ГАРДА TRACE

ГАРДА TRACE представляет собой набор программных компонентов (SDK для C/C++), предназначенный для встраивания в пользовательские приложения с целью добавления функциональности анализа и классификации сетевого пакетного трафика.

Область применения — сетевые решения и решения для кибербезопасности: системы применения политик управления качеством и тарификации трафика (PCEF), межсетевые экраны (FW), программно-определяемые сети (SD-WAN), системы обнаружения и предотвращения вторжений (IPS/IDS) и др.

• Классификация сетевых потоков

  Детектирование более 50 протоколов и 250 сервисов, с которыми ассоциируется поток (суммарно более 300 наименований). Возможность идентификации по первому пакету (технология FPC, FPI и др.).

• Глубокий анализ пакетов (DPI)

  Анализ пакетов на уровнях L2-L7 сетевой модели OSI, включая обработку шифрованного и обфусцированного трафика (анонимайзеры, туннели), с возможностью извлечения и обновления метаданных в режиме реального времени.

• Уточнение типа трафика

  Классификация шифрованного трафика по категориям и идентификация типов услуг в некоторых приложениях (например, для мессенджеров могут определяться текстовый чат, звонок, передача файлов).

• Масштабируемость

  Поддерживается многопроцессорность и многопоточность: до 1024 потоков обработки (один поток на ядро процессора) на один экземпляр библиотеки. Скорость обработки до 8 Гбит/с на ядро.

• Обновление признаков и правил

  Признаки и правила классификации постоянно актуализируются и могут быть предоставлены клиенту по подписке или по запросу. Обновление признаков производится без прерывания работы пользовательского приложения.

• Кастомизация

  Возможно добавление функций под фактические нужды клиентов: регистрация собственных классов трафика (протоколов, сервисов), разработка алгоритмов классификации на заказ.

Архитектура и сценарии использования

ГАРДА TRACE — это комплект встраиваемых библиотек, модулей и инструментов (SDK) для разработки программного обеспечения, интегрируемый в сетевые программные комплексы или решения в области кибербезопасности.

Архитектура ГАРДА TRACE разработана с учетом возможности интеграции в решения сторонних производителей, не требует создания собственных приложений для распознавания трафика сетевых протоколов, сервисов и приложений.

Обновление признаков и правил классификации

Непрерывное развитие продукта, в первую очередь обновление и доработку наборов признаков и правил классификации, обеспечивает Лаборатория анализа сервисов и протоколов Интернет — специализированное подразделение ООО «ТехАргос».