Новости DarkNet | Приёмки /Крипта /Криминал и многое другое.

  • Автор темы Автор темы Baton24
  • Дата начала Дата начала
Норм, не выводил пока?
 

Когда VPN — это преступление, а лайк может испортить жизнь.​

Статья детально анализирует модель китайского интернета, включая систему цензуры и фильтрации, заблокированные международные платформы и их местные аналоги, законодательную базу регулирования, систему социального кредита, влияние на бизнес и перспективы развития цифровой экосистемы Китая.


10.jpg

Китайская Народная Республика представляет собой уникальный феномен в мировом информационном пространстве. Обладая крупнейшим в мире интернет-сообществом с более чем 1 миллиардом пользователей, страна построила беспрецедентную систему контроля и регулирования цифрового пространства. Китайский интернет, или "чинтернет" (Chinternet), как его иногда называют, функционирует по своим особым правилам, создавая параллельную цифровую вселенную, отделенную от глобальной сети.


Китайское руководство рассматривает интернет не только как технологию для обмена информацией и экономического развития, но и как стратегически важное пространство, требующее тщательного надзора и направления. Правительство КНР руководствуется концепцией "кибернетического суверенитета", согласно которой государство имеет полное право контролировать информационные потоки на своей территории так же, как оно контролирует физические границы.

Интернет в Китае – это не просто набор технических ограничений, а целостная экосистема, формирующая особую цифровую культуру и модели поведения пользователей. Эта система влияет на все аспекты китайского общества: от повседневного общения граждан до экономических стратегий компаний и направлений технологического развития.

Великий Китайский Файрвол: архитектура и принципы работы​

Великий Китайский Файрвол (ВКФ), официально известный как проект "Золотой Щит" (Golden Shield Project), представляет собой не монолитную стену, а скорее сложную экосистему взаимосвязанных технологий и методов фильтрации. Разработка системы началась в 1998 году под эгидой Министерства общественной безопасности, а полномасштабный запуск состоялся в 2003 году. С тех пор система непрерывно эволюционирует, внедряя все более изощренные технологии мониторинга и фильтрации.

В отличие от традиционного файрвола, который просто блокирует доступ к определенным адресам, ВКФ представляет собой многоуровневую систему. Она анализирует не только адреса запрашиваемых ресурсов, но и содержимое передаваемой информации, включая текст, изображения и даже зашифрованный трафик. Система работает на национальном уровне, охватывая все интернет-соединения между Китаем и внешним миром.

В основе архитектуры ВКФ лежит принцип разделения китайского сегмента от глобального интернета. Весь интернет-трафик, входящий в Китай и выходящий из него, проходит через ограниченное количество шлюзов, обеспечивающих централизованный контроль. На этих шлюзах установлено сложное оборудование для фильтрации и анализа данных.

Технически ВКФ реализует несколько взаимодополняющих методов фильтрации. DNS-подмена перенаправляет запросы к запрещенным доменам на неверные IP-адреса или возвращает ошибку соединения. IP-блокировка полностью отсекает доступ к серверам запрещенных сервисов. URL-фильтрация анализирует запрашиваемые адреса на наличие запрещенных ключевых слов.

Однако самым продвинутым методом является система глубокой инспекции пакетов (Deep Packet Inspection, DPI). Она позволяет анализировать не только заголовки пакетов данных, но и их содержимое, выявляя запрещенную информацию даже в случайных фрагментах текста. Система может выявлять и блокировать попытки использования обходных технологий, таких как VPN, путем обнаружения характерных паттернов трафика.

Особенно изощренным механизмом является технология "сброса соединения" (connection reset). Она позволяет не просто блокировать доступ к запрещенным ресурсам, но делать это избирательно и незаметно. Когда пользователь пытается получить доступ к запрещенному контенту, система вместо полной блокировки может временно разорвать соединение, что для пользователя выглядит как обычный технический сбой.

Управление и координацию работы ВКФ осуществляет Центральная руководящая группа по кибербезопасности и информатизации, возглавляемая высшим руководством страны. Непосредственную реализацию технической политики обеспечивает Управление по делам киберпространства Китая (Cyberspace Administration of China, CAC), созданное в 2014 году.
 

Заблокированные сервисы и их китайские альтернативы.​


Поисковые системыGoogle, Yahoo, DuckDuckGo, Bing (частично)Baidu, Sogou, 360 Search, Shenma
Социальные сетиFacebook*, Twitter**, Instagram*, Pinterest, Reddit, LinkedInWeChat (Weixin), Weibo, Douban, Xiaohongshu (Little Red Book), Zhihu, Maimai
МессенджерыWhatsApp, Telegram, Signal, Facebook Messenger, DiscordWeChat, QQ, DingTalk (Alibaba), Feishu (ByteDance)
ВидеоплатформыYouTube, Vimeo, Twitch, Netflix, DailymotionYouku, Bilibili, iQiyi, Tencent Video, Douyin (TikTok в Китае)
Новостные ресурсыBBC, New York Times, Wall Street Journal, Reuters, BloombergPeople's Daily, Xinhua, CCTV, Global Times, South China Morning Post (Гонконг)
Облачные хранилищаGoogle Drive, Dropbox, OneDrive, iCloud (частично)Baidu Wangpan, Tencent Weiyun, Alibaba Cloud, 115
Стриминговые сервисыSpotify, SoundCloud, Apple Music, Google PodcastsQQ Music, NetEase Cloud Music, Kugou, Xiami
Игровые платформыSteam (международная версия), Epic Games Store, TwitchWeGame (Tencent), Steam China, Bilibili Gaming
Платежные системыPayPal (ограниченно), Google Pay, Apple Pay (ограниченно)Alipay, WeChat Pay, UnionPay
Образовательные ресурсыWikipedia (частично), Coursera, Khan AcademyBaidu Baike, XuetangX, NetEase Open Courses
[th]
Категория​
[/th][th]
Заблокированные международные сервисы​
[/th][th]
Китайские альтернативы​
[/th]​

Законодательные основы и правовое регулирование​

Система интернет-контроля в Китае опирается на фундаментальную законодательную базу, включающую множество взаимосвязанных законов, постановлений и нормативных актов. Правовая основа китайского интернета непрерывно эволюционирует, отражая как технологические изменения, так и идеологические приоритеты руководства страны.

Краеугольным камнем современного китайского интернет-законодательства является Закон о кибербезопасности, вступивший в силу в июне 2017 года. Этот всеобъемлющий документ устанавливает правовую основу для государственного надзора за всеми аспектами интернета в Китае. Закон вводит концепцию "критической информационной инфраструктуры" и устанавливает строгие правила для компаний, работающих в этих секторах. Операторы такой инфраструктуры обязаны хранить данные пользователей на серверах, физически находящихся на территории Китая, и предоставлять доступ к зашифрованной информации по требованию властей.

В августе 2021 года вступил в силу Закон о защите персональных данных , который часто сравнивают с европейским GDPR. Однако, несмотря на внешние сходства, китайский закон имеет существенные отличия. Главное из них – приоритет национальной безопасности над защитой частной информации. Закон запрещает передачу персональных данных китайских граждан за границу без специального разрешения регулирующих органов и устанавливает жесткие правила для компаний, занимающихся сбором пользовательской информации.

Затем был принят Закон о безопасности данных , который создает сложную иерархическую систему классификации данных. Закон разделяет информацию на несколько категорий в зависимости от ее важности для национальной безопасности и общественного порядка. Данные высших категорий подлежат особой защите и могут обрабатываться только с соблюдением строгих правил.

Положение о регистрации под реальными именами является еще одним краеугольным камнем китайского интернет-регулирования. Согласно этому требованию, пользователи обязаны предоставлять свою настоящую идентификационную информацию при регистрации на онлайн-платформах, включая социальные сети, мессенджеры, форумы и даже для получения мобильной связи. Эта политика практически ликвидировала анонимность в китайском сегменте интернета.

В 2016 году были приняты "Административные правила для онлайн-публикаций", которые устанавливают строгие правила для всех форм публикаций в интернете, включая новости, блоги, статьи, комментарии и даже мемы. Эти правила запрещают распространение информации, "наносящей вред национальному единству", "подрывающей социальную стабильность", "распространяющей ложные слухи" и других видов контента, определения которых намеренно оставлены достаточно широкими для гибкого применения.

В 2019 году Китай внедрил систему регулирования распространения онлайн-аудиовизуального контента. Согласно этим правилам, создатели видео, стримов и подкастов должны получать специальные лицензии и соблюдать строгие требования к содержанию. Регулярные проверки контента и система штрафов обеспечивают соблюдение этих требований.

С 2020 года действуют "Правила управления сетевой информационной экосистемы", которые устанавливают ответственность интернет-платформ за контент, размещаемый пользователями. Платформы обязаны внедрять системы автоматической фильтрации и модерации, а также предоставлять отчеты о подозрительном контенте регулирующим органам.

Для иностранных компаний, работающих в китайском интернет-пространстве, особенно важен Закон о национальной безопасности 2015 года и Положение об обеспечении безопасности сетевых продуктов и услуг 2020 года. Эти документы вводят обязательное тестирование и сертификацию всех аппаратных и программных решений, используемых в критически важных секторах экономики.

Законодательная база постоянно дополняется подзаконными актами и постановлениями, которые уточняют и расширяют сферу регулирования. Например, в 2022 году были введены новые правила для алгоритмических рекомендательных систем, требующие от платформ обеспечивать прозрачность работы алгоритмов и избегать создания информационных пузырей.
 

Социальный кредит и мониторинг​

Система социального кредита (Social Credit System, SCS) представляет собой амбициозный проект китайского правительства по созданию всеобъемлющего механизма оценки благонадежности граждан и организаций. Начатая в 2014 году как экспериментальная инициатива и запланированная к полномасштабному внедрению, система тесно связана с интернет-активностью граждан и является логическим продолжением цифрового контроля в Китае.

Концептуальная основа системы социального кредита гораздо шире, чем просто мониторинг интернет-активности. Она охватывает все аспекты жизни граждан, включая финансовое поведение, соблюдение законов и правил, профессиональную деятельность и социальные связи. Однако онлайн-поведение занимает в ней особое место, поскольку цифровые следы легко отслеживать и анализировать.

Вопреки распространенным на Западе представлениям, система социального кредита в Китае не является единой централизованной системой с универсальным рейтингом. Вместо этого она представляет собой совокупность множества локальных и отраслевых систем, управляемых различными государственными органами и частными компаниями. Эти системы часто используют различные критерии оценки и методологии.

В контексте интернета система социального кредита отслеживает и оценивает широкий спектр онлайн-активности. Распространение "фейковых новостей", критические комментарии о правительстве, участие в политических дискуссиях или посещение запрещенных сайтов через VPN могут негативно повлиять на социальный рейтинг гражданина. В то же время, публикация положительного контента, участие в официальных онлайн-образовательных программах или добровольное сообщение о нарушениях могут повысить рейтинг.

Технически мониторинг интернет-активности осуществляется через комбинацию автоматизированных систем и человеческого надзора. Искусственный интеллект и алгоритмы машинного обучения используются для анализа огромных объемов данных, выявления подозрительных паттернов и потенциальных нарушений. Параллельно работает обширная сеть человеческих модераторов и цензоров, которые проверяют сомнительный контент и принимают решения в сложных случаях.

Особую роль в системе мониторинга играют сами интернет-платформы. Согласно китайскому законодательству, они несут ответственность за контент, размещаемый их пользователями. Это вынуждает платформы внедрять собственные системы фильтрации и мониторинга, фактически превращая их в первую линию цензуры. Крупные платформы, такие как WeChat и Weibo, содержат целые отделы модераторов, насчитывающие тысячи сотрудников.

Последствия низкого социального рейтинга могут быть весьма серьезными. Граждане с неудовлетворительными показателями могут столкнуться с ограничениями в доступе к определенным онлайн-услугам, снижением скорости интернет-соединения, публичным порицанием на онлайн-платформах или даже блокировкой аккаунтов. В реальной жизни последствия могут включать ограничения в путешествиях, доступе к образованию, получении кредитов и даже трудоустройстве.

Для компаний система корпоративного социального кредита работает аналогичным образом. Интернет-компании, нарушающие правила цензуры и контроля, могут столкнуться с штрафами, приостановкой деятельности или даже включением в "черный список", что практически исключает возможность ведения бизнеса в Китае.

Система социального кредита получает неоднозначные оценки как внутри Китая, так и за его пределами. Китайское правительство представляет ее как механизм повышения общественного доверия и поощрения позитивного поведения. Критики, напротив, видят в ней беспрецедентный инструмент социального контроля, ограничивающий свободу выражения и нарушающий право на неприкосновенность частной жизни.

Независимо от оценок, система социального кредита представляет собой уникальный эксперимент по интеграции цифрового мониторинга в систему социального управления, результаты которого могут иметь глобальные последствия для будущего отношений между государством, технологиями и обществом.
 
a3imut сказал(а):
Правильно, у меня дневник есть, там перестало капать за посты, а вот в курилках смотрю продолжает
Нажмите, чтобы раскрыть...
у меня в 3 х темах тоже перестало. тут пока осталось. урезают всё
 

Влияние на бизнес и экономику​

Специфическая модель интернет-регулирования в Китае оказывает глубокое и многогранное влияние на бизнес-среду, формируя особую экосистему цифровой экономики. Она создает как уникальные возможности, так и серьезные вызовы для местных и международных компаний.

Для иностранных компаний, стремящихся выйти на китайский рынок, существует целый ряд специфических требований. Прежде всего, им необходимо получить серию разрешений и лицензий, включая ICP-лицензию (Internet Content Provider) для размещения контента в китайском интернете. Этот процесс часто требует создания совместного предприятия с китайским партнером или регистрации местной дочерней компании.

Локализация данных является одним из ключевых требований китайского законодательства. Компании обязаны хранить все данные китайских пользователей исключительно на серверах, физически расположенных в Китае. Это создает необходимость в дублировании инфраструктуры и приводит к значительному увеличению операционных расходов. Так, Apple инвестировала более миллиарда долларов в создание центров обработки данных в провинции Гуйчжоу специально для хранения данных китайских пользователей iCloud.

Требование прозрачности алгоритмов становится все более значимым для технологических компаний. Согласно новым правилам, платформы, использующие алгоритмические системы рекомендаций, обязаны раскрывать принципы их работы регуляторам и предоставлять пользователям возможность отключать персонализированные рекомендации. Это требование создает сложности для компаний, чьи алгоритмы являются коммерческой тайной и ключевым конкурентным преимуществом.

Политика самоцензуры вынуждает компании самостоятельно фильтровать контент, ограничивая доступ к информации, которая может не соответствовать китайским стандартам. Иностранным компаниям приходится разрабатывать специальные версии своих продуктов для китайского рынка. Например, Apple удалила тысячи приложений из китайского App Store в соответствии с требованиями властей, включая VPN-сервисы, новостные приложения и даже игры, содержащие контент, считающийся чувствительным.

Один из наиболее спорных моментов для международных компаний связан с передачей технологий. Китайское законодательство часто требует от иностранных компаний делиться своими технологиями и ноу-хау с китайскими партнерами. Многие компании рассматривают это как форму вынужденной передачи интеллектуальной собственности, что вызывает серьезные опасения относительно защиты коммерческих секретов.

С другой стороны, ограничения доступа к глобальным сервисам создали уникальные возможности для местных компаний. В отсутствие конкуренции со стороны мировых гигантов, таких как Google, Facebook или Twitter, китайские технологические компании смогли развить собственные инновационные платформы. Фирмы вроде Tencent, Alibaba и Baidu превратились в глобальных технологических лидеров, выходящих далеко за пределы китайского рынка.

Сегментация китайского интернета способствовала формированию уникальной цифровой экосистемы со своими особенностями. Китайские компании развили суперприложения (super-apps), такие как WeChat, которые объединяют множество функций: от социальной сети и мессенджера до платежной системы и маркетплейса. Эта модель "все в одном" отличается от более специализированного подхода, распространенного на Западе.

Экосистема электронной коммерции в Китае также имеет уникальные черты, во многом сформированные особенностями местного интернета. Такие платформы, как Taobao (Alibaba) и JD.com, пошли по пути глубокой интеграции с социальными сетями и платежными системами, создавая бесшовный пользовательский опыт. Инновационные форматы, такие как live commerce (продажи через прямые трансляции), получили в Китае гораздо более широкое распространение, чем в других странах.

Влияние китайской модели интернет-регулирования на глобальную экономику становится все более заметным. С одной стороны, китайские технологические компании активно выходят на международные рынки, предлагая свои продукты и услуги. С другой стороны, сам подход к регулированию цифрового пространства вызывает интерес у правительств других стран, особенно тех, которые стремятся усилить контроль над национальным интернет-сегментом.

Для международных корпораций дилемма "войти на китайский рынок или сохранить глобальные стандарты" становится все более острой. Некоторые компании, такие как LinkedIn и Yahoo, решили покинуть китайский рынок, не желая идти на компромисс со своими принципами. Другие, включая Apple и Microsoft, приняли решение адаптироваться к местным требованиям, несмотря на критику со стороны правозащитных организаций.
 

Последние тенденции и будущее китайского интернета​

Эволюция китайского интернета продолжается стремительными темпами, отражая как технологические инновации, так и изменения в подходах к регулированию. Анализ современных тенденций позволяет сделать некоторые прогнозы относительно направления его дальнейшего развития.

В последние годы наблюдается заметное ужесточение контроля за данными, особенно в контексте растущих геополитических напряжений. Принятие в 2021 году Закона о безопасности данных и Закона о защите персональных данных ознаменовало новый этап в регулировании информационных потоков. Эти законы устанавливают строгие правила для сбора, хранения и передачи данных, особенно касающихся "критической информационной инфраструктуры". Любая информация, связанная с национальной безопасностью, экономическим развитием или общественными интересами, теперь подлежит усиленной защите и контролю.

Параллельно с усилением законодательного регулирования происходит стремительное развитие технологий фильтрации и мониторинга, основанных на искусственном интеллекте. Традиционные методы фильтрации по ключевым словам постепенно уступают место более сложным алгоритмам, способным анализировать контекст, изображения и даже подтекст сообщений. Эта тенденция позволяет значительно повысить эффективность цензуры, одновременно снижая количество ложных срабатываний.

Особое внимание уделяется технологиям распознавания и идентификации пользователей. Система распознавания лиц, интегрированная с общественными камерами наблюдения и онлайн-сервисами, позволяет создать беспрецедентную систему отслеживания активности граждан как в реальном, так и в виртуальном пространстве. Обязательная привязка онлайн-аккаунтов к реальным удостоверениям личности еще более усиливает возможности мониторинга.

Концепция "кибернетического суверенитета" получает все большее распространение не только в Китае, но и на международной арене. Китайские представители активно продвигают эту идею в рамках международных организаций, таких как ООН и Международный союз электросвязи. Они предлагают альтернативную модель управления интернетом, основанную на приоритете государственного суверенитета над принципом свободного потока информации. Эта позиция находит поддержку у ряда стран, стремящихся усилить контроль над национальными сегментами интернета.

Экспорт технологий цифрового контроля становится важным элементом китайской внешней политики и экономического влияния. Китайские компании, такие как Huawei, ZTE и China Electronics Technology Group, активно продвигают свои решения в области "безопасного города" и интернет-мониторинга на рынки развивающихся стран Азии, Африки и Латинской Америки. Эти технологии часто поставляются в рамках инициативы "Один пояс, один путь" и сопровождаются обучением местных специалистов по их использованию.

Интересно отметить развитие параллельных технологических стандартов как часть стратегии технологической независимости. Китай активно разрабатывает собственные протоколы и стандарты для интернета следующего поколения, включая альтернативные системы доменных имен и протоколы маршрутизации. Эти инициативы направлены на снижение зависимости от глобальной интернет-инфраструктуры, которая исторически контролировалась западными странами.

В сфере контента наблюдается тенденция к более сложной и дифференцированной системе регулирования. Вместо простого блокирования нежелательной информации все чаще применяется подход "управления дискурсом". Он включает в себя активное продвижение одобренного контента через систему субсидий, преференций и алгоритмических рекомендаций, одновременно с ограничением видимости альтернативных точек зрения без их полного блокирования.

Развитие метавселенных и виртуальных пространств создает новые вызовы для системы контроля. Китайские регуляторы уже начали разрабатывать правила для этих новых цифровых сред, требуя от операторов внедрения механизмов идентификации пользователей и мониторинга контента даже в виртуальных мирах. Крупные технологические компании, такие как Tencent и Baidu, инвестируют в создание своих метавселенных, которые будут соответствовать этим требованиям.

Интересным направлением является развитие китайской цифровой валюты (Digital Currency Electronic Payment, DCEP или цифрового юаня). В отличие от децентрализованных криптовалют, цифровой юань полностью контролируется Центральным банком Китая и интегрирован в существующую финансовую систему. Эта инициатива не только модернизирует платежную систему, но и создает дополнительные возможности для мониторинга финансовых транзакций, что является важным элементом общей системы цифрового контроля.

Для обычных пользователей интернета в Китае эти тенденции означают необходимость постоянной адаптации к изменяющимся правилам и технологиям. Развитие цифровой грамотности приобретает особое значение, включая понимание не только технических аспектов, но и неписаных правил онлайн-поведения. Пользователи вырабатывают сложные эвфемизмы и кодовые слова для обсуждения чувствительных тем, а также осваивают тонкое искусство самоцензуры, балансируя между свободой выражения и соблюдением установленных границ.

Будущее китайского интернета, вероятно, будет характеризоваться дальнейшим усилением государственного контроля при одновременном технологическом развитии. Инновации будут продолжаться в рамках установленных ограничений, создавая все более изощренные цифровые сервисы и решения. Интеграция интернета с другими технологиями, такими как искусственный интеллект, интернет вещей и большие данные, может привести к созданию беспрецедентной системы "умного управления", в которой цифровые технологии не просто отслеживают, но и направляют поведение граждан в желаемое русло.
 

Заключение​

Китайская модель интернета представляет собой уникальный феномен в мировом информационном пространстве. За несколько десятилетий Китай создал параллельную цифровую вселенную, функционирующую по своим собственным правилам и логике. Эта система сочетает в себе жесткий государственный контроль с бурным технологическим развитием, централизованное планирование с рыночной конкуренцией, традиционные ценности с цифровыми инновациями.

Великий Китайский Файрвол не просто блокирует доступ к определенным сайтам, но формирует целостную экосистему, в которой информационные потоки тщательно направляются в соответствии с государственными приоритетами. В этой системе цензура становится не только технологическим инструментом, но и социальным институтом, встроенным в саму структуру интернет-коммуникации.

Для китайских граждан такой интернет является одновременно пространством возможностей и ограничений. С одной стороны, он предоставляет доступ к огромному спектру услуг и информации, способствует экономическому развитию и повышению качества жизни. С другой стороны, он устанавливает четкие границы допустимого самовыражения и ограничивает доступ к альтернативным точкам зрения.

Для международного сообщества китайская модель интернета представляет собой вызов устоявшимся представлениям о глобальной сети как пространстве свободного обмена информацией. Она демонстрирует возможность создания технологически развитой цифровой среды при сохранении жесткого государственного контроля, что противоречит ранним прогнозам о демократизирующем влиянии интернета.

В более широком контексте китайский опыт ставит фундаментальные вопросы о балансе между безопасностью и свободой, между национальным суверенитетом и глобальной связностью, между экономическим развитием и политическим контролем. Эти вопросы становятся особенно актуальными в эпоху, когда многие страны пересматривают свои подходы к регулированию цифрового пространства.

Независимо от оценок и прогнозов, китайская модель интернета уже стала значимым фактором глобального цифрового ландшафта. Ее влияние ощущается не только внутри страны, но и далеко за ее пределами, формируя один из возможных сценариев развития интернета в XXI веке. Понимание принципов функционирования этой модели является необходимым условием для осмысления будущего глобального информационного пространства.
 

MULTIPUSHED — единый центр управления вашими push-уведомлениями.​


11.jpg

В динамичном мире мобильных и веб-приложений, где скорость и своевременность коммуникации играют ключевую роль, российский сервис MULTIPUSHED выступает в роли надежного связующего звена. Компания позиционирует свою разработку как универсальную "единую кнопку" для доставки push-сообщений на самые разнообразные платформы: от привычных iOS и Android до набирающих популярность веб-браузеров и альтернативных экосистем Huawei (HPK) и RuStore. За кажущейся простотой лаконичного REST API и удобных SDK скрывается мощная отказоустойчивая и распределенная система, использующая преимущества микросервисной архитектуры, брокеров сообщений и развитой системы мониторинга. Давайте погрузимся в детали и посмотрим, как это работает изнутри.

Ключевые преимущества, которые выделяют MULTIPUSHED​

Сайт MULTIPUSHED акцентирует внимание на трех столпах, определяющих ценность сервиса:

  • Абсолютная омниканальность: Забудьте о множестве интеграций под каждую платформу. MULTIPUSHED обеспечивает доставку push-уведомлений на iOS, Android, веб-браузеры, Huawei AppGallery и RuStore через единый API. Это значительно упрощает разработку и управление коммуникациями.
  • Молниеносная скорость доставки: Заявленная скорость доставки около 0,1 секунды говорит сама за себя. В мире, где важна каждая секунда, такая оперативность может стать решающим фактором для вовлечения пользователей и своевременного информирования.
  • Независимость и безопасность: Вся инфраструктура MULTIPUSHED размещена в российских дата-центрах, что гарантирует независимость от зарубежных облачных сервисов и соответствует требованиям по импортозамещению. Это особенно актуально для компаний, работающих с чувствительными данными или ориентированных на российский рынок.
Отдельно стоит отметить встроенную в SDK систему дедупликации. Благодаря ей, даже если одно и то же сообщение отправляется по нескольким каналам, на устройство пользователя придет только одно уведомление, что предотвращает раздражающие повторы.

Архитектура без секретов: заглянем под капот​

Как данные находят свой путь​

Платформа MULTIPUSHED логически разделена на три основных "фасада":

  • pub.multipushed.ru: этот адрес служит точкой входа для исходящих событий — именно сюда отправляются запросы на публикацию push-уведомлений.
  • api.multipushed.ru: данный фасад отвечает за управление ключевыми сущностями: токенами устройств, группами пользователей, статистикой отправленных сообщений и их статусами.
  • sub.multipushed.ru: за этим фасадом реализуется соединение с мобильными устройствами по протоколу WebSocket Secure.
После того как POST-запрос на /v2/publish поступает в систему, сообщение попадает в надежный брокер сообщений rabbitmq, являющийся частью NATS. Это гарантирует как минимум однократную доставку сообщения (at-least-once). Далее за дело берется интеллектуальный сервис Router, который анализирует получателя и отправляет во все возможные для получателя транспорты: будь то APNs для устройств Apple, FCM для Android, HPK для Huawei, RuStore или прямой WebSocket SUB, если клиент в данный момент онлайн.

Для обеспечения высочайшей отказоустойчивости брокеры развернуты как StatefulSet в кластере Kubernetes. Узлы RabbitMQ, в свою очередь, работают в режиме кластеризации для отработки отказов с распределения нагрузки.
 

Магия постоянного соединения: WebSocket Secure​

Одной из ключевых особенностей MULTIPUSHED является собственное SUB-ядро, взаимодействие с которым построено на базе протокола WebSocket Secure (wss://) поверх RFC 6455. Это элегантное решение позволяет избежать избыточных HTTP-рукопожатий и устанавливает постоянный двусторонний канал связи с каждым подключенным устройством. Для поддержания соединения используется PING-механизм HTTP/2 keep-alive с интервалом в 2 минуты. Такая оптимизация позволяет минимизировать расход заряда батареи на мобильных устройствах, что является важным аспектом пользовательского опыта.

Интеллектуальная дедупликация доставки​

Система MULTIPUSHED отправляет пуш-сообщение по всем доступным пользователю каналам, а отображает только первый дошедший, чтобы избежать дублирования. Такой подход позволяет увеличить конверсию доставки пуш-сообщения, сократить время ожидания и гарантировать, что пользователь получит уведомление лишь однажды.

Внешние транспорты: особенности интеграции​

Разработчикам нет необходимости реализовывать и поддерживать интеграции со сторонними сервисами, такими как APNs (Apple Push Notification Service), RuStore, FCM (Firebase Cloud Messaging) и HPK (HUAWEI Push Kit). Необходимо только один раз настроить необходимые транспорты в личном кабинете, а интеграция с ними происходит на стороне MULTIPUSHED. Платформа MULTIPUSHED успешно скрывает различия интеграций, позволяя разработчикам публиковать push-уведомления через тот же универсальный POST-запрос.

Безопасность и отказоустойчивость: ваше спокойствие — наш приоритет​

Безопасность передачи данных обеспечивается шифрованием TLS 1.2, 1.3 на всех этапах. Публичные точки входа платформы надежно защищены провайдером облачной защиты Ngenix, который эффективно справляется с DDoS-атаками. Инфраструктура MULTIPUSHED размещена в двух географически разнесенных дата-центрах (DataLine и Selectel) в Москве, соединенных высокоскоростными каналами связи 40 Гбит/с. Публичная страница статуса оперативно информируют о любых инцидентах.

Наблюдаемость и SRE-практики: контроль в режиме реального времени​

Каждый микросервис платформы предоставляет подробные метрики. Интуитивно понятные дашборды отображают подробное состояние системы и ключевые показатели производительности, такие как время ответа, кол-во запросов в секунду, процент успешно доставленных push-уведомлений и загрузка брокеров сообщений. На потенциальные проблемы настроены правила алертинга с высоким порогом срабатывания для оперативного реагирования и устранение инцидентов.
 

API и SDK: начните работу мгновенно​

Регистрация и получение токена​

После создания проекта в личном кабинете MULTIPUSHED вы получаете уникальный accessToken, который необходимо передавать в заголовке Authorization: Bearer для всех последующих запросов к API.

Основные методы API​

  • /v2/broadcast-publish — для массовой рассылки push-уведомлений по выбранным каналам.
  • /v2/messages — позволяет отслеживать статус доставки сообщений: InProcess (в процессе), Undelivered (не доставлено), Delivered (доставлено).
  • /v2/management/group — для создания логических групп токенов и сегментации аудитории.
  • /v2/management/customer — для управления профилями пользователей и их атрибутами.
  • /v2/publish - отправка пуш сообщения в мобильное приложение.
  • /v2/publish-web-push - отправка пуш сообщения в браузер.

Готовые SDK для популярных платформ​

Команда MULTIPUSHED позаботилась о разработчиках, предоставив официальные SDK для самых востребованных платформ:

  • Android (нативно, с поддержкой FCM, HPK и RuStore "из коробки" после подключения зависимостей Gradle).
  • iOS.
  • Кроссплатформенные фреймворки Flutter и React Native.
  • Веб-сайты (NPM-пакет WebSDK с сервис-воркером и примером перехвата уведомлений).


Монетизация и тарифы: прозрачность и экономия​

Прайс-лист на услуги MULTIPUSHED предоставляется по запросу. Формирование счета зависит от количества активных пользователей (устройство, на которое дошел хотя бы один пуш за месяц).



Сценарии использования: безграничные возможности коммуникации​

  • E-commerce: Мгновенные уведомления о flash-sale, напоминания о неоформленных заказах, информация об изменении статуса доставки.
  • Финтех: Безопасная двухфакторная аутентификация (2FA), уведомления о транзакциях, важные финансовые оповещения.
  • GovTech: Информирование граждан о государственных услугах, новостях и событиях без использования зарубежных облачных сервисов.
  • Медиа: Оперативная доставка breaking news с возможностью персонализированного таргетинга по интересам пользователей.
  • IoT: Оповещения от "умных" устройств в ситуациях, когда протокол MQTT ограничен, а WebSocket обеспечивает надежное соединение через NAT.

Плюсы и потенциальные ограничения: взгляд со всех сторон​

Сильные стороны MULTIPUSHED​

  • Универсальность и простота интеграции для множества платформ.
  • Высочайшая скорость доставки благодаря постоянному WebSocket Secure-соединению (средняя задержка менее 100 мс).
  • Инфраструктура, расположенная на территории РФ, и высокий уровень SLA.
  • Продвинутая система мониторинга на базе VictoriaMetrics для контроля производительности.
  • Широкий спектр готовых SDK для популярных технологий разработки.

Возможные ограничения​

  • Прайс-лист предоставляется по запросу, но разработчик отвечает оперативно, поэтому предварительная оценка стоимости не вызывает затруднений.
  • Готовые коннекторы к CDP/CRM-платформам отсутствуют — интеграция осуществляется через API и SDK.
  • Сервис ориентирован только на push-уведомления и поддержку SMS, но не включает возможность отправки email-рассылок.
 

Заключение: ваш надежный партнер в мире push-уведомлений​

MULTIPUSHED представляет собой современную и надежную платформу для доставки push-уведомлений, которая позволяет с помощью одной интеграции охватить множество различных экосистем. Микросервисная архитектура и использование WebSocket в качестве основного канала связи обеспечивают высокую скорость и масштабируемость.

Если для вашего продукта критически важны минимальное время доставки, юридическая чистота и отсутствие необходимости интегрировать множество разрозненных SDK, то MULTIPUSHED заслуживает пристального внимания. Благодаря Swagger-консоли и примерам SDK вы сможете запустить демонстрационный проект всего за несколько минут и убедиться в удобстве и эффективности платформы на практике. Дальнейшее масштабирование вашего сервиса с MULTIPUSHED пройдет гладко и безболезненно.

Подробнее можно узнать на вебинаре 29 мая в 11:00 (МСК). Подключайтесь чтобы узнать, как обеспечить надёжную отправку веб- и мобильных уведомлений в популярные браузеры и любые ОС (iOS, Android, Huawei, ОС Аврора) через единый API и SDK.
 

Вижу, слышу, анализирую: чем усилить DLP для расследования утечек.​


12.jpeg

Разбираемся, чего может не хватить в DLP и как доступными средствами «подтянуть» их возможности.
Сегодня DLP сравнялись по охвату каналов контроля и возможностям текстовой аналитики: то есть одинаково «ловят» классические сливы через переписки и отправку файлов. Но этого не всегда достаточно. Я работал с разными системами и иногда мне не хватало функционала для комплексной борьбы с внутренними инцидентами. На своем опыте расскажу, какие инструменты помогли исправить ситуацию.

Немного предыстории​

Меня зовут Алексей Буздалов, сегодня я занимаюсь ИБ в крупной фармкомпании. Но мой путь начался «с полей»: больше 20 лет я работал над ИТ-проектами и отлаживал инфраструктуру на разных производствах, неоднократно внедрял различные системы контроля и расследовал инциденты. Так что решаю разноплановые задачи:

  • Контроль доступа.
  • Контроль инфраструктуры.
  • Защита данных.
  • Контроль дисциплины.
  • Контроль устойчивости бизнес-процессов, и т.п.
В приоритете остается защита информации: коммерческой тайны и персональных данных. Основным рабочим инструментом стала DLP. Однако от привычных мне раннее средств контроля я не отказался: это видеонаблюдение, средства удаленного управления, контроль телефонии и т.д. И они не раз помогли в расследованиях внутренних инцидентов. Приведу несколько примеров.

История 1. «Благие намерения»​

DLP зафиксировала выгрузку Excel-таблиц по 16 МБ в некорпоративное облако, еще и под паролем. Стали расследовать. Оказалось, что сотрудник с рабочего ПК загрузил в свой «Яндекс.Диск» данные по поставщикам и «расшарил» ссылку и пароль на файлы кому-то в мессенджере.

Мы тут же вызвали сотрудника на беседу. Он уверял, что действовал по заданию начальника: тот уехал в командировку и ему срочно понадобились рабочие документы. Но проблема в том, что задача нигде не была зафиксирована. По словам сотрудника, инструкции начальник дал по телефону перед самым отъездом. Подтвердить версию удалось только по записи звонка IP-телефонии.

Начальник провинившегося признался, что понимал: его поручение нарушает правила ИБ. Но надеялся, что если они защитят файлы паролем, то данные будут в безопасности. Мы старания, конечно, оценили, но факт остался фактом: нарушение произошло, данные покинули периметр. В итоге сотрудник удалил таблицы из облака, а его начальник – с телефона, куда их скачал. А мы запланировали в коллективе повторный ИБ-ликбез.

Расследование бы прошло быстрее, если бы DLP распознала инцидент как ложноположительный. Например, найдись в ее архиве подтверждение поручения, пусть даже переданного устно. Выручила старая-добрая IP-телефония: записи звонков – хорошее подспорье и дополнительный источник данных для службы ИБ в таких ситуациях.

История 2. ​

DLP обнаружила, что на компьютере руководителя отдела, связанного с перевозками, часто запускают фоторедактор. На записях экрана было видно, что в программе редактируют сканы чеков за топливо, техобслуживание машин и т.п. – суммы вручную завышают. Мы сообщили об этом в бухгалтерию. Оказалось, что запросы на возмещение расходов у руководителя в разы выше, чем у коллег.

Дальше нам нужно было доказать, что чеки подделывает сам подозреваемый: имени ПК и пользователя для этого недостаточно. Помогло видеонаблюдение в офисе. И по камерам мы обнаружили еще одно нарушение! Оказалось, что руководитель часто отсутствовал на рабочем месте по личным вопросам, при этом просил коллегу включать его ПК. Она выполняла за него задачи, чтобы создать видимость, что он на месте. Но когда приходило время получать компенсацию, нарушитель появлялся в офисе – и занимался подделкой отчетов.

По итогам расследования подсчитали, что его действия стоили компании около 850 000 руб. Последнюю незаконно полученную компенсацию (порядка 70 000 руб.) взыскали, а злоумышленника уволили. Мошенничество раскрыла DLP, но только с помощью видеонаблюдения мы доказали корыстные мотивы сотрудника и регулярные нарушения.
 

История 3. «Какая такая флешка?»​

В DLP мы получили уведомление: сотрудница копировала документы с корпоративного сервера, а потом их оттуда удаляла. Всего пострадало около 1000 файлов, их она записывала на свою флешку.

Анализ содержимого перемещенных файлов показал, что они составляют коммерческую тайну (коммерческие предложения, база клиентов и др.). Инцидент серьезный, так что мы тут же вмешались. Но сотрудница работала в удаленном подразделении, поэтому мы могли связаться с ней только в формате созвона. Мы убедили ее вернуть документы, но предусмотрели риск, что сотрудница решит отдать нам не ту флешку. Поэтому проконтролировали все по видеосвязи:

  • Сотрудница показала в камеру флешку, при нас вставила ее в ПК.
  • Мы в режиме онлайн сравнили в DLP серийный номер устройства: он совпал с тем, на которое она сливала файлы.
  • С помощью удаленного подключения мы выгрузили файлы с флешки обратно в сетевое хранилище, отформатировали флешку.
В этой истории нам повезло: инцидент заметили вовремя, так что нарушительница просто не успела вынести флешку из компании. Хотя DLP на лету «поймала» инцидент, с ней одной мы бы не справились. Для оперативного реагирования пригодились ВКС и средства удаленного управления.

Почему ​

Ответ простой: утечки, мошенничество, нарушения регламентов не всегда происходят «в цифре». И чтобы провести развернутое расследование, установить детали и оценить дальнейшие риски инцидента, нужны дополнительные инструменты. Например, нарушительница из филиала могла обмануть нас, пользуясь расстоянием, и «сдать» не ту флешку. Мошенник с чеками мог свалить вину на коллегу, если бы мы визуально не идентифицировали его в момент нарушения.

Поэтому важно использовать инструменты контроля в комплексе, привлекать все доступные методы и источники информации. В моей практике себя особенно зарекомендовал видео- и аудио-контроль. Логично встраивать в DLP данные из этих источников, или искать систему, где «из коробки» реализован такой функционал. А в идеале – когда в DLP есть единая консоль, где все возможности доступны по клику.

Что мы сделали?​

Поменяли подход к выбору DLP-системы. Кроме охвата источников и качества аналитики мы обратили внимание на способности работать с нетипичными источниками (теми же видео и аудио), на функции «быстрого реагирования» и превентивной защиты, а также встроенные средства интеграции. В результате выбрали «СёрчИнформ КИБ» , и вот несколько причин:

  • Онлайн-контроль. В системе можно в реальном времени просмотреть активные процессы на ПК сотрудника, подключиться к его экрану или веб-камере. Если пользователь делает что-то подозрительное, КИБ запишет видео- и аудио-подтверждения – их удобно использовать и в ретроспективных расследованиях, чтобы во всем разобраться, и чтобы доказать нарушение, когда у вас нет сомнений.
  • Прямое управление ПК. У службы ИБ есть возможность оперативно вмешаться в инцидент, даже если действия сотрудника номинально не попадают под политики безопасности. Например, завершить активную сессию на его ПК, если вы «поймали» пользователя в момент нарушения – это даст вам дополнительное время на реакцию.
  • Идентификация нарушителя. В КИБ есть функция распознавания лиц, система сравнивает снимки с веб-камеры сотрудников с эталоном. Это помогает достоверно установить «авторство» инцидента, если он произошел, и контролировать, что доступ к ПК сотрудников не получают посторонние по скомпрометированным логинам и паролям.
  • Контроль аудио. При необходимости система может подключаться к микрофонам сотрудников, а также сохраняет записи звонков и аудиосообщений в мессенджерах и ВКС. Но службе ИБ не нужно их все прослушивать: встроенный ASR преобразует аудио в текст, так что КИБ сразу анализирует переговоры по политикам безопасности и сигнализирует об угрозе.
  • Защита флешек. Если бизнес-процессы не позволяют блокировать запись на USB, DLP обеспечит запись в безопасном формате. Тогда документы, попавшие на флешку, смогут открыть только за рабочими ПК, где есть агент КИБ.
  • Защита документов. У КИБ есть свой сервис генерации паролей, так что сотрудникам не понадобятся сторонние средства, чтобы отправить куда-то защищенный документ. DLP автоматически анализирует, что за файл они загружают в сервис, и информирует службу ИБ. В итоге не приходится разбираться с ложноположительными сработками.
  • Инструменты интеграции. КИБ «из коробки» работает с рядом СКУД, CRM, систем расчета зарплаты, может импортировать данные из почти любых источников: хоть архивы с камер и IP-телефонии, хоть БД «самописных» корпоративных систем. Все настраивается в интерфейсе, вендор предоставляет готовые шаблоны и сценарии интеграции. Удобно, чтобы кастомизировать контроль и создать свой комплекс с единым центром управления.
Приятных «фич» в системе много. Суть в том, что они работают на расширение картины инцидента и возможностей службы ИБ. Вот кейс для иллюстрации.

Сработала политика по контролю рабочих регламентов: команда разработчиков корпоративного ПО на созвоне обсуждала горящий дедлайн. Чтобы успеть, решили выпустить «в боевом режиме» версию программы без тестирования и проверки службой ИБ, как этого требуют правила. При этом «сырое» обновление – риск, что что-то пойдет не так и компания «встанет». Потенциально это огромные убытки. Поэтому мы вмешались и заблокировали загрузку обновления.

В этом помог модуль распознавания речи в КИБ, который автоматически перевел запись звонка в текст и выявил в нем инцидент. Заодно в DLP мы быстро провели инвентаризацию ПО на всех ПК в компании и убедились, что «сырая» версия нигде не стоит. И для профилактики понаблюдали онлайн, чтобы команда провела все необходимые процедуры, прежде чем запустить ПО в работу.

Мораль истории простая: с хорошо оснащенной DLP удобнее работать и быстрее расследовать инциденты. Попробуйте и убедитесь сами . Ведь внимание к деталям для ИБ-специалиста – профессиональный стандарт.
 

Ваш NGFW не выдерживает 5 минут нагрузки? Значит, вы не тестировали как надо.​


13.jpg

Подробный разбор пяти фаз сценарного трафика и ключевых метрик производительности
Представим, что у вас в распоряжении новый физический или виртуальный межсетевой экран. В маркетинговых материалах указаны впечатляющие показатели: «до 100 Гбит/с», «миллион соединений в секунду» и другие внушительные цифры. Стоит ли принимать их на веру? Разумеется, нет. Необходимо разместить устройство в лабораторных условиях и проверить соответствие заявленным характеристикам. Для этого существует бенчмаркинг — не единичная проверка доступности, а структурированное тестирование, где каждый показатель несёт конкретную информационную ценность.

Ниже — разбор методики RFC 9411. Расскажем, зачем нужны пять фаз трафика, какие метрики обязательны, какие опциональны, что делать с ними на практике и как потом объяснить результаты руководству. С примерами, рекомендациями и ответами на частые вопросы.

Откуда взялась «сценарная» нагрузка​

Ранее межсетевые экраны проверяли подобно грузовому транспорту: просто подавали линейный поток пакетов и наблюдали за целостностью передачи. Современные устройства функционируют на уровнях гораздо выше IP: они анализируют TLS , выявляют вредоносное ПО, взаимодействуют с облачными системами анализа. Для корректной оценки их производительности необходим реалистичный, сценарный поток данных: эмуляция веб‑браузеров с контролируемой активностью, разнообразные размеры файлов, различное соотношение шифрованного трафика, иногда — моделирование взаимодействия с социальными сетями.

Именно поэтому в RFC 9411 определены пять чётких фаз. Они отражают динамику реального трафика, который имеет периоды активности и затишья, а не поступает постоянным непрерывным потоком.

Пять фаз, критически важных для полноценного тестирования​

Init​

Что происходит. Генератор и DUT обмениваются служебными пакетами (ARP, ND, LLDP), формируют таблицы MAC и инициализируют маршруты. Если вы используете эмуляцию браузеров, именно здесь каждому виртуальному клиенту назначается IP‑адрес, TCP‑порт и даже «User‑Agent».

Сколько ждать. Практика показывает: 5 – 10 с достаточно, чтобы проверки ARP‑кэша стабилизировались, особенно в виртуальных средах. В физическом оборудовании с медленными SFP+ модулями иногда требуется до 30 с — рекомендуется интерактивно контролировать счётчик link‑up.

Потенциальные проблемы. Если пропустить Init на кластерном межсетевом экране, возможна несинхронизация сессионных таблиц: первая половина ramp‑up будет обрабатываться через активный узел, вторая — через резервный, что приведет к потере пакетов.

Рекомендация. Активируйте в логах DUT фильтр «Learning state». Как только прекратится появление новых MAC-адресов — можно переходить к следующему этапу.

Ramp‑up: мягкий разгон​

Задача — вывести поток на целевой уровень с линейным, ступенчатым или экспоненциальным ростом без резких скачков. Понятие «мягко» зависит от масштаба: для 10 Гбит/с достаточно 10 с, а для 400 Гбит/с — рекомендуется длительность 30 – 40 с, чтобы избежать переполнения очереди ASIC.

Почему не снимаем метрики. DUT в этот момент активно создаёт сессии, заполняет кеш DPI ‑сигнатур, выполняет криптографические операции SHA‑256 для TLS. Показатели будут нестабильными, что может привести к ложноотрицательным результатам. График CPS при ramp‑up полезен только для отладки: убедитесь, что повышение нагрузки происходит равномерно.

Реальный пример. При тесте NGFW резкий скачок с 0 до 100 % за 2 с приводит к потере 0,3 % пакетов. После распределения нагрузки на период 15 с потери отсутствуют, sustain стабилен.
 

Sustain: ядро теста​

Минимум 5 минут. Почему не меньше? Некоторые механизмы, такие как TCP slow‑start, циклы обновления CRL или автоматическая перегрузка IPS‑сигнатур, проявляются через 2 – 3 мин. Краткосрочный тест не зафиксирует эти явления.

Частота выборки. 1 с — оптимальный вариант; 2 с — допустимый максимум. Это позволяет наблюдать нестабильность сессионной таблицы и пиковые значения TTFB . Записывайте минимум, среднее и максимум: иногда именно единичный выброс до 500 мс критически влияет на пользовательский опыт.

Следите за steady‑state. Стабильный уровень Throughput ± 5 %, CPS ± 10 %, потерь < 0,001 %. Если наблюдается отклонение от этих параметров, это требует детального анализа. Например, постепенное увеличение TTLB может свидетельствовать о медленном исчерпании буферов.

Ramp‑down​

Как снижаем. Зеркально отражаем процесс ramp‑up, но в обратном направлении. Закрываем сессии FIN/ACK, а не RST. В противном случае DUT маркирует соединение как «abnormal», нарушает сбор статистики, а график приобретает нерегулярную структуру.

Зачем это нужно. Позволяет наблюдать, как устройство освобождает ресурсы. Если при 100 k FIN в секунду межсетевой экран демонстрирует нестабильность, то в реальных условиях при сбое канала клиентские подключения также будут завершаться некорректно — важно выявить эту проблему заранее.

Дополнительное преимущество. Некоторые NGFW переключаются в режим fail‑open при массовом потоке FIN. Ramp‑down позволяет оценить риск возникновения уязвимости в политике безопасности.

Collect​

Автоматическая агрегация. Большинство инструментов тестирования (BreakingPoint, TRex, IxLoad) поддерживают автоматическое формирование сводных отчётов. Однако рекомендуется сохранять данные в формате .csv — часто требуются специфические метрики (например, Вт/Гбит).

Чек‑лист отчёта:

  • График throughput, CPS, TTFB — общая картина.
  • Таблица KPI со средними и пиковыми значениями.
  • Логи DUT: ошибки, например «IPS signature cache miss», «SSL proxy queue full».
  • Конфигурация тестового стенда (версии FW, сигнатур, параметры шейпинга).
После сбора — переводим DUT в состояние покоя (3-5 мин без нагрузки) перед новой итерацией, чтобы предыдущие сессии были полностью закрыты, а кеши вернулись в исходное состояние.

Шесть обязательных метрик и почему они критически важны​

Документ RFC 9411 определяет их как ключевые контрольные точки (benchmarks). Если хотя бы одна отсутствует в отчёте, анализ нельзя считать полноценным: это сравнимо с ситуацией, когда при медицинском обследовании измеряется температура, но игнорируются пульс и давление.

  • Inspected Throughput (инспектированная пропускная способность) — реальный поток данных после всех фильтров.
    Как измерять. Оцениваем объём на входе и выходе «кабель‑кабель» (Layer 2).
    Для чего. Маркетинговые «100 Gbit/s» отражают чистую пересылку данных; нас интересует реальная производительность при включённых DPI, IPS, TLS‑дешифрации.
    Практика. 9,87 Gbit/s (9 525 007 kbit/s) на 10‑гигабитном линке — всего −2 % от теоретического максимума, что является превосходным результатом.
  • Concurrent Connections (одновременные соединения) — количество сессий, которое DUT поддерживает в памяти в данный момент.
    Как измерять. Фиксируем значение счётчика state‑table каждую секунду.
    Зачем. При атаке память достигает предела раньше, чем снижается пропускная способность. График с постоянным значением свидетельствует о стабильности; колебания указывают на проблемы с тайм‑аутами или оперативной памятью.
  • Connections per Second (соединений в секунду, CPS) — скорость установления новых TCP или QUIC соединений.
    Почему важно. При SYN‑флуде возможно критическое снижение производительности устройства без значительного увеличения общего объёма трафика. CPS демонстрирует устойчивость именно к такому сценарию.
  • Application Transactions per Second (транзакций уровня 7 в секунду) — полностью завершённые запрос‑ответы HTTP(S), DNS и других протоколов.
    Зачем. Это метрика, отражающая успешное получение страницы пользователем. Высокий Throughput при низком TPS означает, что пакеты передаются, но ответы не достигают получателя.
  • TLS Handshake Rate (рукопожатия TLS в секунду) — число успешных последовательностей ClientHello → Finished в единицу времени.
    Узкое место. Чаще всего ограничивающим фактором является не само шифрование, а создание proxy‑контекста и кеширование сессий.
  • TTFB/TTLB (Time to First Byte / Time to Last Byte) — задержка до получения первого и последнего байта ответа.
    Диагностика. Увеличение TTFB свидетельствует о задержках на начальном этапе (TLS, прокси). Рост TTLB при стабильном TTFB указывает на перегрузку инспекторов контента.


Эти шесть показателей обеспечивают полное представление о работе устройства: пропускную способность (Inspected Throughput), устойчивость по числу одновременных сессий (Concurrent Connections), скорость установления новых соединений (Connections per Second), успешность транзакций прикладного уровня (Application Transactions per Second), эффективность обработки шифрованного трафика (TLS Handshake Rate) и задержки ответа пользователю (Time to First/Last Byte). Без любой из этих метрик итоговый тест‑отчёт будет неполным.
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх