При подведомственном Роскомнадзору предприятии ФГУП «Главный радиочастотный центр» (ГРЧЦ) будет создан департамент, который займется изучением возможности блокировки различных интернет-сервисов, сообщают «Известия».
О новых планах заявил глава Роскомнадзора Александр Жаров, который добавил, что специалисты центра будут заниматься исследованиями и экспериментами по ограничению доступа к сайтам: «Тренируются блокировать все ресурсы, которые должны быть заблокированы, если они нарушают закон».
Жаров также сказал, что открытие центра связано с подготовкой к вступлению в силу ряда новых норм о регулировании интернета. Это, к примеру, поправки в закон «О защите информации...», которые обязывают анонимайзеры и VPN-сервисы фильтровать трафик, не допуская пользователей из России к заблокированным в стране сайтам. Если же эти сервисы отказываются выполнять требования закона, то предлагается блокировать их самих. Специалисты из нового центра будут заниматься, в том числе, отработкой блокирования анонимайзеров.
Сотрудники центра, кроме всего прочего, будут заниматься изучением поведения «нарушителей, пытающихся обойти блокировки и нарушить логику действия системы блокировок». «Они взаимодействуют с компаниями, которые работают в сфере информационной безопасности, отрабатывают разные сценарии поведения нарушителей и готовят соответствующие сценарии своего поведения».
По мнению экспертов, блокировать VPN-сервисы несложно. Есть несколько способов реализации задуманного. «Наиболее эффективный инструмент для решения таких задач — системы DPI (глубокого анализа пакетов), позволяющие выявить трафик любого приложения и сервиса, в том числе VPN и анонимайзеров», — отметил Николай Гузаков, технический директор и основатель компании rdp.ru (занимается разработкой DPI систем и систем интернет-фильтрации).
Глава Ассоциации интернета вещей Андрей Колесников утверждает, что DPI можно использовать, в частности, для автоматического выявления VPN-сервисов. Правда, в этом случае могут быть заблокированы и полезные сервисы, включая коммерческие. В их число могут попасть каналы связи банкоматов и банков.
Колесников считает, что для блокирования можно использовать и обычную статическую систему блокировки, когда Роскомнадзор вручную вносит все IP-адреса запрещенных VPN-сервисов в таблицу маршрутизации. Но такие ресурсы смогут выходить из-под фильтра путем смены IP-адреса.
