MicroNET¶

MicroNET — это российская технологическая платформа для построения защищённых децентрализованных сетей связи, разработанная компанией «Микротест» (входит в группу «Ланит»). Платформа предназначена для создания частных (корпоративных) сетей передачи данных, устойчивых к внешним атакам, перехвату трафика и цензуре, и ориентирована на использование в государственных, оборонных и промышленных структурах, а также в критической информационной инфраструктуре (КИИ) России.

¶История

Разработка MicroNET началась в 2014 году в ответ на рост киберугроз и необходимость импортозамещения в сфере телекоммуникаций. Компания «Микротест», специализирующаяся на системной интеграции и ИТ-безопасности, поставила задачу создать технологию, которая бы обеспечивала полную автономность сетей от внешних провайдеров и интернет-инфраструктуры. Первые прототипы были представлены в 2016 году на выставке «Иннопром». В 2018 году платформа прошла сертификацию в Федеральной службе по техническому и экспортному контролю (ФСТЭК России) и получила статус программно-аппаратного комплекса, допущенного к работе с данными ограниченного доступа (вплоть до «особой важности»). С 2020 года MicroNET активно внедряется в структурах Министерства обороны РФ, Росатома, Ростеха и ряде региональных органов власти. В 2022 году, после усиления санкционного давления на Россию, интерес к платформе вырос в связи с необходимостью создания независимых каналов связи для критических объектов.

¶Архитектура и принцип работы

MicroNET базируется на концепции программно-определяемых сетей (SDN, Software-Defined Networking) и виртуализации сетевых функций (NFV, Network Functions Virtualization). Ключевое отличие от традиционных сетей — полное отделение плоскости управления (control plane) от плоскости данных (data plane). Управление трафиком осуществляется централизованно через контроллер, который определяет маршруты, политики безопасности и приоритеты. Это позволяет гибко настраивать топологию сети в реальном времени без физического изменения оборудования.

¶Основные компоненты

1. Контроллер MicroNET — центральный элемент, реализованный в виде программного обеспечения на сервере. Он управляет всеми коммутаторами и маршрутизаторами в сети, анализирует состояние каналов и автоматически перенаправляет трафик при сбоях.
2. Коммутаторы MicroNET — специализированные аппаратные устройства (или программные эмуляторы на обычных серверах), которые выполняют только команды контроллера. Они не имеют собственных таблиц маршрутизации и не принимают самостоятельных решений.
3. Шлюзы безопасности — устройства, обеспечивающие шифрование трафика (по стандартам ГОСТ 28147-89, ГОСТ Р 34.12-2015) и аутентификацию устройств. Шлюзы могут работать в режиме «чёрного ящика», не раскрывая информацию о своей топологии.
4. Клиентские агенты — программное обеспечение, устанавливаемое на конечные устройства (рабочие станции, серверы, IoT-датчики). Агенты подключаются к сети через виртуальные туннели.

¶Принцип децентрализации

Несмотря на централизованное управление, сеть MicroNET является децентрализованной в смысле физической топологии: узлы могут быть разнесены на тысячи километров, и каждый узел способен работать автономно при потере связи с контроллером (режим «аварийного выживания»). В этом режиме коммутаторы используют заранее загруженные резервные конфигурации. При восстановлении связи контроллер синхронизирует изменения.

¶Ключевые характеристики

• Защита от перехвата: весь трафик шифруется на уровне L2 (канальный уровень модели OSI) с использованием российских криптоалгоритмов. Даже если злоумышленник получит физический доступ к кабелю, он увидит только зашифрованные данные.
• Устойчивость к атакам типа «отказ в обслуживании» (DDoS): благодаря SDN-архитектуре контроллер может мгновенно перенаправить трафик в обход атакованного узла или заблокировать подозрительные потоки на уровне коммутатора.
• Минимальная задержка: коммутаторы MicroNET обрабатывают пакеты на аппаратном уровне, что обеспечивает задержку менее 1 микросекунды на узел.
• Масштабируемость: сеть может включать от нескольких десятков до десятков тысяч узлов. При этом контроллеры могут быть кластеризованы для повышения надёжности.
• Автономность: MicroNET не требует подключения к интернету для работы. Все данные передаются по выделенным волоконно-оптическим линиям, радиоканалам или спутниковым каналам.

¶Применение

¶Государственные и оборонные структуры

MicroNET используется для построения закрытых сегментов связи в министерствах и ведомствах. Например, в системах управления войсками, где требуется гарантированная доставка приказов без риска перехвата. Также платформа применяется в автоматизированных системах управления технологическими процессами (АСУ ТП) на объектах КИИ — атомных станциях, гидроэлектростанциях, нефтеперерабатывающих заводах.

¶Промышленность и «Индустрия 4.0»

На предприятиях MicroNET позволяет объединить в единую сеть станки с ЧПУ, роботов, датчики и системы видеонаблюдения. Это обеспечивает централизованный мониторинг и управление производством, при этом каждый сегмент сети изолирован от других (например, сеть управления станками не пересекается с сетью бухгалтерии). Внедрение на таких объектах, как «Уралвагонзавод» и «Камаз», позволило снизить время простоя оборудования на 15–20% за счёт быстрой диагностики сбоев.

¶Телекоммуникации

MicroNET позиционируется как альтернатива традиционным VPN-решениям для операторов связи. В частности, платформа используется для создания виртуальных частных сетей (VPN) с гарантированным качеством обслуживания (QoS) для корпоративных клиентов. В 2023 году «Ростелеком» анонсировал пилотный проект по развёртыванию MicroNET в нескольких регионах для обеспечения связью удалённых объектов.

¶Сравнение с аналогами

¶Критика

Основные претензии к MicroNET связаны с высокой стоимостью внедрения и зависимостью от одного вендора. Лицензия на контроллер и программное обеспечение для 100 узлов обходится в сумму от 5 до 15 миллионов рублей, что делает платформу недоступной для малого и среднего бизнеса. Кроме того, критики отмечают, что централизованное управление через единый контроллер создаёт единую точку отказа: при выходе контроллера из строя (даже при наличии резерва) возможны сбои в маршрутизации. Также высказываются опасения по поводу закрытости кода — MicroNET является проприетарным продуктом, и независимый аудит безопасности невозможен.

¶Перспективы развития

В 2024 году компания «Микротест» анонсировала разработку MicroNET 2.0, которая будет включать поддержку квантового распределения ключей (QKD) для повышения криптостойкости, а также интеграцию с технологиями 5G и LoRaWAN. Планируется выпуск версии для малых и средних предприятий с упрощённой архитектурой и сниженной стоимостью. Кроме того, MicroNET рассматривается как основа для построения национальной сети связи в рамках проекта «Цифровая экономика РФ», что предполагает масштабирование на всю страну к 2030 году.

¶Источники

1. Официальный сайт компании «Микротест» — раздел «MicroNET».
2. Материалы конференции «Цифровая индустрия промышленной России» (ЦИПР) 2023 года.
3. Доклад ФСТЭК России «О состоянии защиты критической информационной инфраструктуры» за 2022 год.
4. Статья «SDN в России: от концепции к внедрению» в журнале «Сети и системы связи» №5, 2023.
5. Интервью генерального директора «Микротест» А. В. Соколова изданию «Коммерсантъ» от 15.03.2024.