Система мониторинга интернет-трафика в крупных телекоммуникационных компаниях работает следующим образом: timeweb.com
- Сбор данных. timeweb.com Система собирает сведения обо всех устройствах внутри сети и трафике, который через них проходит. timeweb.com Например, статистика работы, количество различных пакетов и протоколов, состояние оборудования. timeweb.com
- Анализ состояния сети. timeweb.com На базе полученной информации составляется портрет трафика, который проходит через сервер. timeweb.com После этого проводится сравнение новой информации и проверка на наличие возможных угроз. timeweb.com
- Оповещение о неполадках. timeweb.com Как только система распознаёт нетипичное поведение, системный администратор получает уведомления, а затем проверяет устройство, из которого исходит подозрительный трафик. timeweb.com
Для реализации контроля интернет-трафика крупными компаниями чаще всего используются шлюзы безопасности класса SWG, например, Solar webProxy. rt-solar.ru Также могут применяться системы NTA, которые работают в несколько этапов: собирают данные о каждом пакете информации, который проходит через сеть, анализируют эти данные и при обнаружении подозрительной активности отправляют сигнал тревоги специалистам по безопасности. www.securitylab.ru