Deep Packet Inspection: главные особенности технологии

Система проводит глубокий анализ всех проходящих через неё пакетов и решает большое количество задач. Если рассматривать главные задачи, она блокирует нежелательные сетевые протоколы и интернет-сайты и анализирует пакеты трафика. При этом, в каждом случае важно помнить о разумном балансе, для чего используется фильтрация с ключевым фактором – безопасность пользователей.

Особенности работы Deep Packet Inspection

Deep Packet Inspection, в отличие от традиционных фаерволов, работают намного качественнее. Они проводят анализ не только заголовков, но и содержимого пакетов. Именно за счёт этого они находят и закрывают доступ к тем интернет-ресурсам, которые не нужны. Наряду с этим они распределяют нагрузку на сеть для исключения снижения общей пропускной способности. Некоторые DPI-решения способны защищать от DDoS-атак.

Ещё одна особенность DPI – учёт косвенных признаков нежелательных программных решений и протоколов. К примеру, они обращают внимание на пакеты, имеющие связь с торрентами.

Есть несколько способов установки DPI:

1. ассиметрично, при котором система работает по предварительно заданным правилам;
2. в разрыв – все пакеты будут идти через систему, потому что решение размещается после пограничного маршрутизатора;
3. с зеркалированием трафика – используются SPAN-порты или оптические сплиттеры.

DPI-система включает в себя не только сервер, но и программное обеспечение. В качестве примера можно рассмотреть решение СКАТ DPI, от  разработчика программного обеспечения для контроля и анализа трафика VAS Experts.

СКАТ DPI от VAS Experts – это система для полноценного и глубокого анализа тафика, которая предназначена для инспекции и классификации пакетов с дальнейшей обработкой согласно задачам, которые ставит компания. СКАТ DPI – это не только высокая производительность, но и привлекательные цены с бесплатным тестированием.

Сервисы, построенные на базе СКАТ DPI, предоставляют возможность:

1. проводить качественный анализ сетевого трафика;
2. внедрять новые услуги;
3. оптимизировать использование сетевых решений;
4. защищать от DDoS.

И ещё один момент – надёжная и эффективная фильтрация трафика с простым ограничением доступа пользователей к ресурсам из «чёрного списка». СКАТ DPI в этом, а также в других вопросах, работает в рамках действующего законодательства.