Роскомнадзор хочет защищать Рунет от DDoS-атак вместе с «Ростелекомом»
Главный радиочастотный центр (ГРЧЦ), подведомственный Роскомнадзору, провел закупку у единственного поставщика на выполнение работ по созданию Национальной системы противодействия DDoS-атакам (атак на сервер по модели «отказ в обслуживании»). На это обратил внимание Telegram-канал «Летопись суверенного Рунета». Цена договора, заключенного 25 мая со сроком исполнения не позднее 12 марта 2024 года, составляет 1 млрд 425 млн рублей, однако кто выступает этим поставщиком, не раскрывается.
В числе указанных в закупке целей — создание Национальной системы противодействия DDoS-атакам, координационного центра по защите от DDoS-атак, модификация разработанного ПО централизованной системы управления оборудованием ТСПУ. ТСПУ — это технические средства противодействия угрозам, оборудование, которое Роскомнадзор размещает в рамках закона о «суверенном интернете» на сетях связи операторов и позволяет ему фильтровать трафик и блокировать запрещенные в России интернет-ресурсы.
РЧЦ тестировал систему защиты от DDoS-атак весь прошлый год в части блокировки отдельных IP-адресов, которые используют для атак. Центр перешел к использованию технологии DPI (deep packet inspection — с англ. «глубокое пакетное исследование трафика»), поясняет руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров. По его словам, что предполагается создать в рамках национальной системы защиты от DDoS-атак, до конца неясно. «Если речь идет о внедрении DPI в программу защиты от DDoS, то это обоснованное решение, хотя о размере бюджета можно поспорить», — добавляет эксперт, по мнению которого внедрение технологии DPI должно стоить несколько больше, «поэтому и возникают вопросы о реализации».
Системы противодействия DDoS-атакам подразделяются на облачные и магистральные, последние работают на сети телеком-оператора, объясняет собеседник Forbes на рынке информационной безопасности. Судя по всему система, которую предлагает создать ГРЧЦ, будет магистрального типа: по информации двух источников Forbes на этом рынке, поставщиком системы должен выступить «Ростелеком». В «Ростелекоме» отказались от комментариев.
Читать статью в полной версии «Forbes»