Я работаю в Центре ресурсов для запуска сетей (NSRC). Это организация, которая поддерживает деятельность ICANN по наращиванию технического потенциала во всем мире. За последнее десятилетие в конструктивном сотрудничестве с персоналом ICANN мы провели во многих странах ряд тренингов, посвященных вопросам функционирования системы доменных имен (DNS), деятельности регистратур национальных доменов верхнего уровня (ccTLD) и внедрению расширений безопасности DNS (DNSSEC).
В этой статье представлен обзор четырех последних тренингов, в организации которых мы участвовали. Темой двух из них, в Найроби (Кения) и в Хельсинки (Финляндия), было внедрение DNSSEC, а двух других, в Лондоне (Великобритания) и Антананариву (Мадагаскар), использование правоохранительными органами (LEA) открытых источников для сбора информации.
Найроби, Кения
Тренинг в Найроби состоялся в марте и был организован по запросу KeNIC Сетевого информационного центра Кении в сотрудничестве с AfTLD Организацией доменов верхнего уровня Африканских стран.
В нем участвовали двадцать пять инженеров и операторов из локального интернет-сообщества. Это были представители интернет-провайдеров, кенийских банков и правительственных министерств, регистраторов и высших учебных заведений. На этом семинаре я выступал в качестве инструктора вместе с Джо Эбли (Joe Abley), бывшим директором по вопросам функционирования DNS в ICANN, который теперь является подрядчиком группы NSRC. Заинтересованная и полная энтузиазма группа участников задала много вопросов и с пользой для себя приняла участие в практических занятиях, разработанных NSRC в рамках нашей модели обучения и передачи знаний. Мне всегда приятно возвращаться в Найроби, где я когда-то жил.
Участники семинара KENIC DNSSEC и инструктор Джо Эбли из NSRC (третий слева)
После семинара мы провели день прямой технической поддержки в офисе регистратуры KeNIC, помогая сотрудникам регистратуры кенийского ccTLD продвинуться в реализации планов подписания своих зон. Мы также проанализировали их действующую операционную модель, выявили ряд возможностей для улучшения и дали рекомендации относительно используемых процессов принятия решений. Группа NSRC продолжает оказывать помощь KeNIC дистанционно, помогая вести работу по дальнейшему совершенствованию деятельности этой регистратуры.
Хельсинки, Финляндия
Учебное занятие в Хельсинки состоялось в мае и было организовано ICANN в сотрудничестве с финским отделением Общества интернета (ISOC FI) и Ассоциацией информационной безопасности Финляндии. Это мероприятие позволило нам потратить больше времени на осмысление некоторых нюансов работы глобальной DNS и внедрения DNSSEC.
Семинар имел большой успех. Как сказал один из его организаторов, Юхани Юселиус (Juhani Juselius): «Большое спасибо за этот тренинг! Мы получили очень полезную информацию, а обучение благодаря Филу было для финнов нетипично интерактивным. Огромное вам спасибо за замечательный тренинг, NSRC, Фил и ICANN!» В скором будущем ISOC FI планирует при поддержке с нашей стороны организовать дополнительное учебное мероприятие для сообщества.
Любопытный факт: один из участников, вышедший в отставку инженер Nokia, в начале 1980-х годов был ментором молодого Линуса Торвальдса (Linus Torvalds) в местном компьютерном клубе Хельсинки Commodore VIC-20!
Лондон, Великобритания
Учебное занятие в Лондоне (Великобритания) состоялось в марте и было посвящено использованию правоохранительными органами открытых источников для сбора информации, что позволило NSRC углубиться в новую для себя область.
Кроме того, в Лондоне я помог Дейву Пишителло (Dave Piscitello), который тогда занимал в ICANN должность вице-президента по вопросам обеспечения безопасности и координатора по вопросам ИКТ, провести однодневный учебный курс для группы сотрудников LEA на международной конференции «Данные международных средств связи и цифровая криминалистика (ICDDF)» 2018 года.
Антананариву, Мадагаскар
В апреле я приехал в Антананариву (Мадагаскар) вместе с Яови Атохуном (Yaovi Atohoun), менеджером ICANN по взаимодействию с заинтересованными сторонами и по операциям в Африке. Во время этого двухдневного мероприятия мы обучали персонал LEA принципам работы интернета и методам цифровой криминалистики. Я ожидал, что учебный класс будет заполнен сотрудниками правоохранительных органов, однако большинство участников оказались судьями, помощниками судей и адвокатами, у которых не было или почти не было технических знаний.
Группа участников семинара в Мадагаскаре, Фил Регнальд (Phil Regnauld) из NSRC и Яови Атохун (Yaovi Atohoun) из ICANN
Используя «классную доску» и множество аналогий мы смогли разъяснить основные принципы построения интернета и рассказать о том, какие учреждения отвечают за выделение ресурсов в системах присвоения имен и адресов. В оставшееся время мы ответили на множество вопросов и описали различные методы удаления противозаконного контента после получения предписания или постановления суда. Эта тема вызвала большой интерес у присутствующих судей, которые очень хотели понять последствия своих распоряжений о закрытии сайта или отдельной страницы.
Я убежден, что теперь у всех участников есть лучшее понимание того, как работает интернет, и они смогут принимать более компетентные решения, отдавая распоряжения об удалении или блокировании контента в интернете.
Предстоящие мероприятия
Регистратуры ccTLD Лесото и Нигерии обратились к NSRC с просьбой провести в ближайшие месяцы в местных интернет-сообществах практические учебные курсы по DNSSEC. Учебные программы NSRC основаны на проведении лабораторных занятий с использованием платформы виртуального обучения (VTP), чтобы участники могли благополучно отработать действия, которые оператору регистратуры ccTLD необходимо выполнить в реальной среде при внедрении DNSSEC. ICANN, NSRC и региональные организации-партнеры TLD также получили просьбы об оказании помощи от других регистратур ccTLD стран Африки и Азии. Важная работа в области дальнейшего повышения безопасности, стабильности и отказоустойчивости системы уникальных идентификаторов интернета возможна благодаря поддержке со стороны ICANN и участию персонала корпорации.
Миссия NSRC заключается в том, чтобы способствовать созданию сетей, обеспечивающих связь между людьми. Мы рады возможности сотрудничать с ICANN в процессе продолжения своей работы по расширению общей глобальной инфраструктуры и созданию новых служб.
Нашу особую признательность заслужили Джо Эбли, Адиэль Акплоган (Adiel Akplogan), Яови Атохун, Давид Конрад (David Conrad), Патрик Джонс (Patrick Jones), Баррак Отиено (Barrack Otieno), Дейв Пишителло, Габриэла Шиттек (Gabriella Schittek), коллеги из NSRC и все остальные, кого я забыл упомянуть!
О Центре ресурсов для запуска сетей
Центр ресурсов для запуска сетей, который находится в Университете Орегона, был создан в 1992 году для оказания технической помощи организациям, создающим в новых регионах компьютерные сети для установления связи между учеными, совместно проводящими исследования и обучение. За несколько последних десятилетий NSRC помог развить инфраструктуру интернета и наладить деятельность сообществ сетевых операторов в Африке, Азиатско-Тихоокеанском регионе, в регионе Латинской Америки и Карибского бассейна, а также на Ближнем Востоке. Деятельность NSRC частично финансируется из средств Программы создания международных научно-исследовательских сетей (IRNC) Национального научного фонда США и Google, а также за счет дополнительных взносов десятков государственных и частных организаций.