Что такое военный интернет
Российские военные создадут свой собственный закрытый интернет
Источник: «Известия»
Сегодня стало известно о том, что вооруженные силы РФ начали работу по созданию суверенного сегмента сети для себя. Речь идет о закрытой системе обмена цифровой информацией, у которой есть и собственное название — мультисервисная транспортная сеть связи (МТСС). Первый этап работ должен завершиться к концу 2019-го года, стадия финальной готовности ожидается через два года, о чем сообщают «Известия».
Более того, у военных появится и поисковый сервис. Для того, чтобы все работало вне зависимости от внешних факторов через Арктику будет проложен волоконно-оптический кабель. Эксперты утверждают, что опыт создания МТСС пригодится при формировании национальной сети.
По мнению авторов проекта, МТСС позволит обеспечить электронную безопасность страны. При этом точек обмена трафиком, которые связывают ее со Всемирной паутиной, у сети не будет. Вся важная информация станет храниться на серверах Минобороны. Более того, разработчики рассчитывают на то, что МТСС даст возможность организовать скоростную передачу любого объема информации на всей территории страны с использованием технологии Big Data.
Возможно, военная сеть обмена информацией в будущем станет сегментом суверенного российского интернета. МТСС можно использовать, к примеру, для системы закупок и контроля качества продукции.
С другой стороны, сейчас в России уже есть самодостаточная гражданская инфраструктура связи, ее при необходимости вполне возможно замкнуть на себя. Не менее важно обеспечить и надежную связь для всей страны. В настоящее время депутаты вместе с представителями интернет-индустрии решают, как лучше это организовать. Дело в том, что закон о «суверенном интернете» распространится на гражданскую инфраструктуру, чтобы при возникновении серьезных геополитических проблем была возможность переключить систему на автономное функционирование.
В настоящее время военные используют закрытый сегмент передачи данных для обмена информацией. Этот сегмент до недавнего времени был связан с определенными участками сети гражданских операторов. В будущем планируется выполнить полную интеграцию ЗСПД в МТСС, причем последняя разрабатывается на базе последних отечественных достижений в сфере цифровых систем передачи данных.
У Сети будут собственные волоконно-оптические сети, которые поделят на зональные магистральные каналы. Минобороны уже начало подготовку к прокладке трансарктической линии для нужд ВМФ и береговых войск. Волоконно-оптический кабель «прошьет» Арктику и Дальний Восток от Североморска до Владивостока.
Ну а для безопасной и быстрой передачи данных будет создана единая система управления, которую оснастят современной техникой и программным обеспечением. Все это получит название «Единый контур информационной безопасности».
Для того, чтобы обеспечить действительно безопасную работу, в МТСС предусмотрены электронный журнал учета действий должностных лиц и идентификация пользователей. В случае необходимости можно будет проследить все действия определенного военнослужащего в сети. Офицеры, которые обслуживают контур, в режиме реального времени будут отслеживать трафик и работу сетей, при необходимости информпотоки станут перенаправлять — в том случае, если какой-то из сегментов сетей будет перегружен.
Еще один модуль — это модуль регистрации аварийных сообщений. Он будет использоваться для распределения задач по восстановлению связи. Более того, на базе накопленного архива данных планируется разработать программу прогнозирования нештатных ситуаций, которая обеспечивает надежность МТСС.
Как уже говорилось выше, все данные будут храниться только на серверах Минобороны. Информация будет дублироваться, это поможет сохранить ее в случае повреждения одного из файлов. Таким образом, армия получит закрытое облачное хранилище для служебной и секретной информации. По данным источников, Минобороны дало указание создать территориально распределенные центры обработки данных.
Что касается поисковой системы, то она будет семантической, так что у пользователей появится возможность запрашивать данные по ключевым словам и фразам. В базы данных МТСС будут занесены сведения о войсках, самолетах, добавлена интерактивная карта с находящимися на ней бригадами и дивизиями российской армии. Карта позволит командованию оценивать обстановку, находясь в Национальном центре управления обороной.
В боевых условиях закрытая система тоже пригодится. Например, российский комплекс разведки, управления и связи «Стрелец» в настоящее время позволяет выводить на планшет карту предполагаемого района ведения боевых действий. Она может дополняться разведчиками, которые отправляют данные по защищенным каналам. Кроме того, сеть позволяет в защищенном режиме обеспечивать логистику.
Минутка заботы от НЛО
Этот материал мог вызвать противоречивые чувства, поэтому перед написанием комментария освежите в памяти кое-что важное:
Рассказываем про государственные защищенные сервисы и сети
Знаете ли вы, что многим компаниям для публикации банальных новостей на своём сайте надо подключаться к специальной защищённой сети, и только через неё постить котят в соцсетях размещать актуальную информацию. Это касается, в первую очередь, государственных организаций. В качестве примера приведём МЧС или администрацию любого города. Любая новость на их ресурсе публикуется через защищённые каналы связи. Точнее, должна публиковаться, поскольку ещё не все успели к ним подключиться. И всё это курируется ФСО. Выглядит это примерно так:
В России существует несколько тысяч таких защищённых каналов. Описывать каждый мы не будем, просто коротко опишем наиболее интересные государственные сети. Также напомним, что Cloud4Y выполняет подключение клиентов к таким защищённым сетям, в том числе сетям электронного правительства. Также возможно использование криптошлюзов ViPNet, «Континент» и других. Подробнее о решениях компании вы можете узнать у наших менеджеров.
Российский государственный сегмент сети Интернет — RSNet
Функционирует на базе телекоммуникационных сетей и систем российской части интернета, находящихся в ведении Федеральной службы охраны РФ (ФСО России). ФСО России определяет порядок использования и функционирования сети RSNet, а также регистрацию и выдачу участникам сети RSNet доменов третьего уровня домена GOV.RU и RSNET.RU.
Через сеть RSNet пользователи общедоступной сети Интернет получают доступ только к официальным материалам, относящимся к деятельности органов государственной власти РФ. Участником сети RSNet может являться орган государственной власти РФ, подведомственное подразделение или отдельное должностное лицо.
Для подключения участников к сети RSNet используются российские сертифицированные криптошлюзы на базе технологии ViPNet.
Приказ ФСО Российской Федерации от 07.09.2016 № 443 «Об утверждении Положения о российском государственном сегменте информационно-телекоммуникационной сети Интернет»
Закрытый сегмент передачи данных ЗСПД (военный интернет)
Военная коммуникационная система, не соединенная с глобальным интернетом. Все рабочие станции, подключенные к сети, работают исключительно с отечественным ПО, защищены от несанкционированного доступа и имеют соответствующие аттестаты безопасности.
ЗСПД функционирует на инфраструктуре, арендованной у Ростелеком и на распределённой инфраструктуре, принадлежащей Минобороны. К сети подключены территориально распределенные катастрофоустойчивые центры обработки данных ТрКЦОД, представляющие собой сегменты сети с собственной охраной, электроснабжением, системами охлаждения и пожарной безопасности. Вся передаваемая в сети и хранимая на серверах информация шифруется отечественными алгоритмами и оборудованием.
В ЗСПД функционируют различные сервисы, включая электронную почту с возможностью передачи секретной информации вплоть до грифа секретности «Особой важности». Основной информационный ресурс в СЗПД доступен по адресу mil.zs, под которым функционирует множество доменов третьего уровня. Смотреть эти сайты можно через компьютеры (работают на операционной системе МСВС — мобильной системе Вооруженных сил), которые сертифицированы службой защиты государственной тайны, также известной как Восьмое управление Генштаба. Подключение к этим компьютерам сторонних несертифицированных устройств (флеш-накопителей, принтеров, сканеров и т.д.) невозможно, при этом каждая попытка подключить купленную в магазине флешку контролируется специальным программным обеспечением и фиксируется
Для мониторинга и перенаправления потоками данных в режиме реального времени в ЗСПД функционирует единая система управления «Единый контур информационной безопасности»
Защищенная сеть передачи данных ЗСПД
В настоящий момент множество государственных учреждений создают собственные защищенные сети, функционирующие поверх общедоступного интернета. Для защиты и шифрования трафика используются сертифицированные криптошлюзы — обязательное требование для государственных информационных систем (ГИС) и критической информационной инфраструктуры (КИИ). Самые распространенные отечественные технологии в этом секторе — это линейка продуктов ViPNet компании Infotecs, комплексы шифрования «Континент» от компании «Код безопасности», шлюзы КриптоПро, шлюзы безопасности С-Терра и ряд других. Полный перечень сертифицированного криптооборудования можно посмотреть здесь.
Примерами таких СЗПД являются:
Защищенная сеть передачи данных электронного правительства
Оператором ЗСПД является ОАО Ростелеком, на него возложены функции поддержки и развития сети. Криптографическая защита каналов связи осуществляется с использованием криптооборудования ViPNet, Континент или C-Терра. Соответственно и подключение к ЗСПД возможно только с использованием этих криптошлюзов.
В этой ЗСПД участникам доступны множество сервисов и систем, входящих в инфраструктуру электронного правительства:
Единая система межведомственного электронного взаимодействия СМЭВ
Позволяет участникам сети осуществлять государственные и муниципальные услуг и функции в электронном виде. Участниками являются органы исполнительной власти, государственные фонды, многофункциональные центры, кредитные и иные организации. В сети участникам доступны так называемые виды сведений – структурированная информация об услугах и результатах оказания услуг, справочные сведения, реестры, классификаторы, и другие сведения.
Также через СМЭВ передаются документы и сведения о ходе выполнения запросов и результатах предоставления услуг на единый портал государственных услуг ЕПГУ (Госуслуги).
Оператором защищенной сети передачи данных ЗСПД, в которой функционирует СМЭВ, является Ростелеком. Обеспечение функционирования сети и качественное взаимодействие информационных систем, входящих в СМЭВ, возложено на Ситуационный центр.
Единая система идентификации и аутентификации ЕСИА
Федеральная государственная информационная система, предназначена для упрощенной идентификации пользователей-получателей электронных государственных и муниципальных услуг, услуг кредитных и иных организаций. Функционирует в защищенной сети передачи данных, поддерживаемой Ростелеком.
Единая биометрическая система ЕБС
Предназначена для удаленной идентификации граждан по биометрическим образцам для получения электронных услуг. Система работает совместно с системой ЕСИА и использует для идентификации лицо и голос гражданина. Разработкой и поддержкой системы занимается Ростелеком.
Единая государственная информационная система в сфере здравоохранения ЕГИСЗ
Предназначена для объединения медицинских организаций, территориальных органов управления здравоохранения и фондов ОМС и страхования в единую корпоративную сеть. Сеть имеет в своем составе подсистему защищенной сети передачи данных ЗСПД. Оператором системы и ЗСПД также является ПАО Ростелеком. В системе доступно множество сервисов: электронная медицинская карта пациента, электронная регистратура, специализированные регистры пациентов и медработников, телемедицинские консультации и другие.
Также существует множество других защищенных сетей, менее популярных и более специализированных. Если вам интересно, в будущем можем рассказать что-нибудь и про них. Список сайтов, которые используют защищённые сети и про которые знает Гугл, вы можете посмотреть здесь. Спасибо за внимание!
Что ещё интересного есть в блоге Cloud4Y
Подписывайтесь на наш Telegram-канал, чтобы не пропустить очередную статью. Пишем не чаще двух раз в неделю и только по делу
В России появился военный интернет? Значит, пора делать гражданский
Закрытые сетевые линии связи в русской армии могут послужить обеспечению независимости рунета от США
Теперь лейтенанты смогут «зависать»?
Внутри сети военные развернули свой электронный почтовый сервис, по которому разрешена передача секретной информации, говорится в заметке. В каждой военной части стоят серверы, которые шифруют информацию, разбивают по нескольким пакетам и передают дальше. Доступ в серверные помещения строго ограничен.
Смотреть эти сайты можно через компьютеры, работающие на операционной мобильной системе Вооруженных сил, которые сертифицированы службой защиты государственной тайны. Подключение к этим компьютерам сторонних несертифицированных устройств (флеш-накопителей, принтеров, сканеров и т.д.) невозможно, при этом каждая попытка подключить купленную в магазине флешку контролируется специальным программным обеспечением и фиксируется.
Как рассказал «Известиям» представитель российского военного ведомства, знакомый с ситуацией, «в данный момент формирование сети завершено, в настоящее время мы планируем ее расширять, установив дополнительные терминалы в воинских частях и учреждениях».
Значит ли это, что какие-нибудь лейтенанты, дежурные по роте в разных концах страны, могут «зависать» в своих военных чатах? А местные умельцы-программисты будут изобретать для них специальные смайлики, заменяющие популярные в армейской среде идиомы для связки слов и «неопределенные артикли»?
Как сообщает источник газеты, в военном интернете создана электронная почтовая служба, которая позволяет обмениваться письмами только пользователям внутри сети. Весь документооборот военнослужащих (донесения, заявки, списки, отчеты о проделанной работе с фотографиями и т.д.) проходит именно через этот сервис.
Словом, едва ли эта сеть облегчит общение не то что лейтенантам, но даже и полковникам, полагает Литовкин. Разумеется, эта сеть закрыта от наружного интернета, чтобы туда не проник никто со стороны, уверен он. Но вряд ли когда-нибудь она будет функционировать как привычный нам интернет, хотя бы и закрытый. Сама природа армии такого едва ли допустит.
Российская армия получит объединенную цифровую систему связи к 2020 году
Угроза безопасности страны
Помощник президента РФ Игор Щёголев. Фото: Александр Астафьев/пресс-служба правительства РФ/ТАСС
Конечно, два года после этих слов российские разработки в этой сфере не стояли на месте. И если действительно новая цифровая система связи в армии сможет исполнять функции привычного «гражданского» интернета, не подвергаясь американской угрозе, надо распространять ее и на невоенную сферу.
Военный, красивый, суверенный: армия РФ создает закрытый интернет
Вооруженные силы РФ приступили к созданию суверенного интернета. Закрытая система обмена цифровой информацией уже получила название — мультисервисная транспортная сеть связи (МТСС). Первый этап работ завершится к концу 2019-го, а полностью она будет готова через два года, сообщили «Известиям» в Минобороны. У МТСС появится собственный поисковик, а для ее независимого функционирования военные проложат волоконно-оптический кабель через Арктику. По мнению экспертов, опыт создания такой системы пригодится при формировании национальной сети. Наравне с защищенным российским сегментом Всемирной сети, проект создания которого сейчас обсуждается, МТСС должна обеспечить электронную безопасность страны, считают специалисты по кибербезопасности.
Мультисервисная транспортная сеть связи не будет иметь точек обмена трафиком, связывающих ее с Всемирной паутиной, рассказали «Известиям» в военном ведомстве. Вся важная информация будет храниться на серверах Минобороны. Кроме того, планируется, что МТСС позволит организовать скоростную передачу практически любого объема информации на всей территории страны с использованием технологии Big Data.
Замкнуть на себя
Теоретически военная сеть обмена информацией в будущем может стать сегментом суверенного российского интернета, пояснил «Известиям» ведущий аналитик компании Fintech Lab Сергей Вильянов.
— Сеть можно использовать в народном хозяйстве, например для системы закупок и контроля качества продукции, — считает эксперт.
Глобальный интернет начался с разработок информационного обеспечения системы воздушно-космической обороны Северной Америки (NORAD), напомнил координатор Центра безопасного интернета в России Урван Парфентьев.
— Военные создали технологии обмена информацией и, конечно, их засекретили — они вышли в свет благодаря политике президента США Рональда Рейгана, который взял курс на внедрение военных технологий в повседневную жизнь. — рассказал он «Известиям». — Гражданский сектор экономики увидел в этой системе коммерческий потенциал — и мы получили интернет.
МТСС можно будет использовать для работы национального интранета, хотя сейчас в России уже есть сильная гражданская инфраструктура связи и при необходимости ее можно «замкнуть на себя», считает Урван Парфентьев. По его мнению, не менее важно обеспечить надежную связь для всей страны. Сейчас депутаты совместно с представителями интернет-индустрии решают, как это сделать: планируется, что закон о «суверенном интернете» распространится на гражданскую инфраструктуру, чтобы при возникновении серьезных геополитических проблем «можно было переключить нашу систему на автономное функционирование», подчеркнул эксперт.
В 1961 году по заданию минобороны США агентство DARPA сформировало компьютерную сеть для передачи пакетов информации. Она получила название ARPANET. До 1983 года сеть находилась под полным контролем американских военных. Но в дальнейшем после замены протоколов ARPANET стала одним из компонентов раннего интернета.
От Североморска до Владивостока
Сейчас для обмена информацией российские военные пользуются ЗСПД — закрытым сегментом передачи данных. Но до недавнего времени он использовал в том числе и сети гражданских операторов. В будущем же ЗСПД будет полностью интегрирован в МТСС, которая создается на основе последних отечественных разработок в области цифровых систем передачи данных. Мультисервисная транспортная сеть связи получит свои волоконно-оптические сети — они будут поделены на зональные магистральные каналы. Так, Минобороны уже начало подготовку к прокладке трансарктической линии для нужд ВМФ и береговых войск. Волоконно-оптический кабель «прошьет» Арктику и Дальний Восток от Североморска до Владивостока, уточнили в военном ведомстве.
Для безопасной и быстрой передачи информации будет создана единая система управления, оборудованная современной техникой и программным обеспечением, — она получит название «Единый контур информационной безопасности».
В МТСС предусмотрены электронный журнал учета действий должностных лиц и идентификация пользователей. Эта система позволит восстановить все действия военнослужащего в сети. Офицеры, обслуживающие контур, в режиме реального времени смогут отслеживать трафик и работу сетей и при необходимости перенаправлять информпотоки, если какой-то из сегментов сетей будет перегружен.
В число основных элементов системы входит и модуль регистрации аварийных сообщений. Он будет использоваться для распределения задач по восстановлению связи. Кроме того, на базе накопленного архива данных планируется создать программу прогнозирования нештатных ситуаций, обеспечивающую надежность МТСС.
iCloud по-военному
Архив данных, формируемый на базе ведомственного документооборота и информации из воинских частей, будет храниться только на серверах Минобороны. Он будет постоянно дублироваться, что поможет сохранить данные в случае повреждения одного из них. Фактически армия получит сверхзащищенный аналог iCloud — закрытое облачное хранилище для служебной и секретной информации. Минобороны уже приступило к созданию территориально распределенных центров обработки данных.
В военном интернете появится и свой семантический поисковик, который позволит запрашивать информацию по ключевым словам или фразам. В базы данных МТСС также будут занесены и постоянно обновляемые сведения о сухопутных войсках, самолетах, которые в данный момент находятся на аэродромах и в небе, а также о подлодках, кораблях и даже космических аппаратах военного назначения. На основе этой информации будет создана интерактивная карта с реально существующими бригадами и дивизиями российской армии. Такие карты позволят командованию оценивать обстановку, находясь в Национальном центре управления обороной.
Пригодится МТСС и в боевых условиях. Так, российский комплекс разведки, управления и связи «Стрелец» уже сейчас позволяет вывести на планшет карту предполагаемого района ведения боевых действий. Разведчики, в свою очередь, смогут ее дополнять полученными данными, используя защищенные каналы. Кроме того, сеть позволяет в защищенном режиме обеспечивать логистику: снабжение войск продовольствием и вещевым имуществом, техникой, вооружением и боеприпасами.
Гиги по небу: Минобороны тестирует дальнобойный «военный интернет»
Министерство обороны протестировало работу «военного интернета». Обмен информацией со скоростью 300 мегабит в секунду велся между полевыми пунктами управления на расстоянии более 2 тыс. км, сообщили «Известиям» в ведомстве. Для создания сверхдальних линий передачи данных Минобороны использовало специальную технику и более полутора тысяч мобильных комплексов связи и шифрования. Новая система позволяет обмениваться информацией на расстоянии нескольких тысяч километров. При этом все каналы связи надежно защищены от взлома, утверждают в военном ведомстве. Получить доступ к таким сетям извне невозможно, уверены и опрошенные «Известиями» эксперты.
«Белозёр» и «Никель»
Уникальные учения были проведены в Центральном военного округе, рассказали «Известиям» в Минобороны. В ходе них были созданы специальные каналы радиосвязи, по которым и передавалась цифровая информация. Обмен обеспечивала высокозащищенная локальная беспроводная сеть, которая позволяла передавать файлы большого объема, в том числе аудио- и видеоинформацию. Данные передавались на расстояние более 2 тыс. км. К учениям было привлечено более 4,5 тыс. военнослужащих, а для создания беспроводной сети использовали более 1,5 тыс. современных средств связи.
В ходе учений применялись цифровые и мобильные комплексы видеоконференцсвязи МКС-П и МК ЗВКС, а также станции космической связи Р-438-Н «Белозёр». Все передаваемые данные были полностью засекречены мобильными комплексами «Никель». Этот высокоскоростной криптомаршрутизатор позволяет создавать защищенные сети для передачи информации и шифровать любую потоковую информацию. Всю технику военным удалось развернуть в течение часа.
Созданная сеть полностью автономна и не имеет точек обмена трафиком, связывающих ее с «внешним» интернетом. Вся важная информация передавалась через аппаратные средства Минобороны с применением шифрования. Это позволило избежать возможных утечек. В перспективе подобные линии связи позволят организовать скоростную передачу практически любого объема информации по всей территории страны, уточнили в военном ведомстве.
Вне зоны доступа
Сегодня большинство автоматизированных систем автоматизированного и боевого управления, которые используют военные, нуждается в устойчивых и защищенных каналах связи, считает главный редактор журнала «Арсенал Отечества» Виктор Мураховский.
— Стабильные линии связи обеспечивают устойчивую работу автоматизированных систем управления (АСУ), — рассказал эксперт «Известиям». — Для создания подобных линий используются все каналы связи. Радиорелейная связь по-прежнему считается надежной и производительной. Также для создания таких каналов связи используется тропосферная, спутниковая и другие виды дальней связи. В отличие от интернета это совершенно закрытые каналы. Главное преимущество военных сетей связи в том, что они абсолютно автономны и устойчивы к внешнему воздействию — к ним даже теоретически не могут получить доступ сторонние потребители.
Большие потоки защищенной информации передаются в ходе селекторных совещаний в Национальном центре обороны. Во время них организовывается видеосвязь со всеми главными командованиями и родами войск, округами, флотами и даже с отдельным частями. Для этого сигнал должен быть сверхстабильным и защищенным.
Но сигнал — это только видимая часть. Главная задача таких каналов связи — передача и обработка данных для систем автоматизированного и боевого управления. Современная автоматизированная система управления войск позволяет штабу получать исчерпывающую информацию прямо с поля боя. Например, в режиме реального времени видеть запасы топлива и боеприпасов конкретного танка или БМП.
Локальные задачи
Выстраивание линий связи, которые обеспечивают быструю передачу таких данных, — весьма сложная задача, которая требует серьезных ресурсов, отметил в беседе с «Известиями» гендиректор аналитической компании Telecom Daily Денис Кусков.
— Военные, по всей видимости, создают временные сети, чтобы протестировать свои возможности, — предположил эксперт. — Такие линии необходимы им для решения локальных задач. Например, для проведения учений или в условиях боевых действий. Кроме того, подобный вид коммуникации может быть использован в зонах чрезвычайных ситуаций, где часто возникают проблемы с мобильной связью и интернетом.
Строить в таких случаях сеть, соизмеримую с теми, которые сегодня есть в распоряжении коммерческих операторов связи, не имеет смысла, подчеркнул Денис Кусков.
В нынешнем году Вооруженные силы РФ приступили к созданию суверенного интернета. Закрытая система обмена цифровой информацией уже получила название — мультисервисная транспортная сеть связи (МТСС). Первый этап работ завершится к концу 2019-го, а полностью она будет готова через два года. У МТСС появится собственный поисковик, а для ее независимого функционирования военные проложат волоконно-оптический кабель через Арктику. Наравне с защищенным российским сегментом Всемирной сети, проект создания которого сейчас обсуждается, МТСС должна обеспечить электронную безопасность страны.