深度數據包檢測技術 應用空間無限

申請免費試用、咨詢電話：400-8352-114

深度數據包檢測(DPI)是一項已經在流量管理、安全和網絡分析等方面獲得成功的技術，同時該技術能夠對網絡數據包進行內容分析，但又與header或者基于元數據的數據包檢測有所不同，這兩種檢測通常是由交換機、防火墻和入侵檢測系統(tǒng)/IPS設備來執(zhí)行的。通常的DPI解決方案能夠為不同的應用程序提供深度數據包檢測。　　

只針對header的處理限制了能夠從數據包處理過程中看到的內容，并且不能夠檢測基于內容的威脅或者區(qū)分使用共同通信平臺的應用程序。DPI能夠檢測出數據包的內容及有效負載并且能夠提取出內容級別的信息，如惡意軟件、具體數據和應用程序類型。

隨著網絡運營商、互聯網服務提供商(ISP)以及類似的公司越來越依賴于其網絡以及網絡上運行的應用程序的效率，管理帶寬和控制通信的復雜性以及安全的需要變得越來越重要。DPI恰好能夠提供這些要求，尋求更好的網絡管理以及合規(guī)的用戶企業(yè)應該把DPI作為一項重要的技術。

DPI技術首先能夠將數據包組裝到網絡的流量中，數據處理(包括協(xié)議分類)接著可以從流量內容中提取信息，流量重組和內容提取都需要大量處理能力，尤其是在高流量的數據流中。成功的DPI技術必須能夠提供基本功能，如高性能計算和對分析任務的靈活的支持。

DPI處理部門必須能夠提供符合通信網絡性能的可擴扎性和性能，深度內容檢測要求比僅僅是header檢測更加多的處理。因此，DPI通常使用并行處理結構來加快計算任務。DPI技術最終能夠向用戶提供從網絡流量中提取出的信息，實際內容處理可能與提取出的信息有很大差異，DPI技術的表現有點像一個平臺，提供內容處理的實用工具，但是可以讓用戶決定處理哪些內容。

服務供應商使用DPI來分離網絡流量，很多服務供應商現在使用DPI來將流量分為低延時(語音)、保證延時(網絡流量)、保證交付(應用流量)和盡最大努力交付的應用程序(文件共享)。使用這種分類，他們可以更好的根據關鍵任務流量、非關鍵流量來優(yōu)化資源并減少網絡擁擠。因為廉價的帶寬，服務供應商可以增加增值服務來獲得額外的收入，包括安全、高峰使用管理、內容計費和針對性的廣告。這些都需要對網絡流量的深度檢測。

大型企業(yè)可以使用DPI來管理網絡性能，擁有大型網絡覆蓋很多地理區(qū)域的企業(yè)在他們的內部網絡間可能運行著完全不同的通信類型。除了控制成本和帶寬使用外，安全一直是一個挑戰(zhàn)，這要求對網絡應用程序流量的理解。這些企業(yè)已經開始看到DPI分析帶來的好處，例如，網絡管理員可以使用DPI技術來控制網絡性能，當網絡性能較低時，限制某種應用程序流量，當性能恢復到正常時，再提升流量。

現在越來越多的網絡安全功能需要有效載荷級別的知識，數據泄漏防護要求深度理解通過線路發(fā)送的實際內容。應用層防火墻負責有效載荷的內容，而不是header內容。在云計算中的安全服務提供商，如反垃圾郵件或者web過濾服務等供應商，必須獲取通過多個客戶通信的實時可見的內容，以便迅速獲取抵御威脅和攻擊的信息。這樣也要求內容級別的情報。

傳統(tǒng)上來說，這些安全功能都由特殊用途的技術所提供，這些可能包括一些DPI功能。例如，IPS就有內置的DPI。保護Web網關同樣提供對web內容的DPI分析，但是每種特殊用途技術引用其特殊的目的或者不兼容的軟件，都會使網絡基礎設施效率低下。一個數據包可能會因為多種用途而被進行多次檢查。另外，這些技術并不能提供可編程的接口，這就以為著你不能夠提取任意信息。

除了安全問題外，DPI對于云計算服務供應商還有著重大的影響，對于云計算供應商而言，服務訂閱和用戶管理是一個重大挑戰(zhàn)。很多供應商使用自身開發(fā)的或者現成的技術來管理服務訂閱，他們發(fā)現這樣做既缺乏可擴展性又不能為復雜的管理任務提供足夠的信息。另一方面，DPI能夠提供關于用戶流量、應用程序使用、內容傳遞和異常模式的情報信息，這些服務供應商還可以利用可編程界面來收集其他有用信息，如市場營銷情報和客戶檔案等。

深度數據包檢測仍然面臨著挑戰(zhàn)

作為一個相對年輕的市場，DPI行業(yè)還面臨著很多挑戰(zhàn)，例如：

不存在標準的基準?，F在的DPI市場還充滿了困惑的、一站式的、針對特定應用程序的性能信息，這個行業(yè)需要標準基準來規(guī)定連接安全時間、TCP、UDP和吞吐量測試等。這些基準對于在相互競爭的產品間建立可比性能指標是很重要的。

不同的DPI技術不斷的涌現，“OpenDPI”將允許第三方開發(fā)者在不同的商業(yè)解決方案上編寫DPI應用程序。

DPI技術市場將繼續(xù)存在下去，現在看來，這個市場的應用程序可能還是分散和不一致的，但是存在的巨大潛力和行業(yè)利益將最終推動其走向標注啊和開發(fā)的市場。