Исторически, идентификация приложений в сетевом трафике была одной из ключевых функций Next Generation Firewall'ов.
При этом специфика многофункционального устройства накладывает свои ограничения, которые отделяют DPI в NGFW от операторского DPI. В первую очередь это ресурсные ограничения.
В своем докладе я коснусь нескольких аспектов работы этого механизма:
- Базовый принцип работы DPI-движка в NGFW
- Ограничения DPI в NGFW
- Методы работы с веб-приложениями. Это еще DPI или уже URL-фильтрация?
- Что делать, в условиях засилья HTTPS?
- С помощью каких библиотек реализуется DPI в NGFW?
В результате слушатели лучше поймут особенности и нюансы работы этого механизма, что позволит более эффективно строить систему безопасности сетевой инфраструктуры.