Расходы на развитие системы технических средств противодействия угрозам (ТСПУ) в российском сегменте интернета планируется увеличить почти до 84 млрд рублей.
Согласно приказу о плане деятельности профильного ведомства, к 2030 году мощность ТСПУ предполагается нарастить примерно в 2,5 раза — до 954 Тбит/с. Это должно обеспечить более высокий уровень контроля и фильтрации интернет‑трафика.
К 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, что фактически означает полный технический контроль за его прохождением. На расширение инфраструктуры ТСПУ дополнительно направят 14,9 млрд рублей, в результате чего общий бюджет проекта вырастет до 83,7 млрд.
Участники телеком‑рынка отмечают, что у ТСПУ существует ограниченная пропускная способность. Если объем трафика превышает возможности системы, часть данных проходит без фильтрации, и блокировки временно перестают работать.
По словам одного из источников на рынке, подобная ситуация уже происходила в ночь с 22 на 23 марта, когда в России начали открываться ранее заблокированные сайты. В этот период в систему массово добавлялись новые правила блокировок, и нагрузка оказалась слишком высокой.
Как работает ТСПУ и в чем проблемы с нагрузкой
Речь идет об оборудовании, через которое проходит интернет‑трафик российских операторов связи. Оно устанавливается и обслуживается Роскомнадзором и используется, в частности, для ограничения доступа к ресурсам с помощью технологий глубокой проверки пакетов (DPI, Deep Packet Inspection). При перегрузке включается режим bypass («обход»), и часть трафика начинает передаваться без фильтрации.
По оценкам представителей телеком‑отрасли, текущая пропускная способность системы может быть недостаточной для полной блокировки всех запрещенных ресурсов в рунете, особенно в периоды резкого роста нагрузки.
Мнение экспертов о влиянии мессенджеров и прокси
Специалисты, анализировавшие ситуацию с перегрузкой ТСПУ, связывали ее в том числе с мерами по замедлению работы популярного мессенджера.
Отмечается, что дополнительную нагрузку создает не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, маскирующий трафик. В результате системе приходится либо тратить больше ресурсов на его анализ, либо блокировать трафик целыми потоками, проверяя каждый пакет данных.
IT‑эксперты допускали, что ТСПУ может перегружаться именно из‑за особенностей работы MTProxy: такие прокси способны генерировать большое количество мелких запросов, с которыми система не всегда справляется. При этом в открыто доступных программах для прокси данного мессенджера заявленной функции по созданию чрезмерного числа запросов нет.
В то же время ряд специалистов по кибербезопасности указывает, что объективных публичных данных о том, что ТСПУ систематически не справляется с нагрузкой, пока нет. По их словам, регулятор продолжает реализовывать блокировки мессенджера и при необходимости теоретически может полностью ограничить доступ к сервису, поскольку ему известны ключевые узлы и типы соответствующего трафика. Распознавать MTProxy ведомство также умеет, хотя и не всегда с высокой точностью.
