Бествей — российская система фильтрации интернет-трафика¶

Бествей (BestWay) — российская система глубокой инспекции пакетов (DPI), предназначенная для фильтрации интернет-трафика на уровне операторов связи. Система анализирует содержимое передаваемых данных и позволяет блокировать доступ к отдельным сайтам, страницам и ресурсам в соответствии с требованиями законодательства Российской Федерации, в первую очередь с Федеральным законом № 139-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию».

¶История создания

Система разработана российской компанией «Лаборатория Касперского» совместно с операторами связи. Первые сведения о развертывании Бествей в сетях крупнейших российских провайдеров появились в 2019 году. Система создавалась как альтернатива оборудованию иностранного производства, которое использовалось для исполнения требований о блокировках (в частности, системы DPI китайского производства).

Ключевым этапом стало включение Бествей в реестр отечественного ПО и участие в программе импортозамещения в телекоммуникационной отрасли. К 2021–2022 годам система была установлена в сетях крупнейших российских операторов связи, включая «Ростелеком», «МТС», «МегаФон», «Теле2» и региональных провайдеров.

¶Принцип работы

Бествей работает на уровне инфраструктуры оператора связи и анализирует потоки данных в реальном времени. Система распознаёт протоколы и содержимое трафика, сопоставляет его с базой правил фильтрации и принимает решение о пропуске, ограничении или блокировке соединения.

Основные возможности:

• Блокировка по URL-адресам — точечная блокировка отдельных страниц сайтов, а не только доменов целиком. Это позволяет, например, закрыть доступ к конкретной статье, оставив остальной сайт доступным.
• Распознавание протоколов — анализ трафика HTTPS, включая определение домена по SNI-полю в TLS-хендшейке без необходимости расшифровки содержимого соединения.
• Фильтрация по контенту — распознавание запрещённых категорий информации, включая детскую порнографию, наркотические вещества, экстремистские материалы.
• Работа с реестрами — автоматическая синхронизация с реестром Роскомнадзора запрещённых ресурсов.

¶Инструкция по настройке и использованию

Для операторов связи, использующих Бествей, предусмотрена процедура установки и конфигурации системы. Обновление программного обеспечения и баз правил фильтрации выполняется автоматически, без участия абонентов.

Для абонентов со стороны Бествей не требуется никакой установки или настройки — система работает прозрачно на стороне оператора. При попытке доступа к заблокированному ресурсу пользователь видит страницу уведомления о блокировке, формируемую системой.

¶Обход блокировок

Технические характеристики Бествей, в частности использование SNI-инспекции, определяют методы, которые традиционно применяются для обхода блокировок: VPN-соединения, протоколы с маскировкой трафика, DNS-over-HTTPS. Система периодически обновляется для противодействия таким методам. Следует учитывать, что обход установленных законом блокировок может повлечь юридическую ответственность в соответствии с законодательством Российской Федерации.

¶Критика и правовые аспекты

Развертывание Бествей сопровождалось дискуссией о балансе между контролем трафика и свободой доступа к информации. Отдельные технические специалисты указывали на потенциальные риски: централизованная система фильтрации создаёт единую точку отказа и может замедлять работу легитимных сервисов. Операторы связи отмечали необходимость точечной настройки, чтобы минимизировать ложные срабатывания.

С точки зрения правового регулирования, Бествей является инструментом исполнения требований закона о защите детей от вредной информации, а также иных норм, обязывающих операторов блокировать запрещённые ресурсы по решениям судов и предписаниям Роскомнадзора.

¶Значение

Бествей стала одним из символов перехода российского телекоммуникационного рынка на отечественные решения в сфере контроля трафика. Система обеспечивает техническую реализацию государственной политики в области регулирования интернета и применяется большинством крупных операторов связи страны.

Источники:

• Федеральный закон № 139-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию»
• Официальные материалы компании «Лаборатория Касперского»
• Публикации Роскомнадзора о реестре запрещённых ресурсов
• Отраслевые издания: «Коммерсантъ», CNews, iXBT