LEO

Критерии для правил (matching)

• MAC-адрес
• Порт, диапазон портов
• IP-адрес, IP-IP, подсети (IP + Mask)
• Логин на сервере авторизации
• Тип приложения
• Геолокация
• Регулярные выражения
• Сигнатура

Классификатор приложений

Встроенный классификатор на 180 типов приложений, в том числе:

• почта (pop3, map, smtp, gmail),
• мессенджеры (Oscar, WathsApp, Skype),
• игровые сервисы (WoW, Xbox, Steam, Battlefield и т. д.),
• аудио-, видеопотоки (avi, mpeg, YouTube, RuTube, Quicktime, Realmedia и т. д.),
• шифрованные протоколы (SSL, HTTPS, различные vpn),
• СУБД (Oracle, MySql, PostgreSQL).
чные виды vpn и т. д.),
• социальные сети.

При необходимости, классификатор может быть доработан под специфические требования заказчика.

Классификатор стран

Встроенный классификатор стран на основе базы данных геолокации. Классификация входящего и исходящего трафика на страну. Накопление статистики по странам.

Действия

• Блокировка используется при установке LEO «в разрыв» для фильтрации из выходного потока нежелательных типов трафика.
• Запись. При необходимости можно записать определённый вид трафика в файл для анализа с использованием стороннего программного обеспечения. Например, можно открыть запись в Wireshark.
• Перенаправление трафика. Можно выделить из основного потока часть трафика и отправить в свободный сетевой интерфейс, например, для обхода фильтрации или подачи на устройство мониторинга.