Атлас РКН rkn.kitten.software

АСБИ

Как списки блокировки попадают на узлы, публично известно из анонимного конспекта лекции. Происхождение лекции не установлено.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики На карте

О том, как списки блокировки попадают на узлы, публично известно в основном из анонимного конспекта лекции. Комплекс в нём назван АСБИ, «Автоматизированная система обеспечения безопасности российского сегмента сети Интернет», и состоит из двух частей: ТСПУ на сетях операторов и центральной системы управления (ЦСУ). Термин встречается и в официальных документах: например, в решении о субсидии ГРЧЦ «на обеспечение функционирования АСБИ». Канал между узлом и центром — криптошлюзы «Континент».

Как, по реконструкции, устроен контур

Фильтры на узлахпишут протокольные логи
Сервер предварительного формирования списковсобирает логи узла
Рассылка списковHTTP на фильтры, BGP на балансировщики второго эшелона
ЦСУ две площадки: анализ и «очистка» списков
Схема 3. Реконструкция по конспекту лекции. Цикл вступления блокировки в силу — 5–15 минут.

Масштаб по тому же источнику: около 350 площадок и около 5000 устройств. Совпадает с цифрами спецификации договора ГРЧЦ и ДЦОА по публикации The Insider, но это не независимое подтверждение: публикация и конспект могли опираться на общие материалы. О заявленном применении машинного обучения против маскировки трафика — Распознавание маскировки трафика машинным обучением.

Две модели узла

Конспект различает тип А (у оператора, байпас → балансировщик → фильтры) и тип Б, «эшелонированную» систему на ядрах крупных операторов, где балансировщик сам блокирует по спискам IP. В нормативных актах такой типологии нет: в них говорится только о ТСПУ. Защита от DDoS на базе того же оборудования — НСПА.

Цифры, которые не складываются

  • Договор ГРЧЦ и ДЦОА: около 5000 ТСПУ на 350 узлах (спецификация).
  • «СПЕКТР-2024»: 15 тысяч единиц оборудования, 135 Тбит/с.
  • «СПЕКТР-2025»: 1406 единиц, 132,3 Тбит/с.

Единицы счёта разные (устройства, комплексы, узлы), поэтому сравнивать эти числа нельзя. Закупки EcoFilter и серверов Huawei в публикации приведены как планы 2022–2024 годов, а не как установленный парк.

Деньги

По публикациям, бюджет предусматривает ГРЧЦ около 40 млрд руб. на 2026–2028 годы, а федеральный проект «Инфраструктура кибербезопасности» на 2025–2030 годы оценивается около 59 млрд руб. Договор с ДЦОА за 2020 год — 4,3 млрд руб., этапы 2022–2024 — около 24,7 млрд руб. по сообщению The Insider, которое мы сами по сканам не проверяли.

Что неизвестно

  • Происхождение лекции и устройство ЦСУ.
  • Сколько оборудования установлено и введено: закупочные планы не равны инвентаризации.
  • Сопоставимость официальных цифр разных лет.

См. также: АО «ДЦОА», РДП.РУ, ЦМУ ССОП.

Примечания

  1. реконструкция Реконструкция: правила на узлы приходят из центральной системы управления. Публичный репозиторий tspu-docs (GitHub), автор не указан.
  2. заявление Бюджет: ГРЧЦ на АСБИ около 40 млрд руб. на 2026–2028, ФП «Инфраструктура кибербезопасности» — около 59 млрд до 2030. «Совершенно секретно»; Moscow Times, 2026-05-06.
  3. документ The Insider: объёмы спецификации — около 5000 ТСПУ на 350 узлах, планы закупок EcoFilter. The Insider, 10.10.2023, 2023-10-10.
  4. реконструкция Реконструкция: ТСПУ типа А у операторов и «эшелонированная» система типа Б. Публичный репозиторий tspu-docs (GitHub), автор не указан.
  5. заявление ГРЧЦ на «СПЕКТР-2024»: цифры АСБИ в иных единицах. Пресс-релиз РКН, Интерфакс.
  6. заявление ГРЧЦ на «СПЕКТР-2025»: 1406 единиц ТСПУ и 132,3 Тбит/с. Techora; Новая газета, 19.12.2025.
  7. документ The Insider: договор ГРЧЦ и ДЦОА — 4,3 млрд руб. в 2020 и около 24,7 млрд в 2022–2024. The Insider, 10.10.2023, 2023-10-10.