Спецпроекты

Безопасность Госрегулирование Стратегия безопасности Интернет ИТ в госсекторе

Роскомнадзор проконтролирует интернет-провайдеров с помощью дешевых китайских роутеров

Программно-аппаратный комплекс «Ревизор», который должны будут установить российские провайдеры для обеспечения Роскомнадзору контроля блокировок запрещенных интернет-сайтов, создан на базе маршрутизатора TP-Link. К такому выводу пришли в «Роскомсвободе».

«Коробочка» от Роскомнадзора

Ресурс «Роскомсвобода» опубликовал техническую документацию программно-аппаратного комплекса «Ревизор». Это модуль, который все российские интернет-провайдеры должны установить с целью обеспечения возможности для Роскомнадзор контролировать выполнение ими требований о блокировке интернет-сайтов.

Конкурс Роскомнадзора на создание соответствующего решения выиграла российская компания «МФИ Софт», цена контракта - p84 млн. В документации говорится, что производителем модуля также выступает «МФИ Софт».

Между тем, ресурс «Роскомсвобода» считает, что аппаратной базой для «Ревизора» является беспроводной маршрутизатор TL-MR3020: изображения обоих устройств полностью совпадают. TL-MR3020 - компактный Wi-Fi-маршутизатор. Устройство имеет Ethernet и USB-порты, и позволяет, в том числе, раздавать доступ в интернет с 3G/4G-модемов.

Эксперт считает стоимость контракта завышенной

Технический эксперт Михаил Климарев, работавший с этим устройством, сообщил CNews, что оно действительно очень похоже на модуль «Ревизор». «Выбор данной модели TP-Link связан с тем, что это самая дешевая (p1,5 тыс.), компактная модель, которая работает под управлением операционной системы OpenWrt (разновидность Linux), - говорит Климарев. - Благодаря этому на базе данного устройства можно реализовать функцию зонда (probe)».

Аппаратный модуль «Ревизор» (изображение из его инструкции по монтажу)

Климарев также обращает на завышенную, по его мнению, стоимость контракта с Роскомнадзором. Техническое заданиче предполагает закупку 4 тыс. устройств, то есть аппаратная часть проекта стоит p6 млн. На разработку софта, по оценкам Климерева, могло уйти до p10 млн, то есть общая стоимость контракта должна составлять примерно p15 млн. В Роскомнадзоре и МФИ-Софт» не ответили на запросы CNews.

Роутер TL-MR3020

Как контролировать блокировки

Напомним, в конце 2012 г. в России заработал Реестр запрещенных сайтов, который ведет Роскомнадзор. Доступ к ресурсам, включенным в реестр, должен быть заблокированным всеми российскими интернет-провайдерами.

В 2014 г. Роскомнадзор задумался над централизированным контролем выполнения интернет-провайдерами требований о блокировке. С этой целью ведомство разрабоатло специальное программное обеспечение, которое позволяет дистанционно проверять, доступен ли запрещенный ресурс из сети какого-либо провайдера или нет.

Но для работы данного ПО необходимо согласие провайдера на подключение к сети Роскомнадзора по защищенному VPN-каналу. При отсутствии такого согласия сотрудники Роскомнадзора проверяют факт блокировок со своих домашних компьютеров. Данные меры, по признанию самого ведомства, позволяют проверить лишь 30% интернет-провайдеров и приводят к большому числу трудозатрат.

Система «Ревизор» будет устанавливаться у интернет-провайдеров и станет сама запрашивать список с адресами запрещенных интернет-страниц, проверяя их на предмет блокировки из сети конкретного провайдера. За сутки должно быть проверены адреса всех запрещенных в России сайтов (провайдер должен блокировать страницу в течении суток с момента ее внесения в Реестр). Для экстремистских сайтов, запрещенных Генпрокуратурой, проверка должна осуществляться каждый час (такого рода сайты провайдеры должны блокировать в течение суток после их внесения в Реестр).

Игорь Королев

Короткая ссылка