Fa'ailoaina o le Talosaga a le Network Packet Broker e Fa'avae i luga o le DPI - Su'esu'ega Loloto o le Packet

Su'esu'ega o le Loloto o le Afifi (DPI)o se tekinolosi e faʻaaogaina i Network Packet Brokers (NPBs) e siaki ma iloilo ai mea o loʻo i totonu o afifi fesoʻotaʻiga i se tulaga maʻoti. E aofia ai le suʻesuʻeina o le uta, ulutala, ma isi faʻamatalaga faʻapitoa i totonu o afifi e maua ai ni malamalamaaga auiliili i feoaʻiga i fesoʻotaʻiga.

E sili atu le DPI nai lo le su'esu'ega faigofie o le ulutala ma e maua ai se malamalamaga loloto i fa'amaumauga o lo'o tafe i totonu o se feso'ota'iga. E mafai ai ona faia se su'esu'ega loloto o fa'atonuga o le vaega o talosaga, e pei o le HTTP, FTP, SMTP, VoIP, po'o fa'atonuga o le fa'asalalauina o vitio. I le su'esu'eina o mea moni o lo'o i totonu o afifi, e mafai e le DPI ona iloa ma fa'ailoa mai ni talosaga fa'apitoa, ni fa'atonuga, po'o ni mamanu fa'amaumauga fa'apitoa.

I le fa’aopoopoga i le au’ili’iliga fa’asolosolo o tuatusi puna, tuatusi taunu’uga, uafu puna, uafu taunu’uga, ma ituaiga o polokalame fa’atino, e fa’aopoopoina fo’i e le DPI le au’ili’iliga o le vaega o talosaga e fa’ailoa ai polokalame eseese ma a latou anotusi. A tafe atu fa’amatalaga o le 1P packet, TCP po’o le UDP i totonu o le bandwidth management system e fa’avae i luga o le tekinolosi DPI, e faitau e le faiga le anotusi o le uta o le 1P packet e toe fa’atulaga ai fa’amatalaga o le vaega o talosaga i le OSI Layer 7 protocol, ina ia maua ai anotusi o le polokalama atoa o talosaga, ona fa’atulaga lea o feoa’iga e tusa ai ma le faiga fa’avae o pulega ua fa’amatalaina e le faiga.

E faʻapefea ona galue le DPI?

E masani ona leai se malosi fa'agaioiga o puipui afi masani e fa'atino ai siaki mae'ae'a i le taimi moni i luga o le tele o feoa'iga. A'o fa'agasolo le tekinolosi, e mafai ona fa'aogaina le DPI e fa'atino ai siaki e sili atu ona faigata e siaki ai ulutala ma fa'amatalaga. E masani lava, o puipui afi ma faiga e iloa ai osofa'iga e masani ona fa'aogaina le DPI. I se lalolagi e sili ona taua ai fa'amatalaga numera, o fa'amatalaga numera uma e tu'uina atu i luga o le Initaneti i ni tama'i afifi. E aofia ai imeli, savali e lafoina e ala i le app, upega tafa'ilagi na asiasi i ai, talanoaga vitio, ma isi mea. I le fa'aopoopoga i fa'amatalaga moni, o nei afifi e aofia ai metadata e fa'ailoa ai le puna o feoa'iga, anotusi, taunu'uga, ma isi fa'amatalaga taua. Fa'atasi ai ma le tekinolosi o le fa'amamaina o afifi, e mafai ona mata'ituina pea ma pulea fa'amatalaga e fa'amautinoa ai o lo'o tu'uina atu i le nofoaga sa'o. Ae ina ia mautinoa le saogalemu o feso'ota'iga, e le lava le fa'amamaina masani o afifi. O nisi o auala autu o le su'esu'ega loloto o afifi i le pulega o feso'ota'iga o lo'o lisiina i lalo:

Faiga Fa'afetaui/Saini

E siakiina afifi taʻitasi mo se fetaui ma se faʻamaumauga o osofaʻiga fesoʻotaʻiga ua iloa e se firewall ma le agavaʻa o le intrusion detection system (IDS). E suʻe e le IDS ni mamanu leaga faʻapitoa ua iloa ma faʻagata le feoaʻiga pe a maua ni mamanu leaga. O le le lelei o le faiga faʻatusatusa saini e naʻo saini e faʻafouina soo e faʻaaoga ai. E le gata i lea, e naʻo le puipuia e lenei tekinolosi mai taufaʻamataʻu poʻo osofaʻiga ua iloa.

Tuusaunoaga o le Polokalama

Talu ai o le metotia o le protocol exception e le na o le faʻatagaina o faʻamatalaga uma e le fetaui ma le faʻamaumauga o saini, o le metotia o le protocol exception e faʻaaogaina e le IDS firewall e leai ni faʻaletonu e pei o le metotia o le faʻatusatusaina o mamanu/saini. Nai lo lena, e faʻaaogaina le faiga faʻavae o le teena. E tusa ai ma le faʻamatalaga o le protocol, e filifili e firewalls poʻo a feoaʻiga e tatau ona faʻatagaina ma puipuia le fesoʻotaʻiga mai faʻamataʻu e le o iloa.

Faiga e Puipuia ai Faalavelave Faafuasei (IPS)

E mafai e fofo IPS ona poloka le fesiitaiga o afifi fa'aleagaina e fa'atatau i a latou anotusi, ma taofia ai osofa'iga e masalomia i le taimi moni. O lona uiga afai o se afifi o lo'o fa'atusalia ai se lamatiaga saogalemu ua iloa, o le a poloka e le IPS le feoa'iga o feso'ota'iga e fa'atatau i se seti o tulafono ua fa'amatalaina. O se tasi o mea le lelei o le IPS o le mana'omia lea ona fa'afouina pea se fa'amaumauga o taufa'amata'u i luga o le initaneti ma fa'amatalaga e uiga i taufa'amata'u fou, ma le ono mafai ona maua ni fa'amatalaga sese. Peita'i, e mafai ona fa'aitiitia lenei lamatiaga e ala i le faia o ni faiga fa'avae fa'asao ma ni tapula'a fa'apitoa, fa'atuina ni amioga fa'avae talafeagai mo vaega o feso'ota'iga, ma le iloiloina o taimi uma o lapataiga ma mea tutupu na lipotia e fa'aleleia atili ai le mata'ituina ma le lapata'ia.

1- O le DPI (Deep Packet Inspection) i le Network Packet Broker

O le "loloto" o le faʻatusatusaga o le tulaga ma le auʻiliʻiliga masani o afifi, "siakiga masani o afifi" naʻo le auʻiliʻiliga o le vaega 4 o le afifi IP, e aofia ai le tuatusi puna, tuatusi taunuʻuga, uafu puna, uafu taunuʻuga ma le ituaiga o protocol, ma le DPI vagana ai le auʻiliʻiliga faʻasolosolo, faʻateleina foʻi le auʻiliʻiliga o le vaega talosaga, faʻailoa mai le tele o talosaga ma anotusi, ina ia iloa ai galuega autu:

1) Su'esu'ega o Talosaga -- su'esu'ega o le fa'atulagaina o feoa'iga i luga o feso'ota'iga, su'esu'ega o le fa'atinoga, ma su'esu'ega o le tafe

2) Su'esu'ega a Tagata Fa'aoga -- fa'avasegaga o vaega o tagata fa'aoga, su'esu'ega o amioga, su'esu'ega fa'ai'u, su'esu'ega o aga masani, ma isi mea fa'apena.

3) Su'esu'ega o Elemene o Feso'ota'iga -- su'esu'ega e fa'avae i luga o uiga fa'aitulagi (a'ai, itumalo, auala, ma isi) ma le avega o le nofoaga autu

4) Puleaina o Feoaiga -- Fa'atapula'aina o le saoasaoa o le P2P, fa'amautinoaga o le QoS, fa'amautinoaga o le bandwidth, fa'aleleia atili o puna'oa o feso'ota'iga, ma isi mea fa'apena.

5) Fa'amautinoaga o le Saogalemu -- Osofa'iga DDoS, fa'asalalauga fa'afuase'i o fa'amaumauga, puipuiga o osofa'iga fa'ama'i pipisi, ma isi mea fa'apena.

2- Fa'avasegaga Lautele o Talosaga Feso'ota'iga

E le mafaitaulia polokalama fa'aoga i luga o le Initaneti i aso nei, ae e tele naua polokalama fa'aoga masani i luga o le upega tafa'ilagi.

I loʻu iloa, o le kamupani sili ona lelei e iloa ai polokalama o le Huawei, lea e fai mai e iloa ai polokalama e 4,000. O le suʻesuʻega o le protocol o le vaega autu lea o le tele o kamupani firewall (Huawei, ZTE, ma isi), ma o se vaega taua tele foi, e lagolagoina ai le faʻatinoina o isi vaega aoga, faʻailoaina saʻo o polokalama, ma faʻaleleia atili ai le faʻatinoga ma le faʻatuatuaina o oloa. I le faʻataʻitaʻiina o le faʻailoaina o polokalama leaga e faʻavae i luga o uiga o feoaiga i luga o le upega tafaʻilagi, e pei ona ou faia nei, e taua tele foʻi le faʻailoaina saʻo ma lautele o protocol. E le aofia ai feoaiga i luga o le upega tafaʻilagi o polokalama masani mai feoaiga a le kamupani e auina atu i fafo, o feoaiga o totoe o le a avea ma se vaega laʻititi, lea e sili atu mo le suʻesuʻeina o polokalama leaga ma le faʻailo.

E faʻavae i loʻu poto masani, o polokalame faʻaoga masani o loʻo faʻaaogaina nei ua vaevaeina e tusa ai ma a latou galuega:

PS: E tusa ai ma le malamalamaga patino i le fa'avasegaga o talosaga, e iai ni au fautuaga lelei e talia le tu'uina atu o se fe'au.

1). Imeli

2). Vitio

3). Taaloga

4). Vasega OA a le Ofisa

5). Fa'afouga o le polokalama faakomepiuta

6). Tupe (faletupe, Alipay)

7). Fa'asoa

8). Fesootaiga Lautele (polokalame IM)

9). Su'esu'ega i luga o le upega tafa'ilagi (atonu e sili atu ona fa'ailoaina i URL)

10). Meafaigaluega e sii mai ai (tisiketi uepi, sii maia P2P, fesoʻotaʻi ma le BT)