甲骨文：中國的互聯網設計更像是內聯網

根據甲骨文(Oracle)上周公布的研究結果，中國互聯網的結構不同於任何其他國家，類似於巨大的內部網。在網絡攻擊或外國幹預的情況下，中國的互聯網可以繼續作為國家內聯網運營。

所有這些都使得中國可以隨意與全球互聯網斷開連接，繼續運營，盡管與西方服務沒有任何連接。

甲骨文公司的戴夫艾倫(Dave Allen)表示：“簡單地說，在彈性方麵，中國可以有效地退出全球公共互聯網，並保持國內連接(基本上擁有內部網)。這意味著世界其他地區可以限製連接到中國，反之亦然，可以為中國企業或用戶提供外部連接。”

很少有窺視點

最明顯的跡象是，中國在互聯網基礎設施的結構上與其他國家不同，這是通過觀察中國與其他國家的互聯網連接方式得出的。

通常，大多數國家允許本地和外國電信提供商在彼此的邊界內運營。這些公司在互聯網交換點(IXP)的物理位置互連其基礎設施，而所有的互聯網都是一個巨大的IXP對等點，可以互連較小的電信網絡。

但中國不這麽做。如果允許外國電信公司在境內運營的話，這個市場是完全不受限製的。相反，本地電信公司將中國的基礎設施擴展到國外，並在那裏與全球互聯網相連。

通過這種方式，中國互聯網服務提供商形成了一個能夠在他們之間交換流量的緊密結構。所有需要聯係國外服務的連接必須通過國家的防火牆，通過精選的電信公司(中國電信，中國聯通，中國移動)到達國外的IXP，然後登陸公共互聯網。

整個結構非常類似於企業內部網，並且具有很多優點。

首先，中國可以隨意實施其互聯網審查計劃，無需考慮在境內運營的外國電信公司，並且必須處理其敏感的客戶政策。

其次，中國可以在發現外部攻擊時斷開互聯網連接，僅依靠本地電信和數據中心，仍然保持其境內的互聯網連接水平。

國內流量不會出境

但這種結構的另一個優勢是，從一個中國用戶到另一個中國用戶的交通從來沒有離開過中國的邊界。

這與大多數互聯網連接非常不同。例如，一個來自意大利城鎮的用戶想要訪問他們城市的網站，可能會發現他們的連接經常在到達城市的網站之前通過位於法國或德國的服務器。

這種“怪異”的連接路徑在許多國家都會存在，但在中國卻沒有。在這裏，由於本地電信公司主要彼此對等，並且對外部世界有一些嚴格控製的出口，因此內部流量不會離開國內。

更多的“國家內部網”將出現

這樣做的主要好處是，外國情報機構對中國的流量知之甚少，除非用戶連接到國外服務器，而且流量路徑必須跨越中國邊境。

從國家安全的角度來看，這是理想的;然而，至少目前為止，隻有中國才有這樣的體係。

甲骨文(Oracle)的戴夫艾倫(Dave Allen)表示：“雖然中國的結構在物理上是獨一無二的，但其他國家已經開始采用中國推進的網絡主權理論方法。”

試圖複製這種中國“國家內部網”模式的國家之一是俄羅斯。今年3月，普京總統簽署了一項新的法律，允許政府擴大對互聯網的控製。這項法律從根本上迫使當地互聯網提供商安裝通過政府運行的服務器設備，在這些服務器上，免費提供情報服務以自由分析流量。

此外，該國還忙於建立域名係統(DNS)的本地備份，並進行了測試，將該國與互聯網的其他部分斷開連接，這是計劃中的一項實驗。