Сетевой мониторинг и обеспечение сетевой безопасности

Современные крупные информационно-телекоммуникационные комплексы, такие, как Сеть передачи данных (СПД) Сибирского отделения РАН, наравне с энергетическими, транспортными и другими системами жизнеобеспечения составляют основу современной инфраструктуры. Они обеспечивают не только научную и образовательную деятельность в рамках своей, исторически сформировавшейся сферы влияния, но и поддержку многих других принципиально важных аспектов функционирования социума в локальном, региональном и глобальном масштабах.

Для управления такими комплексами необходимо получать достоверную информацию о структуре потоков данных, природе этих потоков, о приложениях, генерирующих эти потоки и потребляющих дефицитные сетевые ресурсы. Предотвращение утечек этих ресурсов, обусловленных наличием в сети компьютеров с аномальным поведением, в том числе зараженных или взломанных, использованием в сети изощренных файлообменных (Peer-To-Peer, далее просто P2P) приложений, подобных e-mule, Kazaa и др., является актуальной задачей.