TRACE ТА

TRACE TA представляет собой набор программных компонентов (SDK для C/C++), предназначенный для встраивания в пользовательские приложения с целью добавления функциональности анализа и классификации сетевого пакетного трафика.

Область применения — сетевые решения и решения для кибербезопасности: системы применения политик управления качеством и тарификации трафика (PCEF), межсетевые экраны (FW), программно-определяемые сети (SD-WAN), системы обнаружения и предотвращения вторжений и утечек (IPS/IDS/DLP).

• Классификация сетевых потоков

  Распознавание более 50 протоколов и 600 сервисов, с которыми ассоциируется поток (суммарно более 700 наименований). Возможность идентификации по первому пакету (технология FPC/FPI).

• Глубокий анализ пакетов (DPI)

  Анализ пакетов до уровня L7 включительно сетевой модели OSI, обработка шифрованного и обфусцированного трафика (анонимайзеры, туннели), возможность извлечения и обновления метаданных в режиме реального времени.

• Уточнение типа трафика

  Классификация шифрованного трафика по обобщённым категориям (веб-сёрфинг, стриминг и др.) и идентификация типов услуг в некоторых приложениях (например, для ряда мессенджеров могут определяться текстовый чат, звонок, передача файлов).

• Масштабируемость

  Поддерживается многопроцессорность и многопоточность: до 1024 потоков обработки (один поток на ядро процессора) на один экземпляр программы. Скорость обработки до 8 Гбит/с на ядро.

• Обновление признаков и правил

  Признаки и правила классификации постоянно актуализируются и могут быть предоставлены Заказчику (плановый выпуск обновлений 2 раза в месяц). Загрузка признаков производится без прерывания работы пользовательского приложения.

• Кастомизация

  Возможно добавление функций под фактические нужды Заказчика: регистрация собственных классов трафика (протоколов, сервисов), добавление признаков в имеющиеся классы, разработка алгоритмов классификации по запросу.

Архитектура и обновление

TRACE TA поставляется в виде комплекта библиотек C/C++ для Linux, функции которых вызываются из пользовательского приложения согласно API, предоставляемому в виде документированных заголовочных файлов. Данная архитектура обеспечивает гибкость и простоту интеграции в имеющиеся решения Заказчика, не требует создания собственных приложений анализа и распознавания трафика, что облегчает разработку продукта Заказчика и уменьшает сроки его вывода на рынок.

TRACE TA обеспечивает стабильно высокий уровень качества классификации сетевого трафика за счет постоянного обновления признаков и правил классификации, поставляемых внутри библиотек trace-bundle и trace-asset. Поддержку актуальности и пополнение базы признаков и правил осуществляет Лаборатория анализа сервисов и протоколов Интернет (ЛАСПИ) — специализированное подразделение ООО «ТехАргос». Основной цикл обновления, начиная от мониторинга изменений в трафике и заканчивая выпуском очередных версий библиотек, выполняется за 2 недели. Библиотеки могут быть «бесшовно» заменены во время работы без необходимости перезапуска или прерывания выполнения пользовательского приложения.