Минцифры закладывает средства на масштабное расширение системы блокировок. К концу десятилетия мощности ТСПУ должны вырасти настолько, чтобы под контроль попал практически весь трафик внутри страны — включая попытки обойти ограничения через VPN и другие инструменты.
Изображение - ChatGPT
В планах Минцифры до 2030 года прописано: автоматизированная система обеспечения безопасности (АСБИ) выйдет на показатель 954 Тбит/с. Раньше в документах фигурировала другая цифра — 752,6 Тбит/с. Разница почти в полтора раза.
Денег на это тоже выделят больше. Общий бюджет федерального проекта «Инфраструктура кибербезопасности» вырос на 14,9 млрд рублей и теперь составляет 83,7 млрд. Основная часть уйдет на модернизацию оборудования и расширение каналов.
Речь про технические средства противодействия угрозам (ТСПУ). Это железные ящики, которые операторы связи ставят у себя на сетях. Внутри у них технология DPI (Deep Packet Inspection). Каждый пакет данных проходит через такой ящик, тот заглядывает внутрь, понимает, что это за трафик, и решает: пропустить или заблокировать.
Проблема в том, что у этих устройств есть потолок. Когда число правил фильтрации переваливает за допустимый порог, система перестает анализировать и начинает просто транслировать трафик дальше. В марте это произошло в реальности. Источник в телеком-отрасли рассказал «Коммерсанту», что за сутки в оборудование загрузили почти 40 тысяч новых правил — при обычных 10–15 тысячах. Оборудование не справилось с нагрузкой, и многие запрещенные сайты в России стали открываться.
Теперь власти закладывают запас, который должен исключить повторение таких сценариев. Анатолий Песковский из «Информзащиты» объясняет: сегодня количество правил перевалило за 2,5 млн, а люди все чаще используют VPN и другие способы маскировки трафика. Чтобы проанализировать такой зашифрованный пакет, оборудование тратит в разы больше вычислительных ресурсов, чем на обычный. Мощность в 954 Тбит/с — это попытка дать системе запас под дальнейшее усложнение правил и появление новых методов обхода.
Даниил Щербаков из Servicepipe приводит цифры для понимания масштаба. В 2024 году, по официальным данным, весь рунет сгенерировал около 188,5 эксабайта трафика. В пересчете на среднюю нагрузку это примерно 30 Тбит/с. Новая мощность ТСПУ превышает эту цифру в 30 раз. По сути, система получит возможность фильтровать не просто текущий объем, а пиковые нагрузки с гигантским запасом.
Дмитрий Ткачев из Curator добавляет: одной только мощности недостаточно. Если узлы фильтрации расставят с ошибками, толку от терабит будет мало. Ключевой фактор — архитектура сети, распределение оборудования и то, как организовано управление трафиком. Именно это в конечном счете определит, насколько система сможет обеспечить устойчивость и управляемость интернета.
Читайте далее на сайте
«РИА Новости»: Мобильный интернет вернулся в центр Москвы
Интернет-провайдер из Санкт-Петербурга оштрафован на 250 тыс. руб. за обход блокировки YouTube
Мощность системы фильтрации трафика рунета увеличат в 2,5 раза к 2030 году