РКН обновит систему блокировки сайтов за 59 млрд рублей

Роскомнадзор (РКН) может потратить почти 60 млрд рублей на обновление системы блокировки интернет-ресурсов в рунете — технических средств противодействия угрозам (ТСПУ), которые установлены на сетях операторов связи. Такие планы есть в федеральном проекте «Инфраструктура кибербезопасности» (входит в национальный проект «Экономика данных и цифровая трансформация государства»), с которым ознакомился Forbes. В РКН поясняют необходимость модернизации растущим объемом интернет-трафика. Это позволит РКН эффективнее бороться с VPN-сервисами, сходятся во мнении эксперты.

«С учетом развития сетей и роста трафика»

РКН будет модернизировать технические средства противодействия угрозам (ТСПУ), установленные на сетях операторов, говорится в паспорте федерального проекта «Инфраструктура кибербезопасности», входящего в национальный проект «Экономика данных и цифровая трансформация государства» (копия есть в распоряжении Forbes). ТСПУ устанавливаются на сетях всех операторов связи согласно закону «о суверенном рунете», вступившему в силу 1 ноября 2019 года. Они фильтруют весь интернет-трафик, блокируют и «замедляют» те или иные ресурсы. Подконтрольные РКН службы самостоятельно устанавливают и обслуживают ТСПУ. При этом операторы часто называют ТСПУ «черными ящиками», потому что они сами не знают, что РКН делает с трафиком на их же сетях.

Согласно федеральному проекту «Инфраструктура кибербезопасности», в течение следующих пять лет (2025-2030 годах) планируется как модернизировать ранее установленные ТСПУ, так и установить новые на узлах связи «с учетом развития сетей и ежегодного роста объема трафика». На это предполагается выделить за пять лет 58,97 млрд рублей из федерального бюджета — львиную долю средств, запланированных на весь федеральный проект (68,77 млрд рублей). Среди других мероприятий федерального проекта — единая платформа для борьбы с мошенниками, которую предполагается разработать с участием операторов и банков, и система блокировки фишинговых сайтов.

«В целях модернизации ТСПУ планируется закупка оборудования и ПО, а также расширение возможностей за счет разработки новых и актуализации существующих сигнатур, — следует из описания мероприятий федерального проекта. — Развитие автоматизированной системы обеспечения безопасности (АСБИ, именно так официально и называется система блокировки ресурсов РКН, которая также должна противостоять DDoS-атакам. — Forbes) позволит увеличить пропускную способность ТСПУ, установленных на узлах связи, до 725,6 Тбит/с и повысить уровень эффективности ограничения доступа к средствам обхода блокировок VPN до 96%». Ответственным исполнителем назначен заместитель руководителя РКН Олег Терляков. Всего федерального проекта «Инфраструктура кибербезопасности» — заместитель главы Минцифры Александр Шойтов.

Система блокировки интернет-ресурсов была достроена относительно недавно: в октябре 2023 года глава РКН Андрей Липов отчитался о том, что российский сегмент интернета полностью оборудован ТСПУ. «Узлы мобильной связи, узлы широкополосной связи, узлы трансграничной связи — все эти сегменты сегодня закрыты на 100% при помощи ТСПУ». В июне этого года об успешном импортозамещении оборудования ТСПУ рассказал директор центра специальных проектов Главного радиочастотного центра при РКН (ГРЧЦ) Сергей Темный: по его словам, с этого года ГРЧЦ уже не приобретает иностранное оборудование для ТСПУ.

В аппарате вице-премьера Дмитрия Григоренко отметили, что финансовые параметры нацпроекта «в настоящее время прорабатываются», добавив, что до завершения этого процесса интересующие Forbes мероприятия подтвердить не могут. Оборудование для ТСПУ закупается и устанавливается каждый год с 2020 года, сообщили в пресс-службе РКН: «Это связано с тем, что сети операторов развиваются — количество трафика растет, узлы меняются, добавляются. ТСПУ должны соответствовать этим изменениям».

«VPN потеряют эффективность»

ТСПУ, по сути, представляет собой программно-аппаратный комплекс, то есть компьютер с установленным на ним приложением, поясняет технический эксперт проекта «Роскомсвобода» (организация внесена Минюстом в список иноагентов). «В рамках модернизации РКН приобретет новые серверы и софт, серверы будут быстрее, и их поставят там, где их до этого не было, а софт будет эффективнее работать, — полагает он. — По факту это, скорее всего, будет продолжением работы с поставщиком оборудования ТСПУ». Можно ожидать, что в результате модернизации ТСПУ будет эффективнее блокировать и «замедлять» неугодные ресурсы, добавляет он.

Сигнатуры, о которых говорится в описании мероприятий федерального проекта, — это шаблоны для анализа интернет-трафика, которые помогают ТСПУ идентифицировать запрещенные ресурсы и подозрительные действия, поясняет киберадвокат, сотрудничающий с проектом «Сетевые Свободы», Станислав Селезнев. С их помощью можно, например, искать специфические последовательности данных, характерные для работы VPN или TOR, чтобы выявлять и пресекать применение технологий обхода блокировок, отметил он. По словам эксперта, РКН признает, что не может блокировать современные VPN-сервисы и требуется работа с новыми сигнатурами. «Подробности работы ТСПУ закрыты для общественности. Существуют обоснованные замерами технических специалистов предположения, что текущая версия ТСПУ позволяет обнаруживать и блокировать сигнатуры нескольких видов VPN-протоколов (OpenVPN, IKEv2, WireGuard). Однако, кроме этих, существуют еще десятки протоколов и сервисов, которые ТСПУ сейчас отследить не может», — говорит Селезнев.

Модернизация может привести к тому, что VPN-сервисы потеряют эффективность для доступа к запрещенному контенту, считает эксперт юридической фирмы DRC Кира Таран. Она напоминает, что использование VPN-сервисов на данный момент не запрещено, запрещен именно обход блокировок.

Параллельно с размещением на сетях операторов ТСПУ РКН ведет реестр запрещенных ресурсов, куда вносит сайты с детской порнографией, информацией о наркотиках, способах совершения суицида, онлайн-казино, экстремистские материалы и другие ресурсы, запрещенные к распространению законом о защите детей. Этот реестр появился в 2012 году. Операторы обязаны блокировать все сайты из этого реестра, при этом установка ТСПУ на своих сетях освобождает их от ответственности за блокировку ресурсов. Часто операторы перестраховываются и продолжают блокировать ресурсы из реестра, несмотря на установленные на их сетях ТСПУ.

«Война меча и щита»

ТСПУ устаревает, но не физически, а морально — меняются объем трафика и задачи, которые решаются (например, раньше не ставилась задача замедлять видеохостинги), рассуждает генеральный директор «Комфортела» Дмитрий Петров. По его мнению, пользователям интернета стоит ждать от этой модернизации ТСПУ усложнения обхода блокировок. «Это будет война меча и щита, кошек и мышей. Технически можно достигнуть блокировки 90% трафика VPN-сервисов. При этом у тех, кто захочет получать доступ к заблокированным ресурсам, такая возможность технически останется, но станет сложнее и дороже», — заключает он.

Скорее всего, на сетях всех операторов связи, имеющих более 5000 абонентов, ТСПУ уже установлены, размышляет президент Ассоциации операторов связи «Макател» Алексей Амелькин. «Хотя, насколько мне известно, не везде работы по установке и налаживанию ТСПУ закончены», — добавил он. Несмотря на различные проблемы специалисты РКН, по его словам, учатся решать свои задачи, и их работа становятся эффективнее. «Для РКН представляло проблему то, что блокировки по списку осуществляются по IP-адресу или по URL (Uniform resource locator — адрес конкретной страницы в интернете), но с мобильными приложениями тех же ресурсов такая блокировка не всегда возможна, если возможна вообще. Вот на ТСПУ и были реализованы блокировки в том числе по сигнатурам», — пояснил Амелькин.

Источник Forbes в одном из операторов говорит, что ТСПУ так или иначе представляет собой оборудование зарубежного производства с частично импортозамещенным софтом. По его мнению, модернизация системы блокировки неугодного контента — это, в первую очередь, желание ее импортозаместить и дать возможность заработать поставщикам, во вторую — эффективнее блокировать VPN-трафик. «Сейчас нельзя сказать, что ТСПУ блокирует VPN-трафик по самим протоколам. Сначала сотрудники находят IP-адреса того или иного VPN-сервиса, а потом блокируют их. То есть они не протоколы блокируют, а по IP-адресам», — резюмирует он. В МТС, «Мегафоне», «Вымпелкоме» (бренд «билайн») и «Ростелекоме» отказались от комментариев.

Делайте ваши поставки

Для реализации закона «о суверенном рунете» в 2019 году была создана компания «Данные — центр обработки и автоматизации» (ДЦОА), которую тогда возглавил Рашид Исмаилов — экс-замминистра связи и бывший глава Nokia в России, а затем президент «Вымпелкома» (до 2023 года). Именно ДЦОА занимается поставкой и внедрением ТСПУ на сетях всех операторов в качестве интегратора. 49% ДЦОА владел холдинг «Цитадель» Антона Черепенникова, входивший в его «ИКС Холдинг», сообщала редакция The Insider (признано Минюстом СМИ-иноагентом и нежелательной организацией), ссылаясь на бухгалтерскую отчетность «Цитадели». После этого в апреле 2020 года 100% в группе «ИКС Холдинг» приобрел USM Алишера Усманова. Сейчас владельцы компании не раскрываются. По данным «СПАРК-Интерфакс», выручка ДЦОА за 2022 год составила 12,4 млрд рублей, чистая прибыль — 1,7 млрд рублей, это последняя доступная информация.

Само оборудование, которое поставляет и внедряет ДЦОА, разработано компанией RDP.ru. С конца июля 2020 года она принадлежит дочерней структуре «Ростелекома» — «Башинформсвязи», которая заплатила за ООО «Рдп.ру» около 1,7 млрд рублей. Тогда госоператор выкупил 85% акций у основателей компании. Еще 15% RDP.ru изначально принадлежит «Коммит кэпитал», еще одной «дочке» «Ростелекома». Сейчас владельцы компании скрыты и в бухгалтерской отчетности за 2023 год указаны просто как «Участник №1», владеющий 85% капитала ООО «Рдп.ру», и «Участник №2», владеющей 15% капитала. В «Ростелекоме» комментировать владение компанией отказались.

Согласно бухгалтерской отчетности RDP.ru за 2022 год, крупнейшим заказчиком компании была ДЦОА, которой RDP.ru поставил услуг и оборудования на сумму в 4,9 млрд рублей. По данным «СПАРК-Интерфакс», выручка RDP.ru за 2023 год составила 7,3 млрд рублей, а чистая прибыль — 2,2 млрд рублей. Источник

Собака лает — караван идёт. Пустая трата денег себе в карман... Чего они этим добьются? Пункт номер раз: неплохо так заработают. Пункт номер два: повысят расходы населения. Всё просто — возьмут базовые VPS и будут ставить собственные VPN. Таким образом, народ будет тратить больше денег в других странах, от этого будет страдать экономика, а блокировка будет "курить кальян" где-то там.

Psycho-A писал(а):

А вообще, поистине маразматично - рассуждать о сложности своего ПО, но при этом не осилить блокировку по адресам ссылок или маскам адресов - или специально этот способ игнорировать. Нашли на каком-то сайте "вражеский" или "запрещённый" материал? Базара нет, баньте сам материал, составляйте чёрный список ссылок (на основе страйков пользователей или нужных органов) - лично я в какой-то мере даже За. Но на кой чёрт блочить весь ресурс, если доля этих материалов там, например, 0.01% от всего объёма вполне полезного и безобидного контента? Запрещёнку при желании можно разместить (и размещают) и в ВК, яндексе, рутубе - и пока модераторы её заметят и удалят, её бережно кушают тысячи юзеров. По такой логике нужно перебанить вообще весь интернет. Слабоумие и отвага.

Вспомнилось как эти дегенераты заблокировали soundcloud за какой то подкаст с критикой спецоперации

Электорат должен знать своё место! У нас ничего не меняется! Забота о нас только растёт!

emuxa писал(а):

Собака лает — караван идёт. Пустая трата денег себе в карман... Чего они этим добьются? Пункт номер раз: неплохо так заработают. Пункт номер два: повысят расходы населения. Всё просто — возьмут базовые VPS и будут ставить собственные VPN. Таким образом, народ будет тратить больше денег в других странах, от этого будет страдать экономика, а блокировка будет "курить кальян" где-то там.

1) Именно. Заработают на распиле госсредств.
2) В будущем они будут банить протоколы на которых работают VPN (тестирование проводилось этим летом в некоторых областях. Не работали Outline, Wireguard, OpenVPN, также некоторые писали что лежал Shadowsocks) и все ваши VpНы поднятые на vPS превратятся в тыкву. Компаниям же уже давно указали на то, что если они работают с VPN, чтобы они оставляли заявки в РКн и им будет обеспечен безопасный туннель.
3) Они хотят сделать белый список сайтов, которые можно будет посещать, а все что кроме - запрет. Предположу, что в будущем будет сначала административная, а потом и уголовная ответственность за обход ограничений. Необязательно даже будет как у нас говорится "всех сажать". Несколько показательных порок с огромными санкциями и народ сам будет пугаться что-либо использовать.
4) Старайтесь видеть тенденцию. Власть давно считает для себя свободный интернет в числе первых угроз. Контингент, смотрящий ТВ медленно, но вымирает. Им нужна новая опора. Будут вкладывать огромные средства с целью залезть в голову более молодым поколениям. Только на штыках в России власть не удержать.
5) К сожалению, если ничего не поменяется в стране. нас ждет в лучшем случае сценарий Туркменистана, а в худшем Иран.
В сценарий КНДР я не верю. То что там происходит скорее исключение из правил, вызванное в первую очередь её изоляцией в рамках географического положения.

P.S. Чисто мое мнение.

Долой ЧЕБУРНЕТ

а не легче и дешевле просто интернет отключить по всей России? чтото они тратят в пустоту деньги из бюджета.

потрачено 59 млрд. ни один сайт не пострадал

О Боже спаси человечество, дай силы программистам спасти нас!

Почитал комментарии и понял одну неутешительную вещь. Последующие поколения упорно наступают на грабли поколения предыдущего.
Одно поколение несколько десятков лет назад "профукало" страну за джинсы и жвачку, у нового поколения - на смену джинсам и жвачке пришли интернет и youtube в частности.

bablzz
Я вот ни разу не "либерал" и меня от них тошнит - но от охранительства тошнит ещё больше. Вы занимаетесь демагогией и подменой понятий. В первом случае у людей появилось то, чего не было (почти), а то, что было, начало до костей прогнивать, из-за чего все и побежали "за жвачкой". Во втором случае - у людей забирают то, что у них уже было и стало неотъемлемой частью жизни 90% планеты в 21 веке - не подводя под эти запреты никаких чётких оснований. Если вы, во имя каких-то абстрактных идей "страны", согласны, чтобы вами безальтернативно манипулировали и думаете, что сделаете этим стране лучше - вперёд и с песней. Только потом сами не нойте.

И да, нынешнее поколение действительно наступает на грабли предыдущих, по-прежнему веря, что маразматичные запреты помогут стать людям лучше.

Psycho-A писал(а):

И да, нынешнее поколение действительно наступает на грабли предыдущих, по-прежнему веря, что маразматичные запреты помогут стать людям лучше.

Давайте сравним например киноиндустрию времён строгой цензуры, и времена, когда все "маразматические" запреты были сняты.

bablzz писал(а):

Давайте сравним например киноиндустрию времён строгой цензуры, и времена, когда все "маразматические" запреты были сняты.

Я не спорю, что в условиях ограничений искусство получается лучше, т.к. приходится больше думать головой. Но ради этого лишать людей детского, образовательного, познавательного, развлекательного контента? Нет уж, увольте. Пусть кому нужно, тот сам себя ограничивает - самодисциплину ещё никто не отменял; и если у кого-то недержание - то это его проблемы. И потом - вы сравниваете период киноклассики, при котором даже ТВ было не во всех домах (не говоря уже об интернете). Тут больше не цензура играла роль, а единичность продукции, в силу её труднодоступности и дороговизны. Оттого и старались делать качественно и запоминаемо. И так было не только в СССР с его цензурой, но и по всему миру. Искусство убивает не снятие запретов, а нынешняя пересыщенность и доступность, которую дала цифровизация. И от этого уже никуда не деться, пока каждый сам не научится определять, фильтровать и ограничивать свои потребности.

А потратить на более благие нужды, не, не подумали? Патриоты, мать вашу!!!

Потратят чтобы правду не узнали

bablzz писал(а):

Почитал комментарии и понял одну неутешительную вещь. Последующие поколения упорно наступают на грабли поколения предыдущего. Одно поколение несколько десятков лет назад "профукало" страну за джинсы и жвачку, у нового поколения - на смену джинсам и жвачке пришли интернет и youtube в частности.

Дело не в граблях, и даже не в джинсах с жвачкой. А дело в той свободе, которая была у людей. Свободе мысли, свободе выбора, свободе волеизъявления. И наконец свободе получения информации, и которую сейчас с постоянным упорством власти, в виду своей сцыкливости, отжимают у людей. Сначала дать, а потом отобрать. Глупое и циничное поведение.
Поддерживающие это решение, вас не смущает, что вы приходите на этот сайт, через vpn, dpi, и прочие антизапреты? 🤣
И если продолжить логическую цепочку, и постараться сложить два плюс два, то удивительным образом сможем заметить, что все, кто здесь пишет о продаже родины за жвачку и банку импортного пива, и поддерживающие слив 60 лярдов на хрен пойми куда, и если у роскомпозорзапретнадзора всё выгорит (в чём я опять же очень сомневаюсь), то ура-патриоты увы не смогут более на страницах этого треккера писАть о продажности либералов и вяличии страны. Потому как зайти на этот сайт можно будет исключительно в какой-нибудь гейропско-либерастной стране. Хотя, возможно засланные "писатели" именно эту задачу и преследуют.