Система обнаружений вторжений

Система обнаружения вторжений, содержащая блок сбора трафика, блок разбора пакета, блок фильтрации трафика и блок хранения сигнатур, при этом при разборе пакетов осуществляется получение следующих данных:
- на сетевом: IP адрес источника и отправителя пакета, значение поля TTL пакета, общую длину пакета;
- на транспортном: порт отправителя, порт получателя, значение сервисных флагов, значение «окна»;
- на прикладном: протоколов HTTP, SMTP, FTP, HTTPS, TELNET, SSH, DNS и получение их заголовков;
а блок разбора пакетов выполнен с возможностью дефрагментации и классификации данных в соответствии с данными прикладного уровня и общей длины пакета.