{"id":19208,"date":"2022-12-28T07:30:42","date_gmt":"2022-12-28T06:30:42","guid":{"rendered":"https:\/\/www.unilab.eu\/?p=19208"},"modified":"2022-12-21T16:16:17","modified_gmt":"2022-12-21T15:16:17","slug":"internet-exchange-points","status":"publish","type":"post","link":"https:\/\/www.unilab.eu\/it\/articoli\/coffee-break-it\/internet-exchange-points\/","title":{"rendered":"Internet Exchange Point: strumenti sempre pi\u00f9 rilevanti per la sicurezza online"},"content":{"rendered":"<p>Il ruolo degli <strong>Internet Exchange Point<\/strong> (IXP) sta divenendo sempre pi\u00f9 cruciale per garantire la qualit\u00e0, la sicurezza e le prestazioni della rete. Tali infrastrutture sono operative gi\u00e0 da diversi anni e di fatto costituiscono a tutti gli effetti una parte fondamentale del complesso sistema, che permette lo scambio di dati tra diversi ISP (Internet Service Provider).<\/p>\n<p>La recente pandemia ha costretto aziende e persone a un utilizzo massivo delle telecomunicazioni (sia per questioni lavorative che per questioni private), contribuendo cos\u00ec a incrementare in maniera esponenziale il <strong>traffico online<\/strong> e a rimarcare ancora di pi\u00f9, oltre che l\u2019importanza degli stessi <strong>IXP<\/strong>, anche la necessit\u00e0 di costruire nuovi snodi per migliorare le prestazioni della navigazione.<\/p>\n<p><strong>Cosa sono gli Internet Service Point e quali funzionalit\u00e0 offrono?<\/strong><\/p>\n<p>Gli Internet Service Point (o punti di scambio Internet) sono degli <strong>accessi fisici alla rete<\/strong>. Tramite essi, i tanti ISP operanti sul territorio connettono le rispettive reti autonome, abilitando gli utenti a scambiare traffico in modo sicuro e veloce. L\u2019implementazione di tale tecnologia consente di usare meno le reti di terze parti (provider upstream) che, notoriamente, sono pi\u00f9 esposte al rischio di violazione.<\/p>\n<p>Al fine di garantire una <strong>latenza minima<\/strong>, gli Internet Exchange Point sono di solito insiti nelle principali citt\u00e0 della Penisola, ma l\u2019incremento della domanda di banda e il massivo aumento di traffico registrato negli ultimi anni, hanno messo in evidenza il bisogno di costruirne di nuovi. I principali vantaggi che li contraddistinguono possono essere riassunti in:<\/p>\n<ul>\n<li>uno scambio di dati ad alta velocit\u00e0;<\/li>\n<li>una riduzione della latenza;<\/li>\n<li>una maggiore tolleranza all\u2019errore;<\/li>\n<li>una migliore efficienza del routing;<\/li>\n<li>e un ampliamento della larghezza di banda.<\/li>\n<\/ul>\n<p>L\u2019infrastruttura fisica dei punti di scambio Internet \u00e8 costituita da uno switch Ethernet di rete ad alta velocit\u00e0 che, attraverso un <strong>accordo di peering<\/strong> comune tra tutti gli ISP, permette di instradare il traffico proveniente dai differenti provider.<\/p>\n<p>Gli ISP hanno poi anche la facolt\u00e0 di scegliere se veicolare i dati attraverso indirizzi proprietari o appartenenti ad altri provider (funzionalit\u00e0 particolarmente utile in caso di <strong>errore del collegamento diretto<\/strong>, poich\u00e9 assicura la continuit\u00e0 dello scambio di dati).<\/p>\n<p><strong>Il ruolo degli Internet Exchange Point nell\u2019arginare gli attacchi DDoS<\/strong><\/p>\n<p>Tra i principali problemi di sicurezza informatica con cui le aziende si trovano a dover fare i conti oggi, vi sono i cosiddetti <strong>attacchi DDoS<\/strong>: acronimo derivante dall\u2019inglese <em>Distributed Denial of Service<\/em>, che consiste nell\u2019interruzione forzata dei servizi forniti da un sito web.<\/p>\n<p>Questo tipo di attacco viene perpetrato, tempestando il portale di richieste in un lasso di tempo ristretto. Ci\u00f2 causa un<strong> picco nel traffico cos\u00ec improvviso<\/strong>, da risultare ingestibile per i server e da rendere irraggiungibili buona parte delle pagine.<\/p>\n<p>A differenza di un <strong>attacco hacker<\/strong> (che in buona sostanza punta a una semplice violazione), lo scopo dei DDoS \u00e8 quello di inabilitare tutta una serie di sistemi informatici, tipo i portali web, i server, le reti di distribuzione, i data center, ecc.<\/p>\n<p>In questi casi gli Internet Service Point possono fare la differenza, in quanto dotati del cosiddetto <strong>meccanismo di backholding<\/strong>: efficace accorgimento in grado di intercettare il traffico, che passa per l\u2019IXP (circa il 15 \u2013 20%), diretto al portale vittima dell\u2019attacco, limitandone i danni.<\/p>\n<p>Alcuni provider specifici appartenenti al medesimo ecosistema dell\u2019Internet Exchange Point, si occupano poi di fornire dei <strong>servizi detti \u201clavatrice\u201d<\/strong>. La loro funzione \u00e8 quella di dividere le richieste legittime da quelle illegittime e di alleggerire ulteriormente il carico sul server bersaglio.<\/p>\n<p>Visto che una <strong>rete meno vulnerabile<\/strong> offre maggiore affidabilit\u00e0, l\u2019installazione di nuovi IXP aiuter\u00e0 nel prossimo futuro a garantire prestazioni sempre migliori e collegamenti (anche internazionali) effettivamente capaci di soddisfare le esigenze degli utenti.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il ruolo degli Internet Exchange Point (IXP) sta divenendo sempre pi\u00f9 cruciale per garantire la qualit\u00e0, la sicurezza e le prestazioni della rete. Tali infrastrutture sono operative gi\u00e0 da diversi anni e di fatto costituiscono a tutti gli effetti una parte fondamentale del complesso sistema, che permette lo scambio di dati tra diversi ISP (Internet Service Provider).<\/p>\n","protected":false},"author":10,"featured_media":19298,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none","_seopress_titles_title":"Internet Exchange Point: strumenti sempre pi\u00f9 rilevanti per la sicurezza online","_seopress_titles_desc":"Il ruolo degli Internet Exchange Point (IXP) sta divenendo sempre pi\u00f9 cruciale per garantire la qualit\u00e0, la sicurezza e le prestazioni della rete. Tali infrastrutture sono operative gi\u00e0 da diversi anni e di fatto costituiscono a tutti gli effetti una parte fondamentale del complesso sistema, che permette lo scambio di dati tra diversi ISP (Internet Service Provider).","_seopress_robots_index":"","footnotes":""},"categories":[46],"tags":[],"class_list":["post-19208","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-coffee-break-it","has-post-title","has-post-date","has-post-category","has-post-tag","has-post-comment","has-post-author",""],"builder_content":"","_links":{"self":[{"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/posts\/19208","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/comments?post=19208"}],"version-history":[{"count":0,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/posts\/19208\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/media\/19298"}],"wp:attachment":[{"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/media?parent=19208"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/categories?post=19208"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.unilab.eu\/it\/wp-json\/wp\/v2\/tags?post=19208"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}