«Оракул-Фильтр» — контроль доступа к сетевому трафику

«Оракул-Фильтр» от ООО «0ДТ» (Зироудэй Технолоджис) — российское программное обеспечение для мониторинга, анализа и применения политик доступа к сетевому трафику. Решение включено в Реестр отечественного ПО, обеспечивает безопасность каналов передачи данных и сертифицировано в области связи по материалам цифрового маркетплейса.

Функционал: мониторинг сети, анализ трафика, блокировка/фильтрация, управление политиками доступа Правообладатель: ООО «0ДТ», ИНН 7728795098, г. Москва ПО в реестре Минцифры: реестровая запись № 4994 от 03.12.2018

Цены рассчитываются индивидуально. Оставьте заявку — мы подготовим предложение под ваш проект.

Назначение и архитектура

«Оракул-Фильтр» разворачивается модульно: от точечного контроля сегментов до охвата всей корпоративной или операторской сети с единым центром управления политиками.

Мониторинг трафика

Собирает сетевые потоки, выявляет подозрительные соединения и фиксирует попытки обхода политик. Поддерживает сегментацию по сетям, пользователям и сервисам.

DPI/NetFlow Аналитика Сегментация

Политики доступа

Централизованное управление ACL и правилами фильтрации: от белых списков и блокировок до контекстных политик по времени, пользователю и типу приложения.

  • Единый каталог политик с контролем версий.
  • Шаблоны для корпоративных сетей и операторов связи.
  • Мгновенное применение правил на граничные узлы.

Безопасность каналов

Поддерживает контроль целостности и доступности каналов передачи данных, ведет журнал действий администраторов и готовит материалы для сертификационных проверок.

  • Отчеты для надзорных органов связи.
  • Следы аудита для расследований.
  • Интеграция с средствами защиты периметра.

Технологический стек

Архитектура «Оракул-Фильтр» базируется на проверенных технологиях для высоконагруженной потоковой и пакетной обработки данных.

Хранилище и обработка данных

  • База данных Redis для скоростного хранения сессий и политик.
  • Платформа Hadoop / HDFS для пакетной обработки больших объемов сетевых логов.

Языки разработки

  • C++ — модули сетевой обработки и высокопроизводительные компоненты.
  • Python — аналитика, интеграции и автоматизация рабочих процессов.

Функциональные модули

Набор подключаемых модулей позволяет собирать трафик, применять политики и контролировать их исполнение без избыточной нагрузки на инфраструктуру.

Мониторинг сети

  • Сбор и визуализация NetFlow/DPI-показателей.
  • Профилирование сервисов и пользователей.
  • Алёрты по отклонениям и аномалиям трафика.

Фильтрация и блокировка

  • Тонкая настройка ACL, списков разрешений и блокировок.
  • Быстрое отключение нарушающих узлов или сервисов.
  • Запись действий в журнал для контролирующих органов.

Управление политиками

  • Централизованный каталог политик доступа по сегментам и ролям.
  • Версионирование и контроль согласований.
  • REST API для интеграции с OSS/BSS и сервис-десками.

Использование «Оракул-Фильтр»

Система применима как в корпоративных сетях, так и у операторов связи, где требуется подтвержденное соответствие требованиям связи и устойчивость сервисов.

Корпоративные сети

Централизует управление правилами доступа между офисами, ЦОД и облачными сегментами, сокращает время реакции на инциденты и повышает прозрачность изменений.

Операторы связи

Обеспечивает фильтрацию и контроль маршрутов трафика, готовит отчётность по требованиям связи, упрощает сертификацию и взаимодействие с регуляторами.