Aitheantas Iarratais Bróicéara Paicéad Líonra Bunaithe ar DPI - Cigireacht Paicéad Deep

Cigireacht Paicéad Domhain (Dpi)Is teicneolaíocht í a úsáidtear i mbróicéirí paicéad líonra (NPBS) chun ábhar na bpaicéad líonra a iniúchadh agus a anailísiú ag leibhéal gráinneach. Is éard atá i gceist leis ná scrúdú a dhéanamh ar an bpá-ualach, na ceanntásca, agus an fhaisnéis eile a bhaineann go sonrach le prótacal laistigh de phaicéid chun léargas mionsonraithe a fháil ar thrácht líonra.

Téann DPI thar anailís ceanntásca simplí agus soláthraíonn sé tuiscint dhomhain ar na sonraí atá ag sileadh trí líonra. Ceadaíonn sé cigireacht dhomhain a dhéanamh ar phrótacail na gciseal iarratais, amhail HTTP, FTP, SMTP, VoIP, nó prótacail sruthú físe. Tríd an ábhar iarbhír laistigh de phaicéid a scrúdú, is féidir le DPI feidhmchláir shonracha, prótacail, nó fiú patrúin shonracha sonraí a bhrath agus a aithint.

Chomh maith leis an anailís ordlathach ar sheoltaí foinse, seoltaí ceann scríbe, calafoirt foinse, calafoirt ceann scríbe, agus cineálacha prótacail, cuireann DPI anailís ar chiseal iarratais freisin chun iarratais éagsúla agus a n-ábhar a aithint. Nuair a shreabhann an paicéad 1P, TCP nó UDP tríd an gcóras bainistíochta bandaleithead bunaithe ar theicneolaíocht DPI, léann an córas ábhar an ualaigh paicéad 1P chun an fhaisnéis ciseal iarratais a atheagrú i bprótacal Sraith 7 OSI, chun ábhar an chláir iarratais ar fad a fháil, agus ansin an trácht a mhúnlú de réir an bheartais bhainistíochta atá sainithe ag an gcóras.

Conas a oibríonn DPI?

Is minic nach mbíonn an chumhacht próiseála ag ballaí dóiteáin traidisiúnta chun seiceálacha fíor-ama a dhéanamh ar líon mór tráchta. De réir mar a théann an teicneolaíocht chun cinn, is féidir DPI a úsáid chun seiceálacha níos casta a dhéanamh chun ceanntásca agus sonraí a sheiceáil. De ghnáth, is minic a úsáideann ballaí dóiteáin le córais braite ionraidh DPI. I ndomhan ina bhfuil faisnéis dhigiteach ríthábhachtach, seachadtar gach píosa faisnéise digití ar an idirlíon i bpacáistí beaga. Áirítear leis seo ríomhphost, teachtaireachtaí a sheoltar tríd an aip, láithreáin ghréasáin ar tugadh cuairt orthu, comhráite físe, agus níos mó. Chomh maith leis na sonraí iarbhír, áirítear leis na paicéid seo meiteashonraí a aithníonn an fhoinse tráchta, an t -ábhar, an ceann scríbe agus an fhaisnéis thábhachtach eile. Le teicneolaíocht scagtha paicéad, is féidir monatóireacht leanúnach a dhéanamh ar shonraí agus iad a bhainistiú lena chinntiú go gcuirtear ar aghaidh é chuig an áit cheart. Ach chun slándáil líonra a chinntiú, tá scagadh paicéad traidisiúnta i bhfad ó go leor. Tá cuid de na príomh -mhodhanna a bhaineann le hiniúchadh paicéid dhomhain i mbainistíocht líonra liostaithe thíos:

Mód/Síniú Meaitseála

Déantar gach paicéad a sheiceáil le haghaidh cluiche i gcoinne bunachar sonraí d'ionsaithe líonra aitheanta ag balla dóiteáin le cumais chóras braite ionraidh (IDS). Déanann IDS cuardach ar phatrúin mhailíseacha aitheanta agus díchumasaigh trácht nuair a fhaightear patrúin mailíseacha. Is é an míbhuntáiste a bhaineann leis an mbeartas meaitseála sínithe ná nach mbaineann sé ach le sínithe a nuashonraítear go minic. Ina theannta sin, ní féidir leis an teicneolaíocht seo ach bagairtí nó ionsaithe aitheanta a chosaint.

DPI

Eisceacht prótacail

Ós rud é nach gceadaíonn an teicníc eisceachta prótacail na sonraí go léir nach bhfuil comhoiriúnach leis an mbunachar sonraí sínithe, níl lochtanna bunúsacha an mhodha mheaitseála patrún/sínithe ag an teicníc eisceachta prótacail a úsáideann an balla dóiteáin IDS. Ina áit sin, glacann sé leis an mbeartas diúltaithe réamhshocraithe. De réir sainmhíniú prótacail, déanann ballaí dóiteáin cinneadh ar an trácht ba chóir a cheadú agus an líonra a chosaint ó bhagairtí anaithnid.

Córas Coiscthe Ionraidh (IPS)

Is féidir le réitigh IPS cosc ​​a chur ar tharchur paicéid dhíobhálacha bunaithe ar a n -ábhar, rud a chuireann stop le hionsaithe amhrasta i bhfíor -am. Ciallaíonn sé seo má léiríonn paicéad riosca slándála aitheanta, go gcuirfidh IPS bac go réamhghníomhach ar thrácht líonra bunaithe ar shraith rialacha sainithe. Míbhuntáiste amháin de IPS is ea an gá le bunachar sonraí cibearbhagairt a nuashonrú go rialta le sonraí faoi bhagairtí nua, agus an fhéidearthacht go dtarlódh rudaí dearfacha bréagacha. Ach is féidir an baol seo a mhaolú trí bheartais choimeádacha agus tairseacha saincheaptha a chruthú, iompar bunlíne cuí a bhunú do chomhpháirteanna líonra, agus rabhaidh a mheas go tréimhsiúil agus imeachtaí tuairiscithe chun monatóireacht agus foláireamh a fheabhsú.

1- An DPI (Cigireacht Deep Packet) i mBróicéir Paicéad Líonra

Is é an "domhain" comparáid idir anailís agus gnáth -anailís phaicéid, "gnáthchigireacht phaicéad" ach an anailís seo a leanas ar chiseal paicéad IP 4, lena n -áirítear an seoladh foinse, seoladh ceann scríbe, calafort foinse, cineál calafoirt agus prótacal, agus DPI ach amháin leis an anailís ordlathach, mhéadaigh an anailís ciseal iarratais freisin, sainaithin na hiarratais agus an t -ábhar éagsúla, chun na príomhfheidhmeanna a bhaint amach: chun na príomhfheidhmeanna a bhaint amach::

1) Anailís Iarratais - Anailís ar Chomhdhéanamh Tráchta Líonra, Anailís Feidhmíochta, agus Anailís Sreafa

2) Anailís Úsáideoirí - Difreáil an Ghrúpa Úsáideora, Anailís Iompraíochta, Anailís Críochfoirt, Anailís Treochtaí, etc.

3) Anailís ar eilimintí líonra - Anailís bunaithe ar thréithe réigiúnacha (Cathair, Ceantar, Sráid, etc.) agus ualach an stáisiúin bhunaidh

4) Rialú Tráchta - P2P Luas Teorannaithe, Dearbhú QoS, Dearbhú Bandaleithead, Optimization Acmhainní Líonra, etc.

5) Dearbhú Slándála - Ionsaithe DDOS, stoirm craolacháin sonraí, cosc ​​a chur ar ionsaithe mailíseacha víreas, etc.

2- Aicmiú Ginearálta na bhFeidhmeanna Líonra

Sa lá atá inniu ann tá feidhmchláir gan áireamh ar an Idirlíon, ach is féidir leis na hiarratais ghréasáin choiteanna a bheith uileghabhálach.

Chomh fada agus is eol dom, is é Huawei an chuideachta aitheantais app is fearr, a mhaíonn go n -aithníonn sé 4,000 apps. Is é anailís phrótacail an modúl bunúsach de chuid mhaith cuideachtaí balla dóiteáin (Huawei, ZTE, etc.), agus is modúl an -tábhachtach é freisin, ag tacú le modúil fheidhmiúla eile, sainaithint cruinn a aithint, agus feidhmíocht agus iontaofacht na dtáirgí a fheabhsú go mór. Agus mé ag déanamh sainaithint malware bunaithe ar thréithe tráchta líonra, mar atá á dhéanamh agam anois, tá sainaithint prótacal cruinn agus fairsing an -tábhachtach freisin. Seachas trácht líonra na n -iarratas comónta ó thrácht onnmhairithe na cuideachta, beidh an trácht atá fágtha san áireamh mar chéatadán beag, rud atá níos fearr le haghaidh anailíse malware agus aláram.

Bunaithe ar mo thaithí féin, aicmítear na hiarratais a úsáidtear go coitianta go coitianta de réir a bhfeidhmeanna:

PS: De réir tuisceana pearsanta ar aicmiú an iarratais, tá aon mholtaí maithe fáilte romhat togra teachtaireachta a fhágáil

1). R-phost

2). Físeán

3). Cluin

4). Oifig Rang OA

5). Nuashonrú Bogearraí

6). Airgeadais (Banc, Alipay)

7). Stopadóireacht

8). Cumarsáid Shóisialta (Bogearraí IM)

9). Brabhsáil Gréasáin (is dócha gur aithníodh níos fearr le URLanna)

10). Íoslódáil Uirlisí (Diosca Gréasáin, Íoslódáil P2P, Bt Gaolmhar)

20191210153150_32811

Ansin, conas a oibríonn DPI (Cigireacht Deep Packet) i NPB:

1). Gabháil na bpaicéad: Gabhfaidh an NPB trácht líonra ó fhoinsí éagsúla, amhail lasca, ródairí, nó sconnaí. Faigheann sé paicéid a shreabhann tríd an líonra.

2). Parsáil Paicéad: Déanann an NPB na paicéid a gabhadh a pharsáil chun sraitheanna prótacail éagsúla agus sonraí gaolmhara a bhaint amach. Cuidíonn an próiseas parsála seo leis na comhpháirteanna difriúla laistigh de na paicéid a aithint, amhail ceanntásca Ethernet, ceanntásca IP, ceanntásca ciseal iompair (m.sh. TCP nó UDP), agus prótacail ciseal iarratais.

3). Anailís ar an bpá -ualach: Le DPI, téann an NPB thar iniúchadh ceanntásca agus díríonn sé ar an bpá -ualach, lena n -áirítear na sonraí iarbhír laistigh de na paicéid. Scrúdaíonn sé an t-ábhar pálasta, beag beann ar an iarratas nó ar an bprótacal a úsáidtear, chun faisnéis ábhartha a bhaint amach.

4). Aithint Prótacail: Cuireann DPI ar chumas an NPB na prótacail agus na feidhmchláir shonracha atá á n -úsáid laistigh den trácht líonra a aithint. Is féidir leis prótacail a bhrath agus a rangú mar HTTP, FTP, SMTP, DNS, VoIP, nó prótacail sruthú físe.

5). Cigireacht Ábhar: Ceadaíonn DPI don NPB ábhar na bpaicéad a iniúchadh le haghaidh patrúin, sínithe, nó eochairfhocail ar leith. Cumasaíonn sé seo bagairtí líonra a bhrath, mar shampla malware, víris, iarrachtaí ionraidh, nó gníomhaíochtaí amhrasacha. Is féidir DPI a úsáid freisin le haghaidh scagadh ábhair, polasaithe líonra a fhorfheidhmiú, nó sáruithe ar chomhlíonadh sonraí a aithint.

6). BAILE MAIDIR LE HAGHAIDH: Le linn DPI, sleachtann an NPB meiteashonraí ábhartha ó na paicéid. Féadann sé seo faisnéis ar nós seoltaí IP foinse agus ceann scríbe a áireamh, uimhreacha calafoirt, sonraí seisiúin, sonraí idirbhirt, nó aon tréithe ábhartha eile.

7). Ródú tráchta nó scagadh: Bunaithe ar an anailís DPI, is féidir leis an NPB paicéid shonracha a chur chuig cinn scríbe ainmnithe le haghaidh tuilleadh próiseála, amhail fearais slándála, uirlisí monatóireachta, nó ardáin anailísíochta. Is féidir leis rialacha scagtha a chur i bhfeidhm freisin chun paicéid a scriosadh nó a atreorú bunaithe ar an ábhar nó ar na patrúin aitheanta.

ML-NPB-5660 3D


Am Post: Meitheamh-25-2023