Назначение и область применения:
Лаборатория Сетевых Информационных Технологий Белорусского Национального Технического Университета была образована в 2002 году. Основным направлением ее деятельности является разработка аппаратно-программных комплексов для решения задач анализа и защиты информации в компьютерных сетях. В 2004 году в лаборатории была разработана специализированная сетевая карта “Network Analysis and Protect Card” ("NAP Card"). Данное устройство представляет собой плату расширения PCI, основанную на реконфигурируемой логике, и имеет два независимых сетевых порта Fast Ethernet. На основе "NAP Card" возможна реализация различных сетевых устройств, ориентированных на анализ трафика и защиту сети от нежелательных воздействий.
Примеры использования:
- Аппаратный анализатор трафика сети с возможностью активного воздействия на процесс передачи. Возможна аппаратная фильтрация данных на канальном, сетевом и транспортном уровнях, а также поиск сигнатур в реальном масштабе времени. Функции блокировки/изменения данных по определенным признакам позволяют оперативно реагировать на различные события в сети.
- Аппаратный брандмауэр (firewall). Аппаратная реализация большинства функций позволяет на порядок снизить задержку данных. При этом данное устройство рассчитано на обработку непрерывного трафика, близкого к пиковому.
- Комплекс для сбора статистики по трафику сети и анализа качества канала связи. Может использоваться провайдерами доступа в Internet для создания систем тарификации предоставляемых услуг, а также сетевыми интеграторами для анализа необходимости расширения сети или изменения ее конфигурации. Устройство позволяет задавать комбинацию различных критериев статистической обработки: от простейшего расчета графика скорости передачи данных до указания причин неудовлетворительного качества передачи данных.
- Устройство для тестирования сети на предмет корректности настройки и определения различных параметров (пиковая скорость передачи, максимальная постоянная скорость, времена отклика и т.п.). Функция аппаратной генерации потока данных позволяет проводить тесты в автоматическом режиме, что значительно ускоряет и упрощает процесс настройки сети. Широкие возможности по анализу трафика позволяют выявлять различные неисправности: от дефектов сетевых интерфейсов до некорректной работы ПО.
Дополнительная информация:
Т.к. "NAP Card" основана на реконфигурируемой логике, возможна реализация самых различных проектов по желанию заказчика. Дополнительно карта может оснащаться интерфейсом с графическим ЖКИ, портом RS-232, схемой сопряжения с аппаратным ключом.
|

|