Контроль интернет-трафика DPI

Анализ и контроль трафика - одна из приоритетных задач провайдеров, предоставляющих пользователям доступ в глобальную сеть интернет. Множество каналов, протоколов, приложений, уровней защиты напрямую влияет на скорость передачи данных пользователю, а именно скорость загрузки страниц, скачивания информации, качество передачи изображения и звука. Игнорируя данные потребности пользователя, оператор связи быстро потеряет абонентов и возможный доход, поэтому при обеспечении интернет-трафика важно выбирать современные методы и технологии работы.

Для начала необходимо настроить классификацию трафика, которая предполагает идентификацию всех протоколов передачи данных. Данная процедура может выполняться тремя методами:

1. путем анализа блоков (портов) данных - отправителя и получателя. Минус данного метода заключается в невозможности классификации зашифрованного трафика;
2. статистический метод - предполагает анализ таких параметров как время сеанса, время между пакетами и т.д.;
3. глубокий анализ пакетов - Deep Packet Inspection (дип пакет инспектион), наиболее точный метод классификации, позволяющий установить даже зашифрованные порты. Сделать это можно благодаря механизму сопоставления изучаемого протокола со встроенными технологиями идентификации на базе сигнатур. Последние необходимо периодически обновлять, т.к. приложения и протоколы часто появляются новые.

Фильтрация трафика

Не менее актуальный инструмент, который позволяет отследить и заблокировать запрещённый на территории страны контент или переход на веб-ресурс, заражённый вирусами. Следует понимать, что фильтрация трафика - это обязательное условие работы оператора связи, т.к. в противном случае его ждут санкции со стороны госорганов за нарушение закона. Выбирать для фильтрации стоит решения, которые прошли тестирования непосредственно в Роскомнадзора и полностью приведены в соответствие с буквой закона. Также необходимо обратить внимание на:

• производительность ПО;
• скорость обработки запросов;
• точность распознавания вредоносных и запрещенных ресурсов;
• оперативность блокировки;
• возможность настройки фильтрации для трафика с мобильных устройств и прочих гаджетов;
• наличие переадресации на страницу провайдера при попытке перейти к запрещенному сайту и т.д.

Все эти функции и не только успешно реализованы в решениях VAS Experts (Вас Экспертс) - отечественного разработчика DPI. Компания регулярно обновляет свои продукты, расширяя функционал и повышая надёжность работы с протоколами и приложениями разного типа.

Узнать больше об всех продуктах компании можно на официальном сайте или отправив запрос менеджеру компании для демонстрации всех возможностей, в том числе в режиме онлайн.