Вчера вступил в силу закон о запрете на использование средств для обхода блокировок, анонимайзеров и VPN. Роскомнадзор активно тестирует DPI-сервисы для того, чтобы операторы безошибочно могли определять VPN-трафик.
Этим летом Роскомнадзор предписал для поиска запрещенной информации операторами использовать глубокий анализ (DPI) и фильтрацию трафика вместо блокировки по IP (). DPI-оборудование способно определять VPN-трафик и отличать его от другого зашифрованного HTTPS-трафика.
«Глубокий анализ значит, что пакеты изучаются не только на уровне TCP-портов, но и многие на более высоких уровнях модели OSI – определяется, какое приложение сгенерировало пакет, - пояснил аналитик «Финама» Леонид Делицын. - Крупные производители (Cisco, Juniper и т.п.) интегрируют DPI в свои маршрутизаторы, однако, в данном случае, желательным является российское решение».
По версии знатока, после ряда имевших резонанс не слишком уместных блокировок (в том числе с блокировкой google.ru) , Роскомнадзор советовал операторам связи использовать DPI, а не просто блокировать IP-адреса. «Выглядит вполне логичным, что операторы желали бы знать наверняка, чем вообще они обязаны пользоваться, поскольку содержание контента на их бизнесе пока еще не отражается (время больших данных ещё не наступило)», - считает Делицын.
Недавно регулятор завершил тестирование ПО «СКАТ DPI». На сайте компании говорено, что это программное решение, которое не может зависеть от конкретного подрядчика серверного оборудования. По данным Роскомнадзора, в тестировании «СКАТ» принимали участие 19 операторов связи с разной численностью абонентов из 6 федеральных округов Российской Федерации. Правда, TelecomDaily не удалось узнать, кто именно из игроков рынка тестировал систему. Основные операторы не ответили на запрос TelecomDaily. И только «Ростелеком» сообщил, что не использует решения DPI для фильтрации интернет-трафика, а применяют собственную разработку, в точности и в положенный срок исполняя требования Реестра РКН.
Возвращаясь к «СКАТу», по информации Роскомнадзора, анализ результатов показал, что при установке по рекомендованной производителем схеме подключения (весь трафик оператора связи проходит через «СКАТ DPI»), а также правильной настройке сети оператора связи, количество выявленных нарушений по Единому реестру запрещенной информации не превышают 0,002%.
«На сегодняшний день протестировано 3 программных продукта, по которым оформлены заключения. Тестируются еще 2. В очереди на тестирование – 4, - рассказали в Роскомнадзоре. - Тестирование проводится на основании заявок производителей программных продуктов. После поступления заявки Роскомнадзор выбирает операторов связи для проведения тестирования. Затем на основании полученных результатов делает заключение». Кроме «СКАТ» тестируются еще два программных продукта – «Тиксен Блокировка» и «SkyDNS Zapret ISP». Проводятся также мероприятия сосредоточенные на подготовке и тестированию коммерческих решений «Ideco Selecta», «Carbon Reductor DPI» и вольно распространяемого решения «nfq_filter». Ранее официальные заключения получили специализированные программные решения «UBIC» и «EcoFilter».
В ведомстве пояснили, что задачи выбрать «главный» продукт не ставится. «Обращаем внимание, что тестирование проводится по многочисленным просьбам операторов, заинтересованных в качественном исполнении требований законодательства, касающихся ограничения доступа к противоправной информации, - уточнили в Роскомнадзоре. - Операторы связи сами обязаны определять, каким продуктом пользоваться. Как из протестированных при поддержке Роскомнадзора, так и не протестированных».
Аналитик «Финама» Леонид Делицын отметил, что на этом рынке существует конкуренция, несколько российских компаний предлагают решения DPI. Спрос, вызванный изменениями в законодательстве, на взгляд аналитика «Финама», создаёт базу для рынка фильтрации интернет-трафика объёмом 400-600 миллионов рублей. Оценки мирового рынка DPI-систем составляют 700 миллионов долларов, а наиболее оптимистические прогнозы на 2020 год доходят до 4,7 млрд. долл.
При этом следует помнить, что российская программа «Цифровая экономика» предполагает, что в 2020 году будет введена в эксплуатацию национальная система фильтрации интернет-трафика «при использовании информационных ресурсов детьми». А национальная система, скорее всего, будет обслуживаться одним техническим решением.