Полная фильтрация VPN-трафика требует высоких бюджетов и времени

Крупные онлайн-платформы технически способны идентифицировать VPN-трафик, однако полномасштабное внедрение систем глубокого анализа пакетов (DPI) для фильтрации такого трафика сопряжено с высокими материальными и временными затратами. Об этом Агентству городских новостей «Москва» сообщил эксперт Security Vision Степан Клепиков.

«Вопрос взаимодействия платформ с VPN-трафиком – это прежде всего технологический вызов, связанный с оптимизацией передаваемого и принимаемого контента и безопасностью данных пользователей, а не только с регуляторикой. Технически крупные платформы уже давно умеют идентифицировать VPN-трафик. Это распространенная практика для защиты от DDoS-атак и различного рода фрода. Многие сервисы ограничивают доступ через нечистые IP и публично известные VPN, чтобы предотвратить массовые регистрации, вышеупомянутый DOS или несанкционированный парсинг данных. Поэтому база для таких решений уже существует. Совершенно другой гранью вопроса является как раз сложность массовой интеграции. Оборудование для DPI стоит сравнительно немного, однако в моменте его будут искать все технологические гиганты, что породит много конкуренции в плане закупок. Также для его интеграции в высоконагруженные системы в сжатые сроки потребуется совершенно иной уровень бюджетов (связано с самим принципом работы DPI). Многим может банально не хватить пропускной способности. Даже если пропускная способность будет позволять – задачи закупки и интеграции глобально не сравнятся с задачей тонких донастроек, чтобы добиться отсутствия ощутимой потери скорости», – пояснил Клепиков.

Также специалист отметил, что развертывание специализированных систем фильтрации на уровне всей инфраструктуры крупной компании может занять от одного квартала до года.

«Это требует не столько настройки софта, сколько времени для тестирования, чтобы под раздачу не попали добросовестные пользователи с безвредными туннелями, корпоративным VPN или специфическими настройками браузеров», – добавил эксперт.

Ранее СМИ сообщали о том, что министерство цифрового развития, связи и массовых коммуникаций РФ обратилось к крупным российским интернет-площадкам с просьбой ограничить доступ на их платформы пользователям с включенными VPN. Печать