Системы
- «Кабинет оперативного взаимодействия» (КОВ)Утечки и документы
Защищённый мессенджер, через который региональные управления РКН и ГРЧЦ отправляют отчёты силовикам. Его не было в официальном перечне систем, но о нём было два публичных упоминания до утечек. Что известно по публикациям СМИ.
- «Окулус»: нейросеть для поиска запрещённого на картинкахУтечки и документы
Система ГРЧЦ для распознавания запрещённого на изображениях и видео, о которой известно из публикаций об утечке 2022 года: концепция, подрядчик, деньги и проектная мощность. Запущена ли она, из публикаций не следует.
- «Сканер безопасности» ЦМУСистема
Государственный сканер уязвимостей рунета, который вырос из ЦМУ ССОП. Что объявлено о нём с 2023 года, как выглядят поручения операторам 2026 года и чего публично не видно. Мы ничего не сканировали: статья построена на публикациях.
- АС «Ревизор»Система
Система, которая проверяет, блокируют ли операторы запрещённые сайты. До ТСПУ была главным инструментом контроля. Что известно о её устройстве, разработчике, письмах операторам и сбое в апреле 2018 года, и что с ней сейчас.
- АСБИСистема
Автоматизированная система обеспечения безопасности российского сегмента интернета: так называют ТСПУ вместе с центральной системой управления. Реконструкция по конспекту лекции и официальным цифрам.
- Балансировщики на TofinoОборудование и деньги
Балансировщик делит трафик между фильтрами ТСПУ. По конспекту лекции, это коммутатор на чипе Intel Barefoot Tofino с 32 портами 100G. На второй ступени та же платформа сама блокирует по IP.
- ГосСОПКАСистема
Государственная система обнаружения и предупреждения компьютерных атак под управлением ФСБ. Почему её путают с ТСПУ и ЦМУ ССОП и чем она на самом деле отличается.
- Единый реестрСистема
ЕАИС «Единый реестр»: официальный реестр, на который опираются блокировки. Где он находится в сети, чем отличаются сторонние зеркала и какие цифры о нём нельзя сравнивать.
- Криптошлюзы «Континент»Оборудование и деньги
Через криптошлюз «Континент» площадка ТСПУ связана с центральной системой управления: по VPN идут команды, логи и списки блокировки. Что известно о шлюзе и его производителе.
- НСДИСистема
Национальная система доменных имён: государственные DNS-резолверы в адресах MSK-IX. Что известно о них, о перехвате запросов по UDP/53 в 2026 году и о том, где наблюдения заканчиваются.
- НСПА: защита от DDoSСистема
Национальная система противодействия DDoS-атакам: построена на базе ТСПУ и DPI, подключает владельцев критической инфраструктуры. Договор на 1,425 млрд руб., запуск в 2024 году, результаты и закупки ГРЧЦ.
- РАНРСистема
Реестр адресно-номерных ресурсов: государственный аналог RIPE Database в составе ЦМУ ССОП. Работает с 2021 года внутри и с апреля 2024 публично; для регистраторов .ru «российский IP» означает «внесённый в РАНР».
- СОРМСистема
Система технических средств для оперативно-разыскных мероприятий: у оператора связи стоит съёмник, ФСБ получает копию трафика. Чем СОРМ отличается от ТСПУ и где они стоят рядом.
- ТСПУСистема
Технические средства противодействия угрозам: оборудование в сетях операторов, которым централизованно управляет ЦМУ ССОП при ГРЧЦ. Что известно о нём из документов и измерений и что остаётся реконструкцией.
- ЦМУ ССОПСистема
Центр мониторинга и управления сетью связи общего пользования: создан на базе ГРЧЦ, рассылает операторам указания и управляет ТСПУ. Что подтверждено документами, а что относится к реконструкции.
- antifilter.networkСистема
Открытый сторонний список заблокированных IP-адресов и BGP-фид с ним. Чем он полезен исследователю, откуда берёт данные и почему не заменяет официальный реестр.
- EcoFilterОборудование и деньги
DPI-фильтры EcoFilter: последняя ступень узла ТСПУ, которая читает имя сайта и режет соединение. Модельный ряд от 2×10G до 16×10G, поколения 2019 и 2020, программный и аппаратный состав.
Публичный репозиторий zapret-info/z-i хранил историю реестра заблокированных адресов с 2012 года. Что в нём есть, какие цифры из него получаются и почему его нельзя считать актуальным.