Чтобы помочь в борьбе с большим трафиком в общественном интернете, Cisco разработала приложение Network-Based Application Recognition (NBAR) встроенное в маршрутизаторы на базе IOS. Обнаружение NBAR Flesh Tone работает с помощью глубокой инспекции пакетов (DPI) и ищет порнографические изображения для понижения их приоритета.

Приложение обнаруживает изображения с большим количеством тонов бежево-коричневый цвета, общие для человеческого пигментов кожи. Изображения с высоким процентом пикселей этих цветов могут быть порнографического характера. Обнаружение NBAR Flesh Tone может обрабатывать изображения загружаемые с помощью HTTP и FTP используя эвристическое обнаружение и помечать пакеты с подозрительными фрагментами для понижения приоритета.

Обнаружение NBAR Flesh Tone, работает на проприоритарном алгоритме Flexible Advanced Pornographic Protocol Recognition (FAPPR) и в настоящее время поддерживает JPG, PNG, TIFF, GIF, анимированный GIF и форматы изображения до 2048x2048 пикселей.

Пример настройки:

class-map hardcore
  match flesh-tone percentage 60

policy-map skintastic
  class hardcore
    priority percent 90

interface ethernet 2/4
 service-policy input skintastic

Читать дальше →