Во многих компаниях на серверах хранится ценная информация, которую необходимо защитить от внешних вторжений. Для этого необходим фильтр трафика, с помощью которого он сортируется. В результате неблагонадежные источники могут быть ограничены в доступе к информации. Однако такой подход менее гибкий, чем применение Deep Packet Inspection. Это разносторонний и более глубокий dpi анализ трафика, который внедрен во многие системы контроля. Его используют в российской программе СКАТ DPI. Что происходит во время запуска такого анализа:
- глубокая проверка пакетов с данными;
- она затрагивает даже высшие уровни OSI;
- пакеты с данными фильтруются по параметрам (номерам портов, заголовкам, интегрированным приложениям);
- анализ поведенческих характеристик;
- множество вариантов проверки, благодаря гибкости инструмента.
Комплексный продукт из системы и маршрутизатора
С системой СКАТ DPI связаны многие решения, объединенные с ней в комплексные продукты. Например, операторы ШПД применяют BRAS. Это маршрутизатор с удаленным доступом. Он пропускает трафик и маршрутизирует его внутри сети. В результате абоненту доступны одновременно телефония, интернет и телевидение. Настраивает параметры маршрутизации оператор. Он может изменить варианты полисинга, авторизации, самого анализа трафика и QoS.
Зачем анализировать и фильтровать трафик
Анализ трафика необходим для его контроля. Он позволит избежать повышенной нагрузки на сеть, вызванной появлением доминирующего приложения. Если одно из приложений таково, то остальные вынуждены использовать трафик ограниченно. Анализ позволит оптимизировать совокупную работу каналов. С помощью него можно выбрать приоритетный трафик или сделать нагрузку равномернее. Еще при помощи такой фильтрации блокируется весь лишний контент. Для этого веб-ресурсы отправляют в черный список. Пользователи не смогут их посещать. Часто такой функцией DPI пользуются компании. Они ограничивают посещение соцсетей, мессенджеров и развлекательных порталов в рабочее время. Помимо этого, DPI необходимо, чтобы защитить локальную сеть от атак. Это профилактика проникновения в систему вирусов, рекламного и вредоносного программного обеспечения.
Преимущества системы СКАТ DPI в ее гибкости. Применять ее для анализа трафика можно с любым серверным оборудованием, вне зависимости от его поставщика. Многие параметры в системе индивидуально настраиваются. Это позволит использовать анализ в любом бизнесе.
