Analizator-trafika-na-PLIS_finaly3

1.

МИНОБРНАУКИ РОССИИ
Федеральное государственное автономное образовательное учреждение высшего
образования
«ЮЖНЫЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ»
Институт компьютерных технологий и информационной безопасности
Творческий проект
Тема: Анализатор трафика на ПЛИС
Команда Simple Eagle
Дисциплина «ВвИД»
Руководитель: Механцев Борис Евгеньевич

2.

КОМАНДА ПРОЕКТА
Карачаровский М.Д., КТбо2-12
Капитан, второй программист
Филиппенко И.Л., КТбо2-5
Аналитик
Медведев И.М., КТсо2-1
Основной программист
Фурсов В.Е., КТбо2-3
Главный аналитик
Лебедев Р.А., КТсо2-1
Экономист
Ефремов А.Д., КТсо2-1
Инженер
Гончаренко И.С., КТбо2-5
Дизайнер

3.

Анализатор трафика на
ПЛИС
Анализ сетевого трафика играет важную роль в современных сетях,
позволяя оптимизировать производительность, повысить
безопасность и обеспечить надежную работу сетевых ресурсов.
ПЛИС (программируемые логические интегральные схемы)
предлагают уникальные возможности для реализации
высокопроизводительных анализаторов трафика, способных
обрабатывать огромные объемы данных в реальном времени.

4.

Необходимость анализа
сетевого трафика
1
Оптимизация
производительности
2
Повышение
безопасности
Анализ трафика позволяет
Анализ помогает обнаружить и
выявлять узкие места и
предотвратить вредоносную
оптимизировать сетевую
активность.
инфраструктуру.
3
Управление ресурсами
4
Анализ поведения
пользователей
Анализ сетевого трафика
Анализ сетевого трафика
позволяет контролировать
позволяет понять потребности
использование ресурсов и
пользователей и улучшить их
оптимизировать их
взаимодействие с сетью.
распределение.

5.

Методы сбора и обработки
сетевых данных
1
Сбор данных
Сетевые пакеты перехватываются с помощью сетевого интерфейса.
2
Предварительная обработка
Данные очищаются от шума, дефрагментируются и преобразуются в
удобный формат.
3
Анализ данных
Выполняются задачи фильтрации, агрегации, поиска по правилам и
другие операции.
4
Вывод данных
Результаты анализа представляются в виде отчетов, графиков, таблиц.

6.

Введение в ПЛИС и их применение в
сетевых системах
Программируемые логические
интегральные схемы
Применение в сетевых системах
ПЛИС – это микросхемы с гибкой архитектурой, которые
задач анализа трафика, обработки данных, фильтрации
можно программировать для реализации различных
пакетов.
логических функций.
Они позволяют создавать высокопроизводительные
устройства, оптимизированные для специфических задач.
ПЛИС широко используются в сетевых системах для
Их высокая скорость и гибкость делают их идеальным
инструментом для решения сложных сетевых задач.

7.

Реализация функций анализатора на ПЛИС
Фильтрация пакетов
Агрегация данных
Отсеивание нежелательных данных по заданным
Сводка информации о трафике, например, по протоколу или
критериям.
порту.
Поиск по правилам
Мониторинг сетевых событий
Проверка трафика на соответствие настроенным правилам.
Отслеживание и оповещение о подозрительных действиях.

8.

МОНЕТИЗАЦИЯ
1
Продажа аналитических данных
Проведение анализа трафика с целью выявления ценных данных для других компаний.
2
Услуги по настройке анализатора
Предложение консультаций и услуг по настройке анализатора для конкретных
потребностей клиентов.
3
Абонентские услуги
Предоставление доступа к данным анализатора трафика на основе подписки.

9.

Анализ предполагаемых затрат на реализацию

10.

Симуляция работы конечного автомата

11.

Пример работы генератора конечного автомата

12.

Тестирование

13.

Потребители
• Банки и интернет-банкинг
дописать

14.

Перспективы развития
Повышение производительности
1
Новые технологии ПЛИС позволят обрабатывать больше данных с более
высокой скоростью.
Расширение возможностей
2
Анализаторы смогут анализировать более сложные типы трафика,
например, видео или IoT-данные.
Интеграция с другими системами
3
Анализаторы трафика смогут взаимодействовать с
системами безопасности, управления сетью и аналитики.

15.

Преимущества использования ПЛИС для
анализа трафика
Высокая
производительност
ь
Гибкость
конфигурации
Экономическая
эффективность
Повышенная
безопасность
ПЛИС можно легко
Использование ПЛИС
ПЛИС могут быть
ПЛИС предлагают высокую
перепрограммировать,
позволяет снизить затраты
использованы для
скорость обработки
адаптируя их к
на оборудование и
реализации
данных, позволяя
изменяющимся
программное обеспечение.
высокопроизводительных
анализировать большой
потребностям анализа.
объем трафика в реальном
времени.
механизмов безопасности.

16.

ТЕХНОЛОГИЯ РЕШЕНИЯ ПРОБЛЕМЫ
1
2
Сбор данных
Сетевой интерфейс ПЛИС получает пакеты из сети.
Предварительная обработка
Данные очищаются от шума и преобразуются в формат, удобный для ПЛИС.
Анализ данных
3
ПЛИС обрабатывает данные, выполняя фильтрацию, агрегацию и поиск по
правилам.
Вывод данных
4
Результаты анализа передаются на сервер для хранения и
визуализации.

17.

English Русский Правила