Компания «ТризТех» зарегистрировала патент на уникальный метод классификации сетевого трафика, который применяется в PT NGFW. Эта технология улучшает одну из основных операций межсетевого экрана, позволяя сохранять высокую скорость работы даже с усложнением политик безопасности и увеличением количества правил. Патент подтверждает, что высокая производительность PT NGFW достигается не только за счет аппаратной платформы, но и благодаря собственной архитектуре обработки трафика. Об этом сообщили в IT Speaker в компании «ТризТех».
«Метод, разработанный командой “ТризТех”, позволяет избежать последовательного перебора множества правил. Для различных типов трафика создаются независимые поисковые индексы, а результаты сопоставления представляются в виде битовых масок. Система объединяет их с использованием побитовых операций и выбирает наиболее приоритетное из соответствующих правил. На современных процессорах такие операции производятся почти мгновенно. Архитектура оптимизирована для векторных инструкций, которые позволяют параллельно обрабатывать группы данных. Это снижает вычислительную нагрузку на сопоставление сетевых сессий с правилами безопасности и увеличивает пропускную способность PT NGFW», – отметил Алексей Дядин, руководитель отдела разработки компании «ТризТех» и один из авторов патента.
Классификация трафика является одной из ключевых функций NGFW. Устройство должно сопоставлять каждую сетевую сессию с политиками безопасности, которые могут учитывать множество критериев. Чем больше правил и условий включает политика, тем выше вычислительная нагрузка и тем сложнее поддерживать производительность продукта.
Технология также учитывает, что необходимые данные о сетевой сессии могут поступать поэтапно. Если для корректного применения правила недостаточно информации, PT NGFW сохраняет контекст сессии и откладывает принятие решения до получения недостающих данных. При этом система не выполняет повторно вычисления, которые не являются необходимыми. Благодаря этому PT NGFW сохраняет высокую скорость под реальной нагрузкой и при большом количестве сложных правил безопасности – без необходимости упрощать их ради производительности.
«Производительность NGFW определяется не только количеством ядер процессора или характеристиками сетевых интерфейсов. Она во многом зависит от того, как организованы алгоритмы обработки трафика. Мы не просто используем стандартные технологии для создания продукта – команда разрабатывает собственные алгоритмы, которые обеспечивают PT NGFW ведущие показатели производительности на рынке. Патент фиксирует один из таких методов и демонстрирует экспертизу команды в разработке на уровне ядра NGFW», – добавил Денис Кораблев, генеральный директор компании «ТризТех».
Ранее «ТризТех» представила результаты первого полугодия 2026 года, собранные в отчетности «Группы Позитив». Объем поставок российского межсетевого экрана PT NGFW за первые шесть месяцев 2026 года уже превысил показатели продукта за весь 2025 год, в том числе благодаря заключению ряда крупных сделок.
Smart Engines получила патент в США на антифрод-технологию
