Программное обеспечение Программный комплекс DPI/PCEF для обработки пакетного трафика с возможностью глубокого анализа пакетов (Deep Packet Inspection) Глубокий анализ трафика в сети оператора на принадлежность к определённому сервису; Управление трафиком; Гибкая настройка трафика и политики предоставления сервиса; Поддержка интерфейсов взаимодействия с внешними системами; Резервирование программных компонент ООО "НТЦ ПРОТЕЙ" Россия ПАМР.465161.007ТУ

Не указана

0.0

Не указана

Разработка компьютерного программного обеспечения

Россия

ПРОТЕЙ DPI обладает следующими функциональными характеристиками: 1. Глубокий анализ трафика в сети оператора на принадлежность к определённому сервису. Система ПРОТЕЙ DPI устанавливается в сеть оператора-провайдера услуг как L2 устройство (на 2м уровне) и работает с трафиком на всех уровнях модели OSI, включая прикладной. Это позволяет анализировать абонентский трафик всех проходящих пакетов через сеть провайдера по следующим критериям: ? анализ трафика на принадлежность пакета определённому приложению по шаблонам, заголовкам, структурам данных, номерам портов; ? анализ последовательности пакетов, обладающих одинаковыми признаками, такими как IP адрес и порт источника, IP адрес и порт получателя, размер пакета, частота открытия новых сессий в единицу времени и т.д.; ? анализ трафика за счёт сбора статистики с разбивкой по приложениям, по тарифным планам, по регионам, по типам абонентских устройств; ? детектирование протоколов уровня приложений для широкого спектра сервисов: в том числе игровых протоколов, протоколов файлового обмена, протоколов почтового обмена, мгновенных сообщений, голосовых и видео вызовов и других. 2. Управление трафиком. Система ПРОТЕЙ DPI позволяет управлять трафиком в сети провайдера с целью оптимального использования сетевых ресурсов: ? распределять полосу пропускания канала передачи данных. ограничение или перераспределение полосы пропускания может выполняться в соответствии с политикой, применяемой к определенным приложениям (протоколам) или в соответствии с политикой обслуживания абонента (группы абонентов); ? применять политики обслуживания и правила тарификации в зависимости от даты и времени суток; ? фильтровать ресурсы на основе подгружаемого списка запрещенных ресурсов, а также по запросу внешнего хранилища; ? выполнять тарификацию потоков данных в реальном времени; ? блокировать вредоносный трафик; ? выполнять учет трафика с привязкой к протоколам и услугам; ? выполнять генерацию cdr и статических отчетов; ? выполнять применение политик обслуживания и правил тарификации, полученных из сервера политик (PCRF); ? перенаправлять трафик группы абонентов, подписанных на ту или иную дополнительную услугу, на внешние сервера; ? выполнять обнаружение и противодействие атакам DDoS двух типов: o syn-flood атака; o flood-атака. 3. Гибкая настройка трафика и политики предоставления сервиса. В целях управления трафиком и настройки политики сервиса предоставляется графический интерфейс, позволяющий Провайдеру конфигурировать и анализировать трафик: ? создавать сигнатуры трафика, произвольные классификаторы протоколов и приложений; ? устанавливать приоритеты на скорость передачи трафика и ограничение полосы пропускания трафика на основе информации о протоколе уровня приложений; ? блокировать или разрешать необходимые сервисы, путем ведения черных и белых списков URL; ? ограничивать доступ к необходимым ресурсам путем блокировки сайтов по доменным номерам. Предоставляется возможность настраивать белые списки IP-адресов DNS-серверов, если адрес DNS не входит в белый список, поток данных от него блокируется; ? устанавливать расписания действия черных и белых списков; ? выполнять управление потоками данных в соответствии с параметрами абонентского профиля на основе информации об абоненте, путем связывания потоков данных и идентификаторов абонентов с использованием протоколов RADIUS и Diameter; ? настраивать уведомления и условия отправки сообщений абонентам; ? формировать и просматривать статистические отчеты. 4. Поддержка интерфейсов взаимодействия с внешними системами. Система Protei_DPI оснащена следующими внешними интерфейсами: ? RADIUS и Diameter для связывания IP-адреса и идентификатора абонента; ? 3GPP Gx к серверу политик и правил тарификации (PCRF); ? 3GPP Gy к системе тарификации в режиме реального времени; ? SNMP с поддержкой методов Get и Trap к системе мониторинга; ? CDR в формате CSV с возможностью выгрузки по FTP, sFTP, SCP, в базу данных; ? HTTP / XML к системе online-статистики. 5. Резервирование программных компонент. В системе предусмотрено резервирование программных компонент. В системе организовано 2 типа резервирования: ? режим распределения нагрузки. в данном режиме все программные компоненты обрабатывают трафик. При выходе из строя одного из компоненты его трафик переводится на другие оставшиеся в работе; ? режим работы по схеме master-slave (active-standby). при выходе из строя одного из активных компонент его трафик начинают обрабатывать другие оставшиеся в работе компоненты.

0

—

Не указана

0.0

Не указана

Разработка компьютерного программного обеспечения

ПРОТЕЙ DPI обладает следующими функциональными характеристиками: 1. Глубокий анализ трафика в сети оператора на принадлежность к определённому сервису. Система ПРОТЕЙ DPI устанавливается в сеть оператора-провайдера услуг как L2 устройство (на 2м уровне) и работает с трафиком на всех уровнях модели OSI, включая прикладной. Это позволяет анализировать абонентский трафик всех проходящих пакетов через сеть провайдера по следующим критериям: ? анализ трафика на принадлежность пакета определённому приложению по шаблонам, заголовкам, структурам данных, номерам портов; ? анализ последовательности пакетов, обладающих одинаковыми признаками, такими как IP адрес и порт источника, IP адрес и порт получателя, размер пакета, частота открытия новых сессий в единицу времени и т.д.; ? анализ трафика за счёт сбора статистики с разбивкой по приложениям, по тарифным планам, по регионам, по типам абонентских устройств; ? детектирование протоколов уровня приложений для широкого спектра сервисов: в том числе игровых протоколов, протоколов файлового обмена, протоколов почтового обмена, мгновенных сообщений, голосовых и видео вызовов и других. 2. Управление трафиком. Система ПРОТЕЙ DPI позволяет управлять трафиком в сети провайдера с целью оптимального использования сетевых ресурсов: ? распределять полосу пропускания канала передачи данных. ограничение или перераспределение полосы пропускания может выполняться в соответствии с политикой, применяемой к определенным приложениям (протоколам) или в соответствии с политикой обслуживания абонента (группы абонентов); ? применять политики обслуживания и правила тарификации в зависимости от даты и времени суток; ? фильтровать ресурсы на основе подгружаемого списка запрещенных ресурсов, а также по запросу внешнего хранилища; ? выполнять тарификацию потоков данных в реальном времени; ? блокировать вредоносный трафик; ? выполнять учет трафика с привязкой к протоколам и услугам; ? выполнять генерацию cdr и статических отчетов; ? выполнять применение политик обслуживания и правил тарификации, полученных из сервера политик (PCRF); ? перенаправлять трафик группы абонентов, подписанных на ту или иную дополнительную услугу, на внешние сервера; ? выполнять обнаружение и противодействие атакам DDoS двух типов: o syn-flood атака; o flood-атака. 3. Гибкая настройка трафика и политики предоставления сервиса. В целях управления трафиком и настройки политики сервиса предоставляется графический интерфейс, позволяющий Провайдеру конфигурировать и анализировать трафик: ? создавать сигнатуры трафика, произвольные классификаторы протоколов и приложений; ? устанавливать приоритеты на скорость передачи трафика и ограничение полосы пропускания трафика на основе информации о протоколе уровня приложений; ? блокировать или разрешать необходимые сервисы, путем ведения черных и белых списков URL; ? ограничивать доступ к необходимым ресурсам путем блокировки сайтов по доменным номерам. Предоставляется возможность настраивать белые списки IP-адресов DNS-серверов, если адрес DNS не входит в белый список, поток данных от него блокируется; ? устанавливать расписания действия черных и белых списков; ? выполнять управление потоками данных в соответствии с параметрами абонентского профиля на основе информации об абоненте, путем связывания потоков данных и идентификаторов абонентов с использованием протоколов RADIUS и Diameter; ? настраивать уведомления и условия отправки сообщений абонентам; ? формировать и просматривать статистические отчеты. 4. Поддержка интерфейсов взаимодействия с внешними системами. Система Protei_DPI оснащена следующими внешними интерфейсами: ? RADIUS и Diameter для связывания IP-адреса и идентификатора абонента; ? 3GPP Gx к серверу политик и правил тарификации (PCRF); ? 3GPP Gy к системе тарификации в режиме реального времени; ? SNMP с поддержкой методов Get и Trap к системе мониторинга; ? CDR в формате CSV с возможностью выгрузки по FTP, sFTP, SCP, в базу данных; ? HTTP / XML к системе online-статистики. 5. Резервирование программных компонент. В системе предусмотрено резервирование программных компонент. В системе организовано 2 типа резервирования: ? режим распределения нагрузки. в данном режиме все программные компоненты обрабатывают трафик. При выходе из строя одного из компоненты его трафик переводится на другие оставшиеся в работе; ? режим работы по схеме master-slave (active-standby). при выходе из строя одного из активных компонент его трафик начинают обрабатывать другие оставшиеся в работе компоненты.

0

—