Автономный интернет что это

Справочная: «Автономный рунет» — что это и кому нужно

В прошлом году правительство утвердило план мероприятий по направлению «Информационная безопасность». Это часть программы «Цифровая экономика Российской Федерации». В план внесли законопроект о необходимости обеспечения работы российского сегмента интернета в случае отключения от зарубежных серверов. Документы подготовила группа депутатов во главе с главой комитета Совета Федерации Андреем Клишасом.

Зачем России автономный сегмент глобальной сети и какие цели преследуют авторы инициативы — далее в материале.

Зачем вообще нужен такой законопроект?

В комментарии ТАСС законодатели заявили: «Создается возможность для минимизации передачи за рубеж данных, которыми обмениваются между собой российские пользователи».

В документе о цели создания автономного Рунета говорится: «В целях обеспечения устойчивого функционирования сети Интернет создается национальная система получения информации о доменных именах и (или сетевых адресах) как совокупность взаимосвязанных программно-аппаратных средств, предназначенных для хранения и получения информации о сетевых адресах в отношении доменных имен, в том числе включенных в российскую национальную доменную зону, а также авторизации при разрешении доменных имен».

Авторы документа начали готовить законопроект «с учетом агрессивного характера принятой в сентябре 2018 года стратегии национальной кибербезопасности США», где провозглашается принцип «сохранения мира силой», а Россия в числе прочих стран «впрямую и бездоказательно обвиняется в совершении хакерских атак».

Кто будет всем управлять, если закон примут?

В законопроекте говорится, что устанавливать правила маршрутизации трафика и следить за выполнением этих правил будет «Роскомнадзор». Ведомство станет отвечать и за минимизацию объемов российского трафика, который проходит через зарубежные узлы связи. Обязанность за управление сетевой инфраструктурой рунета в критических ситуациях возложат на специальный центр. Он уже создан в подведомственной Роскомнадзору радиочастотной службе.

Новая структура, по заявлению правительства, должна быть создана в ближайшие месяцы. Она должна получить название «Центр управления сетью связи общего пользования». Правительство дало год на то, чтобы Роскомнадзор разработал программно-аппаратные средства для мониторинга и управления сетью связи общего пользования.

Кто, за что и сколько будет платить?

Даже авторы законопроекта затрудняются сказать, во сколько обойдется бюджету полностью автономный Рунет.

Изначально законодатели заявили, что речь идет о 2 млрд рублей. В этом году авторы собирались освоить около 600 млн из этой суммы. Позже появилась информация о том, что суверенный Рунет вскоре подорожает до 30 млрд.

Только закупка оборудования, которое будет обеспечивать безопасность российского сегмента, обойдется в 21 млрд рублей. Примерно 5 млрд потратят на сбор информации об интернет-адресах, номерах автономных систем и связей между ними, маршрутах трафика в интернете, и еще 5 — на управление специализированным ПО, плюс разработку программно-аппаратных средств, предназначенных для сбора и хранения информации.

До сих пор не ясно, кто будет за все платить: то ли все средства пойдут из бюджета, то ли новая инфраструктура будет создаваться за счет операторов связи, которым придется своими силами устанавливать оборудование и обслуживать его.

В изначальном документе говорится, что «не регламентируются вопросы эксплуатации и модернизации этих средств, в том числе в части финансового обеспечения данных процессов, а также ответственности за нанесенный ущерб при сбоях в работе сетей связи, вызванных функционированием данных средств, в том числе перед третьими лицами».

Только в середине марта прошлого года Совфед предложил оплатить траты операторов на реализацию законопроекта из бюджета. Так, на рассмотрение законодателей внесли еще один документ с поправкой о компенсации из бюджета затрат операторов на обслуживание оборудования для его исполнения. Кроме того, провайдеров освободят от ответственности за сбои в Сети перед абонентами в том случае если причина этих сбоев — новое оборудование.

«Поскольку технические средства, которые планируются к установке, будут приобретаться за счет бюджета, то и обслуживание этих устройств должно также компенсироваться из бюджетных средств», — сказала соавтор поправок сенатор Людмила Бокова.

Средства в основном пойдут на установку DPI-системы (Deep Packet Inspection), которую разработали в RDP.RU. Роскомнадзор выбрал оборудование именно этой компании после проведения тестов семи разных российских производителей.

«По итогам тестирования на сети Ростелекома в прошлом году DPI-система от RDP.RU получила, так скажем, «зачет». Какие-то вопросы у регуляторов к ней были, но в целом система успешно прошла тестирование. Поэтому я не удивлен, что тестирование решили сделать более масштабным. И развернуть уже на сетях большего количества операторов», — сказал журналистам совладелец RDP.RU Антон Сушкевич.

Схема работы DPI-фильтра (Источник)

DPI-система — программно-аппаратный комплекс, который анализирует составную часть пакета данных, проходящих по сети. Составные части пакета — заголовок, адрес назначения и отправителя, тело. Вот последнюю часть DPI-система и будет анализировать. Если раньше Роскомнадзор смотрел лишь на адрес назначения, то сейчас значение будет иметь сигнатурный анализ. Состав тела пакета сравнивается с эталоном — известным пакетом Telegram, например. Если совпадение близко к единице, пакет отбрасывается.

Самая простая система DPI-фильтрации трафика включает:

Как операторы связи участвуют в реализации законопроекта?

Устанавливать оборудование операторы будут своими силами. Они же отвечают за эксплуатацию и обслуживание. Им придется:

Когда старт?

Очень скоро. В конце марта 2019 года Роскомнадзор предложил операторам из «большой четверки» протестировать Рунет на «суверенность». Мобильная связь станет своего рода испытательным полигоном для проверки «автономного Рунета» в действии. Тестирование будет не глобальным, испытания проведут в одном из регионов России.

В ходе испытаний операторы протестируют оборудование для глубокой фильтрации трафика (DPI), разработанное российской компанией RDP.RU. Цель тестирования — проверка работоспособности идеи. При этом операторов связи попросили предоставить в Роскомнадзор информацию об устройстве их сети. Это необходимо для того, чтобы выбрать регион для проведения тестов и выяснить, в какой конфигурации нужно ставить оборудование DPI. Выберут регион в течение нескольких недель после получения данных от операторов.

DPI-оборудование даст возможность проверить качество блокирования запрещенных в РФ ресурсов и сервисов, включая Telegram. Плюс ко всему, протестируют и ограничение скорости доступа к отдельным ресурсам (например Facebook и Google). Отечественных законодателей не устраивает то, что обе компании генерируют весьма значительный объем трафика, ничего не вкладывая при этом в развитие российской сетевой инфраструктуры. Называется такой метод приоритезация трафика.

«С помощью DPI можно вполне успешно приоритезировать трафик и снизить скорость доступа к YouTube или любому другому ресурсу. В 2009–2010 годах, когда был расцвет популярности торрент-трекеров, многие операторы связи ставили себе DPI как раз для того, чтобы распознавать p2p-трафик и снижать скорость скачивания на торрентах, так как каналы связи не выдерживали такой нагрузки. Так что опыт пессимизирования некоторых видов трафика у операторов уже имеется», — говорит гендиректор Diphost Филипп Кулин.

Какие сложности и проблемы есть у проекта?

Кроме дороговизны проекта, есть еще несколько проблем. Главная из них — непроработанность самого документа об «автономном Рунете». Об этом говорят участники и эксперты рынка. Многие моменты неясны, а что-то и вообще не указано (как, например, источник средств для реализации положений законопроекта).

Если при введении новой системы в работу у операторов возникнут проблемы, то есть нарушится работа интернета, то государству придется компенсировать операторам около 124 млрд рублей в год. Это огромные деньги для российского бюджета.

Президент Российского союза промышленников и предпринимателей (РСПП) Александр Шохин даже отправил спикеру Госдумы Вячеславу Володину письмо, в котором указал, что реализация законопроекта может стать причиной катастрофического отказа работы сетей связи в России.

Источник

Зачем власти создают «суверенный Рунет»: от чего он защитит и чем грозит

Закон о «суверенном интернете»

«Суверенный Рунет» — это независимая инфраструктура для бесперебойного функционирования интернета в России. Закон работает с 1 ноября 2019 года. Официальная точка зрения властей о необходимости принятия этого закона заключается в защите российского сегмента Сети от внешних угроз, в том числе — отключения от Всемирной паутины и кибератак. Эксперты и правозащитные организации (например, «Роскомсвобода» и «Агора») основной целью закона считают контроль, цензуру и изоляцию российского сегмента интернета.

Суть закона о суверенном интернете

Операторы связи должны установить на свои сети технические средства противодействия угрозам (ТСПУ). В качестве этих средств Роскомнадзор выбрал оборудование с функциями Deep Packet Inspection (глубокая фильтрация трафика, DPI) российского производителя ООО «РДП.РУ».

DPI пропускает через себя весь трафик сети, который может отличить по набору технических характеристик. Например, DPI может отличить пакет трафика мессенджера Telegram от Facebook, но при этом система не видит содержимое пакета.

«ТСПУ — это программно-аппаратный комплекс, позволяющий ограничивать доступ к информации, распространение которой запрещено на территории Российской Федерации», — рассказали РБК Трендам в пресс-службе Роскомнадзора. В случае возникновения угроз целостности, устойчивости и безопасности функционирования интернета Роскомнадзор через это оборудование сможет централизованно управлять маршрутизацией трафика, фильтровать его и ограничивать доступ пользователей Рунета к запрещенным в России ресурсам.

Что еще устанавливает закон

В феврале 2021 года Госдума в третьем (окончательном) чтении утвердила штрафы за неисполнение операторами связи положений закона о суверенном интернете, которые могут достигать ₽1 млн.

Согласно данным программы «Цифровая экономика», расходы на этот законопроект составляют более ₽30 млрд, из которых ₽20,8 млрд требуются на закупку оборудования. Для сравнения: президент России в своем послании Федеральному собранию в апреле 2021 года предложил направить на гранты для вузов не менее ₽10 млрд, на единоразовые выплаты всем семьям со школьниками — в сумме около ₽170 млрд.

Как сейчас работает закон

По состоянию на начало апреля 2020 года, оборудование ТСПУ установлено на сетях более 80 операторов связи, включая всех мобильных операторов, а также крупных операторов фиксированной связи, рассказал представитель Роскомнадзора. Он уточнил, что сегодня в России через оборудование ТСПУ проходит 100% мобильного трафика и почти 60% широкополосного фиксированного трафика.

«Установка оборудования происходит по согласованным с операторами планам-графикам», — добавил он, уточнив, что со стороны операторов связи не поступало жалоб как относительно процесса установки оборудования ТСПУ, так и его эксплуатации.

По словам аналитика Российской ассоциации электронных коммуникаций Карена Казаряна, ТСПУ пока установили лишь некоторые операторы связи (например, «Ростелеком», МТС, «Мегафон») и не на всю свою сеть. «Одна из причин — подзаконным актом до сих пор не установлены технические требования к ТСПУ. Для сравнения: по «закону Яровой» (обязал операторов хранить весь пользовательский трафик. — РБК Тренды) многие технические требования не выходили долгие годы, хотя сам закон принят в 2016 году». Операторы связи не ответили на запрос РБК Трендов. Казарян, а также директор Общества защиты интернета Михаил Климарев сходятся во мнении, что установить ТСПУ на 100% сети вряд ли удастся, потому что она все время меняется, в результате чего закон никогда не заработает в полную силу.

Эксперты также считают, что закон не поможет защититься от внешних угроз, он нужен именно для цензурирования интернета внутри страны. «Суверенный Рунет» создается для цензуры, подавления инакомыслия и экономического давления на интернет-корпорации», — считает Климарев. «У закона три истинные цели: устроить перепись всех действующих сетей связи и трансграничных переходов; взять трафик под свой контроль и потратить деньги», — добавляет Казарян. Первое масштабное применение закона — это замедление работы Twitter. До этого закон о суверенном интернете массово не применялся. Ни в одном законе или подзаконном акте не прописана практика «замедления», однако это не мешает Роскомнадзору применять эту меру.

По мнению Казаряна, отключение России от мировой Сети теоретически возможно, но это событие по своему масштабу и последствиям стоит на одном уровне с мировыми войнами, поэтому вероятность этого очень мала.

Что касается кибератак, то такая угроза действительно есть, однако она не решается установкой DPI, продолжает Казарян: «Эти системы могут только фильтровать трафик и цензурировать интернет внутри страны. Все крупные операторы связи давно умеют защищаться от кибератак иными способами и принятие данного закона для этого было не нужно».

«Неэффективность закона в части защиты Рунета от внешних угроз недавно была продемонстрирована компанией Zoom, которая отказалась продавать свои услуги госучреждениям России», — приводит пример Климарев. В апреле стало известно, что российским компаниям и учреждениям с государственным участием запретят пользоваться корпоративной версией видеосервиса. Позже в Zoom пояснили, что компании с госучастием и ведомства могут приобретать услуги Zoom непосредственно на его сайте, а не через дистрибьюторов.

Последствия для пользователей и операторов

Для пользователей Рунета действие этого закона грозит нестабильной работой Сети — когда Роскомнадзор пытается заблокировать или замедлить работу одного ресурса, то вместе с ним может сделать недоступными и другие сайты. Например, так было с Twitter. Когда в марте РКН начал замедлять работу соцсети, то одновременно с этим пользователи пожаловались на то, что у них не загружаются сайты госорганов (Кремля, правительства, Госдумы, Совета Федерации), а также сайты или мобильные приложения банков. О сбоях предупредила и «Почта России». Как объяснили в Минцифры, сбои были связаны с проблемой в маршрутизаторах Ростелекома.

«ТСПУ также снижают скорость передачи данных, нарушают надежность сетей, затрудняют специалистам поиск неисправностей, а также снижают конкурентность российских сервисов внутри России», — говорит Климарев.

Трафик внутри России несколько раз проходит через ТСПУ, которые стоят минимум два раза — у оператора потребителя и у оператора сервиса. На иностранных поставщиках ТСПУ установлено не будет, а это значит, что у иностранных сервисов и сайтов (например, Facebook и YouTube) скорость соединения может быть выше, также они будут реже выходить из строя, объяснил эксперт.

Если внедрение ТСПУ произойдет на 90% сетей связи, то блокировка или «замедление» сайтов станут непрозрачными, считает Климарев: «РКН никем не контролируется, ничем, кроме собственных же правовых актов, не регламентируется. Когда блокировки примут уж совсем произвольный характер — это вопрос времени». Пользователи могут обойти блокировку ресурсов и воспользоваться ими с помощью VPN (Virtual Private Network — виртуальная частная сеть). Технология создает защищенное соединение, которое шифрует и защищает отправляемые данные. Однако эта технология не спасает от замедленной работы Сети, так как этот трафик все равно проходит через ТСПУ.

Азиатский сценарий

Аналоги «суверенного интернета» действуют в Китае и Северной Корее. В Китае реализован проект «Золотой щит» (так называемый «Великий китайский файрвол»), который ограничивает доступ к ряду иностранных сайтов с территории страны. Веб-страницы фильтруются по ключевым словам, связанным с государственной безопасностью, а также по «черному списку» адресов сайтов.

В Северной Корее вместо всемирного интернета работает национальная сеть «Кванмен», посвященная пропаганде национальной идеологии, а также различной научно-технической информации. Доступ в интернет имеют ограниченный круг лиц, среди которых партийные деятели, пропагандисты, МИД, иностранные представительства, служба безопасности и так далее.

Источник

Оглавление:

Что такое автономный интернет

Читая новости и экспертные мнения об автономном интернете в России, сразу попадает в глаза заявление от «Яндекса», озвученное в начале года, что если подобный законопроект все же примут, он буквально обрушит весь рунет. С каждым месяцем жить и работать становится интересней, а поскольку официально вступило в силу увеличение пенсионного возраста, ждать этого возраста будем еще дольше, еще и по всем сайтам походить нельзя будет.

Страны и их запреты в сегменте интернет

Автономный Интернет в России, к чему это приведет

Говоря о том, что означает для россиян автономный рунет, приходит на ум не только автономия, но и цензура. У меня, как и у многих, складывается впечатление, что те, кто за закон голосовал, в технической реализации его не разбираются и им даже сложно понять, как это будет выглядеть. Закон о суверенности Интернета в России 2019 для рассмотрения в Думе был внесен Людмилой Боковой и Андреем Клишасом.

16 апреля он получил 307 голосов «за» (к слову, в нижней палате большинство у «Единой России»). Теперь для полноценного вступления в силу необходимо голосование в Совете Федерации, а затем подпись В. Путина. Уже известна и дата, когда официально заработает автономный интернет в России, какие этапы будет включать и что это означает для каждого из нас:

Поисковые системы

Поскольку закон про суверенный интернет скоро вступил в силу, автономный трафик может повлиять на индексирование поисковых систем. Можно предположить, что посторонние поисковики будут просто блокироваться, когда на отечественные существенно повышаться спрос. Отмечается, если ресурс действует в рамках закона, блокироваться не будет. Первые, кто попадут под запрет, могут стать:

Почтовые сервисы

Социальные сети

Предполагается, что автономный российский интернет никак негативно не подействует на работу социальных сетей, разумеется, Телеграмм не в счет. Единственное, если Роскомнадзор признает запрос через маршрутизатор сложным и таким, что выходит в разные страны, допуск к сайтам и соцсетям, будет закрыт.

Мессенджеры

Работу смогут продолжить те мессенджеры, которые подключаться к национальным DNS-серверам и в перспективе к национальной доменной зоне. Как только заработает автономный интернет в России, разумеется Телеграм не сделают открытым (кстати, количество тех, кто им пользуется в РФ растет, даже несмотря на то, что он под запретом) и мы сможем детально узнать, что это такое за проект и выбрать себе мессенджер, разрешенный новым законом. Рекомендую уже сегодня ближе познакомиться с рабочими прокси для телеграм.

Стриминговые сервисы и игровые платформы

Фактически, пока что касательно этих категорий запреты не прописаны, но эксперты, чью мнения опубликованы на медузе о последствиях автономного интернета в России, говорят о том, что все зависит от контента. Марши, направленные на протест против блокировки чего-либо, думаю, сразу будут запрещены для трансляции. Игры не должны содержать порнографический контент и быть направленными на активизацию любой нетерпимости.

Маркетплейсы

Остальной рынок рунета

Глобальная суть закона об автономном интернете предусматривает установку специального оборудование, контроль за выполнениями правилам, которые не сформированы, что может привести к тому, что рынок рунета сократиться и останутся исключительно разрешенные сервисы, разумеется, без иностранных.

Как технически возможен автономный интернет

Рассуждая о том, что это такое уже официальный автономный интернет в России, надо обозначить, что провайдерам будет выдано оборудование, но какое именно не уточняется. По предварительной информации, это устройства для регулировки трафика. Также имеется информация, что компании будут иметь право обращаться в специальный отдел Роскомнадзора, чтобы те ответили на вопрос, были ли блокировки непосредственно с их стороны.

Останутся ли способы пробраться в мир

Этот вопрос волнует многих. Фактически да, и для этого будем использовать технологию VPN, о которой готовый обзор на gq-blog.com. Хотя, остаются сомнения, что и сайты для обхода со временем также смогут заблокировать или внести штрафы. Когда первые разговоры о законе, подразумевающим автономный интернет, начались в 2014 году, инициативная группа их резко остановила, побаиваясь за то, что отключат систему Swift. Далее Роскомнадзор пробовал блокировать некоторые сайты, но не все были закрыты успешно, а страны БРИКС инициативу стать участником технологии не поддержали. Изучая и текст самого законопроекта, так и итоговый документ об автономном интернет в России, нет прописанных механизмов, что будут делать в случае применения TOR или VPN.

VPN и TOR помогут нам

Предлагаю узнать, как обойти запреты в автономном интернете, простыми способами (пока что работают). Пользуясь браузером TOR, вы буквально меняете свой IP-адрес, и система перестает считывать вас, как представителя РФ. VPN позволяет выбрать сервер для подключения в другой стране. Если же технически можно будет вмешиваться в трафик и перенаправлять его, остается большой вопрос насколько такие сервисы нам помогут.

Источник