«Коммерсантъ» узнал о планах Минцифры увеличить мощность системы ТСПУ в 2,5 раза

Фото: Tyler/Unsplash
Минцифры России планирует увеличить пропускную способность технических средств противодействия угрозам (ТСПУ) в 2,5 раза, до 954 Тбит/с к 2030 году, сообщает «Коммерсантъ» со ссылкой на приказ о плане деятельности Минцифры до 2030 года.

При этом в паспорте федерального проекта «Инфраструктура кибербезопасности», который также оказался в распоряжении газеты, показатель мощности к 2030 году был установлен на уровне 752,6 Тбит/с. Из приказа ведомства следует, что уже к 2026 году автоматизированная система обеспечения безопасности (АСБИ) будет обрабатывать 100% трафика российского сегмента интернета.

Финансирование федерального проекта при этом вырастет на 14,9 млрд руб. — до 83,7 млрд руб. Основная часть средств будет направлена на расширение пропускной способности и обновление АСБИ. В приказе отмечается, что рост мощности должен обеспечить «сетевой суверенитет и информационную безопасность» к 2030 году.

В Роскомнадзоре сообщили, что система масштабируется «в соответствии с ростом трафика операторов связи». В Минцифры на запрос газеты не ответили.

АСБИ включает оборудование ТСПУ, которое устанавливается на сетях операторов связи. Оно используется для блокировки ресурсов и противодействия DDoS-атакам. ТСПУ функционирует на основе технологии DPI (Deep Packet Inspection), пропуская через себя весь сетевой трафик и анализируя тип передаваемых данных.

Источник на телеком-рынке отмечает, что при превышении мощности ТСПУ включается режим bypass, при котором трафик проходит без фильтрации. По его словам, такая ситуация произошла в ночь с 22 на 23 марта. В систему было добавлено до 40 тыс. новых правил фильтрации в сутки при обычных 10-15 тыс., что привело к сбоям и временной доступности заблокированных ресурсов. Решение проблемы собеседнику издания видится в усилении системы за счет установки большего числа узлов фильтрации, а также в увеличении мощности.

19 марта Forbes со ссылкой на источник сообщил, что системы фильтрации интернет-трафика, используемые Роскомнадзором, перегружены и не всегда справляются с блокировками, из-за чего заблокированные ресурсы периодически становятся доступными. По данным издания, это может быть связано с нехваткой пропускной способности оборудования ТСПУ, через которое проходит весь интернет-трафик. Дополнительную нагрузку, по оценкам экспертов, создают попытки ограничения Telegram, а также использование прокси-протокола MTProxy, генерирующего трудноанализируемый трафик.

В РКН опровергли утверждения о нехватке мощностей для блокировок ресурсов в интернете.

Больше новостей читайте в нашем телеграм-канале @expert_mag