Акведук (комплекс связи)

Акведук — это российская система защищённой видеоконференцсвязи, предназначенная для организации аудио- и видеообмена, демонстрации экранов и совместной работы с документами в режиме реального времени. Разработана компанией «Акведук-Связь» и позиционируется как импортозамещающее решение для корпоративного и государственного сектора, способное работать в условиях ограниченной пропускной способности каналов связи и повышенных требований к информационной безопасности.

История

Разработка системы началась в 2010-х годах в ответ на растущую потребность в отечественных платформах для удалённой коммуникации, особенно в условиях санкционного давления и политики импортозамещения в сфере информационных технологий. Первые версии продукта были ориентированы на использование в силовых ведомствах и на объектах критической информационной инфраструктуры, где требовалась гарантированная защита передаваемых данных.

В 2014 году, после обострения геополитической ситуации и введения первых пакетов санкций, интерес к системе со стороны государственных заказчиков значительно возрос. Ключевым этапом стало включение «Акведука» в Единый реестр российских программ для электронных вычислительных машин и баз данных (Реестр отечественного ПО), что подтвердило его статус как официально признанного импортозамещающего продукта. В последующие годы система непрерывно дорабатывалась: добавлялись поддержка мобильных платформ, интеграция с корпоративными каталогами (например, Active Directory), улучшались алгоритмы сжатия видео и шифрования трафика.

Архитектура и принцип работы

Система построена по клиент-серверной архитектуре. Серверная часть может быть развёрнута как на собственных мощностях заказчика (on-premise), так и в облачной инфраструктуре, сертифицированной для обработки конфиденциальной информации. Клиентское программное обеспечение доступно для операционных систем Windows, Linux (включая дистрибутивы, входящие в Реестр отечественного ПО, например, Astra Linux, Red OS, «Альт»), macOS, а также для мобильных платформ Android и iOS.

Основные компоненты архитектуры:

• Сервер управления — отвечает за аутентификацию пользователей, управление конференциями, маршрутизацию потоков и ведение журналов.
• Сервер медиа — обрабатывает аудио- и видеопотоки, осуществляет их транскодирование и микширование.
• Клиентские приложения — предоставляют пользовательский интерфейс для подключения к конференциям, управления настройками и обмена данными.

Соединение между клиентами и серверами устанавливается по защищённым протоколам (TLS 1.2/1.3, SRTP). Для передачи медиаданных используются собственные алгоритмы сжатия, оптимизированные для работы в условиях низкой пропускной способности (от 128 кбит/с) и высоких задержек (до 500 мс). Система поддерживает динамическую адаптацию битрейта в зависимости от качества канала связи.

Основные функции и возможности

• Видеоконференции — поддержка групповых звонков с участием до нескольких сотен участников (в зависимости от конфигурации сервера). Возможна организация конференций с режимом «вебинар», когда докладчик видит всех, а зрители — только докладчика.
• Аудиоконференции — голосовая связь без видео, что экономит пропускную способность.
• Демонстрация экрана — трансляция рабочего стола или отдельных окон приложений всем участникам конференции.
• Совместная работа с документами — встроенный редактор для одновременного редактирования текстовых документов, таблиц и презентаций в реальном времени.
• Чат — текстовый обмен сообщениями, как в рамках конференции, так и в личных переписках.
• Запись конференций — функция сохранения аудио- и видеопотоков на сервере для последующего просмотра.
• Интеграция с корпоративными системами — поддержка единой аутентификации (SSO) через LDAP/Active Directory, возможность интеграции с системами электронного документооборота и календарями (например, Microsoft Exchange, CommuniGate Pro).

Информационная безопасность

Одним из ключевых преимуществ «Акведука» является высокий уровень защиты информации. Система сертифицирована Федеральной службой по техническому и экспортному контролю (ФСТЭК России) по требованиям к средствам защиты информации, в том числе для обработки данных, составляющих государственную тайну (до степени секретности «особой важности» включительно).

Основные механизмы защиты:

• Шифрование трафика — все передаваемые данные (аудио, видео, текст, файлы) шифруются с использованием сертифицированных криптографических алгоритмов (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ 28147-89).
• Аутентификация и авторизация — строгий контроль доступа на основе сертификатов, паролей или биометрических данных.
• Аудит — детальное логирование всех действий пользователей и системных событий.
• Изоляция потоков — гарантированное разделение конференций различных ведомств и организаций на уровне серверной инфраструктуры.

Применение

Система «Акведук» используется в следующих сферах:

• Государственное управление — для проведения совещаний, оперативных штабов и заседаний на уровне федеральных и региональных органов власти.
• Оборона и безопасность — в вооружённых силах, правоохранительных органах и спецслужбах для организации защищённой связи.
• Корпоративный сектор — в крупных промышленных и финансовых организациях, где требуется удалённая работа с конфиденциальными данными.
• Образование и наука — для проведения дистанционных лекций, семинаров и защиты диссертаций в режиме видеоконференцсвязи.

Сравнение с аналогами

На российском рынке «Акведук» конкурирует с другими отечественными платформами видеоконференцсвязи, такими как TrueConf, VideoMost, Mind, а также с зарубежными продуктами (Zoom, Microsoft Teams, Cisco Webex), которые, однако, не могут быть использованы для обработки секретной информации в государственных органах РФ из-за отсутствия необходимых сертификатов и рисков утечки данных.

Ключевые отличия «Акведука» от многих аналогов:

• Максимальный уровень сертификации по требованиям ФСТЭК.
• Возможность работы в автономном режиме, без подключения к сети Интернет.
• Оптимизация для низкоскоростных и нестабильных каналов связи (например, спутниковых или радиорелейных).
• Поддержка аппаратных кодеков для снижения нагрузки на процессор.

Интересные факты

• Название «Акведук» происходит от латинского aquaeductus (водопровод) и выбрано по аналогии с тем, что система «проводит» видеопотоки, как акведук проводит воду.
• Система способна функционировать в условиях полного отсутствия доступа к глобальной сети Интернет, используя только локальные или ведомственные сети передачи данных.
• В 2022 году, после массового отключения зарубежных сервисов видеосвязи для российских пользователей, «Акведук» стал одним из наиболее востребованных решений для госсектора.

Критика

Основные претензии к системе связаны с её относительно высокой стоимостью по сравнению с облачными зарубежными сервисами, а также с необходимостью приобретения и обслуживания собственного серверного оборудования. Кроме того, пользователи отмечают, что интерфейс клиентских приложений менее интуитивен, чем у коммерческих аналогов, и требует времени на освоение. Некоторые эксперты указывают на недостаточную гибкость в настройке интеграций с внешними системами.

Источники

• Реестр отечественного ПО. Карточка продукта «Акведук».
• Официальный сайт разработчика — ООО «Акведук-Связь».
• Материалы конференций «Цифровая индустрия промышленной России» (ЦИПР).
• Публикации в отраслевых изданиях: «Открытые системы», «Сети и системы связи».
• Документация по эксплуатации системы «Акведук» (версии 3.x и 4.x).