Компьютерра, 2008 № 43 (759) - [27]
Самая скандальная история в этой области связана со страной, которую никто не подозревал в склонности к цензуре. В октябре текущего года австралийские власти заявили о намерении потратить 125 млн. долларов на обеспечение "сетевой безопасности". Провайдеров обяжут устанавливать фильтры, которые блокируют запрещенные правительством ресурсы. Пользователям предложат на выбор фильтрацию для детей (строгую) или для взрослых (блокировка только "нелегального" контента). Правозащитники шумят, специалисты предупреждают о том, что такая система существенно снизит скорость соединения, но введение австралийского файрволла, похоже, неизбежно.
Австралия со всех сторон окружена океаном, поэтому поставить электронные "пограничные заставы" на ее немногочисленных связях с внешним миром не так уж трудно. Не хуже изолированы и многие ближневосточные страны, практикующие сетевую цензуру. Когда в начале года испортились подводные магистральные кабели, эти государства оказались едва ли не отрезаны от Интернета. То ли дело Россия: нас связывает с глобальной сетью множество каналов. Так ли просто их перекрыть?
"Технически такой проект вполне осуществим, - говорит заместитель генерального директора компании "Мирада Софтвер" Александр Милицкий, - как технически осуществим и любой другой проект при соответствующем финансировании, будь то телескоп Хаббла, Большой адронный коллайдер, полет на Луну или расшифровка генома. Некоторое количество денег и времени - и можно сделать все, что угодно. Тут возникает только два вопроса: "а надо ли оно?" и "а кому это надо?".
Есть несколько методов фильтрации, знакомых любому сисадмину, и все они работают на уровне государства точно так же, как на уровне локальной сети. Чтобы блокировать сайты, применяют черные списки IP или URL, манипулируют DNS или пользуются динамическими контентными фильтрами, которые на лету анализируют содержание страницы. Впрочем, последний способ в масштабах государства и даже крупной организации скорее всего не подойдет - слишком уж высока его ресурсоемкость.
В Китае фильтры установлены на трех главных магистральных каналах, которые управляются частными компаниями. Но чтобы внедрить фильтрацию, нет необходимости контролировать магистральные каналы. Достаточно обязать интернет-провайдеров использовать стандартные фильтры. Так, например, поступают в Финляндии. Все крупные провайдеры этой страны блокируют доступ к сайтам, содержащим детскую порнографию. Черный список, которым провайдеры руководствуются, составляет финская полиция.
Все крупные российские телекоммуникационные компании тесно связаны с государством. В феврале сразу несколько ведущих провайдеров закрыли доступ к сайту Compromat.ru - в том числе клиентам "Транстелекома", ReTN, "Ростелекома", "Скайлинка" и "Мегафона". Впрочем, доступ, по большей части, удалось быстро восстановить. Как утверждают владельцы сайта, в "Транстелекоме" им ответили, что блокирование сайта связано с "тестированием контентных фильтров".
Конечно, любые фильтры можно обойти - как правило, это даже нетрудно. Чтобы открыть заблокированный в Китае сайт, сгодится доступ через какую-нибудь западную публичную VPN (виртуальную частную сеть) или даже обычные анонимные прокси-серверы. Российским офисным служащим эти методы должны быть хорошо знакомы - с их помощью они обходят запреты сисадминов, мешающие посещать любимые "Вконтакте" и "Мамбу". Конечно, популярные ресурсы такого толка быстро блокируют.
Наконец, есть тяжелая артиллерия - средства анонимного доступа к Интернету. Сеть Freenet спроектирована так, чтобы исключить возможность идентификации ее пользователей. Активисты пытались внедрять ее в Китае, но что из этого вышло, не очень понятно из-за все той же анонимности. Скорее всего, ни черта не вышло, потому что Freenet полностью изолирована от Интернета и не особенно полезна - 89% содержащегося там контента составляет порнография. Есть еще Tor, но он не так безопасен. А слово "безопасность" в данном случае имеет особое, невиртуальное значение. Само использование подобных программ способно привлечь внимание спецслужб, что уже может быть опасно для здоровья.
Что станет фильтровать мегабрандмауэр "Руссофта"? "Должны быть выработаны международные правила и стандарты отнесения источников информации к опасным для общества и организовано управление национальной сетью на основе диалога государства и сообщества пользователей", - обтекаемо объясняет Макаров. Несомненно, нечто подобное могли бы сказать создатели фильтров в Китае, Северной Корее, Бирме или Узбекистане, просто критерии "опасности для общества" там немного другие.
О пользе такой системы для повышения компьютерной безопасности рассуждать нет смысла. "Во-первых, совершенно непонятно, от каких "угроз" таким образом можно защититься, - недоумевает Игорь Ашманов. - От вирусов и троянов нужно защищаться на ПК, то есть антивирусами, а не сетевым экраном на уровне страны. От хакерских атак - на уровне маршрутизаторов у провайдеров. Опять-таки сетевой экран на уровне страны здесь ни при чем. А стратегическая информационная безопасность страны сейчас настолько сильно уязвлена тем, что практически все ПК страны работают на американской операционной системе Windows, что все остальное уже не важно. Таким образом, защититься "страновым сетевым экраном" можно лишь от ненужного содержания западных и российских сайтов - то есть речь именно и только о цензуре".
