Пропускную способность технических средств противодействия угрозам (ТСПУ) в России планируется увеличить в 2,5 раза — до 954 Тбит/с, следует из приказа о плане деятельности Минцифры до 2030 года. Участники рынка отмечают, что расширение мощностей необходимо для обработки всего трафика рунета с учетом его роста, увеличения числа блокировок и усложнения методов их обхода.
Минцифры планирует существенно нарастить мощность системы фильтрации интернет-трафика в России. Согласно приказу о деятельности ведомства до 2030 года, пропускную способность технических средств противодействия угрозам, которые входят в автоматизированную систему обеспечения безопасности (АСБИ), планируется увеличить в 2,5 раза — до 954 Тбит/с. Это на 200 Тбит/с выше предыдущих планов, зафиксированных в паспорте федерального проекта «Инфраструктура кибербезопасности». Одновременно выросло и финансирование проекта: оно увеличено на 14,9 миллиарда рублей, достигнув 83,7 миллиарда. Основные средства направят на обновление мощностей АСБИ, которая, как ожидается, уже в 2026 году будет обрабатывать 100% трафика российского сегмента интернета.
В Минцифры ситуацию не комментировали, а в Роскомнадзоре пояснили, что масштабирование системы синхронизируется с ростом трафика операторов связи. Сама система ТСПУ работает на технологии глубокого анализа трафика (DPI), пропуская через себя все данные. Источники на телеком-рынке отмечают, что в моменты пиковых нагрузок оборудование может не справляться, переходя в режим bypass, когда фильтрация временно отключается. Например, это произошло в марте этого года после резкого увеличения числа новых правил фильтрации.
Эксперты сходятся во мнении, что рост мощности до 954 Тбит/с — это попытка привести инфраструктуру в соответствие с реальными объемами трафика, который продолжает расти, а также с усложнением методов обхода блокировок. Участники рынка поясняют, что современные протоколы маскировки трафика (обфускации) требуют от оборудования значительно больше вычислительных ресурсов для анализа каждого пакета.
Заявленная мощность, по их оценкам, позволит системе анализировать весь трафик Рунета с запасом, учитывая как естественный прирост данных, так и появление новых способов обхода блокировок. В то же время эксперты подчеркивают, что эффективность системы в будущем будет зависеть не только от показателей пропускной способности, но и от грамотной архитектуры сети, распределения узлов фильтрации и качества управления трафиком.