Компания «ТризТех» получила патент на технологию классификации сетевого трафика, используемую в межсетевом экране PT NGFW. Разработка позволяет поддерживать высокую скорость обработки данных при усложнении политик безопасности и увеличении количества правил.
Метод исключает последовательный перебор правил за счет создания независимых поисковых индексов и использования битовых масок. Система выполняет побитовые операции, оптимизированные под векторные инструкции процессоров, что обеспечивает параллельную обработку данных и снижает вычислительную нагрузку.
Технология учитывает постепенное поступление сведений о сетевой сессии. Если данных недостаточно, PT NGFW сохраняет контекст и откладывает решение до получения полной информации, избегая повторных вычислений. Это позволяет сохранять производительность без упрощения правил безопасности.
Генеральный директор «ТризТех» Денис Кораблев отметил, что патент подтверждает экспертизу команды в создании базовых механизмов обработки трафика. В дальнейшем компания планирует запатентовать другие инновации, составляющие технологическую основу PT NGFW.
