Forbes: Роскомнадзор планирует создать национальную систему защиты от DDoS-атак
Для этого потребуется модернизировать оборудование для глубокой фильтрации трафика (DPI), которое стоит у операторов.
Роскомнадзор разрабатывает проект национальной системы защиты ресурсов от DDoS-атак, идущих из-за рубежа. Об этом пишет Forbes со ссылкой на источников, близких к ведомству и администрации президента.
Система предполагает модернизацию оборудования для глубокой фильтрафии трафика (DPI), которое установлено у провайдеров для обеспечения независимости российского сегмента (известно как «суверенный рунет»). Сейчас Роскомнадзор обсуждает детали с поставщиком DPI-системы.
Система может появиться уже осенью 2022 года.
По словам источника, существующее оборудование частично обеспечивает защиту от DDoS-атак. Но пока оно способно определять лишь несколько паттернов атаки, поэтому надёжность системы невысока.
Также Роскомнадзор хочет в несколько раз увеличить пропускную способность инфраструктуры для суверенного рунета. Сейчас DPI-системы способны фильтровать трафик до 100 ГБ/с. Главная задача — улучшение распознавания трафика с заблокированных ресурсов, рассказал источник. Другой собеседник Forbes считает, что наращивание мощностей DPI связано с общим ростом трафика у операторов.
Эксперт в области информационной безопасности Алексей Лукацкий рассказал Forbes, что технически реализовать защиту от внешних DDoS-атак возможно на действующем оборудовании, но неясно, получится ли масштабировать её на все каналы связи в России. Роскомнадзор может обязать всех операторов фильтровать «мусорный» трафик, который используется в нагрузочных атаках. Но вряд ли провайдеры согласятся предоставлять эту услугу бесплатно.
По данным «Лаборатории Касперского», с начала март число DDoS-атак в России выросло на 54%. Под нагрузкой находились в том числе сайты органов власти, например, «Госуслуги».