Способ обработки сетевого трафика с использованием межсетевого экранирования

1. Способ обработки сетевого трафика с использованием межсетевого экранирования, включающий в себя:
предварительный анализ входящего потока трафика о принадлежности трафика к ранее установленному соединению,
разбор пакетов для получения данных из пакетов на канальном, сетевом, транспортном и прикладном уровнях,
разбиение полученных данных из пакетов на кластеры,
принятие решение по каждому пакету в кластерах на основе установленных правил обработки сетевых пакетов,
выявление отклонений сетевого трафика, который соответствует правилам обработки, от обычного профиля трафика пакетов,
уточнение установленных правил для обработки сетевых пакетов.
2. Способ по п. 1, отличающийся тем, что обновление обычного трафика осуществляется на основе кластеризации данных и принятия решения по каждому пакету.