Центр мониторинга сети интернет

О Центре мониторинга и управления сетью связи общего пользования (ЦМУ ССОП)

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) создан на базе Федерального государственного унитарного предприятия «Главный радиочастотный центр» (ФГУП «ГРЧЦ») постановлением Правительства Российской Федерации от 13 февраля 2019 года № 136. Документ предусматривает создание, эксплуатацию и развитие информационной системы мониторинга и управления сетью связи общего пользования (ИС «ЦМУ ССОП»).

1 мая 2019 года принят Федеральный закон № 90-ФЗ «О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации», в рамках которого:

• определяются необходимые правила маршрутизации трафика, организуется контроль их соблюдения, создается возможность минимизировать передачу данных российских пользователей за рубеж;
• определяются трансграничные линии связи и точки обмена трафиком; их владельцы, операторы связи обязываются при возникновении угрозы обеспечить возможность централизованного управления трафиком;
• предусматривается возможность установки на сетях связи технических средств, определяющих источник передаваемого трафика и способных ограничить доступ к ресурсам с запрещенной информацией не только по сетевым адресам, но и путем запрета пропуска проходящего трафика;
• создается инфраструктура, позволяющая обеспечить работоспособность российских интернет-ресурсов в случае невозможности подключения российских операторов связи к зарубежным корневым серверам сети Интернет;
• вводится необходимость проведения регулярных учений органов власти, операторов связи и владельцев технологических сетей по выявлению угроз и отработке мер по восстановлению работоспособности российского сегмента сети Интернет;
• определяется порядок централизованного реагирования на угрозы работоспособности сети Интернет и сети связи общего пользования.

1. Организационное и техническое обеспечение учета информации, представление которой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) предусмотрено статьей 56.2 Федерального закона от 7 июля 2003 года № 126-ФЗ «О связи».
2. Организационное и техническое обеспечение проведения мониторинга в целях выявления угроз устойчивости, безопасности и целостности функционирования сети «Интернет» и сети связи общего пользования (ССОП) на территории Российской Федерации.
3. Организационное и техническое обеспечение информирования операторов связи, собственников или иных владельцев технологических сетей связи, собственников или иных владельцев точек обмена трафиком, собственников или иных владельцев линий связи, пересекающих Государственную границу Российской Федерации, организаторов распространения информации в сети «Интернет», иных лиц, имеющих уникальный идентификатор совокупности средств связи и иных технических средств в сети «Интернет» (лица, участвующие в централизованном управлении, номер автономной системы соответственно), в случае возникновения угроз устойчивости, безопасности и целостности функционирования на территории Российской Федерации и сети «Интернет» и ССОП.
4. Централизованное управление в случае возникновения угроз устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети Интернет и ССОП посредством управления техническими средствами противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети Интернет и ССОП (ТСПУ) и (или) путем передачи обязательных к выполнению указаний лицам, участвующим в централизованном управлении.
5. Управление и эксплуатация технических средств противодействия угрозам, установленных у оператора связи.
6. Выработка рекомендаций по противодействию угрозам информационной безопасности в сети связи общего пользования, рассылка бюллетеней операторам связи с рекомендациями по устранению уязвимостей в программном обеспечении и противодействие отдельным видам кибератак на сетях связи.

Источник

Центр управления сетью связи в РФ займется глобальными хакерскими атаками

Москва. 20 октября. INTERFAX.RU — Центр мониторинга и управления сетью связи, созданный в рамках закона «о суверенном рунете», со следующего года будет использоваться не только для блокировки запрещенного в РФ контента, но для противодействия глобальным DDoS- и другим интернет-атакам, сообщил его директор Сергей Хуторцев.

«(Автоматизированная система обеспечения безопасности российского сегмента сети «Интернет» (АСБИ)) рассматривается как универсальная система, которая позволяет противодействовать широкому спектру угроз. (. ) Если мы сейчас начали с угроз контентных и противодействовать этому тяжело: наверное, все слышали про Twitter, про некоторые VPN-сервисы, которые мы блокируем, это открытая информация. То развиваемся мы именно в сторону противодействия компьютерным атакам, противодействия сложным комплексным угрозам и глобальным DDoS-атакам, которые оказывают влияние на весь российский сегмент интернета»,- сказал Хуторцев в среду в ходе XX специализированного форума «Спектр 2021».

Центр мониторинга и управления сетью связи общего пользования создан на базе «Главного радиочастотного центра» (ГРЧЦ), подведомственного Роскомнадзору.

Хуторцев напомнил, что в текущем году максимальная мощность DDoS-атаки достигла 2,5 Тбит/сек. «Такие объёмы трафика крайне сложно отработать какому-то отдельному оператору. Проходя по сети до назначения атаки, она, собственно, окажет влияние на огромное количество операторов связи, оборудования связи, если вот эту атаку не митигировать (от mitigation — англ. — смягчение последствий — ИФ) прямо на границе с помощью тех средств, которыми мы обладаем»,- сказал глава Центра.

Согласно представленной Хуторцевым презентации, если в 2021 году в качестве активного реагирования Центра на угрозы устойчивости и безопасности рунета указаны ограничение доступа к запрещенному контенту и ограничение средств обхода блокировок запрещенного контента, то в 2022 году к ним должны добавиться противодействие масштабным DDoS-атакам, противодействие компьютерным атакам и противодействие айпи-спуффингу (IP-Spoofing) (от spoof — англ. — мистификация) используется в атаках с целью сокрытия истинного адреса атакующего).

Кроме того, по словам Хуторцева, в планах Центра – «увеличение количества трафика, которое проходит через информационную систему и через фильтры».

По данным ЦМУ, технические средства противодействия угрозам (ТСПУ), которые фильтруют трафик от запрещенного в РФ контента, установлены в этом году на более чем на 500 узлах операторов связи, через них идет 73% трафика широкополосного доступа в интернет (ШПД) и 100% мобильного трафика, в 2022 году ТСПУ планируется установить на более чем 1 тыс. узлов, что позволит покрыть 95% трафика ШПД.

Также в следующем году планируется сделать отечественный сервис, показывающий движение трафика в интернете.

«Одно из основных направлений деятельности центра мониторинга – это эффективно использовать те механизмы, те инструменты, которые у нас возникают, ту информацию, которую мы собрали. В том числе чтобы оказывать помощь и поддержку сообществу, операторам связи и так далее. В следующем году мы планируем сделать ряд публичных сервисов, в первую очередь показывающих информацию, как работают маршрутизаторы в российском сегменте, сервисов а-ля Looking Glass и подобных и т.д. (в переводе с англ. – зеркало; сервисы позволяют проверять маршрутизацию из удаленной сети — ИФ)«,- сказал Хуторцев.

Пакет поправок в законы «О связи» и «Об информации», так называемый «закон об устойчивом/суверенном Рунете», вступил в силу 1 ноября 2019 года. Он предусматривает создание в РФ независимой инфраструктуры, обеспечивающей маршрутизацию в интернете при невозможности подключения к зарубежным корневым серверам. В случаях возникновения угроз функционированию интернета на территории РФ Роскомнадзор через подведомственный ему Главный радиочастотный центр (ГРЧЦ) может осуществлять централизованное управление трафиком через Центр мониторинга и управления сетью связи общего пользования.

Источник

Центр мониторинга сетей связи: новый государственный «защитник» Рунета

В ближайшие месяцы правительство РФ создаст новую структуру, подотчётную Роскомнадзору — Центр мониторинга и управления сетью связи общего пользования (ЦМУССОП). Соответствующее постановление уже подписано, рассказали «Известиям» в аппарате кабинета министров. Причём это запланированное действие в рамках общих усилий по обеспечению автономной работы Рунета в условиях изоляции. Такая структура упоминалась в законопроекте о «суверенном интернете».

Главная функция ЦМУССОП: «обобщение и обработка трафика отечественных операторов связи и государственных систем передачи данных для обеспечения безопасности российского сегмента интернета».

Согласно подготовленному законопроекту, Центр мониторинга должен быть создан до 1 июля, а сама система — до 1 января 2020 года. Организационные вопросы лежат на Роскомнадзоре, в структуру которого и войдёт новое подразделение.

Судя по всему, ЦМУССОП будет выполнять часть тех задач, которые возлагает на Роскомнадзор законодательство об «автономном интернете». Напомним, что законопроект накладывает новые обязательства на операторов связи и владельцев точек обмена трафиком и даёт дополнительные полномочия Роскомнадзору.

В частности, операторы связи обязаны:

1. Выполнять правила маршрутизации, установленные Роскомнадзором.
2. Корректировать маршрутизацию по требованию Роскомнадзора.
3. При разрешении доменных имен использовать разрешённые Роскомнадзором программно-технические средства, а также национальную систему доменных имён.
4. Использовать только точки обмена трафиком из реестра точек обмена трафиком.
5. Оперативно сообщать в Роскомнадзор информацию о своих сетевых адресах, маршрутах сообщений электросвязи, используемых программно-технических средствах, необходимых для разрешения доменных имен и инфраструктуре сетей связи.

Как сказано в пояснительной записке, «проект федерального закона подготовлен с учётом агрессивного характера принятой в сентябре 2018 года Стратегии национальной кибербезопасности США».

До 1 мая 2019 года Министерство цифрового развития, связи и массовых коммуникаций должно определить, какую именно информацию должен анализировать ЦМУССОП в рамках своих полномочий. К этому сроку ведомство должно представить проект федерального закона и нормативных актов, необходимых для выполнения заявленных функций.

До 1 января 2020 года необходимо согласовать с ФСБ регламент взаимодействия новой структуры с цифровыми госсистемами, в том числе — с сегментом обнаружения, предупреждения и ликвидации последствий компьютерных атак.

Чем конкретно будет заниматься новая организация, пока не совсем понятно. Очевидно, это связано с анализом трафика в каком-то виде. Экс-советник президента Герман Клименко считает, что мониторинг сетей — важная задача: необходимо понимать, как в рамках огромной страны отслеживать карту потоков трафика внутри России. А пресс-служба «ТрансТелеКом» считает, что нововведения позволят бороться с «серыми схемами» по пропуску трафика через государственную границу операторами, зарегистрированными, в том числе, в ближнем зарубежье.

Но в целом ЦМУССОП должен обеспечивать целостность и безопасность сетей связи: «В настоящее время не существует единой технической системы, которая в автоматическом режиме осуществляла бы оперативный сбор, обработку и анализ информации о топологии сетей связи, прохождении трафика, аварийных ситуациях. Создание центра мониторинга сетей связи общего пользования решает несколько системных задач», — сказал «Известиям» источник в одном из профильных ведомств.

Независимые эксперты скептически относятся к введению ещё одной надзорной госструктуры: «Ни к чему хорошему это не приведёт. Каким-то образом контролировать операторов не надо, а интернет будет существовать и дальше без регуляторов и советчиков. Это просто расходование ресурсов людьми, которые хотят этим заниматься, поэтому и придумывают различную деятельность», — считает директор Центра IТ-исследований и экспертизы РАНХиГС Михаил Брауде-Золотарев.

Минутка заботы от НЛО

Этот материал мог вызвать противоречивые чувства, поэтому перед написанием комментария освежите в памяти кое-что важное:

• Не пишите оскорбительных комментариев, не переходите на личности.
• Воздержитесь от нецензурной лексики и токсичного поведения (даже в завуалированной форме).
• Для сообщения о комментариях, нарушающих правила сайта, используйте кнопку «Пожаловаться» (если доступна) или форму обратной связи.

Источник