Өткен жылы Үкімет Ақпараттық қауіпсіздік саласындағы іс-шаралар жоспарын бекітті. Бұл «Ресей Федерациясының цифрлық экономикасы» бағдарламасының бір бөлігі. Жоспарға енгізілген шетелдік серверлерден ажыратылған жағдайда. Құжаттарды Федерация Кеңесі комитетінің басшысы Андрей Клишас бастаған бір топ депутаттар дайындады.
Неліктен Ресейге жаһандық желінің автономды сегменті қажет және бастама авторлары қандай мақсаттарды көздейді - әрі қарай материалда.
Неліктен мұндай заң жобасы қажет?
ТАСС түсініктемесінде : «Ресей пайдаланушылары арасында алмасатын деректердің шетелге тасымалдануын азайту мүмкіндігі жасалуда».
Автономды Рунет құру мақсаты туралы құжатта : «Интернеттің тұрақты жұмыс істеуін қамтамасыз ету мақсатында желілік мекенжайлар туралы ақпаратты сақтауға және алуға арналған өзара байланысты бағдарламалық және техникалық құралдардың жиынтығы ретінде домендік атаулар және (немесе желілік мекенжайлар) туралы ақпаратты алудың ұлттық жүйесі құрылуда. домендік атауларға, оның ішінде Ресейдің ұлттық домендік аймағына енгізілген атауларға, сондай-ақ домендік атауларды шешу кезінде авторизациялау.
Құжат авторлары «бейбітшілікті күшпен сақтау» қағидатын жариялайтын «АҚШ-тың 2018 жылдың қыркүйегінде қабылданған киберқауіпсіздік жөніндегі ұлттық стратегиясының агрессивті сипатын ескере отырып» заң жобасын дайындауға кірісті, ал Ресей басқа елдермен қатар « тікелей және хакерлік шабуылдар жасады деп айыпталған дәлелсіз.
Заң қабылданса барлығын кім басқарады?
Заң жобасында жол қозғалысының бағдарлау ережелерін белгілеу және сол ережелердің орындалуын қамтамасыз ету туралы айтылған . Сондай-ақ басқарма шетелдік байланыс орталықтары арқылы өтетін ресейлік трафик көлемін азайтуға жауапты болады. Күрделі жағдайларда RuNet желілік инфрақұрылымын басқару жауапкершілігі арнайы орталыққа жүктеледі. Ол қазірдің өзінде Роскомнадзорға бағынатын радиожиілік қызметінде құрылған.
, үкіметтің айтуынша, алдағы айларда құрылуы керек. Оны «Қоғамдық коммуникациялар желісін басқару орталығы» деп атаған жөн. Үкімет Роскомнадзорға қоғамдық байланыс желісін бақылау және басқару үшін бағдарламалық және аппараттық құралдарды әзірлеуге бір жыл уақыт берді.
Кім не үшін және қанша төлейді?
Тіпті заң жобасының авторларына толықтай автономды Рунет бюджетке қанша тұратынын айту қиын.
Бастапқыда заң шығарушылар әңгіме 2 миллиард рубль туралы болып жатқанын айтты. Биылғы жылы авторлар . Кейінірек бұл туралы хабарланды .
Тек ресейлік сегменттің қауіпсіздігін қамтамасыз ететін жабдықты сатып алу 21 миллиард рубльді құрайды. Шамамен 5 миллиард Интернет мекенжайлары, автономды жүйелердің нөмірлері мен олардың арасындағы байланыстар, Интернеттегі трафик бағыттары туралы ақпаратты жинауға, тағы 5 миллиарды мамандандырылған бағдарламалық қамтамасыз етуді басқаруға, сонымен қатар ақпаратты жинауға және сақтауға арналған бағдарламалық және техникалық құралдарды дамытуға жұмсалады. .
Барлығын кім төлейтіні әзірге белгісіз: не барлық қаражат бюджеттен түседі, не жаңа инфрақұрылым байланыс операторларының есебінен құрылады, олар жабдықты өз күшімен орнатып, жөндеуге мәжбүр болады.
«осы объектілерді пайдалану және жаңғырту мәселелері, оның ішінде осы процестерді қаржылық қамтамасыз ету, сондай-ақ байланыс желілерінің жұмыс істеуі салдарынан туындаған ақаулар кезінде келтірілген залал үшін жауапкершілік реттелмейді» делінген. осы объектілерді, соның ішінде үшінші тұлғаларға.
Өткен жылдың наурыз айының ортасында ғана Федерация кеңесі ұсыныс жасады . Осылайша, оны жүзеге асыру үшін жабдыққа қызмет көрсету үшін операторлардың шығындарын бюджеттен өтеу туралы түзетумен заң шығарушылардың қарауына тағы бір құжат ұсынылды. Сонымен қатар, егер бұл ақаулардың себебі жаңа жабдық болса, провайдерлер абоненттер алдындағы желідегі ақаулар үшін жауапкершіліктен босатылады.
«Орнату жоспарланған техникалық құрал-жабдықтар бюджеттен сатып алынатындықтан, бұл құрылғылардың техникалық қызмет көрсетуі де бюджет қаражаты есебінен өтелуі тиіс», - деді түзетулердің авторларының бірі сенатор Людмила Бокова.
Қаражат негізінен RDP.RU сайтында жасалған DPI (Deep Packet Inspection) жүйесін орнатуға жұмсалады. Роскомнадзор жеті түрлі ресейлік өндірушілердің сынақтарын өткізгеннен кейін осы компанияның жабдықты таңдады.
«Өткен жылы «Ростелеком» желісіндегі тестілеу нәтижелері бойынша RDP.RU-дан DPI жүйесі, былайша айтқанда, «өту» алды. Реттеуші органдарда бұл туралы сұрақтар болды, бірақ жалпы жүйе тестілеуден сәтті өтті. Сондықтан олардың тестілеуді кеңірек өткізуді шешкеніне таң қалмаймын. Және оны көбірек операторлардың желілерінде орналастырыңыз » .
DPI сүзгісінің жұмыс схемасы ()
DPI жүйесі – желі арқылы өтетін деректер пакетінің құрамдастарын талдайтын бағдарламалық-аппараттық кешен. Пакеттің құрамдас бөліктері тақырып, тағайындау және жіберуші мекенжайлары және негізгі мәтін болып табылады. Бұл DPI жүйесі талдайтын соңғы бөлік. Егер бұрын Роскомнадзор тек тағайындалған мекенжайға қараса, енді қолтаңбаны талдау маңызды болады. Пакет корпусының құрамы стандартпен салыстырылады - мысалы, белгілі Telegram пакеті. Сәйкестік біреуге жақын болса, пакет жойылады.
Ең қарапайым DPI трафикті сүзу жүйесі мыналарды қамтиды:
- Бірінші деңгейдегі интерфейстерді қосатын айналма режимі бар желілік карталар. Сервердің қуаты кенеттен тоқтап қалса да, порттар арасындағы байланыс батарея қуатын пайдаланып трафикті өткізіп, жұмысын жалғастырады.
- Бақылау жүйесі. Желі көрсеткіштерін қашықтан бақылайды және оларды экранда көрсетеді.
- Қажет болса, бірін-бірі алмастыра алатын екі қуат көзі.
- Екі қатты диск, бір немесе екі процессор.
RDP.RU жүйесінің құны белгісіз, бірақ аймақтық ауқымды DPI кешені маршрутизаторлардан, хабтардан, серверлерден, байланыс арналарынан және кейбір басқа элементтерден тұрады. Мұндай жабдық арзан болуы мүмкін емес. Ал егер сіз DPI-ді бүкіл ел бойынша әрбір негізгі байланыс нүктесінде әрбір провайдер (байланыстың барлық түрлері) орнатуы керек деп есептесеңіз, онда 20 миллиард рубль шек болмауы мүмкін.
Байланыс операторлары заң жобасын жүзеге асыруға қалай қатысады?
Жабдықты операторлар өздері орнатады. Олар сондай-ақ пайдалану мен техникалық қызмет көрсетуге жауапты. Оларға міндетті болады:
- федералды органның талабы бойынша телекоммуникациялық хабарламалардың бағытын реттеу;
- домендік атауларды шешу, Ресей Федерациясында жұмыс істейтін серверлерді пайдалану;
- абоненттердің желілік мекенжайлары және олардың басқа абоненттермен өзара іс-қимылы туралы ақпаратты, сондай-ақ федералды атқарушы органға телекоммуникациялық хабарламалардың маршруттары туралы ақпаратты электронды түрде ұсыну.
Қашан басталады?
Жақын арада. 2019 жылдың наурыз айының соңында Роскомнадзор «Үлкен төрттік» операторларын Рунеттің «егемендігін» сынауға шақырды. Ұялы байланыс «автономды Рунетті» әрекетте сынау үшін өзіндік сынақ алаңына айналады. Тестілеу жаһандық болмайды, сынақтар Ресейдің аймақтарының бірінде өткізіледі.
Сынақтар барысында операторлар ресейлік RDP.RU компаниясы әзірлеген трафикті терең сүзгілеу (DPI) жабдығын сынақтан өткізеді. Тестілеудің мақсаты – идеяның функционалдығын тексеру. Бұл ретте байланыс операторларынан Роскомнадзорға өз желісінің құрылымы туралы ақпарат беру сұралды. Бұл тестілеу және анықтау үшін аймақты таңдау үшін қажет . Аймақ операторлардан деректер алғаннан кейін бірнеше апта ішінде таңдалады.
DPI жабдығы Ресей Федерациясында, соның ішінде Telegram-да тыйым салынған ресурстар мен қызметтерді бұғаттау сапасын тексеруге мүмкіндік береді. Сонымен қатар, олар белгілі бір ресурстарға (мысалы, Facebook және Google) қол жеткізу жылдамдығын шектеуді тексереді. Отандық заң шығарушылар екі компанияның да ресейлік желілік инфрақұрылымды дамытуға ешнәрсе инвестицияламай-ақ өте қомақты көлемде трафикті генерациялайтынына қанағаттанбайды. Бұл әдіс трафикке басымдық беру деп аталады.
«DPI көмегімен сіз трафикті сәтті таңдай аласыз және YouTube немесе кез келген басқа ресурсқа кіру жылдамдығын азайта аласыз. 2009–2010 жылдары, торрент-трекерлердің танымалдылығы өркендеген кезде, көптеген байланыс операторлары p2p трафигін тану және торренттерде жүктеу жылдамдығын төмендету үшін DPI-ді дәл белгіледі, өйткені байланыс арналары мұндай жүктемеге төтеп бере алмады. Сондықтан операторлардың трафиктің белгілі бір түрлерін пессимизациялау тәжірибесі бар», - дейді Diphost бас директоры Филип Кулин.
Жобада қандай қиындықтар мен проблемалар бар?
Жобаның қымбаттығынан бөлек, тағы бірнеше мәселе бар. Ең бастысы - «автономды RuNet» туралы құжаттың әзірленбегендігі. Бұл туралы нарық қатысушылары мен сарапшылар айтады. Көптеген тармақтар түсініксіз, ал кейбіреулері мүлде көрсетілмеген (мысалы, заң жобасының ережелерін іске асыруға арналған қаражат көзі).
Егер жаңа жүйені енгізу кезінде операторлар проблемаларға тап болса, яғни интернет үзілсе, онда мемлекет операторларға жылына шамамен 124 миллиард рубль өтемақы төлеуге мәжбүр болады. Бұл Ресей бюджеті үшін қомақты қаржы.
Ресейлік өнеркәсіпшілер мен кәсіпкерлер одағының (РСПП) президенті Александр Шохин тіпті Мемлекеттік Дума спикері Вячеслав Володинге хат жолдап, онда ол былай деп көрсетті. .
Ақпарат көзі: www.habr.com