Роскомнадзор планирует фильтровать интернет-трафик с помощью ИИ

Как сообщает Forbes, Роскомнадзор планирует создать и внедрить механизм фильтрации интернет-трафика с использованием инструментов машинного обучения в этом году. Фильтруют весь российский трафик технические средства противодействия угрозам (ТСПУ). Они размещены на сетях операторов связи согласно закону о «суверенном интернете». РКН самостоятельно устанавливает и обслуживает ТСПУ на сетях операторов. Это позволяет блокировать доступ к запрещенным ресурсам с помощью технологии DPI (Deep Packet Inspection, глубокая фильтрация трафика по содержимому пакетов).

У РКН есть еще один инструмент для блокировки ресурсов. С 2012 года служба ведет реестр запрещенных сайтов, куда вносит порталы с детской порнографией, информацией о наркотиках, способах совершения суицида, онлайн-казино, экстремистские материалы и другие ресурсы, запрещенные к распространению законом о защите детей. Операторы обязаны блокировать сайты из этого реестра.

Если посмотреть на то, как применяются технологии машинного обучения в корпоративных средствах анализа трафика для выявления угроз безопасности, и попробовать применить эти сценарии в масштабе Рунета, то можно выделить ряд основных вариантов расширения ТСПУ новым функционалом, размышляет бизнес-консультант по ИБ Positive Technologies Алексей Лукацкий. «Это выявление зашифрованного трафика или просто методов обхода блокировок ресурсов. Это важно в контексте курса РКН на блокировку VPN-сервисов. А также обнаружение DDoS-атак и выявление взаимодействия с командными серверами ботнетов и иных вредоносных инфраструктур, используемых кибермошенниками. Кроме того, можно классифицировать веб-приложения, находя те, которые запрещены в России (например, различные мессенджеры), и отличать стриминговый трафик от скачивания контента, что позволит выявлять пиратские ресурсы», — перечисляет он.

Ранее «Телеспутник» писал, что Роскомнадзор сообщил, что в ходе проверки доступности запрещенных интернет-ресурсов в сетях операторов связи было выявлено 35 случаев нарушения правил установки технических средств противодействия угрозам.