Справятся с нагрузкой

В России разрабатывают технологии для критической инфраструктуры
Безопасность и надежная работа объектов критической информационной инфраструктуры (КИИ) обеспечиваются не только защитой от кибератак, но и использованием отечественного оборудования и программного обеспечения. Как идет переход КИИ на российские технологии и какие задачи при этом приходится решать, "РГ" рассказал руководитель "Скала^р" в "Группе Рубитех" Виктор Урусов.

Виктор Александрович, чем вызвано пристальное внимание к безопасности объектов КИИ?

Виктор Урусов: Отечественные ПАК - это эффективное решение для импортозамещения. Фото: Пресс-служба компании Rubytech

Виктор Урусов: Мы живем в период цифровизации, когда все важные сервисы функционируют с помощью информационных систем. Их взлом может привести к серьезным проблемам. Особенно это касается объектов критической информационной инфраструктуры. К ним относятся системы, чей выход из строя может закончиться техногенной катастрофой, - это системы управления электростанциями, трубопроводами, авиасообщением и т.д. Еще одна категория объектов КИИ - это системы, от которых зависит жизнедеятельность большого числа людей. Например, информсистемы госструктур и крупных банков.

Значимые объекты КИИ по требованию государства должны быть оперативно переведены на российские ПО и программно-аппаратные комплексы. С чем связано такое решение?

Виктор Урусов: Во-первых, это необходимо для обеспечения информационной безопасности КИИ. Речь не о качестве конкретной системы защиты, а о том, что отечественные решения дают пользователям возможность получить необходимые обновления программных продуктов, исправить недочеты. Это стало особенно актуальным после того, как зарубежные разработчики приостановили техническую поддержку своих продуктов в России.

Вторая причина касается работоспособности программного обеспечения и программно-аппаратных комплексов (ПАК). Любое оборудование и ПО имеют свойство устаревать, в них появляются уязвимости, которые должны устранять разработчики и производители. В случае отсутствия вендоров и техподдержки риски увеличиваются. Поэтому необходима технологическая независимость: у нашей страны, наших разработчиков должны быть компетенции и средства производства, позволяющие создавать и развивать собственные информационные системы. Есть и третья причина - это обеспечение функциональной устойчивости объектов КИИ.

Как сегодня идет процесс импортозамещения на таких объектах?

Виктор Урусов: ИТ-инфраструктура состоит из программной и аппаратной части. С разработкой ПО в стране дела обстоят неплохо, а вот микроэлектронике для достижения технологической независимости требуется кратно больше времени и денег. Поэтому для каждого сегмента были установлены свои сроки перехода на отечественные решения. В какой-то момент было проще начинать с ПО, но сейчас мы дошли до того уровня зрелости аппаратной части, когда можно развивать и то и другое.

Для эффективного импортозамещения необходим вертикально интегрированный подход - создание специализированных программно-аппаратных комплексов, где каждый элемент тщательно подобран и настроен для максимально эффективной совместной работы. Представьте крупную корпоративную ИТ-инфраструктуру из 100 элементов. При классическом подходе потребуется реализовать множество отдельных проектов по замещению - и каждый со своими рисками, сложностями интеграции, проблемами совместимости. Это огромные временные и ресурсные затраты. Использование ПАК позволяет существенно ускорить процесс импортозамещения. Если проектирование инфраструктуры из разрозненных компонентов занимает полгода-год, то при внедрении преднастроенных ПАК этот срок сокращается до нескольких недель.

Обеспечивают ли российские технологии и оборудование необходимую эффективность работы объектов КИИ?

Виктор Урусов: Там, где нет высоких нагрузок, отечественные технологии справляются хорошо. С инфраструктурой высоконагруженных систем ситуация сложнее. А ведь такую инфраструктуру имеют все крупнейшие российские организации, обрабатывающие огромные объемы информации: банки, федеральные органы власти, различные госструктуры. К примеру, в Росреестр ежедневно поступает около миллиона обращений, и их нужно успеть обработать.

Использование ПАК позволяет заметно ускорить процесс импортозамещения на объектах КИИ

В чем же проблема высоконагруженных систем?

Виктор Урусов: Если в Европе и Азии производятся 16-, а кое-где и 40-процессорные серверные системы, то российская промышленность пока освоила только двухсокетные серверы. С этим ограничением борются с двух сторон. Со стороны ПО большие системы режут на составные части и распределяют между небольшими вычислительными мощностями. Со стороны аппаратной части стараются каждую двухпроцессорную систему разогнать по максимуму, исключив возможные задержки и узкие места на межузловом взаимодействии.

Обеспечить работоспособность высоконагруженной системы дополнительными мощностями - слишком дорого. Поэтому чаще всего задача решается не по принципу "давайте купим еще одну железку", а "давайте сделаем работу более эффективной". Здесь на помощь приходят вертикально интегрированные решения в виде отечественных программно-аппаратных комплексов - ПАК.

Как обеспечивается необходимая эффективность?

Виктор Урусов: Наша специализация - разработка и производство продуктов для высоконагруженных инфраструктур. Причем мы не просто производим ПАК, а выступаем в роли технологического контрибьютора для ИТ-рынка, отбирая лучшие решения отечественных производителей. Вместе с ИТ-партнерами проводим масштабные исследования узких мест инфраструктуры, определяем критические требования к компонентам ПАК и разрабатываем решения для повышения производительности.

Программно-аппаратные комплексы Скала^р предназначены для создания динамических инфраструктур и инфраструктур управления данными высоконагруженных систем и реализованы по модульному принципу для гибкого масштабирования. Они серийно выпускаются с 2015 года, включены в реестры Минпромторга России и Минцифры России и соответствуют критериям доверенности для объектов КИИ.

В настоящий момент мы готовим к выпуску машины, обеспечивающие инфраструктуру для работы искусственного интеллекта.

В целом можно сказать, что миграция на российские ИТ-решения не только не приводит к снижению функциональных возможностей, но и открывает новые перспективы для бизнеса. Отечественные разработчики сегодня придерживаются проактивной стратегии, фокусируясь не на копировании западных продуктов, а на создании инновационных решений с прицелом на будущее.