Создание собственной защищенной информационно-телекоммуникационной инфраструктуры стало одним из ключевых приоритетов Министерства обороны Российской Федерации в ходе реформы управления войсками и перехода на сетецентрические принципы ведения боевых действий․ Статья посвящена истории формирования, технической архитектуре, режимам безопасности и перспективам развития корпоративной сети Минобороны — так называемого «военного интернета»․
Исторический контекст и этапы внедрения
Официальный старт проекта защищенного сегмента интернета для нужд Вооруженных Сил был анонсирован руководством Минобороны в середине сентября 2016 года․ Главной целью объявленного проекта стала необходимость обеспечения устойчивого, защищенного от внешних кибератак канала связи для передачи служебной информации, управления войсками и взаимодействия ведомственных структур без выхода в глобальную сеть Internet․
Ключевым этапом стало завершение основных монтажных и пусконаладочных работ к концу лета 2017 года (согласно отчетам ведомства за «нынешний год» на момент публикаций в прессе)․ После этого сеть перешла в режим полноценной функционирования․ На текущий момент (2026 год) сеть продолжает масштабироваться: ведомство систематически расширяет покрытие, устанавливая дополнительные терминалы доступа в воинских частях, учебных заведениях и учреждениях Минобороны․
Архитектура и техническая инфраструктура
Особенностью «военного интернета» является его гибридная архитектура, сочетающая использование арендованных гражданских мощностей и полностью собственных, изолированных контуров․
Два контура инфраструктуры
- Арендованная инфраструктура Ростелекома: Часть магистральных каналов и узлов связи развернута на базе существующей оптоволоконной инфраструктуры ПАО «Ростелеком»․ Это позволяет быстро обеспечить связность удаленных гарнизонов и объектов, не строя с нуля тысячи километров линий связи․
- Собственная распределенная инфраструктура Минобороны (ЗСПД): Критически важные сегменты, серверы управления, криптографические шлюзы и локальные вычислительные кластеры развернуты на ведомственной базе․ Этот контур физически и логически не подключен к глобальному интернету (air-gap), что исключает возможность удаленного взлома или утечки данных во внешнюю среду․
Локальные серверные узлы (в каждой воинской части)
Фундаментом устойчивости сети является принцип децентрализации․ В каждой воинской части, в строго охраняемых серверных помещениях, установлены собственные серверы․ Их функции включают:
- Криптографическая защита: Шифрование всего исходящего и входящего трафика по гостам (алгоритмы «Кузнечик», «Магма», «Стрибог» и др․) с использованием сертифицированных средств криптографической защиты информации (СКЗИ)․
- Фрагментация пакетов: Информация перед передачей разбивается на несколько независимых пакетов, которые могут идти разными маршрутами и собираются только на стороне получателя․ Это усложняет анализ трафика и перехват данных․
- Маршрутизация и коммутация: Обеспечение локального доступа к ведомственным ресурсам (интранет) и управляемого выхода во внешние контуры (при необходимости и по строгим правилам)․
Режимы доступа и безопасность: Интернет vs Интранет
Важно четко разграничивать два уровня сетевого взаимодействия, доступных военнослужащим и сотрудникам ведомства:
| Параметр | Интранет (Внутренняя сеть Минобороны / ЗСПД) | Контролируемый доступ во внешний Интернет |
|---|---|---|
| Назначение | Служебное управление, оперативное документооборот, боевой контроль, обучение, доступ к ведомственным базам знаний․ | Взаимодействие с госорганами, закупки, связь с родными (в установленных местах), доступ к открытым источникам (OSINT)․ |
| Изоляция | Абсолютная (физическое отсутствие шлюзов в глобальную сеть)․ | Только через защищенные шлюзы контент-фильтрации и антивирусной проверки (Cross Domain Solutions)․ |
| Доступность | Во всех частях и учреждениях через стационарные АРМ и терминалы․ | В специально выделенных помещениях (кабинеты интернет-доступа, клубы, библиотеки) на выделенных терминалах․ |
| Регулирование | Внутренние нормативные акты Минобороны, уставы․ | Федеральные законы (в т․ч․ о защите гостайны, персональных данных), приказы Минобороны о порядке пользования интернетом․ |
Важно: Согласно действующим нормам, все военкоматы России также интегрированы в этот контур, обеспечивая защищенный обмен данными с центральным аппаратом и воинскими частями при призывных кампаниях и мобилизационных мероприятиях․
Сервисы и контент внутри защищенного контура
Военный интернет — это не просто «кабель в землю», а полноценная экосистема сервисов․ Внутри контура функционируют:
- Ведомственная почта и системы электронного документооборота (СЭД): Полная замена бумажного делопроизводства на защищенных протоколах․
- Боевые системы управления (БСУ): Интеграция с АСУ «Стрелец», «Андромеда» и другими для вывода целеуказаний и управления подразделениями в реальном времени․
- Образовательные порталы и ДО (дистанционное обучение): Курсы повышения квалификации, тактико-специальные тренажеры, библиотеки уставов и руководств․
- Внутренние информационные ресурсы: Сайты воинских частей, округов, глав и управлений Минобороны, корпоративные вики-системы, форумы для обмена опытным․
- Системы логистики и снабжения: Учет БМТ, ГСМ, питания, медицинского имущества в реальном времени․
Правовые аспекты и информационная безопасность
Эксплуатация сети строго регламентирована․ Помимо уставов ВС РФ, действуют специальные нормативные акты:
- Запрет на размещение сведений о dislocation (расположении) воинских частей в открытых источниках (в т․ч․ в соцсетях личного состава)․ Нарушение влечет дисциплинарную, админстративную или уголовную ответственность (ст․ 283 УК РФ — разглашение сведений, составляющих государственную тайну, или ст․ 310 УК РФ — разглашение сведений, не составляющих гостайну, но защищенных законом)․ Примером регионального закрепления этого запрета стал закон Воронежской области․
- Защита от кибератак: Многоуровневая система обнаружения вторжений (IDS/IPS), анализ аномалий трафика на локальных серверах частей и центральном SOC (Security Operations Center) Минобороны․
Перспективы развития на 2026 год и дальнейшее
На текущем этапе Минобороны реализует программу качественного расширения сети:
- Плотность терминалов: Установка дополнительных точек доступа в казармах, учебных корпусах, пунктах временного развертывания (ПВР) и на полигонах для обеспечения доступа к обучающим ресурсам и служебной почте непосредственно на местах службы․
- Спутниковый сегмент: Интеграция спутниковых каналов связи (ГСС «Ямал», «Экспресс», перспективные «Сфера»/«Беркут») для обеспечения связности частей в Арктике, на островах и в удаленных районах Дальнего Востока, где прокладка оптоволокна экономически нецелесообразна․
- Квантовая криптография: Пилотное внедрение квантовых линий связи (ККС) для самых критичных магистралей (Генеральный штаб — Округовые КУ — Армейские КУ) для безусловной защиты от перехвата ключей шифрования․
- ИИ-аналитика: Внедрение модулей искусственного интеллекта для автоматического анализа логов безопасности, предсказания сбоев оборудования и оптимизации маршрутизации трафика․
«Военный интернет» Минобороны России представляет собой уникальный пример построения крупномасштабной, гетерогенной, высокозащищенной корпоративной сети в условиях реальных условиях гибридной архитектуре․ Сочетание арендованной инфраструктуры Ростелекома для «последней мили» и магистралей с полностью изолированной собственной криптографической инфраструктурой (ЗСПД) позволило за рекордные сроки обеспечить войсками защищенным каналом связи, устойчивым к внешним воздействиям и кибератакам․
Дальнейшее развитие идет по пути увеличения автономности (собственные каналы, спутники, ККС), уплотнения терминальной сети для удобства личного состава и интеграции передовых технологий ИИ и квантовой криптографии․ Главный принцип остается неизменным: приоритет безопасности и изоляции служебного трафика от глобальной сети превыше удобства и скорости развертывания․
Материал подготовлен на основе открытых данных изданий «Известия», официальных комментариев представителей Минобороны РФ за 2016–2017 гг․ и актуальных тенденций развития ВС РФ на 2026 год․