Сервисы
Managed IT
Решения
Security
Собственная разработка
Партнерам
О компании

Технология DPI и взаимодействие с пользователями

Суть работы

Технологию DPI (Deep Packet Inspection) используют для организации безопасного сетевого трафика и контроля по управлению им. В отличие от брандмауэров в DPI анализ делается не только по заголовкам пакетов, но и по всем уровням сетевой модели OSI (со второго и выше). Результат работы технологии – распознавание спама, вирусной активности, кибератак, кражи информации, а также управление доступом к сетевым сервисам и накопление статистических данных.

Используя DPI, поставщики интернета контролируют сетевой трафик на уровне сервисов и приложений, т. е. могут более тонко регулировать качество клиентских услуг.

В канал передачи данных подключают ПО, построенное на DPI, чтобы оно перехватывало весь массив проходящих пакетов сетевого трафика или пакеты определенного протокола (например, почтовый POP3). Каждый проверяемый пакет «распаковывается», анализируются его содержимое и параметры на предмет незапротоколированных данных, например:

Если с проверяемыми пакетами все в порядке с точки зрения данных, они идут дальше к получателю. Если есть неправомерный контент или зафиксировано нарушение установленных правил, пакеты идут по одному из трех путей:

В результате такого анализа DPI-сервисы собирают статистические данные, которые можно использовать в различных целях:

Области применения DPI

Задачи DPI

Технология DPI помогает решить ряд задач в области информационной безопасности и не только.

URL-фильтрация

Это основная функция безопасности. Используется для блокировки подозрительных и запрещенных URL-адресов (например, входящих в реестр запрещенных сайтов Роскомнадзора). Здесь к DPI-средствам предъявляют повышенные требования по производительности: они должны анализировать огромные массивы адресов в режиме реального времени.

Качество обслуживания (QoS)

Внедренная технология DPI здесь служит для присваивания меток трафику по заданным значениям. Если весь трафиковый массив «не влезет» в полосу пропускания, часть его с наименьшим приоритетом будет отброшена. Глубокий анализ сетевых пакетов также используется, чтобы оптимизировать трафик абонентов. Для них – это аудиофайл без заикания, быстрые видеоролики и максимальная скорость загрузки файлов из интернета.

QoS в DPI решает задачи информационной безопасности:

Например, в периоды повышенной нагрузки на сеть (например, вечером) благодаря DPI видео с YouTube, веб-страницы и онлайн-игры получают приоритет выше, чем торрент-трекеры, обновление и загрузка файлов. Такая платформа, как СКАТ DPI, распознает сетевые пакеты популярных мессенджеров (Viber, Skype, WhatsApp и «Телеграм») и создает для них собственную политику доступа пользователей.

Восприятие услуг связи конечным абонентом (QoE)

В системе СКАТ DPI функция QoE (Quality of Experience) отвечает за сбор статистических данных, позволяющих оценить уровень восприятия услуг. Полученная статистика анализируется и учитывается в пользовательском опыте и действиях по повышению качества интернет-услуг.

Маркетинговые мероприятия

Функция не относится напрямую к информационной безопасности, но позволяет более тесно взаимодействовать с пользователями – привлекать дополнительную аудиторию и удерживать клиентов. Благодаря DPI можно:

Заключение

Благодаря технологии DPI и основанным на ней решениям (СКАТ DPI) можно выполнять важные задачи по информационной безопасности юридических и физических лиц: