1. КСЕНЗОВ МАКСИМ ЮРЬЕВИЧ
Заместитель Руководителя Роскомнадзора
Реестр запрещенной информации. Первые 6-ть месяцев
правоприменения положений ст. 15.1 Федерального закона
от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации».
2. «ЕДИНАЯ АВТОМАТИЗИРОВАННАЯ ИНФОРМАЦИОННАЯ СИСТЕМА «ЕДИНЫЙ РЕЕСТР ДОМЕННЫХ ИМЕН, УКАЗАТЕЛЕЙ
СТРАНИЦ САЙТОВ В СЕТИ «ИНТЕРНЕТ» И СЕТЕВЫХ АДРЕСОВ, ПОЗВОЛЯЮЩИХ ИДЕНТИФИЦИРОВАТЬ САЙТЫ В СЕТИ
«ИНТЕРНЕТ», СОДЕРЖАЩИЕ ИНФОРМАЦИЮ, РАСПРОСТРАНЕНИЕ КОТОРОЙ В РОССИЙСКОЙ ФЕДЕРАЦИИ ЗАПРЕЩЕНО»
ОГРАНИЧЕНИЕ ДОСТУПА К САЙТАМ В СЕТИ
«ИНТЕРНЕТ», СОДЕРЖАЩИМ ИНФОРМАЦИЮ,
РАСПРОСТРАНЕНИЕ КОТОРОЙ В РОССИЙСКОЙ
ФЕДЕРАЦИИ ЗАПРЕЩЕНО
ФЕДЕРАЛЬНЫЙ ЗАКОН № 139-ФЗ
ОПЕРАТОР РЕЕСТРА
РОСКОМНАДЗОР
2
СТ. 15.1 ФЕДЕРАЛЬНОГО ЗАКОНА ОТ 27.07.2006 № 149-ФЗ «ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ»
4. СТАТИСТИКА ОБРАЩЕНИЙ
В ПЕРВЫЙ ДЕНЬ
4173
ВСЕГО
>47ТЫС.
4
В среднем на горячую линию поступает 150-200 обращений в сутки
01.11.2012
zapret-info.gov.ru
6. 52
ДЕЙСТВУЮЩИЕ ЗАПИСИ В РЕЕСТРЕ
6
2005
442
НАРКОТИКИ
ДЕТСКАЯ ПОРНОГРАФИЯ
СУИЦИД
ПО КАТЕГОРИЯМ ЗАПРЕЩЕННОЙ ИНФОРМАЦИИ
7. СТРУКТУРА ЗАПИСЕЙ В РЕЕСТРЕ
2285
214
2499
7
Действующие записи в реестре, по которым хостинг
провайдеры и владельцы ресурсов должны удалить
противоправный контент
Действующие записи в реестре, по которым сетевой
адрес внесен в реестр
Большая часть хостинг-провайдеров и владельцев
Интернет-сайтов предпочитают удалить
противоправный контент самостоятельно
ВНЕСЕНИЕ ЗАПИСИ В РЕЕСТР
НЕ ОЗНАЧАЕТ БЛОКИРОВКУ ПО IP
Крупные участники рынка адекватно и быстро
реагируют на уведомления о необходимости
удаления контента
MAIL
VK
SMOTRI
YANDEX
ODNOKLASSNIKI
GOOGLE
YOUTUBE LIVEJOURNAL
TWITTER
8. СТАТИСТИКА ДЕЙСТВИЙ ПО ВКЛЮЧЕНИЮ
631
929
619
1187
1830
1577
227
559
329
597
973
1273
ноябрь декабрь январь февраль март апрель
КОЛИЧЕСТВО ВНЕСЕННЫХ ЗАПИСЕЙ
КОЛИЧЕСТВО ИСКЛЮЧЕННЫХ ЗАПИСЕЙ
8
И ИСКЛЮЧЕНИЮ ЗАПИСЕЙ ИЗ РЕЕСТРА
Исключено из реестра 5193 записи
9. АНАЛИЗ СУЩЕСТВУЮЩИХ МЕТОДОВ УПРАВЛЕНИЯ ДОСТУПОМ
К ИНТЕРНЕТ-РЕСУРСАМ И РЕКОМЕНДАЦИИ ПО ИХ ПРИМЕНЕНИЮ
НЕОБХОДИМОСТЬ ИЗМЕНЕНИЯ
МЕТОДОВ БЛОКИРОВАНИЯ
http://www.rsoc.ru/press/speech/news19960.htm
9
11. ПОДХОДЫ К БЛОКИРОВАНИЮ
ТРИ МОДЕЛИ
11
Сетевое блокирование
Инфраструктурное блокирование
Блокирование в точке подключения
(со стороны пользователя)
12. РЕЗУЛЬТАТЫ ИССЛЕДОВАНИЯ
НИ ОДИН ИЗ МЕТОДОВ БЛОКИРОВАНИЯ НЕ ЯВЛЯЕТСЯ АБСОЛЮТНО ЭФФЕКТИВНЫМ
12
ВСЕ МЕТОДЫ НЕСУТ В СЕБЕ РАЗЛИЧНЫЕ РИСКИ
стоимость внедрения и
дальнейшей поддержки
ФИНАНСОВЫЕ
влияние на
производительность Сети
ПРОИЗВОДСТВЕННО-
ТЕХНОЛОГИЧЕСКИЕ
ИЗБЫТОЧНОЕ
БЛОКИРОВАНИЕ
ЛЕГИТИМНЫХ
РЕСУРСОВ
РЕПУТАЦИОННЫЕ РИСКИ
ДЛЯ СТРАНЫ В ЦЕЛОМ
Р
13. с учетом быстроты, стоимости реализации и
минимума негативных последствий, оптимальным
методом является
БЛОКИРОВАНИЕ ПО URL C ПРЕДВАРИТЕЛЬНЫМ
ВЫДЕЛЕНИЕМ ЗАПРОСОВ ПО IP АДРЕСАМ
РЕЗУЛЬТАТЫ ИССЛЕДОВАНИЯ
наиболее адекватным методом
блокирования признается
БЛОКИРОВАНИЕ В ТОЧКАХ
ПОДКЛЮЧЕНИЯ
АРХИТЕКТУРА ИНТЕРНЕТА С ПРАКТИЧЕСКОЙ ТОЧКИ ЗРЕНИЯ
ПРИ ОПРЕДЕЛЕНИИ ДОПУСТИМЫХ МЕТОДОВ БЛОКИРОВАНИЯ УЧИТЫВАЛИСЬ…
13
14. Блокирование должно осуществляться на уровне
провайдеров доступа в Интернет, непосредственно
обслуживающих конечных пользователей
В КАКОЙ ТОЧКЕ БЛОКИРОВАТЬ?
14
17. Блокирование незаконных ресурсов может способствовать общему уменьшению случаев
нарушения в сети Интернет, если оно является частью более широкого набора мер
по борьбе с нарушениями.
НУЖЕН КОМПЛЕКСНЫЙ ПОДХОД
17
18. ОСНОВНЫЕ ПОДХОДЫ
БЛОКИРОВАНИЕ ДОЛЖНО ОСУЩЕСТВЛЯТЬСЯ ПРОВАЙДЕРАМИ, ОКАЗЫВАЮЩИМИ
ЛИЦЕНЗИРОВАННЫЕ УСЛУГИ СВЯЗИ
БЛОКИРОВАНИЕ ДОЛЖНО ПРОВОДИТЬСЯ ТОЛЬКО НА СЕТЯХ ДОСТУПА И НЕ ДОЛЖНО ЗАТРАГИВАТЬ
ЭЛЕМЕНТЫ ИНФРАСТРУКТУРЫ СЕТИ ИНТЕРНЕТ (МАГИСТРАЛЬНЫЕ СЕТИ, КАНАЛЫ СВЯЗИ МЕЖДУ
ПРОВАЙДЕРАМИ И ДР.)
ЧРЕЗМЕРНОЕ БЛОКИРОВАНИЕ (БЛОКИРОВАНИЕ ДОБРОСОВЕСТНЫХ РЕСУРСОВ) ДОЛЖНО БЫТЬ
МИНИМИЗИРОВАНО
ЭЛЕМЕНТОМ СПИСКА БЛОКИРОВАНИЯ ДОЛЖЕН БЫТЬ URL
1.
2.
3.
18
4.
К ОГРАНИЧЕНИЮ ДОСТУПА К ИНТЕРНЕТ РЕСУРСАМ
С ЗАПРЕЩЕННОЙ ИНФОРМАЦИЕЙ
19. ТЕХНОЛОГИЯ БЛОКИРОВАНИЯ
19
ВЫДЕЛЕНИЕ “ОБЩЕЙ” (ДОМЕННОЙ) ЧАСТИ ИМЕНИ ИЗ URL
ТРАНСЛЯЦИЯ С ПОМОЩЬЮ ЗАПРОСОВ В DNS ДОМЕННОГО ИМЕНИ В IP-АДРЕС
СОЗДАНИЕ И РАСПРОСТРАНЕНИЕ ПО СИСТЕМЕ МАРШРУТИЗАЦИИ СЕТИ ДОСТУПА ПРОВАЙДЕРА СПЕЦИАЛЬНОГО
МАРШРУТА ДЛЯ ДАННОГО IP-АДРЕСА, НАПРАВЛЯЮЩЕГО ТРАФИК В СПЕЦИАЛЬНЫЙ АНАЛИЗИРУЮЩИЙ СЕГМЕНТ
ПРОВЕДЕНИЕ АНАЛИЗА ТРАФИКА, ПРОХОДЯЩЕГО ЧЕРЕЗ АНАЛИЗИРУЮЩИЙ СЕГМЕНТ СЕРВЕР, ВЫЯВЛЕНИЕ
ЗАПРОСОВ К URL, СОДЕРЖАЩИХСЯ В СПИСКЕ БЛОКИРОВКИ, УНИЧТОЖЕНИЕ ДАННЫХ ЗАПРОСОВ ИЛИ
ПЕРЕНАПРАВЛЕНИЕ ИХ НА СПЕЦИАЛЬНЫЙ РЕСУРС, УВЕДОМЛЯЮЩИЙ О ФАКТЕ БЛОКИРОВКИ.
МАРШРУТИЗАЦИЯ ТРАФИКА, НЕ ПОДПАДАЮЩЕГО ПОД УСЛОВИЯ БЛОКИРОВАНИЯ, С АНАЛИЗИРУЮЩЕГО СЕГМЕНТА
ИЗ СЕТИ ДОСТУПА В ОПОРНУЮ СЕТЬ И ДАЛЕЕ ПО СЕТИ ИНТЕРНЕТ НА ОБЩИХ ОСНОВАНИЯХ
1.
2.
3.
4.
5.
ПРЕДЛАГАЕМАЯ К ОБСУЖДЕНИЮ МОДЕЛЬ
20. ВЫБОР ОКОНЧАТЕЛЬНОГО РЕШЕНИЯ
20
ЕЖЕДНЕВНО В РОСКОМНАДЗОРЕ
НАЗВАННЫЕ ПОДХОДЫ К РЕШЕНИЮ СЛОЖИВШИХСЯ ПРОБЛЕМ ПО ВЕДЕНИЮ РЕЕСТРА
ОБСУЖДАЮТСЯ С УЧАСТИЕМ ПРЕДСТАВИТЕЛЕЙ ИНТЕРНЕТ-ОТРАСЛИ И ОПЕРАТОРОВ СВЯЗИ