Роскомнадзор начал монтаж оборудования для изоляции Рунета
Александр Жаров в кулуарах форума «Спектр-2019» сообщил о начале тестирования оборудования для реализации закона об устойчивом Рунете. Предполагается, что это оборудование позволит фильтровать трафик (DPI), а в случае необходимости позволит российскому сегменту работать изолированно от глобальной сети.
Согласно закону, Роскомнадзор сможет контролировать все точки передачи данных за границу и маршрутизацию трафика, в том числе с помощью специального оборудования у провайдеров. Кроме того, операторы могут установить «технические средства, определяющие источник передаваемого трафика… Они должны обладать возможностью ограничить доступ к ресурсам с запрещённой информацией не только по сетевым адресам, но и путём запрета пропуска проходящего трафика».
Закон о «сувереном рунете» вступит в силу в ноябре 2019 года.
К пилотному проекту присоединились все крупные операторы, сказал руководитель Роскомнадзора: «В настоящее время осуществляется монтаж оборудования на сетях основных операторов связи, и мы с конца сентября в течение нескольких недель будем его тестировать. Тестировать его мы будем, как и говорили всегда, в тесном сотрудничестве с операторами связи осторожно, <...> то есть мы будем сначала проводить техническую проверку, влияет на трафик, не влияет на трафик, все ли сервисы работают успешно. И потом уже протестируем его в боевом режиме. Пока всё идет нормально, когда эксперимент завершится, я расскажу о результатах», — пообещал Жаров.
Один из авторов закона Андрей Луговой ранее объяснял, что эти меры должны защитить российский сегмент Сети: «Объясняю. Конкретно. На примере. Каждый российский сайт зарегистрирован на корневом сервере, который находится в США или Европе. Если в определённый момент доступ на этот сервер будет прекращён, то вы ни на один российский сайт не зайдёте. Вернее, зайдёте, но вы сможете туда зайти, если вам известны девятизначные пароли этого сайта. Не совсем пароли. Пароли — это закрытая вещь. И российским пользователям будет неудобно. Всё равно будем пользоваться. Это же не отключить вот так вот: щуить! И всё! Вырубить на 100% невозможно. У нас много точек входа и выхода. Поэтому мы хотим создать дублирующую систему внутри страны, чтобы, тем не менее, мы могли это делать. Вот и всё. Поэтому мы и создаём национальную систему доменных имён, — объяснил Луговой. — Никто финансовых потерь от этого закона не несёт! Эти технические средства связи все операторы связи ставили раньше, ставят и будут ставить. Независимо от нашего закона. Мы лишь конкретизируем и просим их, чтобы, когда они поставят технические средства защиты их информации, они сообщили в центр мониторинга. Центр, который будет понимать, где и какие заборы каждый оператор связи поставил. Это на тот случай, если происходит какая-то кибератака или возникает угроза нарушения работоустойчивости Интернета, чтобы государство могло реагировать и соответствующим образом информировать операторов связи о том, что происходит. Увы, мы до сих пор не знаем, сколько у нас точек входа Интернета, сколько точек выхода Интернета в Россию и из России. Задача законопроекта не в том, чтобы навести порядок. Мы не задумывались об этом никогда. У нас же самый либеральный Интернет в мире! Теперь просто у Центра мониторинга и планирования, который будет взаимосвязан с Роскомнадзором, будет всё видно. И если будет что-то происходить, то государство будет оперативным образом реагировать».
Сейчас уже понятно, что проект потребует финансирования из бюджета. Сумма пока неизвестна. По словам Жарова, это зависит от масштабов установки оборудования: «Уровень установки окончательный не понятен. От уровня установки зависит количество конкретных деталей, которые должны быть приобретены. Поэтому закончим эксперимент, проведём его на нескольких уровнях установки на сетях операторов связи, после этого посчитаем и, естественно, заявимся на деньги, тоже этого от вас скрывать не будем», — пояснил он.
Жаров рассказал, что тесты пока запустили на оборудовании одного производителя: «Сейчас на стенде идёт эксперимент ещё с двумя производителями. Просто те требования, которые предъявлялись к оборудованию, не все производители успели выполнить в те сроки. Сейчас ещё два подходят к тому, чтобы пройти эксперимент на стенде. И я приветствую это, поскольку в конкуренции рождается истина», — заявил Александр.
Завершить испытания планируется в середине октября. Жаров сказал, что создание центра мониторинга и управления сетью связи общего пользования тоже идёт в плановом режиме.
Ранее Минкомсвязи определило список угроз, при которых рунет может перейти в режим централизованного управления:
- угроза целостности (когда невозможно установить соединение между пользователями);
- угроза устойчивости (когда отказывает часть оборудования либо происходят природные или техногенные катастрофы);
- угроза безопасности (когда кто-то пытается взломать оборудование провайдеров или оказывает «дестабилизирующее внутреннее или внешнее информационное воздействие» на сети связи).
