В заметке, опубликованной в интернете в последние дни через интернет-провайдера из провинции Цзянсу, рассказывается о скоординированной кампании, в рамках которой регулирующие органы через операторов связи добиваются от компаний, владеющих интернет-центрами обработки данных в Китае, выявления и прекращения доступа к зарубежным ресурсам, которые, по мнению властей, «не соответствуют требованиям».
Этот сдвиг знаменует собой новый этап в и без того жёсткой системе онлайн-контроля и цензуры в Китае, которая всё меньше опирается на контроль за поведением отдельных пользователей и всё больше — на внедрение правоприменительных мер непосредственно в работу компаний, обеспечивающих функционирование интернета.
Роль поставщиков услуг в правоприменении
Несколько неотредактированных версий документа, просмотренных The Epoch Times, соответствуют материалам, распространённым провайдером интернет-центров обработки данных со штаб-квартирой в Сучжоу, Китай.
Согласно общедоступным данным, компания предлагает клиентам услуги по размещению серверов, облачным вычислениям и сетевому доступу, в том числе компаниям, занимающимся электронной коммерцией, экспортёрам и онлайн-платформам.
Такие компании играют важнейшую роль в сетевой цепочке. Если они будут следовать официальным директивам, то смогут эффективно блокировать зарубежные подключения для большого количества конечных пользователей одновременно.
Согласно уведомлению, управление связи провинции Цзянсу и регулирующие органы более высокого уровня требуют от всех поставщиков услуг доступа подписать «обязательство по соблюдению сетевой безопасности» и провести комплексную внутреннюю проверку своей деятельности.
Документ предписывает компаниям осуществлять постоянный мониторинг серверов, портов и сетевых подключений, а также выявлять и устранять «аномальный трафик».
Несколько инсайдеров из Китая, пожелавших сохранить анонимность из-за страха репрессий, дали интервью The Epoch Times.
«Подобные уведомления, как правило, не являются бизнес-решением — они исходят от координационного центра на высшем уровне, — сказал эксперт по кибербезопасности из Нанкина. — Поставщики услуг — это исполнительный уровень системы. Предполагается, что, получив инструкции, они должны немедленно приступить к их выполнению».
Согласно правилам, изложенным в документе, IP-адреса — числовые обозначения устройств, подключённых к интернету, — или служебные порты, связанные с «несанкционированным трансграничным доступом», должны быть немедленно отключены, а предоставление услуг прекращено.
По словам представителей отрасли, в отличие от прежних подходов к регулированию, которые часто включали предупреждения или льготные периоды для исправления ситуации, нынешние меры, судя по всему, основаны на принципе «сначала отключай, потом объясняй».
Поставщики услуг также обязаны вести постоянный мониторинг сетевых сред клиентов, включая маршруты трафика, использование портов и внешние подключения. Некоторым компаниям было предписано проводить ретроспективный анализ исторических данных для выявления долгосрочной трансграничной активности.
В уведомлении чётко указано, что ответственность за нарушения несут не только пользователи.
«Если клиент использует трансграничный доступ, не соответствующий требованиям, ответственность будет нести поставщик услуг, — сказал эксперт по кибербезопасности. — Это побуждает поставщиков ужесточать собственные проверки. По мере роста рисков пользователи будут сокращать использование услуг. Сам механизм становится своего рода ограничением».
В документе также указано, что клиенты, чьи услуги были прекращены из-за нарушений, должны оплатить полную стоимость подписки за месяц, даже если доступ был отключён раньше срока. Если санкции, наложенные на провайдеров, повлияют на их лицензии или деятельность, компании могут потребовать от клиентов компенсацию за понесённые убытки.
Инсайдер из Чжэцзянского университета рассказал The Epoch Times, что такая схема фактически перекладывает регуляторные риски на нижестоящие звенья.
«Передавая ответственность через договорные отношения, регулирующие органы перекладывают бремя на компании и в конечном счёте на пользователей. Поставщики услуг будут проявлять больше бдительности, а пользователи — меньше рисковать. Это создаёт устойчивую форму сдерживания».
Новые методы обнаружения
По словам представителей отрасли, изменился и технический подход к выявлению трансграничного трафика. Раньше правоохранительные органы часто полагались на обнаружение определённых портов или протоколов, связанных с инструментами обхода блокировок. Теперь системы всё чаще анализируют общее поведение подключений и структуру данных.
«Раньше речь шла о нацеливании на конкретное программное обеспечение или протоколы, — рассказал The Epoch Times бывший архитектор интернет-инфраструктуры из Китая. — Теперь это дополнилось комплексным поведенческим анализом. Как только система помечает что-то как аномалию, блокировка может быть запущена автоматически, без участия человека. Существовавшее ранее техническое пространство сокращается».
Инсайдер из Пекинского университета рассказал The Epoch Times, что этот сдвиг отражает более масштабные изменения в стратегии регулирования.
«Контроль сместился с ограничения контента на ограничение операционной среды самой сети, — сказал он. — Обеспечивая соблюдение правил через компании, а не напрямую взаимодействуя с отдельными пользователями, [Пекин] может добиться более широкого контроля».
В последние недели интернет-пользователи в провинциях Гуандун, Чжэцзян и Цзянсу сообщили в китайских социальных сетях о снижении стабильности работы инструментов, используемых для доступа к зарубежным платформам, участившихся сбоях и снижении скорости соединения.
Компании, занимающиеся международной торговлей, уже ощутили на себе последствия.
Некоторые китайские экспортёры сообщили в интернете, что для связи с клиентами и подтверждения заказов они полагаются на трансграничные платформы. При обрыве связи переговоры могут застопориться, что приведёт к задержкам в сделках или даже к их срыву.
Ван Синь участвовал в подготовке этого отчёта.
__________
Чтобы оперативно и удобно получать все наши публикации, подпишитесь на канал Epoch Times Russia в Telegram
