Введение

Количество данных, отправляемых и получаемых посетителями конкретного веб-сайта. Поток данных в Интернете.

Интернет-трафик – это поток данных по всему Интернету или по определенным сетевым соединениям его составляющих сетей. Обычно трафик измеряется общим объемом, в единицах, кратных байту, или скоростью передачи данных в байтах за определенный промежуток времени. Поскольку топология Интернета не является иерархической, невозможно определить единую точку измерения общего интернет-трафика. Данные о трафике можно получить из точек взаимного подключения (пиринга) провайдеров первого уровня для оценки объема и темпов роста. Однако эти данные не учитывают трафик, остающийся внутри сети одного провайдера, и трафик, проходящий через частные точки пиринга. По состоянию на декабрь 2022 года почти половина (48%) интернет-трафика приходится на Индию и Китай, в то время как на Северную Америку и Европу приходится около четверти мирового интернет-трафика.

Источники трафика

Обмен файлами составляет лишь небольшую долю интернет-трафика. Наиболее распространенной технологией для обмена файлами является протокол BitTorrent, представляющий собой одноранговую (P2P) систему, функционирующую через индексирующие сайты, предоставляющие каталоги ресурсов. Согласно исследованию Sandvine Research, проведенному в 2013 году, доля BitTorrent в общем объеме интернет-трафика снизилась на 20% и составила 7,4%, по сравнению с 31% в 2008 году. По состоянию на 2023 год, около 65% всего интернет-трафика приходилось на видеосайты, по сравнению с 51% в 2016 году. В 2022 году приблизительно 47% всего трафика было сгенерировано автоматизированными ботами.

Управление движением

Управление интернет-трафиком, также известное как управление трафиком приложений. Интернет не использует формально централизованные средства управления трафиком. Его предшественники, особенно ARPANET, создали раннюю магистральную инфраструктуру, которая обеспечивала передачу трафика между крупными узлами обмена, что привело к формированию многоуровневой иерархической системы интернет-провайдеров (ISP), в которой сети первого уровня осуществляли обмен трафиком посредством бессессионного пиринга и маршрутизации трафика на нижестоящие уровни провайдеров. Динамичный рост глобальной сети привел к постоянному увеличению числа взаимосвязей на всех уровнях пиринга в Интернете, поэтому была разработана надежная система, способная смягчать последствия сбоев каналов связи, узких мест и других перегрузок на различных уровнях. Экономическое управление трафиком (ETM) – термин, иногда используемый для обозначения возможностей стимулирования (seeding) как практики, способствующей обмену файлами в одноранговых сетях и распространению контента в цифровом мире в целом.

Налог на использование интернета

Планируемый налог на использование Интернета в Венгрии ввел налог в размере 150 форинтов (0,62 доллара США, 0,47 евро) за гигабайт трафика данных, что должно было снизить объем интернет-трафика, а также помочь компаниям зачесть новый сбор в счет корпоративного налога на прибыль. В 2013 году в Венгрии было зафиксировано 1,15 миллиарда гигабайт, и еще 18 миллионов гигабайт пришлось на мобильные устройства. По оценке консалтинговой фирмы eNet, это могло бы принести дополнительный доход в размере 175 миллиардов форинтов. Некоторые считают, что новый план по введению налога на Интернет окажется невыгодным для экономического развития страны, ограничит доступ к информации и воспрепятствует свободе выражения мнений. Около 36 000 человек зарегистрировались для участия в мероприятии в Facebook, которое пройдет у здания Министерства экономики в знак протеста против возможного налога. Для классификации сетевого трафика используется контролируемое машинное обучение. Данные классифицируются вручную (на основе содержимого потока) в одну из нескольких категорий. Для обучения классификатора используется комбинация категорий наборов данных (определенных вручную) и описаний классифицированных потоков (таких как длина потока, номера портов, время между последовательными потоками). Для лучшего понимания самой методики делаются предварительные предположения, а также применяются два других подхода на практике. Один из них – повышение качества и разделения входной информации, что приведет к увеличению точности метода классификации Naive Bayes. Основой категоризации является классификация типа интернет-трафика, которая осуществляется путем объединения общих групп приложений в различные категории, например, "нормальный" и "вредоносный", или более сложные определения, например, идентификация конкретных приложений или конкретных реализаций протокола управления передачей (TCP). Адаптировано из Logg et al.

Обзор

Классификация трафика является основным компонентом автоматизированных систем обнаружения вторжений. Она используется для выявления закономерностей, а также для определения сетевых ресурсов для приоритетных клиентов или для обнаружения использования сетевых ресурсов клиентами, которое каким-либо образом противоречит условиям предоставления услуг оператором. Общепринятые методы классификации интернет-трафика (IP) основаны на непосредственном анализе содержимого каждого пакета в определенной точке сети. Адрес источника, порт и адрес назначения содержатся в последовательных IP-пакетах с похожей, если не идентичной, 5-кортежной информацией о типе протокола. Эти данные рассматриваются как принадлежащие к потоку, контролирующее приложение которого необходимо определить. Простая классификация определяет контролирующее приложение, исходя из предположения, что большинство приложений последовательно используют известные номера портов TCP или UDP. Однако, все большее число приложений начинают использовать непредсказуемые номера портов. В результате, более сложные методы классификации определяют типы приложений, анализируя специфичные для приложений данные в полезной нагрузке протоколов TCP или UDP.

Закон Эдхольма

В прошлом пропускная способность Интернета в телекоммуникационных сетях удваивалась каждые 18 месяцев, что получило название закона Эдхольма. Это явление обусловлено прогрессом в полупроводниковых технологиях, таким как масштабирование металл-оксид-кремний (MOS), на примере MOSFET-транзистора, демонстрирующего схожее масштабирование, описанное законом Мура. В 1980-х годах технология волоконно-оптической связи, использующая лазерный свет в качестве носителя информации, значительно увеличила скорость передачи и пропускную способность телекоммуникационных каналов. В результате пропускная способность коммуникационных сетей достигла скорости передачи в терабиты в секунду.