Список протоколов
- Встроенные протоколы — обновляются вместе с версией ПО СКАТ. С установкой новой версии нужно перезагружать DPI, это ведет за собой разрыв трафика.
При необходимости могут дополняться актуальными атрибутами из облака (VAS Cloud). Такая необходимость возникает только у сложных протоколов, но возможность доступна для всех. - Облачные протоколы, которые создаются VAS Experts — обновляются периодически из VAS Cloud. Таким образом осуществляется поддержка актуальности популярных приложений в условиях изменения поведения.
- Кастомные (пользовательские) протоколы — протоколы, создаваемые пользователями через GUI с использованием инструментов VAS Cloud. Их приоритет выше загружаемых из VAS Cloud, а внутри них IP:PORT имеет приоритет над IP и CIDR. Возможно добавление протокола на основе IP, SNI, AS. Инструкция.
| Протокол | ID | Версия DPI | Группа протокола | Тип протокола | Обновление | Описание |
|---|---|---|---|---|---|---|
| SPIRENT | 49238 | 12.2 | Серверы приложений | Встроенный | По необходимости | Протокол Spirent используется в платформах сетевого тестирования для безопасного управления симулированными сеансами трафика. |
| RSS | 49239 | 12.2 | Неизвестно | Встроенный | По необходимости | RSS работает через порт 49239 и обеспечивает связь для агрегирования и распространения RSS-каналов. |
| default | 1 | 12.2 | Неизвестно | Встроенный | По необходимости | по умолчанию работает с портом 1 и относится к зарезервированному системному порту, который обычно используется для резервных или неопределенных служб. |
| DESTINY2 | 49248 | 12.2 | Игры | Встроенный | По необходимости | Destiny 2 использует зашифрованный UDP и службы поиска партнеров через инфраструктуру Bungie.net. |
| MINER | 49249 | 12.2 | Майнинг | Встроенный | По необходимости | Протокол майнера распределяет зашифрованные задания по майнингу и отправку результатов по хеш-сетям. |
| FACETIME | 49251 | 12.2 | Мессенджеры | Встроенный | По необходимости | Протокол для FaceTime – приложения для видеозвонков и аудиозвонков через интернет между устройствами Apple. |
| TLS_UNKNOWN | 49259 | 12.2 | Туннели, безопасные, ssl, pki | Встроенный | По необходимости | TLS_Unknown — это метка-заполнитель для зашифрованных протоколов, которые используют TLS, но не соответствуют известной сигнатуре или диапазону портов. |
| QUIC_IETF | 49260 | 12.2 | Веб-страницы | Встроенный | По необходимости | Стандартизированный протокол QUIC, определенный IETF. |
| GTPv1-C | 49247 | 12.2 | Мобильные протоколы | Встроенный | По необходимости | GTPv1-C (протокол туннелирования GPRS v1-Control) управляет сигнализацией управления мобильным сеансом. |
| gds-adppiw-db | 4550 | 12.2 | Неизвестно | Встроенный | По необходимости | gds-adppiw-db работает через порт 4550 и предоставляет службы базы данных для компонентов GDS ADP PIW в корпоративных системах. |
| phrelaydbg | 4869 | 12.2 | Неизвестно | Встроенный | По необходимости | phrelaydbg работает через порт 4869 и поддерживает отладку реле PH для отладки операций реле в системах PH. |
| sybasesrvmon | 4950 | 12.2 | Неизвестно | Встроенный | По необходимости | sybasesrvmon использует порт 4950. Дополнительной документации не обнаружено. |
| dbsyncarbiter | 4953 | 12.2 | Неизвестно | Встроенный | По необходимости | dbsyncarbiter работает через порт 4953 и поддерживает DB Sync Arbiter для арбитража синхронизации базы данных. |
| webyast | 4984 | 12.2 | Неизвестно | Встроенный | По необходимости | webyast обеспечивает веб-сервисы или HTTP-трафик (порт 4984). |
| asnaacceler8db | 5042 | 12.2 | Неизвестно | Встроенный | По необходимости | asnaacceler8db работает через порт 5042 и обеспечивает подключение к базе данных и связь для сред ASNA Acceler8DB. |
| pvaccess | 5075 | 12.2 | Неизвестно | Встроенный | По необходимости | pvaccess работает через порт 5075 и используется PVAccess для доступа к переменным процесса в системах управления. |
| snmpssh | 5161 | 12.2 | Неизвестно | Встроенный | По необходимости | snmpssh работает через порт 5161 и поддерживает SNMP через SSH для безопасной связи по протоколу управления сетью. |
| snmpssh-trap | 5162 | 12.2 | Неизвестно | Встроенный | По необходимости | snmpssh-trap работает на порту 5162 и обеспечивает использование SNMP через SSH Trap для безопасных уведомлений SNMP-ловушек. |
| ampl-tableproxy | 5196 | 12.2 | Неизвестно | Встроенный | По необходимости | ampl-tableproxy работает через порт 5196 и обеспечивает прокси-связь для таблиц данных на основе AMPL в программном обеспечении для оптимизации. |
| anydesk_cloud | 54273 | 12.2 | Удалённый доступ | Облачный | По необходимости | Облачный сервис удаленного рабочего стола AnyDesk. |
Была ли полезна эта информация?