НСПА: защита от DDoS
Защита от DDoS и блокировки сайтов работают на одном и том же оборудовании и управляются из одного центра.
НСПА — национальная система противодействия DDoS-атакам. Корпус называет её и НПСА; в атласе принято НСПА, и это разнобой источников, а не две разные системы. Строили её на базе ТСПУ: «Ростелеком», по CNews и «Коммерсанту» 2022 года, должен был построить систему защиты от DDoS «на базе ТСПУ и DPI».1
Договор
По «Коммерсанту» (13.06.2023), ГРЧЦ заключил с единственным поставщиком договор на создание системы за 1,425 млрд руб.; по Forbes, поставщик — «Ростелеком». В договор включена модификация программного обеспечения централизованной системы управления оборудованием ТСПУ, срок — до 12.03.2024.3
Выходит, защита от DDoS опирается на те же ТСПУ и ту же систему управления, которая рассылает правила блокировки, — АСБИ. Заказчик у них один, ГРЧЦ.
Запуск и результаты
С начала 2024 года к системе подключали 160 субъектов критической информационной инфраструктуры, 65 организаций уже были защищены.4 По докладу директора ЦМУ ССОП на «СПЕКТР-2024», система запущена в марте 2024 года, отражает атаки до 133,5 Тбит/с, защищает 5000 ресурсов 655 организаций и отразила более 10,5 тыс. атак.4
По докладу ГРЧЦ осенью 2025 года, НСПА работает через 88 трансграничных узлов, ведомство планирует внутренний эшелон магистральных ТСПУ против ботнетов из российских устройств.2 Все цифры — заявления ведомства, единицы счёта (ресурсы, организации, атаки) не определены.
Закупки 2025 года
В апреле 2025 года ГРЧЦ закупил средства защиты от DDoS: BIFIT Mitigator за 54,4 млн руб. и «Гарда Периметр» за 64,3 млн руб. (200 Гбит/с, 600 тыс. потоков в секунду). Итог по публикации — 118,8 млн руб.; слагаемые при сложении не сходятся, это округление издания.5 Связь этих покупок с НСПА публикация не называет: речь о защите АСБИ и ГРЧЦ.
Чем это отличается от ГосСОПКА
НСПА — часть контура РКН и ГРЧЦ, который отражает атаки на сеть и ресурсы. ГосСОПКА — отдельная система ФСБ про компьютерные инциденты, и к блокировкам она не относится; разбор — в статье ГосСОПКА. Сколько стоят все эти системы вместе, см. Сколько стоит ТСПУ; показатели на 2030 год — в ФП «Инфраструктура кибербезопасности».
Что неизвестно
- Дата и текст договора.
- Какая часть ТСПУ-инфраструктуры реально занята защитой от DDoS.
- Как считаются «отражённые атаки» и почему рост составил 69%.
Примечания
- заявление 2022: «Ростелеком» построит национальную систему защиты от DDoS на базе ТСПУ и DPI. CNews, 27.10.2022, 2022-10-27.
- заявление НСПА в 2025 году: 88 трансграничных узлов, более 18,5 тыс. отражённых атак (+69%). Anti-Malware, 28.10.2025, 2025-10-28.
- документ Договор ГРЧЦ на НСПА: 1,425 млрд руб., единственный поставщик, включает доработку ПО ЦСУ ТСПУ. Коммерсантъ, 13.06.2023, 2023-06-13.
- заявление НСПА: 160 субъектов КИИ с 2024 года; запуск в марте 2024, отражение атак до 133,5 Тбит/с. Коммерсантъ, ноябрь 2023; пресс-релиз РКН и Интерфакс по «СПЕКТР-2024», 2024-10-01.
- документ ГРЧЦ, апрель 2025: BIFIT Mitigator и «Гарда Периметр», итого 118,8 млн руб.. CNews, 08.04.2025, 2025-04-08.