互聯網“單點失敗”?胡塞武裝切斷四條海底光纜
本周二,據以色列《環球報》報道,也門胡塞武裝切斷了紅海入口沙特阿拉伯吉達至東非吉布提之間的的四條國際海底光纜,該消息得到了法國Cogent通訊公司銷售主管的確認:
被切斷的四條海底光纜分別是:
1.亞非歐1號海底光纜(AAE-1),由中國香港啟程前往南亞/東南亞(馬來西亞、泰國、越南等)經過印度、巴基斯坦、阿聯酋、沙特、阿曼、也門、埃及、希臘、意大利,最終在法國結束。AAE-1全長25,000公里,采用100Gbps傳輸技術、最小設計容量為40Tbps。(AAE-1也是中國聯通使用的出口光纜之一)
2.EIG(歐洲印度門戶)連接南歐與埃及、沙特阿拉伯、吉布提、阿聯酋和印度。這條水下光纜由泰科(Tyco International)旗下阿爾卡特朗訊公司鋪設,耗資7億美元,是第一條從英國延伸至印度的光纜。EIG的股份由AT&T、沙特電信、Verizon和印度Bharat Sanchar等財團持有。EIG全長15,000公里,設計容量為3.84Tbps。曾在2013年3月在埃及附近被切斷。
3.TGN-EA海底光纜,由印度孟買出發經過沙特、埃及,最終在法國馬賽結束,設計容量為1.28Tbps,這是一條低延遲海底光纜,全長9280公里,往返延遲(RTD)僅92毫秒。
4.SEACOM海底光纜連接歐洲、非洲、印度以及南非。由印度出發一支向南前往南非、抵達法國,另一支經過紅海抵達法國,相當于將整個非洲饒了一圈,全長17,000公里,容量為1.5Tbps。
互聯網關鍵基礎設施的“單點失敗”
眾所周知,紅海出海口是全球海底光纜的三大“單點失敗”瓶頸之一(下圖),三個月前胡塞武裝開始襲擊商船后,紅海海底光纜的安全問題迅速成為全球數字基礎設施領域的關鍵風險之一。
多方監測數據顯示,本周二四條紅海國際海底光纜的中斷已經給歐洲、亞洲和非洲的數據通信造成了直接影響。
但據《環球報》報道,此次海底光纜中斷給全球通信活動造成的影響“非常顯著但并不很嚴重”。因為經由紅海口連接亞洲、非洲和歐洲的其他光纜(總共約20條)并沒有受到影響。
根據Netbocks的監測,吉布提數據中心在經歷數小時的網絡連接中斷后已經恢復正常:
從被切斷的紅海光纜的所有權和戰略價值來看,致力于成為“全球互聯網流量中心”的印度是此次紅海光纜中斷事件最大的受害國。根據Downdetector的應用性能監測,與沙特、阿聯酋、法國等上述四條海底光纜接入國家相比,印度的主流互聯網應用性能受光纜中斷影響最大:
雖然短期內并未對全球互聯網基礎設施造成嚴重影響,但是由于地區武裝沖突的持續存在,紅海光纜的恢復遙遙無期,對全球互聯網基礎設施和經濟的深遠影響可能將逐漸顯現(即便沒有更多紅海光纜被切斷)。
據估計,修復如此大量的水下光纜可能至少需要八周時間,并且由于胡塞武裝的存在,電信公司將被迫向光纜維修公司支付高額風險溢價,同時,維修公司很難找到愿意承保的保險公司(光纜維修船只的造價高達數千萬至上億美元)。
歐盟關鍵數字基礎設施安全戰略遭遇挑戰
紅海海底光纜的中斷距離上周三歐盟發布《海底光纜基礎設施安全和彈性建議書》和《歐洲數字關鍵基礎設施需求白皮書》僅僅數日。
歐盟在《建議書》中強調了波羅的海光纜中斷事件所凸顯的全球互聯網基礎設施的脆弱性,并在《白皮書》提出“三大支柱措施”來應對歐洲互聯基礎設施面臨的技術、投資、金融和安全挑戰。作為三大支柱之一的數字基礎設施物理安全威脅主要集中在海底光纜基礎設施的安全和彈性方面。
這三大支柱分別是:
- 第一支柱:創建“互聯協作計算”網絡(“3C網絡”),旨在為電信云和邊緣建立端到端集成基礎設施和平臺,可用于協調創新技術和人工智能的發展適用于各種用例的應用程序。這種協作方法可以通過在計算連續體中建立大規模試點或可能的新的歐洲共同利益重要項目(IPCEI)來準備。
- 第二支柱:“完善數字單一市場”旨在通過建立有利于對超大容量網絡進行更多投資的監管框架來促進互聯互通。
- 第三支柱:歐洲安全且有彈性的數字基礎設施,旨在通過使用量子和后量子技術來確保數字基礎設施的安全,并加強海底光纜基礎設施的安全性和彈性。
類似于2020年發布的“5G安全工具箱”,歐盟在《建議書》中也定義了“海底光纜安全工具箱”(Cable Security Toolbox)旨在提升海底光纜基礎設施的安全性和彈性。具體內容包括:
- 高級別風險評估:對通信基礎設施和網絡,包括海底光纜進行的高級風險評估,識別了對海底光纜的物理攻擊/破壞和影響依賴中繼器的海底光纜的停電為主要威脅。
- 推廣協同作用:旨在推廣歐盟層面的協同作用,提高海底光纜基礎設施的安全性和彈性,包括評估和改進聯盟及其成員國之間在現有和新海底光纜基礎設施的安全性和彈性方面的協調,以及支持通過歐盟共同利益重要項目(CPEI)共同部署或顯著升級這些基礎設施。
- 海底光纜基礎設施的定義:包括不僅是光纜本身,還包括與其建設、運營、維護和修復相關的任何基礎設施,如登陸站和海底光纜連接到的陸地部分(例如,從海灘人孔到登陸站、數據中心或存在點的陸地路線)、修復中心,以及部署、維護和修復船只的船隊。
- 信息共享和相互協助:成員國應定期交換情報意識、事件和事件響應信息以及應用的最佳實踐。信息應以定期和結構化的方式交換,并保持適當的保密級別,包括分類信息(如適用)。
- 支持和升級海底光纜基礎設施:鼓勵成員國評估并提高現有和新海底光纜基礎設施的安全性和彈性,并支持通過歐洲共同利益重要項目(CPEI)部署或顯著升級海底光纜基礎設施。
- 增強維護和修復能力:建議加強歐盟的海底光纜維護和修復能力,以減輕對海底光纜基礎設施的任何破壞嘗試的影響。這包括建立一個由歐盟資助的維護和修復船隊,以及在國際社區中推廣和采用最佳實踐和自我監測能力的標準。
- 提高安全標準:鼓勵成員國采取措施確保海底光纜基礎設施運營商達到最高安全標準,包括在適當的情況下采用國防級別的安全標準。