Розпізнавання мережних застосунків (, NBAR) Визначення NBAR на вебсайті Cisco — механізм, що використовується в комп'ютерних мережах для розпізнавання потоку даних (dataflow) за першим переданим пакунком.
Обладнання комп'ютерних мереж, яке використовує NBAR, проводить ретельний аналіз пакунка (deep packet inspection) для першого пакунка в потоці даних для визначення категорії трафіку, до якої належить даний потік. Потім воно налаштовує внутрішні ПЛІС для відповідної обробки потоку. Класифікація зазвичай відбувається за інформацією 4-го рівня моделі OSI, але нові програми ускладнюють такий підхід.
Підхід NBAR є корисним для боротьби з шкідливим програмним забезпеченням, яке використовує відомі порти, щоб підробити "пріоритетний трафік", а також нестандартними застосунками, що використовують динамічні порти.Використання NBAR і ACLs для блокування хробака "Code Red", Cisco. Тому NBAR також відоме як категоризація OSI layer 7.
В маршрутизаторах Cisco, NBAR переважно використовується для QoS і безпеки.
Джерела
Посилання
Network Based Application Recognition: RTP Payload Classification, Cisco.