«ТризТех» запатентовала технологию классификации трафика для PT NGFW

Компания «ТризТех» получила патент на собственный способ классификации сетевого трафика, используемый в межсетевом экране PT NGFW. Технология оптимизирует одну из ключевых операций NGFW и позволяет поддерживать скорость работы при усложнении политик безопасности и росте числа правил. Об этом SecPost сообщили в компании.

Классификация трафика требует сопоставления каждой сетевой сессии с политиками безопасности, которые могут учитывать IP-адреса и порты, транспортные и прикладные протоколы, URL-категории, пользователей и группы. Чем больше правил и условий, тем выше вычислительная нагрузка. Разработанный подход, как сообщили в компании, позволяет отказаться от последовательного перебора большого количества правил: для разных типов признаков создаются независимые поисковые индексы, результаты сопоставления представляются в виде битовых масок, объединяются побитовыми операциями, после чего выбирается наиболее приоритетное подходящее правило. Архитектура оптимизирована под векторные инструкции для параллельной обработки групп данных.

Технология также учитывает, что сведения о сессии могут поступать постепенно. Если данных для применения правила недостаточно, PT NGFW сохраняет контекст сессии и откладывает решение до появления недостающей информации, не выполняя повторных вычислений. Как отмечается в сообщении, это позволяет сохранять скорость работы под нагрузкой при большом объеме сложных правил безопасности без их упрощения.

Продолжение ниже

В компании добавили, что планируют получить патенты и на другие инновации, составляющие технологический фундамент PT NGFW.