Аннотация доклада.

В докладе рассматриваются вопросы обеспечения безопасности компьютерных сетей методами приоритезации сетевого трафика. В качестве устройств реализующих политику безопасности рассматриваются межсетевые экраны с ограниченным буфером при использовании абсолютного приоритета и вероятностного выталкивающего механизма. Предлагаются метод поэтапного классификации входящего трафика с постепенным снижением его пропускной способности. Приводятся графики зависимости различных сетевых характеристик трафика от управляющего параметра - вероятности выталкивания пакетов фонового трафика.