Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Дата актуализации материала:

Закрытый сегмент передачи данных (ЗСПД) — это корпоративная коммуникационная система Министерства обороны Российской Федерации, созданная для обеспечения защищенного обмена информацией между подразделениями Вооруженных Сил. По сути, это «военный интернет», физически и логически изолированный от глобальной сети Интернет.

Согласно открытым источникам (данные за 2016–2019 гг.), ключевые характеристики системы включают:

Изоляция: Сеть не подключена к публичному интернету. Инфраструктура развернута на собственной распределенной инфраструктуре Минобороны и частично на арендованных мощностях «Ростелекома».
Адресное пространство: Существует собственная система доменных имен. Основной ресурс доступен в доменной зоне mil.zs, на базе которой функционируют домены третьего уровня для различных структур.
Технологии передачи: Используются схемы однонаправленной передачи (data diode) для защиты закрытого контура: данные из открытого сегмента записываются на твердотельные накопители приемного устройства, после чего синхронизируются с получателем в закрытом сегменте по протоколу UDP (без подтверждения доставки), что исключает необходимость обратного канала связи.
Статус: К осени 2016 года формирование сети успешно завершено, сеть введена в промышленную эксплуатацию. Успешные тестирования проходили в ходе учений Центрального военного округа (данные за 2019 г.).

Организация адресного пространства ЗСПД

Адресация внутри ЗСПД строится на иерархическом принципе, отражающем организационную структуру Вооруженных Сил. В открытых источниках не публикуются полные карты адресации конкретных воинских частей (в/ч), так как эта информация относится к сведениям ограниченного распространения (Государственная тайна / Для служебного пользования).

Доменная структура (mil.zs)

Базовый домен mil.zs служит корневым для всей сети. Далее выделяются поддомены по округам, родам войск, типам соединений и, наконец, конкретным воинским частям.

Пример логической схемы адреса (обобщенно):

podrazdelenie.tip_soedineniya.okrug.mil.zs

или

vchXXXXXX.mil.zs

IP-адресация и маршрутизация

Внутри контура используется частная адресация (по RFC 1918 или специально выделенный Минобороны диапазон). Маршрутизация обеспечивается мультисервисной транспортной сетью связи (МТСС), объединяющей стационарные и передвижные узлы.

Специфика адресации 42 дивизии в контуре ЗСПД

Важное замечание: Конкретные сетевые адреса (IP-адреса шлюзов, DNS-имена хостов, MAC-адреса оборудования), координаты размещения серверных стоек, номера портов коммутаторов и учетные данные для доступа к сегменту 42 дивизии (воинская часть *) являются секретной информацией. Их разглашение влечет за собой ответственность в соответствии с законодательством РФ (ст. 283 УК РФ и др.).

В открытых источниках (СМИ, отчеты Минобороны, публикации «Российской газеты», «РБК», BBC Russian Service) нет данных, раскрывающих технические параметры подключения именно 42 дивизии к ЗСПД.

Что известно общаясь о подключении дивизий:

Наличие шлюза (Data Diode): Каждое соединение/дивизия имеет точку входа в ЗСПД — аппаратный шлюз однонаправленной передачи, физически разделяющий открытый и закрытый контуры.
Локальный DNS: На уровне дивизии/армии развернуты кэширующие DNS-серверы, разрешающие имена зоны mil.zs и локальные зоны дивизии.
Административный домен: С высокой долей вероятности подразделения 42 дивизии имеют доступ к ресурсам в поддомене, идентифицирующем принадлежность к конкретному общевойсковому или танковому объединению (например, условно .div42.mil.zs или .armyXX.mil.zs). Точное наименование домена — СЕКРЕТНО.
Терминальный доступ: Конечные пользователи (офицеры, операторы СВУ) получают доступ через защищенные рабочие станции (АРМ), сертифицированные ФСТЭК/ФСБ, подключенные к локальной вычислительной сети (ЛВС) дивизии, которая агрегируется на шлюзе ЗСПД.

Технические принципы работы сегмента (на основе открытых описаний)

Понимание принципов работы помогает осознать, почему «адрес», это не просто IP, а комплекс мер:

Схема «Вход — Хранилище, Синхронизация»

Как описано в технической литературе по защищенным средам:

Данные из внешнего источника (например, сборочный пункт, радиоканал) поступают на приемное устройство (вход шлюза).
Информация записывается на твердотельный накопитель (SSD) буферной зоны.
По истечении сеанса или по расписанию запускается процесс синхронизации.
Данные передаются на диск получателя во внутреннем контуре по UDP (User Datagram Protocol). Отсутствие подтверждения доставки (ACK) — это фича безопасности: физически невозможно установить TCP-сессию из закрытого контура наружу.

Автономность и мобильность

Согласно сообщениям о учениях 2019 года, оборудование ЗСПД (в т.ч. дивизионного/полкового эшелона) способно работать автономно от батарей до 8 часов, что критично для развертывания командных пунктов в полевых условиях.

Безопасность и режим доступа

Доступ к ЗСПД для личного состава 42 дивизии (как и любых других частей) регламентируется:

Допуском к гостайне: Соответствующий уровню сокрытия информации в сегменте (совершенно секретно / секретно / для служебного пользования).
Двухфакторной аутентификацией: Использование аппаратных ключей (токенов/смарт-карт) типа «РуТокен», «eToken» или отечественных аналогов с сертификатами ФСБ.
Учетной политикой: Логирование всех событий входа, доступа к ресурсам mil.zs, передачи файлов. Логи собираются на серверах СИЕМ (SIEM) армейского/окружного уровня.
Запретом на подключение посторонних устройств: Порты USB на АРМ ЗСПД физически заблокированы или контролируются средствами DLP (Data Loss Prevention).

Резюме по запросу «Адресс ЗСПД 42 дивизии»

Параметр	Статус информации	Комментарий
Публичный IP-адрес шлюза	Отсутствует / Не применимо	ЗСПД не имеет выхода в публичный интернет.
Внутренний IP-адрес шлюза дивизии	СЕКРЕТНО ()	Известно только администраторам сети округа/армии и расчету связи дивизии.
DNS-имя (FQDN) дивизионного ресурса	СЕКРЕТНО ()	Формат: `host.subdomain.mil.zs`. Конкретное значение — СЕКРЕТНО.
Физическое расположение серверной	СЕКРЕТНО ()	Размещение в пункте постоянной дислокации (г. ) или на учебных полигонах.
Ответственный за сегмент (ФИО/телефон)	СЕКРЕТНО (*)	Должностное лицо: Начальник связи дивизии / Начальник узла ЗСПД. Контакты — по внутренней телефонной сети ВС РФ (АТС ЗСПД).

Нормативная база и ссылки на открытые источники

Публикации «Известия», «РБК», «Российская газета» (октябрь 2016 г.) о запуске «военного интернета» ЗСПД.
Материалы BBC Russian Service (ноябрь 2016 г.) о доменной зоне mil.zs.
Доклады о тестировании ЗСПД в ЦВО (август 2019 г.).
Федеральный закон « О безопасности » № 390-ФЗ, Устав Внутренней службы ВС РФ, Инструкции по защите гостайны в АС ВС РФ.

Примечание: Данная статья составлена на основе исключительно открытых источников и общих технических принципов построения закрытых ведомственных сетей связи. Содержит нулевое количество классифицированных сведений.