Ростелеком внедряет новый тип фильтрации интернет-трафика

Ростелеком внедряет новый тип фильтрации интернет-трафика
14.05.2014 | 10:02

Ростелеком завершает внедрение системы, которая позволит фильтровать интернет-трафик потекстовому адресу интернет-страницы (URL), анетолько поцифровому интернет-адресу сайта (IP-адресу), как сейчас. Втестовом режиме она может заработать вконце мая, сообщил Ведомостям сотрудник Ростелекома, иречь идет неосистеме Deep Packet Inspection (DPI) ееоператор ставить небудет, невидит способов монетизации.

Представитель Ростелекома Валерий Костарев подтвердил: DPI экономически нецелесообразна, ачто касается новой системы фильтрации, тоКостарев надеется, что она сможет начать блокировать ресурсы поURL вIII квартале 2014г.

DPI способна нетолько фильтровать сайты, ноиобнаруживать иблокировать вирусы, атакже отсеивать информацию, неудовлетворяющую заданным критериям. Провайдеры используют DPI нестолько для фильтрации, сколько для блокировки приложений вроде BitTorrent. Решение, которое готовится установить Ростелеком, ориентировано только нафильтрацию запрещенных ресурсов, знает аналитик Российской ассоциации электронных коммуникаций Ирина Левова. Оно работает так: если адрес страницы, которую вводит пользователь, фигурирует вчерном списке, тоего запрос направляется вмаршрутизатор. Это устройство распознает URL, который нужно блокировать, изапрещает кнему доступ. Акразрешенным страницам натом же IP-адресе доступ остается открытым.

Летом 2012г.Госдума внесла поправки взакон Озащите детей отинформации, причиняющей вред ихздоровью иразвитию, после чего Роскомнадзор получил обязанность вести черный список интернет-ресурсов спротивоправной информацией. Веб-страницы изэтого списка операторы должны блокировать, недожидаясь решения суда. Нонеувсех операторов есть техническая возможность блокировать отдельные страницы; вподавляющем большинстве случаев они перекрывают доступ кIP-адресу, который помимо проблемного сайта могут использовать идобросовестные. Поподсчетам проекта Роскомсвобода (предоставляет анонимный доступ ксайтам, заблокированным Роскомнадзором), всередине апреля 2014г.вРоссии было заблокировано 137320 сайтов, изкоторых всего 1964 вчерном списке.

Практически увсех остальных операторов кроме Ростелекома уже стоят системы, позволяющие блокировать сайты поURL. Спомощью DPI осуществляет фильтрацию Вымпелком иМТС, рассказывают ихпредставители. Установку систем DPI насетях фиксированного широкополосного доступа масштабов федерального игрока операторы большой тройки, даиРоскомнадзор, оценивали в$40-50млн.

Ростелекому установка его решения обойдется гораздо дешевле. Наразработку решения для фильтрации компания объявляла тендер, победительницей стала Inline Telecom Solutions. Вконкурсной документации указана стоимость проекта 36,9млн руб., или чуть более $1млн.

Модель прозрачного прокси-блокирования с помощью URL:
1 Трафик для сайта x, отделяется от остального трафика и пересылается через
блокирующий прокси-сервер
2 Обычный путь следования интернет-трафика
3 Прозрачный прокси-сервер поставщика услуг Интернет, осуществляющий
проверку URL на принадлежность к заблокированным значениям
4 Совпадение отсутствует, трафик пропускается
5 URL совпал, трафик блокируется