Как работает фильтрация трафика на уровне провайдеров и маршрутизации?

Возможно, имелась в виду технология Deep Packet Inspection (DPI) — глубокая фильтрация пакетов, которая используется провайдерами для контроля сетевого трафика. tproger.ru itglobal.com

Принцип работы DPI состоит из трёх шагов: tproger.ru

1. Перехват пакетов. tproger.ru DPI-оборудование устанавливают в контрольных точках сети — это маршрутизаторы, коммутаторы и другие устройства. tproger.ru Они работают как шлюзы или фильтры: анализируют данные, которые через них проходят, и принимают решения о том, как их обработать. tproger.ru
2. Классификация пакетов. tproger.ru Устройство вычисляет, какое приложение или протокол использует перехваченный пакет данных. tproger.ru Для этого в пакете ищут сигнатуры — определённые комбинации символов или битов. tproger.ru Сигнатуры хранятся в базе данных. tproger.ru
3. Фильтрация вредоносного трафика. tproger.ru Если система обнаруживает, что сетевой пакет пытается получить доступ к опасному веб-сайту, то DPI блокирует этот пакет до того, как он достигнет компьютера, чтобы предотвратить потенциальное нарушение безопасности. tproger.ru

Кроме того, провайдеры используют DPI для реализации QoS (Quality of Service, англ. «качество обслуживания»). tproger.ru Технология помогает оптимально распределять нагрузку между приложениями: повышать пропускную способность для приоритетного трафика или, наоборот, замедлять его. tproger.ru

Также в контексте маршрутизации сети существует фильтрация маршрутов — процесс, при котором определённые маршруты не рассматриваются для включения в локальную базу данных маршрутов или не анонсируются соседям. en.wikipedia.org

Пользователь

Время добавления