Роскомнадзор создает центр для проведения учений по блокировкам сайтов и сервисов

При подведомственном Роскомнадзору предприятии ФГУП «Главный радиочастотный центр» (ГРЧЦ) будет создан департамент, который займется изучением возможности блокировки различных интернет-сервисов, сообщают ^[1] «Известия».

О новых планах заявил глава Роскомнадзора Александр Жаров, который добавил, что специалисты центра будут заниматься исследованиями и экспериментами по ограничению доступа к сайтам: «Тренируются блокировать все ресурсы, которые должны быть заблокированы, если они нарушают закон».

Жаров также сказал, что открытие центра связано с подготовкой к вступлению в силу ряда новых норм о регулировании интернета. Это, к примеру, поправки в закон «О защите информации...», которые обязывают анонимайзеры и VPN-сервисы фильтровать трафик, не допуская пользователей из России к заблокированным в стране сайтам. Если же эти сервисы отказываются выполнять требования закона, то предлагается блокировать их самих ^[2]. Специалисты из нового центра будут заниматься, в том числе, отработкой блокирования анонимайзеров.

Сотрудники центра, кроме всего прочего, будут заниматься изучением поведения «нарушителей, пытающихся обойти блокировки и нарушить логику действия системы блокировок». «Они взаимодействуют с компаниями, которые работают в сфере информационной безопасности, отрабатывают разные сценарии поведения нарушителей и готовят соответствующие сценарии своего поведения».

По мнению экспертов, блокировать VPN-сервисы несложно. Есть несколько способов реализации задуманного. «Наиболее эффективный инструмент для решения таких задач — системы DPI (глубокого анализа пакетов), позволяющие выявить трафик любого приложения и сервиса, в том числе VPN и анонимайзеров», — отметил Николай Гузаков, технический директор и основатель компании rdp.ru (занимается разработкой DPI систем и систем интернет-фильтрации).

Глава Ассоциации интернета вещей Андрей Колесников утверждает, что DPI можно использовать, в частности, для автоматического выявления VPN-сервисов. Правда, в этом случае могут быть заблокированы и полезные сервисы, включая коммерческие. В их число могут попасть каналы связи банков и банков.

Колесников считает, что для блокирования можно использовать и обычную статическую систему блокировки, когда Роскомнадзор вручную вносит все IP-адреса запрещенных VPN-сервисов в таблицу маршрутизации. Но такие ресурсы смогут выходить из-под фильтра путем смены IP-адреса.

Автор: Максим Агаджанов

Источник ^[3]