Новый механизм выгрузки в форме «дельт»
Роскомнадзор меняет способ авторизации. Если раньше обязательно требовалась ЭЦП, что сильно затягивало процесс скачивания выгрузки, то теперь достаточно зайти в личный кабинет с помощью логина и пароля.
Основа нового механизма — форма «дельт», то есть изменения, которые внесены Роскомнадзором в данную выгрузку по сравнению с предыдущей. Причем обновления происходят не ежечасно, а только при внесении новых записей или изменении старых. Так как «дельта» значительно меньше всего реестра (около 200–300 ресурсов), то ее размещение для скачивания операторами связи происходит быстрее.
Операторам связи следует скачать «дельту» и загрузить ее в свою систему блокировки, которая должна поддерживать не только загрузку ежечасной выгрузки, как это делает по текущим правилам, но и такую облегченную инкрементальную версию списка.
Задача нового механизма — увеличить скорость реагирования операторов связи на требования о блокировании новых ресурсов или ресурсов, которые изменили свои адреса.
Получение выгрузки
Для оперативного получения изменений по выгрузке запрещенных ресурсов можно, как и раньше, использовать веб-сервис. Теперь он работает как в базовом режиме получения полной выгрузки при каждом изменении, так и в режиме получения дельта-пакетов.
В любой момент можно получить полную выгрузку, полностью обновить правила фильтрации в соответствии с ней и перейти в режим дельта-пакетов относительно данной выгрузки.
Каждый дельта-пакет имеет уникальный идентификатор и дату актуальности и представляет собой файл в формате .xml, имеющий ту же структуру, что и основная выгрузка. Этот формат описан в Памятке оператору связи. Отличие в том, что в дельта-пакете присутствуют только новые и измененные записи. Также в дельта-пакете присутствуют теги delete, в которых в качестве значения атрибута id указан идентификатор удаляемой реестровой записи. В результате при применении дельта-пакета необходимо выполнить следующие действия:
- Для каждого элемента content выполнить обновление или добавление реестровой записи.
- Для каждого элемента delete по значению атрибута id выполнить удаление реестровой записи.
Более подробную информацию об алгоритмах реализации нового механизма выгрузки из Единого реестра Роскомнадзора можно будет получить после его официального запуска и публикации документации.
Решение СКАТ DPI прошло тестирование Роскомнадзора, показало наилучший результат и способно с максимальной точностью решить задачу по блокировке доступа к запрещенным ресурсам. Также оно полностью поддерживает новый механизм выгрузки и готово работать с новыми требованиями.
Более подробную информацию о преимуществах современной системы глубокого анализа трафика СКАТ DPI, ее эффективном использовании на сетях операторов связи, а также о миграции с других платформ вы можете узнать у специалистов компании VAS Experts, разработчика и поставщика системы анализа трафика СКАТ DPI.