Китайские технологии интернет-контроля больше не ограничиваются границами Поднебесной. Компания Geedge Networks, основанная в 2018 году, наладила серийный экспорт программно-аппаратных комплексов для тотального мониторинга и цензуры трафика. По данным расследования правозащитных организаций, опубликованного Wired, её системы уже действуют в Пакистане, Эфиопии, Мьянме и ряде других стран.

Geedge Networks: от сетевого мониторинга к интернет-цензуре

Официально компания заявляет, что занимается разработкой решений для «комплексной безопасности и контроля угроз». На деле речь идёт о коммерческой версии «Великого китайского файрвола» — системы, сочетающей аппаратные шлюзы и программное обеспечение для:

• блокировки сайтов и VPN;

• фильтрации и перехвата трафика;

• отслеживания активности пользователей в реальном времени;

• анализа зашифрованных соединений методом глубокой инспекции пакетов (DPI).

Основой служит Tiangou Secure Gateway (TSG) — шлюз, устанавливаемый в центры обработки данных. Он способен фильтровать миллионы интернет-сессий одновременно и масштабироваться до уровня национальной сети. Через него проходит весь трафик страны, где могут применяться правила блокировки и мониторинга.

Возможности систем Geedge

Исследователи выяснили, что комплексы Geedge позволяют:

• перехватывать содержимое веб-страниц, пароли и вложения электронных писем;

• определять использование VPN и обходных сервисов;

• помечать зашифрованный трафик как «подозрительный» и блокировать его;

• визуализировать местоположение пользователей по данным сотовых сетей.

Для удобства государственных операторов компания разработала интерфейс Cyber Narrator. Он отображает геолокацию интернет-подключений, выявляет популярные VPN-сервисы и позволяет в один клик блокировать приложения, помеченные как приоритетные для цензуры. В Мьянме, например, система фиксировала 81 млн одновременных подключений и успешно блокировала канадский сервис Psiphon.

География и клиенты

Документы указывают на работу оборудования Geedge в 26 ЦОД Мьянмы, а также на активное использование в Пакистане и Эфиопии. В Пакистане компания заменила решения канадской Sandvine, от которых страна была вынуждена отказаться из-за санкций США. В Эфиопии переход от пассивного мониторинга к активной блокировке занял всего несколько дней.

Компания активно ищет специалистов для международных командировок в рамках инициативы «Один пояс — один путь», что подтверждает её стремление расширить присутствие в странах Азии, Африки и Ближнего Востока.

Китайский след и «отец файрвола»

История Geedge тесно связана с China Electronics Corporation (CEC) и учёным Фаном Биньсином, которого называют «отцом Великого китайского файрвола». Он курировал ранние разработки национальной системы интернет-цензуры и до сих пор участвует в проектах Geedge.

Компания продолжает внедрять новшества и в Китае. В Синьцзяне её комплексы используются для тотального мониторинга, а в других провинциях проходят пилотные проекты по борьбе с мошенническими ресурсами.

Экспериментальные функции: социальный рейтинг и группировка пользователей

Правозащитники отмечают, что Geedge работает над новыми возможностями. Среди них:

• построение графов связей пользователей;

• группировка по местоположению для усиленного наблюдения;

• система «рейтинга репутации» с базовым порогом в 550 баллов. Пользователям с низким рейтингом (<600) может быть полностью закрыт доступ в интернет.

Пока неясно, внедрены ли эти функции за пределами Китая, но сам факт их разработки вызывает серьёзные опасения экспертов в области кибербезопасности и прав человека.

Итог

История Geedge Networks показывает, что китайская модель интернет-цензуры превращается в экспортный продукт. Если раньше «Великий файрвол» ассоциировался только с Китаем, то теперь подобные системы всё чаще появляются в странах с ограниченной свободой слова и жёстким государственным контролем.