Минцифры планирует увеличить пропускную способность ТСПУ до 954 Тбит/с к 2030 году

По информации СМИ, Минцифры РФ планирует увеличить пропускную способность комплекса технических средств противодействия угрозам (ТСПУ) до 954 Тбит/с к 2030 году. Равным образом в ведомстве планируют увеличить финансирование для этого федерального проекта. Эксперты считают, что новые показатели работоспособности ТСПУ позволят анализировать весь трафик Рунета с запасом под его естественный прирост, плагин блокировок и появление новых методов их обхода.

К 2030 году пропускная способность автоматизированной системы обеспечения безопасности (АСБИ) в РФ увеличится в 2,5 раза, до 954 Тбит/с, следует из приказа о плане деятельности Минцифры до 2030 года. Ожидается, что уже в 2026 году 100% трафика российского сегмента интернета будет обрабатываться АСБИ, указано там. Ранее планировалось, что мощность системы к 2030 году составит 752,6 Тбит/с, говорится в паспорте федерального проекта «Инфраструктура кибербезопасности».

Также на 14,9 млрд руб., до 83,7 млрд руб., вырос и объем средств, который планируется направить на федпроект. Большую часть из них планируется выделить на рост пропускной способности и обновление АСБИ. Расширение мощности системы приведёт к обеспечению «сетевого суверенитета и информационной безопасности» в интернете к 2030 году, следует из приказа. В Роскомнадзоре сообщили СМИ, что платформа масштабируется «согласно ростом трафика операторов связи».

Собеседник СМИ на телеком-рынке объяснил, что у ТСПУ есть ограниченная мощность, когда система не справляется с обработкой объёмов трафика, на ней включается режим bypass — и трафик идет напрямую. Такая ситуация, по его словам, произошла в ночь с 22 на 23 марта, когда многие заблокированные ресурсы в РФ стартовали открываться — для системы было введено большое количество новых правил фильтрации (по 40 тыс. ежедневно, когда обычно приблизительно 10–15 тыс.), и она не справилась.

«Чтобы решить проблему, нужно усилить саму систему, установив больше узлов фильтрации, и увеличить мощность», — пояснил эксперт. В производителях ПО и оборудования для ТСПУ «РДП.ру», «Сигналтек» отказались от комментариев СМИ, в «Цитадели» не ответили на запрос СМИ.

Расширение каналов до 954 Тбит/с — это попытка привести инфраструктуру в соответствие с реальным объёмом трафика, рассказал СМИ руководитель направления анализа защищённости компании «Информзащита» Анатолий Песковский: «При этом количество правил фильтрации уже перешагнуло отметку в 2,5 млн, а протоколы обфускации (маскировки трафика) или разнообразные VPN-протоколы заставляют DPI-оборудование тратить на каждый пакет несравнимо больше ресурсов». Именно следовательно параллельно с ростом пропускной способности ставится цель поднять производительность блокировки VPN-инструментов обхода, сообщает он. «В российском контексте мощность в 954 Тбит/с означает, что система получит достаточный источник, чтобы анализировать весь посещаемость Рунета с запасом под увеличение, усложнение правил и появление новых методов обфускации»,— объяснил Песковский.

«Метрика в 954 Тбит/с — реально очень большая цифра. Для сравнения — по официальным данным Минцифры, в 2024 году через российские сети прошло 188,5 эксабайта трафика — это соответствует примерно 30 Тбит/с среднего трафика всего Рунета», — уточнил СМИ заместитель гендиректора Servicepipe Даниил Щербаков. По его словам, увеличение пропускной способности ТСПУ до 954 Тбит/с может означать, что к 2030 году «появится больше ТСПУ и будет больше зона покрытия, выше защищённость».

В таких масштабах ключевую роль начинает играть не только сам показатель пропускной способности, но и архитектура системы, пояснил СМИ гендиректор Curator Дмитрий Ткачёв. «Эффективность ТСПУ будет определяться топологией сети, распределённостью узлов и качеством управления трафиком. Именно эти факторы в конечном счёте определяют, насколько система сможет обеспечить устойчивость и управляемость интернета», — подытожил Ткачёв.

Поправки в законы «О связи» и «Об информации, информационных технологиях и защите информации», получившие неофициальное название «закон о «суверенном Рунете», вступили в силу с 1 ноября 2019 года. Они направлены на защиту российского сегмента интернета от внешних угроз. Все операторы связи должны установить на свои сети специальное оборудование. В случае возникновения угроз целостности, устойчивости и безопасности функционирования интернета Роскомнадзор сможет централизованно управлять маршрутизацией трафика. Также это оборудование фильтрует трафик, ограничивает доступ к запрещённым в России ресурсам, замедляет часть ресурсов и может полностью блокировать запрещённые в стране сервисы.

Красным указано оборудование ТСПУ (технические средства противодействия угрозам) — «чёрные ящики» от РКН, которые операторы связи размещают с подведением электропитания в отдельных стойках на своих площадка по всей стране, но доступа к устройствам не имеют.

Комплекты ТСПУ от РКН установлены и запущены на площадках большинства провайдеров и операторов связи РФ. Эта система анализирует весь интернет-трафик (пакеты) пользователей по ряду параметров и решает, пропустить его (по умолчанию), ограничить скорость (правила для разных сервисов) или заблокировать (для запрещённых сайтов). Настраивают элементы ТСПУ и управляют ими только специалисты РКН. Из-за секретности Роскомнадзора пока точно не известно, какое конкретно оборудование поставляется для «суверенного Рунета».

Операторы связи обязаны обеспечить место в своих автозалах для устанавливаемого оборудования ТСПУ, подвести к этому оборудование электропитание (основное и резервное), обеспечить удалённый доступ к оборудованию для специалистов ГРЧЦ, Роскомнадзора и производителей оборудования. Вдобавок операторам связи запрещено препятствовать специалистам РКН осуществлять посредством использования специальных программных средств дистанционное управление техническими средствами противодействия угрозам.

С августа 2023 года все узлы связи в России у основных провайдеров оборудованы средствами противодействия угрозам на базе оборудования ТСПУ для фильтрации трафика пользователей от запрещённого контента.

На 2025 покрытие ТСПУ приблизилось к 100%. Три года назад на ШПД этот уровень составлял 80%. Сейчас средствами противодействия угрозам обеспечено:

• 1207 узлов ШПД;

• 135 узлов мобильной сети;

• 86 трансграничных узлов.

Ёмкость ТСПУ измеряется в скорости. Рекордный «скоростной объем» — у «Ростелекома». Максимальный достигал 16 Тбит/с, средний 9 Тбит/с. Следом идёт МТС: 6 и 4 Тбит/с соответственно. Третье по нагрузке у «Вымпелкома»: 5 Тбит/с и 3 Тбит/с. Затем идут «МегаФон» (4 и 3 Тбит/с), «ЭР‑Телеком» (3 и 1,8 Тбит/с) и Т2 (1,8 и 1,5 Тбит/с). Вероятно, низкие показатели у Т2 связаны с общей инфраструктурой «Ростелекома». Общая нагрузка трафика на ТСПУ составляет 132,3 Тбит/с.

Ранее в Роскомнадзоре опровергли информация СМИ о якобы проблемах с блокировками в связи с Telegram. Информация о том, что Роскомнадзор столкнулся с перегрузками оборудования для блокировки интернет-ресурсов, не соответствует действительности, заявили в ведомстве. Одновременно, почему некоторые уже заблокированные сервисы иногда открываются у пользователей, в РКН не уточнили.

В середине марта 2026 года источники из телекоммуникационной отрасли сообщили СМИ, что Роскомнадзор не справляется с новыми блокировками запрещённых сервисов и тех систем, которые ведомство замедляет. Система фильтрации регулятора на базе ТСПУ настолько перегружена попытками блокировок, что часть сайтов и платформ иногда снова становится доступной. Основная проблема в Telegram, считают эксперты. Встроенный прокси мессенджера генерирует множество мусорного трафика для маскировки, что создаёт сильную нагрузку на ТСПУ.

«Насколько мы понимаем, у РКН не хватает пропускной способности обработать весь трафик Рунета, чтобы полностью заблокировать все запрещённые ресурсы», — подтвердил источник СМИ в магистральном операторе. Он пояснил, что ТСПУ — это, по существу, фильтр, который пропускает через себя весь посещаемость операторов связи, и это оборудование имеет ограничения по пропускной способности.

ТСПУ фильтруют весь трафик российских операторов связи. РКН, согласно закону о суверенном интернете, самостоятельно устанавливает это оборудование на сетях операторов связи и обслуживает. Оно даёт возможность блокировать доступ к запрещённым ресурсам с помощью технологии DPI (Deep Packet Inspection, глубокая фильтрация трафика по содержимому пакетов).

У ТСПУ предусмотрен режим bypass (с англ. «обход»), пояснил СМИ источник в ИБ-департаменте крупной компании: если система не справляется с обработкой трафика, его можно пустить напрямую, без фильтрации. По оценке собеседника Forbes, сегодня используется около 2,5 млн правил фильтрации, то есть параметров, по которым анализируется посещаемость. Мощность узлов ТСПУ далеко не одинакова, подчеркивает источник, и если какие-то из них не справляются с трафиком, то включают режим bypass: «Поэтому и становятся временно доступными заблокированные ресурсы».

Профильные эксперты не исключают, что временная доступность заблокированных ресурсов связана с переброской всех ресурсов ТСПУ на замедление Telegram. «Но операторы говорят, что РКН периодически удалённо перезагружает ТСПУ, и в это время происходит сброс всех настроек. Сколь долго ТСПУ работает в режиме полного пропуска трафика, мне неизвестно. Также операторы сами периодически по каким-либо причинам отключают электропитание ТСПУ. Хотя сами эти устройства принадлежат РКН, электричество для них предоставляют и оплачивают операторы», — указал СМИ ресурс отрасли.

Роскомнадзор ещё в начале года задумывался о том, как освободить необходимые мощности ТСПУ для блокировки Telegram, рассказал ресурс СМИ на телекоммуникационном рынке. По его словам, сейчас ТСПУ перегружает не столько блокировка самого мессенджера, сколько использование встроенного прокси (посредник между пользователем и ресурсом) MTProxy. «Он генерирует много мусорного трафика, который не похож на трафик Telegram, что создаёт нагрузку на ТСПУ», — пояснил собеседник СМИ.