L’Internet chinois est en réalité un intranet dit Oracle

Source : ZD Net, Catalin Cimpanu, 24-07-2019

Technologie : L’Internet chinois pourrait continuer à fonctionner comme un intranet national en cas de cyber-attaque ou d’intervention étrangère assure l’entreprise américaine. Et la Russie prend le même chemin.

La structure de l’Internet chinois ne ressemble à aucune autre, elle ressemble à un intranet gigantesque, selon une étude publiée par Oracle la semaine dernière.

Le pays a très peu de points de connexion à l’Internet mondial, n’a pas de compagnies de téléphone étrangères opérant à l’intérieur de ses frontières, et le trafic Internet Chine-Chine ne quitte jamais le pays.

Tout cela permet à la Chine de se déconnecter à volonté de l’Internet mondial et de continuer à fonctionner, même si elle n’a pas accès aux services occidentaux.

« En clair, en termes de résilience, la Chine pourrait effectivement se retirer de l’Internet public mondial et maintenir sa connectivité nationale » a déclaré Dave Allen d’Oracle. « Cela signifie que le reste du monde pourrait être empêché de se connecter à la Chine, et vice versa pour les connexions externes pour les entreprises et les utilisateurs chinois.

Très peu de points de peering

Le signe le plus évident que la Chine est différente de tout autre pays en termes de structure de son infrastructure Internet est l’examen de la façon dont le pays est connecté au reste de l’Internet.

Normalement, la plupart des pays autorisent les fournisseurs de télécommunications locaux et étrangers à opérer à l’intérieur de leurs frontières respectives. Ces entreprises interconnectent leur infrastructure à des endroits physiques appelés points d’échange Internet (IXP – Internet Exchange Points), et tout l’Internet est un maillage géant de points d’échange IXP interconnectant les petits réseaux de télécommunications.

Mais la Chine ne fonctionne pas de cette manière. Plutôt que de permettre aux opérateurs de télécommunications étrangers d’opérer à l’intérieur de ses frontières, ce marché leur est fermé. Et les opérateurs de télécommunications locaux étendent l’infrastructure de la Chine vers les pays étrangers, où ils sont reliés à l’Internet mondial.

De cette façon, les FAI chinois forment une structure très soudée capable d’échanger du trafic entre eux. Toutes les connexions qui doivent atteindre les services étrangers doivent passer par la Grande Pare-feu du pays, atteindre les IXP étrangers via des opérateurs télécoms étroitement sélectionnés (China Telecom, China Unicom, China Mobile), puis atterrir sur l’Internet public.

Le fonctionnement de l’internet en Chine. Image : Oracle

‘ensemble de cette structure s’apparente à un intranet d’entreprise et présente de nombreux avantages.

Premièrement, la Chine peut imposer son programme de censure d’Internet à volonté, sans avoir à rendre compte des opérateurs de télécommunications étrangers opérant à l’intérieur de ses frontières.

Deuxièmement, la Chine peut se déconnecter d’Internet chaque fois qu’elle détecte une attaque extérieure, tout en maintenant un niveau de connectivité Internet à l’intérieur de ses frontières, en s’appuyant uniquement sur les opérateurs télécoms et les centres de données locaux.

Le trafic interne ne quitte jamais le pays

Mais un autre avantage de cette structure est que le trafic destiné à passer d’un utilisateur chinois à un autre ne quitte jamais les frontières du pays.

Un schéma très différent de la plupart des connexions Internet. Par exemple, un utilisateur d’une ville italienne souhaitant accéder au site Web de sa ville peut trouver surprenant que sa connexion passe souvent par des serveurs situés en France ou en Allemagne avant d’arriver sur le site Web de la ville.

De tels chemins de connexion « bizarres » se produisent tout le temps sur Internet, et dans de nombreux pays, mais pas en Chine. Parce que les opérateurs télécoms locaux se côtoient principalement et ont quelques points de vente étroitement contrôlés vers le monde extérieur, le trafic interne n’a aucune raison de quitter le pays.

D’autres « intranets nationaux » suivront

Le principal avantage est que les services de renseignement étrangers ont très peu d’informations sur le trafic chinois, à moins que les utilisateurs ne se connectent aux services étrangers et que le trafic ne traverse les frontières de la Chine.

Du point de vue de la sécurité nationale, c’est l’idéal. Cependant, seule la Chine dispose d’un tel système, du moins pour le moment.

« La structure de la Chine est unique dans la façon dont elle est physiquement séparée du reste du monde, mais d’autres pays ont commencé à adopter l’approche théorique de la cyber souveraineté que la Chine promeut » dit Dave Allen d’Oracle.

L’un des pays qui essaie de reproduire ce modèle chinois d' »intranet national » est la Russie. En mars dernier, le président Vladimir Poutine a signé une nouvelle loi donnant au gouvernement un contrôle élargi sur Internet. La loi oblige les fournisseurs locaux d’accès à Internet à installer des dispositifs qui acheminent le trafic Web russe par l’intermédiaire de serveurs gérés par le gouvernement, où les services de renseignement ont toute latitude pour analyser le trafic.

En outre, le pays s’est également employé à mettre en place une sauvegarde locale du système de noms de domaine (DNS) et a effectué des tests pour déconnecter le pays du reste de l’Internet. La Russie a peut-être quelques années de retard sur la Chine, mais les intentions du Kremlin assez claires.

Article « Oracle: China’s internet is designed more like an intranet » traduit et adapté par ZDNet.fr

Source : ZD Net, Catalin Cimpanu, 24-07-2019

Nous vous proposons cet article afin d'élargir votre champ de réflexion. Cela ne signifie pas forcément que nous approuvions la vision développée ici. Dans tous les cas, notre responsabilité s'arrête aux propos que nous reportons ici. [Lire plus]Nous ne sommes nullement engagés par les propos que l'auteur aurait pu tenir par ailleurs - et encore moins par ceux qu'il pourrait tenir dans le futur. Merci cependant de nous signaler par le formulaire de contact toute information concernant l'auteur qui pourrait nuire à sa réputation.