«Ведомости»: Роскомнадзор выбрал разработчика новой системы блокировки сайтов с помощью фильтрации трафика Статьи редакции
Технология позволит заблокировать Telegram и ограничить скорость доступа к другим сайтам вроде YouTube, считают в ведомстве.
Компания RDP.RU, которая на 15% принадлежит «Ростелекому», стала победителем лабораторных испытаний по блокировке Telegram с помощью фильтрации трафика, которые проводил Роскомнадзор. Об этом пишут «Ведомости» и РБК со ссылкой на собственные источники.
RDP.RU использует систему глубокой фильтрации трафика (DPI). В отличие от блокировки по IP-адресам, технология позволяет выделять пакеты трафика, свойственные конкретным сайтам или приложениям, и ограничивать скорость доступа к ним или блокировать.
С помощью DPI можно вполне успешно приоритизировать трафик и снизить скорость доступа к YouTube или любому другому сайту. В 2009-2010 годах, когда был расцвет популярности торрент-трекеров, многие операторы связи ставили себе DPI как раз для того, чтобы распознавать p2p-трафик и снижать скорость скачивания на торрентах, так как каналы связи не выдерживали такой нагрузки. Так что опыт пессимизирования некоторых видов трафика у операторов уже имеется.
По данным РБК и «Ведомостей», Роскомнадзор уже предлагает операторам связи протестировать оборудование RDP.RU. Источники говорят, что оборудование RDP.RU также будут использоваться для исполнения ещё не принятого законопроекта об автономности рунета, который в феврале 2019 года прошёл первое чтение в Госдуме.
Впервые об испытаниях DPI-систем для блокировки сайтов и мессенджеров стало известно в августе 2018 года. В декабре источники BBC говорили, что закупка и установка оборудования может стоить до 20 млрд рублей.
Очередная газификация луж - кто имел дело с DPI прекрасно это знают. Любая такая система требует больших ресурсов для поведенческого анализа, сингатурный же кривой и больной по определению - имеет выкокий процент ложных срабатываний и достаточно просто обходится. Кароч, если ставить что-то реально серьезное этих денег мало, а если скомуниздить и поставить какое нить барахло аля самапальные поделки на айпитейблз в самый раз....
Кажется, для распила самое то. А что ещё надо?
Как эти системы работают, кстати? Пакеты ведь зашифрованы. Попытка выявить общие паттерны?
Сетевые заголовки не шифруются. Плюс можно провести анализ шифротекста и оттуда плясать
Анализ шифротекста.... На барахле от RDP.... Нуну.... Творческих узбекофф... Было бы это что-то монструозное типа Хуавеев или Процера, тогда бы можно было о чем-то говорить...
Может это и есть Huawei, но с наклейкой RDP
100500 не он - на такие копейки можно купить на всех провайдеров бы точно не хватило, даже не на провайдеров, на 9-ки (точки обмена трафиком) - СИГ-и очень дорогие игрушки. Скорей всего китайский клон какого нить калечного и немощного Софоса :)