TRACE ТА

TRACE TA представляет собой набор программных компонентов (SDK для C/C++), предназначенный для встраивания в пользовательские приложения с целью добавления функциональности анализа и классификации сетевого пакетного трафика.

Область применения — сетевые решения и решения для кибербезопасности: системы применения политик управления качеством и тарификации трафика (PCEF), межсетевые экраны (FW), программно-определяемые сети (SD-WAN), системы обнаружения и предотвращения вторжений и утечек (IPS/IDS/DLP).

• Классификация сетевых потоков

  Распознавание более 50 протоколов и 450 сервисов, с которыми ассоциируется поток (суммарно более 500 наименований). Возможность идентификации по первому пакету (технология FPC/FPI).

• Глубокий анализ пакетов (DPI)

  Анализ пакетов до уровня L7 включительно сетевой модели OSI, обработка шифрованного и обфусцированного трафика (анонимайзеры, туннели), возможность извлечения и обновления метаданных в режиме реального времени.

• Уточнение типа трафика

  Классификация шифрованного трафика по обобщённым категориям (веб-сёрфинг, стриминг и др.) и идентификация типов услуг в некоторых приложениях (например, для ряда мессенджеров могут определяться текстовый чат, звонок, передача файлов).

• Масштабируемость

  Поддерживается многопроцессорность и многопоточность: до 1024 потоков обработки (один поток на ядро процессора) на один экземпляр программы. Скорость обработки до 8 Гбит/с на ядро.

• Обновление признаков и правил

  Признаки и правила классификации постоянно актуализируются и могут быть предоставлены Заказчику (плановый выпуск обновлений 2 раза в месяц). Загрузка признаков производится без прерывания работы пользовательского приложения.

• Кастомизация

  Возможно добавление функций под фактические нужды Заказчика: регистрация собственных классов трафика (протоколов, сервисов), добавление признаков в имеющиеся классы, разработка алгоритмов классификации по запросу.

Архитектура и сценарии использования

TRACE TA — это комплект встраиваемых библиотек, модулей и инструментов (SDK) для разработки программного обеспечения, интегрируемый в сетевые программные комплексы или решения в области кибербезопасности.

Архитектура TRACE TA разработана с учетом возможности интеграции в решения сторонних производителей, не требует создания собственных приложений для распознавания трафика сетевых протоколов, сервисов и приложений.

Обновление признаков и правил классификации

Непрерывное развитие продукта, в первую очередь обновление и доработку наборов признаков и правил классификации, обеспечивает Лаборатория анализа сервисов и протоколов Интернет — специализированное подразделение ООО «ТехАргос».