DPI

В Китае ввели блокировку ESNI-соединений

Китайское правительство обновило «Золотой щит», также известный как «Великий китайский фаервол». Теперь фаервол блокирует интернет-трафик, зашифрованный криптографическим протоколом TLS 1.3 с расширением ESNI (Encrypted Server Name Indication). До того считалось, что сочетание этих технологий — самый надежный способ обойти DPI-системы.

VAS Experts | Опубликовано: 16.08.2020

Технология DPI в системах DLP для корпоративной безопасности

Вопрос безопасности на предприятиях всегда был актуален. Ограничение доступа для посторонних лиц и предотвращение хищения имущества предприятия – вот основные задачи, которыми занималась служба собственной безопасности. С появлением информационных технологий предприятия обзавелись штатом сотрудников информационной безопасности, головной болью которых стало выявление фактов хищения конфиденциальной информации. Сегодня поговорим о способах предотвращения утечки данных, о системах информационной безопасности и многом другом.

Андрей Леушкин | Опубликовано: 25.03.2019 | Метки: dpi, безопасность, DLP, корпоративная сеть

Иностранный движок DPI или собственная разработка

Компании, производящие решения с технологией глубокого анализа трафика (DPI), могут идти путем лицензирования стороннего движка (классификатора трафика) или заниматься разработкой собственного. У обоих вариантов есть преимущества и недостатки, о которых конечный потребитель – оператор связи или интернет-провайдер – задумываться не должен, но мы о них расскажем.

Владимир Хазов | Опубликовано: 27.09.2017

Решения DPI – конкурентов становится меньше

Важная новость индустрии глубокого анализа трафика (Deep Packet Inspection) – две крупные компании по производству решений фильтрации трафика для операторов связи завершают свое десятилетнее соперничество и объединятся. На этой неделе Sandvine и Procera Networks объявили о слиянии. Значит, на рынке DPI стало одним конкурентом меньше. Подробнее о сделке – в нашей статье.

Владимир Хазов | Опубликовано: 06.08.2017

Как безопасно обмениваться паролями в вашей сети

По материалам сайта: www.blogs.manageengine.com Множество сетевых устройств и несколько администраторов, которые ими управляют, – нормальная ситуация для любого оператора связи или интернет-провайдера. Для конфигурации всего парка оборудования требуются логины и пароли различного уровня доступа. Риск заключается в беспечном отношении к их хранению и передаче, что может обернуться катастрофой для всей компании.

Владимир Хазов | Опубликовано: 21.04.2017

Зачем интернет-провайдеру аналитика и статистика

Современные системы глубокого анализа трафика, такие как СКАТ DPI от компании VAS Experts, позволяют производить расширенную аналитику в реальном времени и выгружать статистические отчеты по многим категориям: по приложениям, протоколам, тарифным планам, регионам, типам абонентских устройств и др. Цель сбора такой информации в повышении эффективности использования полосы пропускания и качества предоставляемых абонентам услуг.

Владимир Хазов | Опубликовано: 11.04.2017

Все, что вам надо знать о разнице между IPv4 и IPv6

Внедрение протокола IPv6 открыло новую эпоху развития сети Интернет. Мы косвенно касались его применения в статье про CG-NAT, сейчас наглядно покажем различия между IPv6 и IPv4, а также объясним, почему IPv6 - интернет-протокол будущего.

Владимир Хазов | Опубликовано: 30.03.2017

Профессор Гильермо Франсия о кибербезопасности национальной инфраструктуры

По материалам сайта www3.imperial.ac.uk Эксперт по кибербезопасности профессор Гильермо Франсия недавно присоединился к Программе Фулбрайта. Мы задали вопросы о его работе по защите важных объектов инфраструктуры и использовании систем глубокого анализа пакетов (DPI).

Владимир Хазов | Опубликовано: 14.03.2017

СКАТ DPI против Cisco SCE 8000

Решения для глубокого анализа трафика на российском рынке представлены как отечественными разработками, так и системами от известных зарубежных производителей, таких как Procera, Allot, Sandvine, Cisco, Huawei. Мы уже сравнивали их технические характеристики, теперь рассмотрим особенности практической реализации на примере СКАТ DPI 40 и Cisco SCE 8000. Выбрали Cisco, поскольку многие операторы связи до сих пор используют эту модель как часть одной экосистемы, несмотря на то что она снята с продажи.

Владимир Хазов | Опубликовано: 21.02.2017

Современные аппаратные платформы для DPI

Большая часть производимых в России систем DPI представляют из себя аппаратно-программные комплексы, в которых за аппаратную часть отвечают обычные x86-серверы со специальной сетевой составляющей. Также для накопления получаемых с трафика данных или кеширования некоторых протоколов и приложений может применяться система хранения данных. Посмотрим, какие решения предлагают производители для удовлетворения потребностей платформ DPI.

Владимир Хазов | Опубликовано: 16.02.2017

1
2
3
4
5
Вперед