Расходы на развитие системы технических средств противодействия угрозам (ТСПУ) должны вырасти почти до 84 млрд рублей.
Минцифры намерено к 2030 году увеличить суммарную мощность ТСПУ в 2,5 раза — до 954 Тбит/с. Об этом говорится в приказе о плане деятельности ведомства.
Согласно этим планам, уже к 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, что фактически обеспечит его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно направят 14,9 млрд рублей, а общий бюджет проекта вырастет до 83,7 млрд.
Участники телеком‑рынка поясняют, что у ТСПУ есть предел пропускной способности. Если объем трафика становится слишком большим, часть данных проходит без фильтрации, и блокировки временно перестают работать.
По словам одного из собеседников на рынке связи, подобная ситуация возникла в ночь с 22 на 23 марта, когда у пользователей в России начали открываться ранее заблокированные сайты. В этот момент в систему массово добавляли новые правила блокировок, и она не выдержала нагрузки.
Как работает система ТСПУ
ТСПУ — это оборудование, через которое проходит весь интернет‑трафик российских операторов связи. Его устанавливает и обслуживает Роскомнадзор. Система блокирует доступ к сайтам с помощью технологии DPI (Deep Packet Inspection), анализирующей передаваемые данные.
Если мощности не хватает и система перегружается, включается режим bypass («обход») — часть трафика начинает проходить без фильтрации, что может приводить к временному снятию ограничений с отдельных ресурсов и сервисов.
Мнение экспертов
Эксперты рынка связи и кибербезопасности допускают, что перегрузка ТСПУ может быть связана, среди прочего, с попытками замедления мессенджера «Телеграм».
Отмечается, что значительную нагрузку создает не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, маскирующий трафик «Телеграма». В этом случае ТСПУ вынуждена тратить дополнительные ресурсы на анализ такого трафика либо блокировать его целиком, проверяя каждый пакет данных.
По оценке IT‑экспертов, прокси такого типа могут генерировать большое количество мелких запросов, с которыми система фильтрации справляется с трудом. При этом в публично доступных реализациях MTProxy подобная функциональность явно не заявлена.
Киберюристы и специалисты в области интернет‑права указывают, что открытых и объективных данных, однозначно подтверждающих неспособность ТСПУ справляться с текущей нагрузкой, пока нет. По их мнению, Роскомнадзор продолжает поддерживать механизм блокировок и, при необходимости, технически способен ужесточить ограничения, так как регулятору известны ключевые узлы и типы трафика, связанные с популярными сервисами и мессенджерами.
Отдельно отмечается, что система научилась распознавать MTProxy, хотя идентификация прокси‑трафика пока не всегда производится с высокой точностью.