© изображение сгенерировано ИИ
Министерство цифрового развития России намерено значительно увеличить мощность системы фильтрации интернет-трафика в стране, информирует "КоммерсантЪ". Согласно плану деятельности ведомства до 2030 года, пропускная способность технических средств противодействия угрозам (ТСПУ) должна вырасти в 2,5 раза и достичь 954 Тбит/с.
Речь идёт о расширении автоматизированной системы обеспечения безопасности интернета, которая уже используется для анализа и фильтрации трафика. Документ предполагает, что уже к 2026 году система будет обрабатывать весь объём трафика российского сегмента сети. Ранее планировалось, что к 2030 году её мощность составит около 750 Тбит/с, однако теперь показатели существенно пересмотрены.
Одновременно увеличивается и финансирование соответствующего федерального проекта. Общий объём средств может вырасти почти на 15 млрд рублей - до 83,7 млрд. Основная часть этих средств пойдёт на расширение пропускной способности системы и её модернизацию.
Контроль за функционированием инфраструктуры осуществляет Роскомнадзор. В ведомстве отмечают, что система масштабируется по мере роста интернет-трафика у операторов связи.
ТСПУ представляет собой оборудование, устанавливаемое непосредственно в сетях операторов. Оно используется как для блокировки интернет-ресурсов, так и для защиты от DDoS-атак. Работа системы основана на технологии глубокого анализа трафика (DPI), которая позволяет определять тип передаваемых данных и применять к нему соответствующие правила фильтрации.
По словам участников телеком-рынка, текущие мощности системы периодически оказываются недостаточными. Если объём трафика превышает возможности оборудования, включается режим обхода, при котором часть данных проходит без анализа. Такая ситуация, по словам источников отрасли, произошла в ночь с 22 на 23 марта, когда часть ранее заблокированных ресурсов в России временно стала доступной из-за перегрузки системы.
Эксперты считают, что увеличение мощности до 954 Тбит/с связано не только с ростом объёма интернет-трафика, но и с усложнением методов его анализа. Количество правил фильтрации уже исчисляется миллионами, а технологии маскировки трафика и VPN требуют значительно больше вычислительных ресурсов.
По оценке участников рынка информационной безопасности, в случае реализации плана система сможет анализировать весь трафик рунета с запасом на его дальнейший рост, а также эффективнее противодействовать новым способам обхода блокировок. Одновременно ключевое значение будет иметь не только мощность оборудования, но и архитектура всей системы - распределённость узлов и эффективность управления трафиком.