VPN сервис

Госсайты защитят от DDoS-атак с помощью спецтехники

В России может появится национальная система защиты от хакерских атак — "электронные модули на базе сетевых сопроцессоров с изменяемыми характеристиками" будут, в частности, защищать от DDoS-атак. Этим вопросом озаботились в правительстве — конкурс на разработку такой системы проводит Минпромторг. В дальнейшем планируется наладить серийный выпуск таких модулей. По замыслу министерства, модуль должен защищать серверы от несанкционированного доступа, вирусных атак, средств разведки, считывания информации и DDoS-атак, суть которых заключается в массированной отправке на сетевой ресурс запросов, приводящих к отказу оборудования. Согласно техническому заданию, модуль должен выдерживать DDoS-атаку мощностью до 120 Гбит/с с 4 млн одновременно обслуживаемых сессий. Сумма тендера — 43,4 млн рублей: за эти деньги к июлю 2015 года подрядчик должен изготовить два опытных образца и определиться с максимально возможной степенью локализации этой техники в России. Рынок этих устройств в 2016 году в Минпромторге оценивают в 0,5 млрд рублей. Разработка комплексных защитных модулей будет финансироваться из федеральной целевой программы «Развитие электронной компонентной базы и радиоэлектроники», рассчитанной до 2015 года. "Сложность состоит в том, что одна система должна решить сразу несколько технологически разных задач", - говорит Александр Лямин, гендиректор Highload Lab, - "создать универсальную систему, которая защитит серверы и от несанкционированного доступа, и от вирусных атак, и от средств разведки и считывания возможно, однако комплексный модуль будет защищать серверы менее эффективно, чем отдельные устройства, рассчитанные на каждый вид нападения в отдельности... В России есть конструкторы, способные разработать подобное обеспечение. Более того, у нижегородской компании «МФИ Софт» есть похожее по тактике устройство, но оно рассчитано только на противодействие DDoS-атакам." По мнению экспертов, 43,4 млн рублей — сумма минимальная, учитывая круг поставленных задач. Только чтобы проработать качественную защиту от DDoS-атак, требуются миллионы долларов. Между тем, проведение научно-исследовательских работ на указанную сумму, вовсе не означает, что у министерства получится внедрить разработку и наладить её массовое производство. В результате может выясниться, что реализация поставленной задачи в указанных масштабах невозможна или применение комплексного решения нецелесообразно.
перейти к источнику