В ходе выполнения заключительного этапа исследований получены следующие результаты:

а) разработан комплект программной документации на экспериментальный образец программного комплекса управления сетевыми потоками для программной обработки сетевого трафика в виртуализированной вычислительной среде;

б) разработана “Программа и методики экспериментальных исследований” экспериментального образца;

в) разработан экспериментальный образец;

г) проведены экспериментальные исследования;

д) разработана методика построения высокопроизводительной подсистемы управления сетевой нагрузкой и вычислительными процессами обработки трафика на базе виртуализированной вычислительной среды;

е) обобщены результаты ПНИ;

ж) разработан проект ТЗ на проведение ОКР по теме: “Разработка высокопроизводительного облачного программного комплекса сетевой защиты информационно-телекоммуникационных систем широкополосных мультимедийных услуг”;

и) проведены дополнительные патентные исследования.

Разработанный экспериментальный образец позволяет экспериментально проверить состоятельность выработанного в проекте подхода. Программные средства реализуют предложенные в ПНИ научные решения, методы и алгоритмы, и включает модули, которые обеспечивают классификацию входного сетевого трафика на потоки и динамическое распределение (балансировку) сетевой нагрузки между виртуальными машинами; реализует сбор текущей информации о загруженности ресурсов виртуальных машин (процессора, используемой памяти); и контролирует исполнение виртуальных машин и масштабирование системы путем запуска/останова виртуальных машин, задействованных для обработки сетевых потоков. Разработанные программные средства функционируют в среде OC CentOS на платформе виртуализации Xen на базе высокопроизводительного оборудования IBM System семейства x3.

Комплект программной документации разработан в соответствии с ЕСПД и включает документы на программные средства, реализующие разработанную технологию..

Для проведения экспериментальных исследований разработана “Программа и методики экспериментальных исследований”. Согласно Программе и методикам проведены экспериментальные исследования, которые показали соответствие разработанного экспериментального образца программного комплекса техническим и функциональным требованиям ТЗ на проект. Результаты экспериментальных исследований подтвердили в реальных условиях эксплуатации созданной технологии, что предложенное и реализованное решение является верным, технические показатели, полученные на этапе имитационного моделирования, успешно достигнуты и подтверждают правильность выдвинутых гипотез и сформулированных теоретических результатов.

В результате проверок и экспериментов подтверждено, что параллельное кодирование сетевых потоков в ВВС позволяет существенно (до 5 раз) поднять верхнюю планку пропускной способности сетевых средств защиты информации. Разработанная технология обеспечивает эластичную вычислительную мощность подсистемы защиты ИТКС, т.е. позволяет динамически программно изменять число узлов-обработчиков трафика.

В ходе этапа разработана методика построения высокопроизводительной подсистемы управления сетевой нагрузкой и вычислительными процессами обработки трафика на базе виртуальной среды для ИТКС с поддержкой широкополосного доступа к мультимедийным услугам, которая позволяет независимо развернуть разработанную систему на базе платформы виртуализации Xen. Также разработан проект ТЗ на проведение ОКР по теме: “Разработка высокопроизводительного облачного программного комплекса сетевой защиты информационно-телекоммуникационных систем широкополосных мультимедийных услуг”.

Полученные результаты следует признать новыми, высококонкурентоспособными и обладающими высоким рыночным потенциалом. В ходе этапа проведены дополнительные патентные исследования, которые расширили и дополнили исследования, выполненные на первом этапе ПНИ, новыми, выявленными патентами и источниками за период выполнения второго и третьего этапов проекта. Исследования показали, что в настоящее время отсутствуют патенты и иные охранные документы, которые могут препятствовать применению в РФ указанных способов, обеспечена патентоспособность и патентная чистота результатов интеллектуальной деятельности, подтверждено отсутствие препятствий для их применения. Определены ближайшие аналоги и прототипы. В результате проекта сформированы и поданы две заявки на выдачу патентов РФ на изобретения: “Способ многопоточной защиты сетевого трафика и система для его осуществления” (заявка №2015154338 от 18.12.2015 г.) и “Способ управления множеством виртуальных вычислителей в виртуальной сетевой системе защиты информации” (заявка №2015154339 от 18.12.2015 г.). Также по результатам работы поданы материалы на регистрацию программы для ЭВМ: “Система многопоточной обработки сетевого трафика в виртуализированной вычислительной среде” (ФИПС от 18.12.2015 г.).

Исследования завершены в соответствии с техническим заданием и планом-графиком работ.