Контроль и безопасность приложений и протоколов в сети (Deep Packet Inspection DPI) Контроль и безопасность приложений и протоколов в сети (Deep Packet Inspection DPI)
Системы глубокого контроля и анализа трафика (Deep Packet Inspection) вычислительных сетей используются для реализации двух основных функций: обеспечивать безопасность сетевого трафика и осуществлять контроль выполнения политик управления трафиком.
Фильтрация пакета может осуществляться до самого верхнего уровня OSI. Так обнаруживается спам, вирусы, утечки информации, атаки, контролируется выполнение сетевых политик, управляются политики доступа к сети, собирается информация статистического характера, управляется полоса пропускания для сервера.
Используя решения Deep Packet Inspection (DPI), Интернет-провайдеры и компании могут осуществлять контроль трафика на уровне серверов и приложений, управлять качеством предоставляемых услуг. Ранее обеспечение QoS (Quality of Service) выполнялось только посредством построения очередей с помощью маркированного трафика служебными битами в заголовках IP, 802.1q и MPLS, выделением наиболее приоритетного трафика (VPN, IPTV, SIP и др.) с гарантией определенной пропускной способности в любой временной момент. Технология DPI позволит осуществлять более мощный и гибкий подход для управления трафиком.
Результаты применения решения
- Законный перехват трафика.
- Контроль за распространением нелегального трафика.
- Приоритезация сервисов.
- Кастомизированная реклама.
- Управление качеством сервиса.
- Защита авторских прав.
- Статистика сети.
Предлагаемые решения
Компания «Аквалис» оказывает профессиональные услуги по выбору решения, проектированию, установке систем мониторинга и анализу трафика от следующих производителей:
- Procera;
- Allot;
- Cisco Systems (Cisco SCE);
- iPoque и других.
|
