-
21 deep packet inspection
углубленная проверка пакетов
механизм углубленной инспекции пакетов данных
механизм DPI
1. Контроль прикладного протокола (иначе, углубленная проверка пакетов — deep packet inspection) позволяет анализировать протокол прикладного уровня и подтвердить его соответствие стандартам IETF (Internet Engineering Task Force) для наборов команд протоколов. Примеры — контроль протоколов DNS, FTP, POP3 и SMTP. В процессе контроля прикладного протокола проверка соответствия заданным условиям всех данных на прикладном уровне не выполняется.
2. Для борьбы с современными сетевыми атаками применяются межсетевые экраны, которые часто оснащаются еще и функциями систем обнаружения вторжений. Основная технология, используемая в современных брандмауэрах, называется Deep Packet Inspection (DPI). За последние полтора года она превратилась в стандарт де-факто для мощных корпоративных брандмауэров и реализована в продуктах самых крупных разработчиков: Microsoft, Cisco, Check Point, Symantec, Nortel, SonicWall, NAI, Juniper/ Netscreen и др. DPI позволяет заглянуть внутрь каждого пакета (включая поле данных). Решение "разрешить" или "блокировать" принимается на основе правил, которые задает администратор. Сам же механизм DPI использует правила на основе сигнатурного сравнения, эвристических и статистических технологий, а также определения аномалий.
Благодаря DPI брандмауэр в состоянии анализировать и фильтровать SOAP и другие документы XML, динамически открывать и закрывать порты для трафика VoIP, осуществлять сканирование вирусов и фильтрацию спама, динамически пропускать трафик мгновенных сообщений, противостоять атакам на службы NetBIOS, обрабатывать трафик P2P (около 35% всего трафика в Internet), проверять сеансы SSL и т. д. Применение DPI делает излишней функциональность систем обнаружения вторжений (Intustion Detection System, IDS): по сути, брандмауэр с DPI включает в себя и IDS.
[ http://www.morepc.ru/dict/]Тематики
Синонимы
EN
Англо-русский словарь нормативно-технической терминологии > deep packet inspection
- 1
- 2
См. также в других словарях:
System safety — The system safety concept calls for a risk management strategy based on identification, analysis of hazards and application of remedial controls using a systems based approach.cite book|title= System Safety Engineering and… … Wikipedia
System of systems — is a moniker for a collection of task oriented or dedicated systems that pool their resources and capabilities together to obtain a new, more complex, meta system which offers more functionality and performance than simply the sum of the… … Wikipedia
Task analysis — is the analysis of how a task is accomplished, including a detailed description of both manual and mental activities, task and element durations, task frequency, task allocation, task complexity, environmental conditions, necessary clothing and… … Wikipedia
Engineering education — is the activity of teaching knowledge and principles related to the professional practice of engineering. It includes the initial education for becoming an engineer and any advanced education and specialization that follow. Engineering education… … Wikipedia
Engineering ethics — is the field of applied ethics which examines and sets standards for engineers obligations to the public, their clients, employers and the profession. This article addresses the subject for both professional engineers and other… … Wikipedia
System requirements (Spacecraft system) — System requirements in Spacecraft systems are the specific system requirements needed to design and operate a spacecraft or a Spacecraft subsystem. Overview [ V Model of the general Systems Development Life Cycle.… … Wikipedia
Engineering — The Watt steam engine, a major driver in the Industrial Revolution, underscores the importance of engineering in modern history. This model is on display at the main building of the ETSIIM in Madrid, Spain. Engineering is the discipline, art,… … Wikipedia
System Shock — Infobox VG title = System Shock developer = Looking Glass Studios publisher = Origin Systems/Electronic Arts designer = Doug Church engine = Enhanced Underworld engine released = March 26, 1994cite web |… … Wikipedia
Engineering support — Configuration management is for most of time dealing with the system that is large, complexed, has a long life duration (more than 10 years) and involve more people. The key issues for engineering support are to coordinate the participants and to … Wikipedia
systems engineering — ☆ systems engineering n. a branch of engineering using esp. information theory, computer science, and facts from systems analysis studies to design integrated operational systems for specific complexes systems engineer n. * * * Technique of using … Universalium
Systems engineering — is an interdisciplinary field of engineering that focuses on how complex engineering projects should be designed and managed. Issues such as logistics, the coordination of different teams, and automatic control of machinery become more difficult… … Wikipedia
