Аннотация доклада.

В докладе рассматривается применение аппарата теории процессов к организации параллельной обработки трафика сетевых устройствах, в частности, в межсетевых экранах, используемых для реализации политики доступа к информационным ресурсам.Процессы параллельной обработки рассматриваются применительно к специальной структуре данных, организованной как совокупность виртуальных соединений, состоящих из асинхронной последовательности пакетов, идентифицируемых по адресным признакам, формирующим контекст каждого из виртуальных соединений. Предложенный подход позволяет автоматизировать процесс синтеза правил фильтрации на уровне пакетов, сохраняя при этом семантику заданной политики безопасности.