1 Общее описание

Для выполнения требований Федеральных законов 139 и 114 оператору требуется осуществлять блокировку страниц интернет сайтов, содержащих противоправную информацию, по спискам, подготовленных Роскомнадзором и Министерством Юстиции.

Использование нашего решения позволит оператору сэкономить на разработке и поддержке собственного решения. Решение обладает рядом преимуществ по сравнению с использованием прокси и, заодно, оператор получает платформу, которая позволит ему экономить ресурсы и получать доход, предоставляя новые дополнительные услуги.

Требуемые компоненты:

Платформа глубокого анализа трафика (DPI)

Преимущества решения:

удобство:

применение правил находится в одном месте - на платформе DPI

платформа сама загружает и применяет правила из списка

производительность:

размер списка составляет 4 млрд URL с компактным представлением в памяти

обеспечивается фильтрация до 2 млн URL в секунду на 1 ядре процессора

пропускная способность до 40 Гигабит в секунду на 1 процессор

неограниченная масштабируемость простым добавлением дополнительных серверов

задержка в линии менее 30 микросекунд

функциональность:

поддерживается http и https, возможно добавить другие протоколы

поддерживается фильтрация для HTTP прокси (включая Opera Turbo/Mini)

можно учитывать или не учитывать номер порта (т.е. блокировать http://www.example.com и http://www.example.com:8080 вместе или раздельно)

не зависит от смены сайтом IP адреса

вместо блокировки можно переадресовать абонента на заданную страничку (только для http)

поддерживается инкапсуляция VLAN,QinQ,MPLS

поддерживается асимметричные маршруты трафика, включая обработку только исходящего трафика

поддерживается работа с зеркалированным трафиком

платформа имеет еще много других полезных применений в отличии от специализированных решений для фильтрации

надежность "четыре девятки":

работает 24x7 без перерывов и задержек в обслуживании

аптайм уже установленных систем исчисляется месяцами

для спокойствия оператора поддерживается режим Bypass

экономичность:

DPI работает на компьютере общего назначения

стоимость поддержки стремится к нулю - все автоматизировано

не нужно тратить время и деньги на разработку и поддержку собственного решения

при соизмеримой производительности стоимость оборудования для прокси будет стоить во много раз дороже