深度數(shù)據(jù)包檢測(cè)技術(shù) 應(yīng)用空間無(wú)限

申請(qǐng)免費(fèi)試用、咨詢(xún)電話：400-8352-114

深度數(shù)據(jù)包檢測(cè)(DPI)是一項(xiàng)已經(jīng)在流量管理、安全和網(wǎng)絡(luò)分析等方面獲得成功的技術(shù)，同時(shí)該技術(shù)能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行內(nèi)容分析，但又與header或者基于元數(shù)據(jù)的數(shù)據(jù)包檢測(cè)有所不同，這兩種檢測(cè)通常是由交換機(jī)、防火墻和入侵檢測(cè)系統(tǒng)/IPS設(shè)備來(lái)執(zhí)行的。通常的DPI解決方案能夠?yàn)椴煌膽?yīng)用程序提供深度數(shù)據(jù)包檢測(cè)。　　

只針對(duì)header的處理限制了能夠從數(shù)據(jù)包處理過(guò)程中看到的內(nèi)容，并且不能夠檢測(cè)基于內(nèi)容的威脅或者區(qū)分使用共同通信平臺(tái)的應(yīng)用程序。DPI能夠檢測(cè)出數(shù)據(jù)包的內(nèi)容及有效負(fù)載并且能夠提取出內(nèi)容級(jí)別的信息，如惡意軟件、具體數(shù)據(jù)和應(yīng)用程序類(lèi)型。

隨著網(wǎng)絡(luò)運(yùn)營(yíng)商、互聯(lián)網(wǎng)服務(wù)提供商(ISP)以及類(lèi)似的公司越來(lái)越依賴(lài)于其網(wǎng)絡(luò)以及網(wǎng)絡(luò)上運(yùn)行的應(yīng)用程序的效率，管理帶寬和控制通信的復(fù)雜性以及安全的需要變得越來(lái)越重要。DPI恰好能夠提供這些要求，尋求更好的網(wǎng)絡(luò)管理以及合規(guī)的用戶(hù)企業(yè)應(yīng)該把DPI作為一項(xiàng)重要的技術(shù)。

DPI技術(shù)首先能夠?qū)?shù)據(jù)包組裝到網(wǎng)絡(luò)的流量中，數(shù)據(jù)處理(包括協(xié)議分類(lèi))接著可以從流量?jī)?nèi)容中提取信息，流量重組和內(nèi)容提取都需要大量處理能力，尤其是在高流量的數(shù)據(jù)流中。成功的DPI技術(shù)必須能夠提供基本功能，如高性能計(jì)算和對(duì)分析任務(wù)的靈活的支持。

DPI處理部門(mén)必須能夠提供符合通信網(wǎng)絡(luò)性能的可擴(kuò)扎性和性能，深度內(nèi)容檢測(cè)要求比僅僅是header檢測(cè)更加多的處理。因此，DPI通常使用并行處理結(jié)構(gòu)來(lái)加快計(jì)算任務(wù)。DPI技術(shù)最終能夠向用戶(hù)提供從網(wǎng)絡(luò)流量中提取出的信息，實(shí)際內(nèi)容處理可能與提取出的信息有很大差異，DPI技術(shù)的表現(xiàn)有點(diǎn)像一個(gè)平臺(tái)，提供內(nèi)容處理的實(shí)用工具，但是可以讓用戶(hù)決定處理哪些內(nèi)容。

服務(wù)供應(yīng)商使用DPI來(lái)分離網(wǎng)絡(luò)流量，很多服務(wù)供應(yīng)商現(xiàn)在使用DPI來(lái)將流量分為低延時(shí)(語(yǔ)音)、保證延時(shí)(網(wǎng)絡(luò)流量)、保證交付(應(yīng)用流量)和盡最大努力交付的應(yīng)用程序(文件共享)。使用這種分類(lèi)，他們可以更好的根據(jù)關(guān)鍵任務(wù)流量、非關(guān)鍵流量來(lái)優(yōu)化資源并減少網(wǎng)絡(luò)擁擠。因?yàn)榱畠r(jià)的帶寬，服務(wù)供應(yīng)商可以增加增值服務(wù)來(lái)獲得額外的收入，包括安全、高峰使用管理、內(nèi)容計(jì)費(fèi)和針對(duì)性的廣告。這些都需要對(duì)網(wǎng)絡(luò)流量的深度檢測(cè)。

大型企業(yè)可以使用DPI來(lái)管理網(wǎng)絡(luò)性能，擁有大型網(wǎng)絡(luò)覆蓋很多地理區(qū)域的企業(yè)在他們的內(nèi)部網(wǎng)絡(luò)間可能運(yùn)行著完全不同的通信類(lèi)型。除了控制成本和帶寬使用外，安全一直是一個(gè)挑戰(zhàn)，這要求對(duì)網(wǎng)絡(luò)應(yīng)用程序流量的理解。這些企業(yè)已經(jīng)開(kāi)始看到DPI分析帶來(lái)的好處，例如，網(wǎng)絡(luò)管理員可以使用DPI技術(shù)來(lái)控制網(wǎng)絡(luò)性能，當(dāng)網(wǎng)絡(luò)性能較低時(shí)，限制某種應(yīng)用程序流量，當(dāng)性能恢復(fù)到正常時(shí)，再提升流量。

現(xiàn)在越來(lái)越多的網(wǎng)絡(luò)安全功能需要有效載荷級(jí)別的知識(shí)，數(shù)據(jù)泄漏防護(hù)要求深度理解通過(guò)線路發(fā)送的實(shí)際內(nèi)容。應(yīng)用層防火墻負(fù)責(zé)有效載荷的內(nèi)容，而不是header內(nèi)容。在云計(jì)算中的安全服務(wù)提供商，如反垃圾郵件或者web過(guò)濾服務(wù)等供應(yīng)商，必須獲取通過(guò)多個(gè)客戶(hù)通信的實(shí)時(shí)可見(jiàn)的內(nèi)容，以便迅速獲取抵御威脅和攻擊的信息。這樣也要求內(nèi)容級(jí)別的情報(bào)。

傳統(tǒng)上來(lái)說(shuō)，這些安全功能都由特殊用途的技術(shù)所提供，這些可能包括一些DPI功能。例如，IPS就有內(nèi)置的DPI。保護(hù)Web網(wǎng)關(guān)同樣提供對(duì)web內(nèi)容的DPI分析，但是每種特殊用途技術(shù)引用其特殊的目的或者不兼容的軟件，都會(huì)使網(wǎng)絡(luò)基礎(chǔ)設(shè)施效率低下。一個(gè)數(shù)據(jù)包可能會(huì)因?yàn)槎喾N用途而被進(jìn)行多次檢查。另外，這些技術(shù)并不能提供可編程的接口，這就以為著你不能夠提取任意信息。

除了安全問(wèn)題外，DPI對(duì)于云計(jì)算服務(wù)供應(yīng)商還有著重大的影響，對(duì)于云計(jì)算供應(yīng)商而言，服務(wù)訂閱和用戶(hù)管理是一個(gè)重大挑戰(zhàn)。很多供應(yīng)商使用自身開(kāi)發(fā)的或者現(xiàn)成的技術(shù)來(lái)管理服務(wù)訂閱，他們發(fā)現(xiàn)這樣做既缺乏可擴(kuò)展性又不能為復(fù)雜的管理任務(wù)提供足夠的信息。另一方面，DPI能夠提供關(guān)于用戶(hù)流量、應(yīng)用程序使用、內(nèi)容傳遞和異常模式的情報(bào)信息，這些服務(wù)供應(yīng)商還可以利用可編程界面來(lái)收集其他有用信息，如市場(chǎng)營(yíng)銷(xiāo)情報(bào)和客戶(hù)檔案等。

深度數(shù)據(jù)包檢測(cè)仍然面臨著挑戰(zhàn)

作為一個(gè)相對(duì)年輕的市場(chǎng)，DPI行業(yè)還面臨著很多挑戰(zhàn)，例如：

不存在標(biāo)準(zhǔn)的基準(zhǔn)?，F(xiàn)在的DPI市場(chǎng)還充滿了困惑的、一站式的、針對(duì)特定應(yīng)用程序的性能信息，這個(gè)行業(yè)需要標(biāo)準(zhǔn)基準(zhǔn)來(lái)規(guī)定連接安全時(shí)間、TCP、UDP和吞吐量測(cè)試等。這些基準(zhǔn)對(duì)于在相互競(jìng)爭(zhēng)的產(chǎn)品間建立可比性能指標(biāo)是很重要的。

不同的DPI技術(shù)不斷的涌現(xiàn)，“OpenDPI”將允許第三方開(kāi)發(fā)者在不同的商業(yè)解決方案上編寫(xiě)DPI應(yīng)用程序。

DPI技術(shù)市場(chǎng)將繼續(xù)存在下去，現(xiàn)在看來(lái)，這個(gè)市場(chǎng)的應(yīng)用程序可能還是分散和不一致的，但是存在的巨大潛力和行業(yè)利益將最終推動(dòng)其走向標(biāo)注啊和開(kāi)發(fā)的市場(chǎng)。