На устройстве МКСЗ «Diamond Next» поддерживается технология глубокого анализа сетевого трафика — Deep Packet Inspection (DPI).
DPI позволяет определять фактический тип передаваемого трафика на основании характерных признаков сетевого обмена. В отличие от традиционных средств фильтрации, использующих преимущественно IP-адреса, номера портов и транспортные протоколы, DPI способен распознавать сетевые протоколы, приложения и сервисы, в том числе при использовании ими нестандартных номеров портов.
Механизм поддерживает распознавание широкого набора протоколов и сервисов различных категорий:
В число распознаваемых сервисов входят, например, Telegram, WhatsApp, Signal, Microsoft Teams, Slack, Google Meet, YouTube, Twitch, Dropbox, Google Drive, Яндекс Диск, OpenVPN, WireGuard, Tor, AnyDesk, TeamViewer, BitTorrent, а также сетевые протоколы HTTP, TLS, DNS, BGP, OSPF, SIP, SSH, RDP, Modbus, OPC UA и многие другие.
Для распознанного трафика администратор может выбрать необходимое действие:
Политики могут применяться как ко всей категории трафика, так и к отдельным протоколам, приложениям или сервисам. Например, администратор может разрешить использование корпоративных средств совместной работы и одновременно заблокировать отдельные VPN-сервисы, программы удалённого доступа, файлообменные сети или развлекательные ресурсы.
Регистрация результатов распознавания в журнале событий помогает выявлять использование контролируемых приложений и сервисов, отслеживать нарушения установленной политики и проводить последующий анализ сетевых взаимодействий.
Механизм DPI дополняет средства межсетевого экранирования МКСЗ «Diamond Next». Межсетевой экран контролирует соединения по сетевым параметрам, а DPI позволяет учитывать фактический тип передаваемого трафика. Совместное применение этих механизмов обеспечивает более точный контроль сетевых взаимодействий и повышает эффективность реализации политики информационной безопасности.