Провайдеры с большой дороги
Вот случай, когда ИБ может не только потратить деньги, не только их сэкономить, но и заработать.
Вычитал в новостях, как немецкий оператор "T-Mobile" сначала пожелал зафильтровать трафик "Скайпа" в своей сети, но вскоре передумал и решил просто брать с пользователей по десять евро за скайповый трафик.
Помнится, когда ваш покорный слуга работал в маленьком интернет-провайдере, наш гениальный аналитик тоже научился детектировать VoIP-трафик по netflow-статистике. После чего возникла мысль: брать за приоритезацию голосового трафика дополнительную денежку с клиента. А кто не будет платить... нет, не блокировать. Всего лишь вносить дополнительный джиттер (дисперсию времени прохождения пакетов) или сбрасывать каждый десятый пакет. В отличие от любого другого сервиса, для голоса это критично. Так что заплатят, никуда не денутся. Идея в тот раз не была одобрена. Наверное потому, что голосового трафика в сети было немного.
Сейчас айпи-телефония стремительно съедает традиционную, роняет ей цены. Не помогло даже лицензирование соответствующих услуг с почти невыполнимыми условиями. И обиженные монополисты-телефонщики готовы пуститься во все тяжкие. Они намерены продавать транзит сервиса, которого сами не оказывают. То есть за передачу твоего IP-пакета, содержащего кусок веб-страницы - одна цена, а за такой же пакет, содержащий кусок разговора - другая цена. Даже если эти пакеты не отличаются ни протоколом, ни номером порта. Так делают гаишники. Получают "на кормление" дорогу и заставляют делиться тех, кто ею бесплатно пользуется.
Думаю, для законопослушных немцев сработает и голословная угроза оператора зафильтровать скайповый трафик. А другим советую подумать о технических средствах детектирования VoIP.
Вычитал в новостях, как немецкий оператор "T-Mobile" сначала пожелал зафильтровать трафик "Скайпа" в своей сети, но вскоре передумал и решил просто брать с пользователей по десять евро за скайповый трафик.
Помнится, когда ваш покорный слуга работал в маленьком интернет-провайдере, наш гениальный аналитик тоже научился детектировать VoIP-трафик по netflow-статистике. После чего возникла мысль: брать за приоритезацию голосового трафика дополнительную денежку с клиента. А кто не будет платить... нет, не блокировать. Всего лишь вносить дополнительный джиттер (дисперсию времени прохождения пакетов) или сбрасывать каждый десятый пакет. В отличие от любого другого сервиса, для голоса это критично. Так что заплатят, никуда не денутся. Идея в тот раз не была одобрена. Наверное потому, что голосового трафика в сети было немного.
Сейчас айпи-телефония стремительно съедает традиционную, роняет ей цены. Не помогло даже лицензирование соответствующих услуг с почти невыполнимыми условиями. И обиженные монополисты-телефонщики готовы пуститься во все тяжкие. Они намерены продавать транзит сервиса, которого сами не оказывают. То есть за передачу твоего IP-пакета, содержащего кусок веб-страницы - одна цена, а за такой же пакет, содержащий кусок разговора - другая цена. Даже если эти пакеты не отличаются ни протоколом, ни номером порта. Так делают гаишники. Получают "на кормление" дорогу и заставляют делиться тех, кто ею бесплатно пользуется.
Думаю, для законопослушных немцев сработает и голословная угроза оператора зафильтровать скайповый трафик. А другим советую подумать о технических средствах детектирования VoIP.