Максим — сетевой архитектор «Инфосистемы Джет», преподаватель МГТУ им. Баумана и человек, причастный к появлению интернета в России. На лекции он рассказал, какой путь прошёл интернет с момента создания, и показал в разрезе кабели, которые доставляют картинки с котиками.

В течение дня в «Открытом лектории» проходили выступления на самые разные темы: можно было узнать о системах счисления, об обитателях рек и озёр, о кириллице в контексте мировой письменности, о космонавтике, об эволюции человека, о практической психологии и не только. На лекции об интернете собрались как учащиеся 5-11 классов, так и учителя и родители, и все задавали сложные, актуальные вопросы.

«Ключевые свойства такой архитектуры — это децентрализация и автономность зон, горизонтальное масштабирование, наблюдаемость (observability) бизнес-метрик, определение конфигурации как код (Infrastructure-as-Code) и быстрое пересоздание компонентов вместо починки. Если мы всё описали кодом, нам не надо чинить поврежденный компонент. Первое действие — это пересоздать его заново. Так он сразу будет в рабочем состоянии, а затем мы разберемся, почему он сломался, и учтем это».

«В новой парадигме сеть становится не просто набором проводов, которые передают пакеты, а интеллектуальным балансировщиком, который на каждом слое адаптируется к задачам сервиса. Важно учитывать не просто требования по доставке трафика, но и, например, особенности работы систем логирования и поведенческого анализа. В идеале сетевой слой должен автоматически адаптироваться к метрикам доступности и емкости прикладных слоев».

«Сегодня главная цель атакующих — это полное уничтожение инфраструктуры, 76% деструктивных инцидентов создают шифровальщики-вайперы. Поэтому мы должны не только защищать периметр, но и следить за тем, чтобы единственная уязвимость не создавала риски для всего бизнеса. Антихрупкая ИТ-архитектура — как подводная лодка с герметичными отсеками: сбой в одном сегменте не должен нарушать работу других. Если бэкап можно удалить с теми же правами, которыми зашифрован прод, то рассчитывать не него нельзя. Поэтому мы физически и логически изолируем recovery-сегмент и регулярно проверяем его безопасность отдельными пентестами».