Цель 954 Тбит/с, до этого значения планируется увеличить пропускную способность систем фильтрации трафика, это в 2,5 раза превышает существующие в настоящее время возможности. Соответствующие целевые индикаторы закреплены в приказе о плане деятельности Минцифры до 2030 года. Уже в 2026 году система должна обеспечивать обработку 100% интернет-трафика в стране. Финансирование федерального проекта «Инфраструктура кибербезопасности» увеличено на 14,9 млрд руб., до 83,7 млрд руб.
Техническая архитектура: что такое ТСПУ и DPI
Автоматизированная система обеспечения безопасности (АСБИ), в состав которой входят технические средства противодействия угрозам (ТСПУ), представляет собой инфраструктурный комплекс, устанавливаемый на сетях операторов связи в соответствии с требованиями 149-ФЗ (закон о «суверенном интернете») и приказами Роскомнадзора.
Ключевая технология, лежащая в основе ТСПУ, — DPI (Deep Packet Inspection, глубокая фильтрация трафика). В отличие от традиционной маршрутизации, анализирующей только заголовки сетевого (L3) и транспортного (L4) уровней (IP-адреса и TCP/UDP-порты), DPI-системы осуществляют инспекцию полезной нагрузки (payload) пакетов на прикладном уровне (L7). Это позволяет:
- идентифицировать протоколы, включая VPN-туннели (OpenVPN, WireGuard, IKEv2) и обфусцированный трафик;
- извлекать метаданные TLS-соединений, в первую очередь SNI (Server Name Indication), передающий доменное имя запрашиваемого ресурса в открытом виде;
- применять правила фильтрации на основе миллионных реестров запрещенных ресурсов;
- противодействовать DDoS-атакам и другим киберугрозам.
Масштабирование мощностей: причины и целевые параметры
Решение о наращивании пропускной способности ТСПУ до 954 Тбит/с продиктовано несколькими факторами, которые признают как в Минцифры, так и эксперты рынка. По официальным данным Минцифры, в 2024 году через российские сети прошло 188,5 эксабайта трафика, что соответствует среднему показателю около 30 Тбит/с.
Проблема перегрузок и режим bypass
Участники телеком-рынка указывают, что текущие мощности ТСПУ периодически оказываются недостаточными. При превышении лимитов пропускной способности система автоматически переходит в режим bypass — трафик начинает пропускаться без фильтрации. Именно этим, по данным источников, объяснялись эпизодические случаи доступности ранее заблокированных ресурсов в ночь с 22 на 23 марта 2026 года, когда в систему было введено рекордное количество новых правил фильтрации (до 40 тыс. в сутки при обычных 10–15 тыс.).
Усложнение методов обхода блокировок
Эксперты сходятся во мнении, что расширение мощностей напрямую связано с необходимостью противодействия новым технологиям обхода ограничений. Отмечается, что количество правил фильтрации уже перешагнуло отметку в 2,5 млн, а протоколы обфускации (маскировки трафика) или различные VPN-протоколы заставляют DPI-оборудование тратить на блокировку пакетов гигантские ресурсы.
Финансирование и этапы реализации
Федеральный проект «Инфраструктура кибербезопасности», в рамках которого осуществляется масштабирование АСБИ, получил дополнительное финансирование в размере 14,9 млрд руб. Общий объем средств, направляемых на проект, достиг 83,7 млрд руб. Основная часть средств пойдет на увеличение пропускной способности и обновление оборудования ТСПУ. Ранее планировалось, что к 2030 году мощность системы составит 752,6 Тбит/с, однако целевые показатели были пересмотрены в сторону увеличения.
Стратегический контекст: сетевой суверенитет и информационная безопасность
В приказе Минцифры указано, что расширение мощностей АСБИ направлено на обеспечение «сетевого суверенитета и информационной безопасности» интернета к 2030 году. В Роскомнадзоре также пояснили, что система масштабируется «в соответствии с ростом трафика операторов связи».
Параллельно с развитием аппаратной базы регулятор внедряет программные методы повышения эффективности фильтрации. В январе 2026 года стало известно о планах Роскомнадзора по созданию ИИ-системы для фильтрации интернет-трафика стоимостью 2,27 млрд руб. Алгоритмы машинного обучения позволят выявлять ресурсы не по интернет-адресам, а по содержимому, а также более эффективно блокировать VPN-сервисы и противодействовать DDoS-атакам.