СКАТ DPI – платформа глубокого анализа трафика, предназначенная для инспекции и классификации пакетов с последующей обработкой согласно задаче, стоящей перед компанией.
Платформа DPI выполняет анализ всех проходящих через нее пакетов вплоть до 7 уровня модели OSI, а не только по стандартным номерам портов.
Выполняя поведенческий (эвристический) анализ трафика, она распознает приложения, не использующие для обмена данными заранее известные заголовки и структуры данных.
В качестве примера можно привести p2p (Bittorrent) протокол, в котором для идентификации трафика применяется анализ последовательности пакетов со схожими признаками, и набор сигнатур, соответствующий подобным приложениям.
Это программное решение, которое не зависит от конкретного поставщика серверного оборудования и может гибко подстраиваться под требования бизнеса. СКАТ DPI обеспечивает высокую производительность по привлекательной цене.
-
Детектирование более 6000 протоколов.
-
-
Поддержка схем работы: «в разрыв», с асимметрией по исходящему трафику, с зеркалированием трафика.
-
-
Управление абонентами с динамической IP-адресацией, с множеством IP-адресов.
-
-
Возможно масштабирование решения для обработки трафика до 3,84 Тбит/сек.
Платформа DPI может применяться операторами связи, интернет-провайдерами, маркетинговыми агентствами, центрами изучения пользовательского поведения, поисковыми системами и сервисами контекстной рекламы.
Помимо инспекции и классификации трафика, платформа DPI позволяет реализовать дополнительные функции:
-
Автоматическая обработка списка запрещенных сайтов (https://vasexperts.ru/products/skat/filtr-trafic/) Роскомнадзора и Минюста (соответствие ФЗ-139)
-
-
Аналитика в режиме реального времени.
-
-
Распределение канала между абонентами и управление общей полосой (QoS).
-
-
Информирование абонентов, вставка рекламы.
-
-
Бонусная программа.
-
-
Кэширование видео- и аудиоконтента, обновлений ПО и т.п.
-
-
Защита от DDoS атак.
Функционал СКАТ лицензируется следующим образом:
Комплектация Система Контроля и Анализа Трафика - СКАТ DPI Entry FLTR BRAS Base Complete Поддержка режима Bypass Да Да Да Да Да Фильтрация по реестру запрещенных сайтов и черный список Да Да Опционально Да Да Сбор и анализ статистики по протоколам и направлениям Нет Да Да Да Да Предфильтр СОРМ-2 Нет Да Нет Да Да Lawful interception, съемник для СОРМ-3 Нет Да Да Да Да Разметка приоритета трафика в зависимости от протокола Нет Нет Опционально Да Да Оптимизация использования внешних каналов доступа Нет Нет Опционально Да Да Уведомление абонентов и маркетинговые кампании Нет Нет Да Да Да Белый список и Captive Portal Нет Нет Да Нет Да Распределение канала доступа между абонентами для IPv4 и IPv6 Нет Нет Да Нет Да BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка Radius c функцией CoA Нет Нет Да Нет Да BRAS L2 (PPPoE, DHCP), Dual Stack IPv4/IPv6 Нет Нет Опционально Нет Да CG-NAT - Трансляция сетевых адресов и выгрузка по NetFlow Нет Нет Опционально Нет Да Мини Firewall для блокировки по определенным портам Нет Нет Опционально Нет Да Блокировка и замена рекламы Нет Нет Опционально Нет Да Защита от DOS и DDOS атак Нет Нет Опционально Нет Да Дополнительные опции Модуль QoE (Quality of Experience) Доступна для любой версии выше FLTR согласно прайс листа Сервис по встраиванию баннеров для web ресурсов в автоматическом режиме Доступна через личный кабинет VAS Cloud Категории web ресурсов для черного и белого списков Доступна через личный кабинет VAS Cloud
Основные характеристики:
-
Поддержка свыше 6000 протоколов.
-
-
До 2 000 000 абонентов
-
-
До 16 000 000 потоков
-
-
До 250 000 новых потоков в секунду
-
-
Пропускная способность до 20 Гбит/с (10Гб/с транзит)
-
-
Bypass
-
-
Вывод графических отчетов
-
-
Автоматическое обновление списков для блокировки по ФЗ
Производитель: VAS Experts