Международный союз электросвязи утвердил рекомендации на Deep Packet Inspection

После обсуждения за закрытыми дверьми эксперты Международного союза электросвязи (МСЭ) утвердили стандарт (рекомендации) Y.2770 на применение технологий Deep Packet Inspection в сетях следующего поколения. Представители России и некоторых других стран предлагают сделать этот стандарт обязательным для интернет-провайдеров.

Технические спецификации Y.2770 не предусматривают инспекции зашифрованного трафика, но предусматривают обязательную инспекцию незашифрованных фрагментов такого трафика.

Deep Packet Inspection (DPI) — технология проверки и фильтрации сетевых пакетов по их содержимому с возможностью изменения пакетов. В отличие от брандмауэров, Deep Packet Inspection анализирует не только заголовки, но и содержимое трафика на уровнях модели OSI со второго и выше. DPI позволяет фильтровать информацию, не удовлетворяющую заданным критериям. Подобные системы удобно использовать для вычленения конкретных URL-адресов из HTTP-запросов или ограничения трафика конкретных приложений (например, BitTorrent или HTTPS).

Российские операторы связи МТС и «Мегафон» уже используют системы DPI. Компании МТС установка такой системы обошлась в $50 млн. К тестированию DPI в своих сетях приступили «Вымпелком» и «Ростелеком».

В России спрос на системы DPI может резко возрасти после вступления в действие ФЗ № 139. Продажей систем DPI занимается Центр анализа интернет-ресурсов (ЦАИР), который действует через некоммерческую организацию Лига безопасного интернета. Организация ЛБИ формально является инициатором принятия закона № 139.

^{Источник: презентация ЦАИР «Концепция безопасного Интернета в РФ» (pdf)}