Обработка трафика механизмами безопасности

Механизмы безопасности обрабатывают трафик в следующем порядке:

1. Получение первого пакета (TCP SYN либо первый UDP).

   Начинается проверка с помощью Защиты DNS-трафика и IDPS.

2. Получение сообщения TLS Client Hello.

   Начинается проверка с помощью IDPS.

3. Получение первого TCP-пакета с данными (например, HTTP GET).

   Начинается проверка с помощью IDPS, Веб-Контроля, модуля проверки URL антивируса, если используется метод POST и файл не превышает размер пакета. Начинается проверка также Потоковым Антивирусом и Объектным Антивирусом.

   На этом этапе с большой вероятностью сессия уже будет классифицирована.

4. Получение пакета, содержащего конец передаваемого файла.

   Начинается проверка с помощью Потокового Антивируса и Объектного Антивируса.