Отключение Рунета от глобальной сети: сценарии, техническая сторона и правовые аспекты

Суть инициативы и поводы для изоляции

Обсуждение возможного отключения опирается на требования к операторам связи настроить инфраструктуру так, чтобы при чрезвычайной ситуации российский интернет можно было оперативно отрезать от глобального. Под чрезвычайными ситуациями понимаются как боевые действия, так и масштабные внутренние протестные волнения.

Основной мотив подобных мер — вопросы национальной безопасности и предотвращение использования глобальных платформ (например, социальных сетей) для координации беспорядков, по аналогии с событиями в Молдавии, Турции или Египте. Речи о постоянной изоляции не идет: предполагается временный режим реагирования на критические угрозы.

Техническая реализация автономного Рунета

На техническом уровне изоляция не означает отключение компьютеров пользователей от сети. Логика работы напоминает функционирование локальных городских сетей или ситуацию при неоплате тарифа, когда внешние шлюзы недоступны, но внутренние сервисы и локальные файловые хранилища остаются активными.

• Маршрутизация трафика: Реализовать ограничение внешнего обмена возможно обязательной маршрутизацией через крупные узлы связи (например, М9) с установкой фильтрующих шлюзов. В этом случае внутренний трафик продолжает циркулировать, а выход наружу блокируется.
• Инфраструктура DNS и домены: Координационный центр национального домена сети интернет заявлял о готовности инфраструктуры зон .Ru и .РФ к автономной работе. На случай отключения от международной корневой системы доменов предусмотрены резервные сценарии. У провайдеров зеркала корневых зон хранятся в кэше, что позволяет резолвить внутренние адреса даже в изоляции (в крайнем случае пользователи могут обращаться к серверам напрямую по IP-адресам).
• Альтернативные каналы: В качестве независимого резервного варианта для выхода во внешнюю сеть рассматривается спутниковый интернет, однако отмечается его высокая стоимость.

Роль систем СОРМ и юридические механизмы

В обсуждении роли оборудования СОРМ (Система технических средств для обеспечения функций оперативно-розыскных мероприятий) специалисты разграничивают технический функционал и административные обязательства:

• Техническая функция: СОРМ не является прямым «рубильником» для отключения линий провайдера. Аппаратно это сервер (как правило, под управлением специализированного Linux), подключенный к коммутатору, на который зеркалируется трафик с внешних интерфейсов. Система мониторит, парсит входящие и исходящие пакеты по заданным алгоритмам и направляет интересующие данные в ведомства. Доступа в управляющие VLAN провайдера у сторонних служб нет.
• Правовой аспект: Наличие предписаний и нормативной базы обязывает операторов связи беспрекословно исполнять распоряжения регуляторов. Это защищает бизнес юридически от претензий абонентов по закону о защите прав потребителей в случае принудительного ограничения доступа.

Контроль информации по аналогии с банковским сектором

Принудительное взаимодействие операторов связи со спецслужбами сравнивают с регламентами в финансовой сфере. В банках действуют строгие нормативы комплаенса, Due Diligence и противодействия отмыванию средств и финансированию терроризма через Росфинмониторинг:

• Службы безопасности и автоматизированные алгоритмы отслеживают подозрительные транзакции (в частности, переводы между физлицами от 300 до 500 тыс. рублей в день или от 600 тыс. рублей в месяц).
• При отсутствии документального подтверждения (контракты купли-продажи, расписки) счет может быть заблокирован.
• При оформлении сотрудников на режимные предприятия и в финансовые структуры подписываются обязательства о неразглашении конфиденциальной информации и соблюдении нормативных требований регуляторов.