma ve dönüş yolu	Boyutlandırma, ayar ve değişiklik denetimi
Çözmediği şey	Tespit eşiklerinin altındaki uygulama katmanı saldırıları	Ulusal sınırdan büyük seller	Erişim hattından büyük her şey

Bunlar alternatifler değil katmanlar. Her birinin tavanı altındaki bağlantının kapasitesiyle belirlenir, ve her biri, altındaki katmanın görebildiği bir saldırı sınıfına kördür. Yalnız üst satırı fonlayan bir ulusal program, her kurumu, geçide görünür hacimde hiç ulaşmayan saldırılara karşı açık bırakır.

Geçit modeli, “ulusal yetenek” denince çoğu insanın gözünde canlanan model, ve kapasite tavanı en yüksek, yönetişim maliyeti en yüksek olan. Aynı zamanda mühendisliği programları şaşırtacak biçimlerde gerçekten zor olan model: tek başına dönüş yolu problemi bile, yani temizlenmiş trafiğin onu saptıran rota duyurusu tarafından temizleme merkezine geri çekilmeden hedefine nasıl ulaşacağı, her ölçekte yol dışı tasarımlardaki en yaygın arıza kaynağıdır. Ve tasarım, yönlendirme alanını paylaşmayan birkaç operatöre yayıldığında kolaylaşmaz.

Kapasitenin tek bir ulusal noktada değil her büyük operatörün içinde kurulduğu dağıtık model, tavanı dayanıklılık ve meşruiyetle takas eder. Hiçbir saha her şeyi görmez; hiçbir tek arıza ülkenin savunmasını beraberinde götürmez; her operatör yeni bir hukuki araç altında değil kendi müşteri sözleşmeleri altında hareket eder. Bedeli, tekrar, ve bir binayla değil sinyalleşme ile tatbikatlarla çözülmesi gereken bir eşgüdüm problemi. Bir operatörün bu katmanı kendi ağında nasıl kuracağı temizleme merkezi kurulumu rehberinde ayrıntılı işleniyor.

Kurum düzeyindeki katman, ulusal programların en sık başkasının problemi saydığı katman, ve kesinti süresinin çoğuna gerçekte sebep olan saldırıları durduran katman. Güvenlik duvarı ve yük dengeleyici oturum tablolarını tüketen saldırılar, ve tek bir kurumun kendi temel ölçüsüne karşı incelenene kadar yoğun bir öğleden sonraya benzeyen uygulama katmanı selleri, ulusal bir gözlem noktasından görünecek kadar büyük bir sinyal üretmez. Ayrıca can sıkıcı biçimde, ulusal bir programın korumak için var olduğu kurumlara yönelmesi en muhtemel saldırılar da onlardır.

Onu kim, hangi yetkiyle işletiyor

Ulusal DDoS programlarının takıldığı yer burası, ve neredeyse hiçbir zaman teknik bir takılma değil.

Üçüncü bir tarafa yönelen trafiği saptırmak, başkasının servisine bir müdahaledir. Bunu saniyeler içinde, gece, bir nöbetçi mühendisin yargısıyla yapmak, önceden karara bağlanmış bir yetki gerektirir: kim olay ilan edebilir, kimin rızası varsayılır, saptırmanın kendisi bir kesintiye yol açarsa operatörün sorumluluğu nedir, ve etkilenen kurum katılmazsa ne olur. O karara bağlama olmadığında, teknik olarak yetkin ulusal merkez, saldırı sürerken kırk dakika izin isteyen bir kuruma dönüşür.

Pratikte dört işletim modeli görünüyor, her birinin karakteristik bir zayıflığıyla. Yeteneği doğrudan işleten bir düzenleyici yetki kazanır ve operatörlerin, aynı zamanda denetleyicileri olan bir kurumla işbirliği yapma iştahını kaybeder. Ulusal bir olay müdahale işlevi meşruiyet kazanır ve genellikle rolün gerektirdiği operatör sınıfı ağ mühendisliğinden yoksundur. Devlete ait bir operatörde mühendislik vardır ve bir rekabet problemi devralır, çünkü artık kendi ticari rakiplerinin müşterilerinin savunucusudur. Operatörlerden oluşan bir konsorsiyum yükü dağıtır ve hesap verebilirliği seyreltir, ki bu da kararın kimin olduğundan kimsenin emin olmadığı gecede ortaya çıkar.

Bunların hiçbiri yanlış değil. Mesele, seçimin neyin yazılması gerektiğini belirlemesi. Hangi model seçilirse seçilsin, ilk tatbikattan önce dört şeyin kâğıt üzerinde var olması gerekir: tetikleme yetkisi, sorumluluk duruşu, saldırılan bağlantıdan geçmeyen tırmandırma yolu, ve katmanın neyi görmesine ve saklamasına izin verildiğini yöneten saklama ile erişim kuralları.

Sonuncusu genellikle aldığından fazla ilgiyi hak ediyor. Bir temizleme katmanı, kaynak adresleri, istek başlıklarını, oturum tanımlayıcılarını ve TLS’in sonlandırıldığı yerde istek gövdelerini işlemeden trafiği sınıflandıramaz. Yani ulusal bir katman, çok miktarda sıradan trafiğe dair görüyü tek bir yerde toplar. Bir devlet bu konuda hangi duruşu alırsa alsın, onu açıkça, tanımlı saklama sınırlarıyla ve denetlenen erişimle almak, yeteneği kalıcı kılan şeydir. Ülkenin kendi kurumlarının trafik yöneltmekte isteksiz olduğu ulusal bir savunma yeteneğinin, hiçbir kapasite miktarının düzeltmeyeceği bir meşruiyet problemi vardır.

Ekipmana sahip olmak yeteneğe sahip olmak değil

Ayrım sınanana kadar kılı kırk yarmak gibi görünüyor, ve sınav her zaman aynı soru: üretici ilişkisi durduktan doksan gün sonra ne hâlâ çalışıyor?

O sıralamayı bir şema değil bir şartname olarak okuyun. Parası ödenmeye değer egemen özelliğin kasanın nerede durduğu değil, ürünün işlevinin ne kadarının kasanın içinde olduğu olduğunu söylüyor. Korunan ağın kendi trafiği üzerinde yerelde eğitilmiş tespit, bir kesintiden sonra süresiz çalışmayı sürdürür; gerçekten yeni vektörlere karşı gerilemiş ama işlevsel. Kalitesi sürekli tazelenen bir üretici beslemesine bağlı tespit yumuşak gerilemez; başkasının seçtiği bir anda basamak iner.

“Tek başına çalışıyor mu” sorusunun yalnız teknik değil bir egemenlik sorusu olmasının sebebi budur. Hukuki bir açığı, etrafında plan yapabileceğiniz bir işletme gerilemesine çevirir, ki bir alıcının gerçekçi olarak başarabileceği en fazlası budur.

Aynı sınav yönetim düzlemi için de geçerli, ve düzenli olarak atlanıyor. Yapılandırması, lisanslaması ya da politika dağıtımı üretici barındırmalı bir portaldan geçen bir platformun, veri akış şemasında görünmeyen bir bağımlılığı vardır, çünkü müşteri trafiği taşımaz. Daha yük taşıyan bir şey taşır: bir olay sırasında savunmayı değiştirebilme yeteneğini.

Tedarik ve yargı yetkisi: sözleşmelerin millîleştiremediği kısım

Her tedarikçi bir yerde kurulu, biri tarafından lisanslı, bir yerde bankacılık yapıyor ve kendi darboğazları olan bir zincirden yonga alıyor. Dört hukuki düzenek, alıcının değil üreticinin menşe yargı alanını izliyor: ihracat lisansı, yaptırım açığı, ülke dışı veri erişim mevzuatı, ve üretici işletimli bir buluta bağımlılık. Büyük tedarikçi yargı alanlarının dördü açısından nasıl karşılaştırıldığı dâhil tam çözümleme DDoS azaltmasında üretici yargı yetkisi riski rehberimizde. Bunun yanında okumaya değer, çünkü ulusal programlar oradaki merkezî hatayı daha büyük ölçekte tekrarlama eğiliminde.

Hata şu: paketleri taşımak bağımlılığı taşımıyor. Bütünüyle tek bir yabancı tedarikçinin platformu üzerine kurulmuş, yıllık lisanslanan, yurt dışından güncellenen ve yabancı hukuka tabi bir destek sözleşmesi altında işletilen ulusal bir temizleme merkezi, incelemenin nerede olduğunu değiştirmiş ve onu kimin kesebileceği konusunda neredeyse hiçbir şeyi değiştirmemiştir. Kazanılan egemenlik gerçek ama dar; veri yerelliği egemenliğidir, aktarım rejimleri ve kanıt için önemlidir, ve yetenek sürekliliğiyle aynı şey değildir.

Üç satın alma sonucu çıkıyor, ve retorik değil sınanabilir sonuçlar.

İki katmanın yargı alanını paylaşmasına izin vermeyin. Ulusal katman ile kurum katmanı aynı düzenden geliyorsa, tek bir ihracat kararı ikisine birden ulaşır. Tedarikçiler arasında çeşitlendirmek, üreticiler arasında çeşitlendirmekle aynı mantık ve aynı sebep; iki katman, iki marka rehberimiz savı geliştiriyor.

Arayüzleri standartlara dayalı tutun. Katmanlar arası sinyalleşmenin belgelenmiş protokoller üzerinden olması, yani BGP FlowSpec ve DOTS, bir tedarikçi değişimini bir yeniden tasarım değil bir yapılandırma değişikliği yapar. Katmanlar arası özel entegrasyon, aynı kapıya takılan ikinci bir kilittir, ve ticari bir kararı mimari bir karara çevirir. Bölgesel bir arayüzün nasıl kurulacağı Türk devletleri işbirliği sayfasında.

Çevrimdışı kipi satın alın, sonra test edin. Üreticiyle temas olmadan tanımlı bir süreyi atlatan belgelenmiş bir işletim kipi, ülkede tutulan yedek parça, kaynak emaneti ya da eşdeğeri, ve ihracat durumundaki her değişiklik için bir bildirim süresi şart koşun. Sonra kabul testinde uygulayın: beslemeyi kesin, trafiği çalıştırın, farkı ölçün. Kimsenin uygulamadığı bir süreklilik maddesi, değerini kimsenin bilmediği bir süreklilik maddesidir.

Tespitini bütünüyle işletenin kendi altyapısında, bir üretici istihbarat bulutuna bağımlılık olmadan çalıştıran, ve paylaşılan donanımda kiracı başına ayrı politika ile ayrı raporlama tutabilen bir cihaz, bu gerekliliklerden ikisini sözleşmesel değil yapısal olarak karşılar. Her adayı, ikisini de güvence üzerine kabul etmek yerine aynı iki sınavdan geçirin.

Beceriler ve işletim modeli: bağlayıcı kısıt

Ulusal bir program çökerse istatistiksel olarak burada çöker, ve incelemede böyle tarif edilmez.

Kıt olan beceri bir azaltma konsolunu işletmek değil. Üreticiler bunu bir haftada öğretir, ve çıkarlarına olduğu için iyi öğretirler. Kıt olan beceriler yıllar alanlar: birden fazla otonom sistem boyunca saptırma, asimetri ve dönüş yolları üzerine akıl yürütecek kadar derin ağ mühendisliği; gece ikide bir saldırıyı bir ürün lansmanından, bir canlı yayından ya da bir önbellek doldurmadan ayıracak kadar iyi trafik mühendisliği yargısı; ve ciddi olaylar arasındaki uzun sessiz dönemler boyunca sürdürülen nöbet çizelgesi, sürümlenmiş politika, kanıt yakalama ve düzenli tatbikat disiplini.

Ulusal yeteneğin en güvenilir biçimde kaybettiği şey sonuncusu. Yetenek olaylar arasında körelir. El kitabı ağdan uzaklaşır. Dönüş yolu tasarımını anlayan mühendis daha iyi bir teklife gider, ve tasarım onunla birlikte gider. On sekiz aydır bir şey ters gitmediği için değişiklik denetimi gevşer, ve bir sonraki olaya, bir önceki olayda yapılıp kimsenin geri almadığı bir ayar değişikliği sebep olur.

Egemenlik programlarına özgü yapısal bir tuzak da var, ve içine düşmek o kadar kolay ki açıkça adlandırmaya değer. Bir devlet ulusal kapasite kurar, sonra işletmesini bir sistem entegratörüne verir, o da kadronun bir kısmını üreticinin kendi mühendisleriyle doldurur. Ekipman yerlidir. Paketler ülkenin içinde kalır. Ve yetenek, yani şeyin gerçekte nasıl çalıştığına dair bilgi ve onu baskı altında işleten eller, programın bağımlılığını azaltmak için var olduğu tedarik zincirine verilmiştir. Bina egemendir; yetkinlik kiralık.

Bundan kaçınmak, tasarım zamanında ve sözleşmede, hangi işlevlerin devlet ya da operatör personelince yapılacağına ve hangilerinin üretici desteğiyle olabileceğine karar vermeyi, ve ikinci kategorinin zaman içinde küçüleceği yazılı bir yol koymayı gerektirir. Üreticinin bulunmadığı tatbikatları gerektirir. Ve gerçekten işletilen küçük bir yeteneğin, adına sahip olunan büyük bir yetenekten değerli olduğunu kabul etmeyi gerektirir.

Sermaye kaleminin ötesindeki maliyet

Program bütçeleri genellikle azaltma platformu etrafında kurulur, ki işin tamamındaki en görünür ve en az belirsiz maliyet odur. Sonradan hareket eden kalemler daha rahatsız edici.

Giriş noktalarından temizleme sahasına taşıma kapasitesi, ki saptırma kapasitesiyle ölçekleniyor ve bir büyüklük mertebesi eksik bütçelenmesi kolay. Amortisman takvimine değil saldırıların gelişimine göre belirlenen bir döngüde donanım yenileme. Yirmi dört saat kadro, ki gerçek kapsama için, bir örgüt şemasında yeterli görünen asgari kişi sayısı değil izin, hastalık ve kadro kaybı boyunca bir çizelgeyi sürdürecek kadar mühendis demek. Gerçek saptırma ve gerçek geri dönüş içeren tatbikat programları, ki operatör zamanına mal oluyor ve zaman zaman kendi olaylarını yaratıyor. Kanıt ve saklama altyapısı. Ve yanlış pozitiflerin yavaş maliyeti, ki ulusal ölçekte bir ayar sıkıntısı değil kamusal bir olaydır.

Hiçbir bütçe satırına girmeyen bir maliyet daha var, ve tasarım aşamasında tartışılmaya değer olan da o: ulusal bir yetenek ulusal bir hedef ve ulusal bir tek arıza noktasıdır. Onu değerli kılan her şey — toplama, görü, başkasının trafiği üzerinde harekete geçme yetkisi — onu saldırmaya, ele geçirmeye ve yoldan çıkarmaya değer kılar. Bu, onu kurmaya karşı bir sav değil. Tek bir sahada toplamak yerine operatörlere dağıtmak, riski taşıyan kurumlardan savunmayı merkeze çekmek yerine kurum düzeyindeki katmanı altında canlı tutmak, ve ulusal katmanı, arızası ülkenin savunmasını kaldırmak yerine geriletecek biçimde tasarlamak için bir sav.

Bir eğim olarak egemenlik

Bir programın erken yapabileceği en işe yarar şey, egemenliği ikili bir durum saymayı bırakıp her basamağı sınanabilir ve her basamağı kendi başına değerli bir merdiven saymaya başlamak.

Birinci basamak: yerellik. Günlük trafik ülke içinde inceleniyor. Bu, aktarım sorularını ve kanıt saklamayı karara bağlar; Türkiye için KVKK çözümlemesi o boyutu işliyor. Süreklilik hakkında hiçbir şey söylemez.

İkinci basamak: işletme denetimi. Yerli personel platformu üretici katılımı olmadan yapılandırabiliyor, ayarlayabiliyor ve işletebiliyor, ve üreticinin bulunmadığı tatbikatlardan gelen bir kanıt var.

Üçüncü basamak: işlev sürekliliği. Çekirdek azaltma, üreticiyle temas olmadan tanımlı bir süreyi atlatıyor; bir maddede iddia edilmek yerine bir test tezgâhında gösterilmiş, ve yedekler ülkede tutuluyor.

Dördüncü basamak: mimari bağımsızlık. Katmanlar farklı yargı alanlarından alınmış ve standartlara dayalı sinyalleşmeyle bağlanmış, yani tek bir dış karar savunmanın tamamına ulaşmıyor.

Beşinci basamak: yeteneğin yeniden üretilmesi. Ülke yerine geçecekleri eğitebiliyor, işletim modelini kadro kaybı boyunca sürdürebiliyor, ve farklı bir tedarikçiyi bir yeniden tasarım olmadan bütünleştirebiliyor.

Programların çoğu birinci basamağı satın alıyor, onu beşinci basamak diye tarif ediyor, ve boşluğu bir olay sırasında keşfediyor. Maliyete göre en büyük kazanç ikinci ve üçüncü basamakta, ve ikisi de inşaat projesi değil satın alma kararı. Egemen sözcüğünü gerçekten hak eden tek basamak beşincisi, ve yıllarla ölçülüyor.

Dürüst karşı ağırlık

Yukarıdakilerin tamamına karşı üç sav, çünkü yalnız tek bir cevap üreten bir çerçeve savunuculuktur.

Ulusal kapasite her zaman önce fonlanacak katman değil. Birçok kurum için harcanan birim başına marjinal risk azalması tek tek işletme düzeyinde daha yüksek, çünkü onları çevrimdışı bırakan saldırılar hiçbir ulusal katmanın fark bile etmeyeceği eşiğin altında. Denetlenen kuruluşlar hâlâ ilk savunma hattı olarak durum tutan güvenlik duvarları çalıştırırken bir geçit platformu fonlayan bir program yanlış katmanı eniyilemiştir.

Menşe, kalite için kötü bir vekil ölçüdür. Bu kategoride mükemmel mühendislik her büyük yargı alanındaki tedarikçilerden geliyor, ve uyruğu bir yetenek işareti saymak güvenilir biçimde daha yüksek fiyata daha kötü bir savunma üretiyor. Bu rehberdeki çözümleme süreklilik ve denetimle ilgili, kimsenin mühendislerinin dürüstlüğüyle değil.

Egemenliğin bedeli birlikte çalışabilirlikle ödeniyor. Ulusal bir mimari ne kadar özelleşirse, ticari ekosistemlere girmek, onu zaten bilen insanları işe almak ve herhangi bir parçasını değiştirmek o kadar zorlaşır. O bedeli sınırlı tutan şey standartlara dayalı arayüzlerdir, ve bir program gecikmeye başladığında ilk feda edilen de onlardır.

Kaynaklar ve ileri okuma

Ücretli analist araştırmasını başka sözcüklerle aktarmıyoruz, ve bu rehberdeki hiçbir rakam ona atfedilmiyor. Aşağıdakiler, ulusal bir program tasarlanırken masada bulunmaya değer belgeler.

Yönlendirme, saptırma ve sinyalleşme. BGP işletme ve güvenliği üzerine RFC 7454 (BCP 194); hedefe dayalı uzaktan tetiklenen kara delik yönlendirmesi için RFC 3882 ve uRPF’li kaynağa dayalı varyant için RFC 5635; BLACKHOLE topluluğu için RFC 7999; BGP FlowSpec için RFC 8955 ve RFC 8956; DOTS mimarisi, sinyal kanalı ve veri kanalı için RFC 8811, RFC 9132 ve RFC 8783, ki kurum katmanı ile üst katmanın özel bir entegrasyon olmadan konuşmasının standartlara dayalı yolu budur.

Katılan operatörlerden istenmesi gereken yönlendirme güvenliği. RPKI ve kaynak doğrulaması için RFC 6480, RFC 6482 ve RFC 6811; maxLength üzerine RFC 9319 (BCP 185), ki bir saptırma tasarımının dayandığı daha uzun önek duyurularıyla doğrudan etkileşiyor; giriş filtrelemesi üzerine RFC 2827 (BCP 38) ve RFC 3704 (BCP 84); kurumsal çerçeveleme için NIST SP 800-189; ve operatöre dönük bir taahhüt kümesi olarak MANRS eylemleri.

Tedarik zinciri ve olay yeteneği. Siber tedarik zinciri risk yönetimi üzerine NIST SP 800-161, yukarıdaki yargı yetkisi çözümlemesi için tarafsız bir başvuru çerçevesine en yakın şey olmayı sürdürüyor. NIST SP 800-61 olay yönetimini kapsıyor. Müdahale işlevinin kendisini kurmak ya da değerlendirmek için FIRST CSIRT Hizmetler Çerçevesi, ulusal bir ekibin kapsaması beklenen hizmet alanlarını tarif ediyor, ve SIM3 olgunluk modeli bir ekibi onlara karşı değerlendirmek için en yaygın kullanılan araç. ITU’nun ulusal siber güvenlik stratejisi rehberliği, işletim modeli bölümündeki yönetişim soruları için makul bir başlangıç yapısı.

Kardeş rehberler. Üretici yargı yetkisi riski çözümlememiz dört hukuki düzeneği ayrıntılı ortaya koyuyor; iki katman, iki marka ortak kip savını geliştiriyor; ve temizleme merkezi kurulumu, karşılaştırma tablosunun orta satırının gerçekte neyi içerdiğine dair en mühendislik odaklı anlatım: telemetri, saptırma, dönüş yolu, kapasite boyutlandırma, çok kiracılılık ve işletim modeli.