[論文レビュー] The geopolitics behind the routes data travels: a case study of Iran

Loqman Salamatian, Frédérick Douzet+2 more|arXiv (Cornell University)|Nov 18, 2019

Opportunistic and Delay-Tolerant Networks参考文献 27被引用数 4

ひとこと要約

本論文は、イランの境界ゲートウェイプロトコル（BGP）ルーティング戦略を分析し、地政学的目標がデータ送信経路にどのように影響を与えるかを明らかにする。BGPデータとネットワーク分析を用いて、3つの戦略的用途を同定する。すなわち、自己持続的国家インターネットの構築、イラン内ネットワーク（イランイントラネット）による集中型の検閲の実現、地域的影響力の強化のための接続性の活用。これにより、サイバースペースにおける国家レベルの戦略的目標がネットワークアーキテクチャにどのように反映されるかが示された。

ABSTRACT

The global expansion of the Internet has brought many challenges to geopolitics. Cyberspace is a space of strategic priority for many states. Understanding and representing its geography remains an ongoing challenge. Nevertheless, we need to comprehend Cyberspace as a space organized by humans to analyse the strategies of the actors. This geography requires a multidisciplinary dialogue associating geopolitics, computer science and mathematics. Cyberspace is represented as three superposed and interacting layers: the physical, logical, and informational layers. This paper focuses on the logical layer through an analysis of the structure of connectivity and the Border Gateway Protocol (BGP). This protocol determines the routes taken by the data. It has been leveraged by countries to control the flow of information, and to block the access to contents (going up to full disruption of the internet) or for active strategic purposes such as hijacking traffic or attacking infrastructures. Several countries have opted for a BGP strategy. The goal of this study is to characterize these strategies, to link them to current architectures and to understand their resilience in times of crisis. Our hypothesis is that there are connections between the network architecture shaped through BGP, and strategy of stakeholders at a national level. We chose to focus on the case of Iran because, Iran presents an interesting BGP architecture and holds a central position in the connectivity of the Middle East. Moreover, Iran is at the center of several ongoing geopolitical rifts. Our observations make it possible to infer three ways in which Iran could have used BGP to achieve its strategic goals: the pursuit of a self-sustaining national Internet with controlled borders; the will to set up an Iranian Intranet to facilitate censorship; and the leverage of connectivity as a tool of regional influence.

研究の動機と目的

• 国家レベルの戦略的目標がBGPルーティングアーキテクチャにどのように埋め込まれているかを理解すること。
• イランのネットワークインフラが中東における地政学的野望をどのように反映しているかを調査すること。
• BGPがデータフローの国家的統制、特に検閲やトラフィック操作を可能にする役割を分析すること。
• 地政学的圧力下におけるイランのインターネットアーキテクチャのレジリエンスと戦略的設計を評価すること。

提案手法

• イランおよび周辺地域のBGPルーティングデータの収集と分析。
• 相互AS（自律システム）接続のマッピングにより、ルーティングパターンと制御ポイントを同定。
• BGPハイジャックイベントとルート操作の特定により、戦略的意図を推測。
• ネットワークトポロジー分析を用いて、イランのインターネット接続性の構造とレジリエンスを評価。
• ルーティング行動を、既知の地政学的出来事と国家政策と照合。
• 物理的・論理的・情報的3層モデルを適用し、サイバースペースを地政学的構造としてフレームする。

実験結果

リサーチクエスチョン

• RQ1 イランのBGPルーティングアーキテクチャは、そのサイバースペースにおける戦略的目標をどのように反映しているか？
• RQ2 イランはBGPをどのように活用して、国家安全保障や検閲の目的でデータフローを制御または操作しているか？
• RQ3 イランのインターネットインフラは、地政学的危機時における自律性とレジリエンスを確保するために、どの程度設計されているか？
• RQ4 イランは地域的接続性における立場をどのように活用して、周辺国に影響力を及ぼしているか？
• RQ5 国家政策と関連するBGPベースのトラフィック操作またはハイジャックの証拠は何か？

主な発見

• イランは、外部接続を制御する形で自己持続的国家インターネットを実現するBGPルーティングアーキテクチャを構築している。
• 国営イントラネットの構築に一致するルーティング戦略を採用しており、集中型のコンテンツフィルタリングと検閲を可能にしている。
• 戦略的または破壊的目的でのデータ経路操作を示唆するBGPハイジャックイベントにイランが関与している。
• イランのネットワーク構造には、西洋のトランジットプロバイダーへの依存を最小限に抑える意図的な設計が見られ、戦略的自律性が強化されている。
• 接続パターンから、中東における地域的優位性を図る意図が読み取られ、インターネットインフラを影響力の道具として活用している。
• 分析から、イランのBGP行動は、技術的統制、レジリエンス、地政学的利害を統合した包括的な戦略を反映していることが明らかになった。