Fa'amatalaga Fa'amatalaga Fa'amatalaga Fa'amatalaga Fa'amatalaga Fa'amatalaga Fa'atatau ile DPI - Su'esu'ega Lautele

Su'esu'ega Fa'aloloto (DPI)ose tekonolosi fa'aoga ile Network Packet Brokers (NPBs) e su'esu'e ma au'ili'ili ai mea o lo'o i totonu o pepa feso'ota'iga i se tulaga fa'apitoa.E aofia ai le suʻesuʻeina o le uta, ulutala, ma isi faʻamatalaga faʻapitoa i totonu o pusa e maua ai faʻamatalaga auiliili i fefaʻatauaiga o fesoʻotaʻiga.

DPI e sili atu nai lo suʻesuʻega faʻauluulu faigofie ma maua ai se malamalamaga loloto o faʻamatalaga o loʻo tafe i totonu o se fesoʻotaiga.E fa'atagaina ai le su'esu'eina loloto o fa'asologa o fa'asologa o talosaga, e pei ole HTTP, FTP, SMTP, VoIP, po'o fa'asalalauga fa'asalalau vitiō.E ala i le suʻesuʻeina o mea moni i totonu o afifi, e mafai e le DPI ona iloa ma faʻamaonia faʻamatalaga patino, faʻasalalauga, poʻo ni faʻamaumauga faʻapitoa.

I le faaopoopo atu i le suʻesuʻega faʻapitoa o tuatusi faʻapogai, tuatusi faʻasalalau, ports puna, ports taunuʻuga, ma ituaiga faʻasalalauga, e faʻaopoopoina foi e le DPI suʻesuʻega faʻapipiʻi talosaga e iloa ai talosaga eseese ma latou mea.Pe a tafe le 1P packet, TCP poʻo le UDP faʻamatalaga e ala i le bandwidth management system e faʻavae i luga o tekinolosi DPI, e faitau e le faiga le anotusi o le uta o le 1P e toe faʻaleleia ai le faʻamatalaga o le talosaga i le OSI Layer 7 protocol, ina ia maua ai le anotusi o le polokalame talosaga atoa, ona fa'apena lea o le felauaiga e tusa ai ma faiga fa'avae fa'atonu e fa'amatala e le faiga.

E fa'afefea ona galue le DPI?

O puipui fa'aleaganu'u masani e masani ona leai se malosi e fa'atino ai su'esu'ega mae'ae'a i le tele o feoaiga.A'o aga'i i luma tekinolosi, e mafai ona fa'aoga le DPI e fai ai ni siaki lavelave e siaki ai ulutala ma fa'amaumauga.E masani lava, o firewalls ma fa'aogaina fa'alavelave e masani ona fa'aogaina le DPI.I se lalolagi o lo'o fa'atauaina fa'amatalaga fa'atekinolosi, o vaega uma o fa'amatalaga fa'atekinolosi o lo'o tu'uina atu i luga ole Initaneti i tama'i pepa.E aofia ai imeli, fe'au na lafo mai i le app, upegatafa'ilagi na asia, talanoaga vitio, ma isi mea.I le faʻaopoopoga i faʻamatalaga moni, o nei afifi e aofia ai metadata e faʻamaonia ai le auala o fefaʻatauaiga, anotusi, taunuʻuga, ma isi faʻamatalaga taua.Fa'atasi ai ma tekinolosi fa'amama pepa, e mafai ona fa'aauau pea ona mata'ituina ma fa'atautaia fa'amaumauga ina ia mautinoa e lafo atu i le nofoaga sa'o.Ae ina ia mautinoa le saogalemu o fesoʻotaʻiga, e le lava le faʻamamaina o pusa masani.O nisi o auala autu o le suʻesuʻeina o pusa loloto ile pulega o fesoʻotaʻiga o loʻo lisiina i lalo:

Faiga Faafetaui/Saini

E siaki pepa ta'itasi mo se fa'atusatusaga fa'asaga i se fa'amaumauga o osofa'iga o feso'ota'iga ua iloa e se pa puipui fa'atasi ma le fa'aogaina o le fa'aogaina (IDS).E su'esu'e e le IDS ni fa'ata'ita'iga fa'aleaga ua iloa ma fa'agata feoaiga pe a maua ni fa'ata'ita'iga leaga.Ole fa'aletonu ole faiga fa'atatau ole saini e na'o saini e fa'afou fa'afou.E le gata i lea, o lenei tekinolosi e mafai ona naʻo le puipuia mai faʻamataʻu iloa poʻo osofaʻiga.

DPI

Tuusaunoaga Protocol

Talu ai e le na'o le fa'atagaina o fa'amatalaga uma e le fetaui ma le fa'amaumauga o saini, o le fa'aogaina o le fa'aogaina o le IDS firewall e leai ni fa'aletonu o le mamanu/saini fa'afetaui auala.Nai lo lena, na te faʻaaogaina le faiga faʻavae le teenaina.I le faʻamatalaga faʻamaonia, e filifili e puipui afi poʻo le a le auala e faʻatagaina ma puipuia le fesoʻotaʻiga mai faʻamataʻu le iloa.

Faiga Fa'asa'o (IPS)

O fofo IPS e mafai ona poloka le tuʻuina atu o pusa faʻaleagaina e faʻavae i luga o latou mea, ma taofia ai osofaʻiga masalomia i le taimi moni.O lona uiga afai o se pepa e faʻatusalia ai se tulaga lamatia saogalemu, o le IPS o le a poloka ma le faʻagaoioia feoaiga fesoʻotaʻiga e faʻavae i luga o se seti o tulafono faʻamaonia.O se tasi o fa'aletonu o le IPS o le mana'omia lea e fa'afou e le aunoa se fa'amatalaga tau fa'amata'u i luga ole laiga ma fa'amatalaga e uiga i fa'amata'u fou, ma le avanoa o ni mea sese.Ae o lenei tulaga lamatia e mafai ona faʻaitiitia e ala i le faia o faiga faʻavae faʻapolopolo ma aga masani, faʻavaeina o amioga faʻavae talafeagai mo vaega o fesoʻotaʻiga, ma iloiloga faʻavaitaimi lapataiga ma lipotia mea tutupu e faʻaleleia ai le mataʻituina ma le mataala.

1- Le DPI (Deep Packet Inspection) ile Network Packet Broker

O le "loloto" o le tulaga ma le faʻatusatusaga o suʻesuʻega masani, "suʻesuʻega masani o pusa" naʻo le auʻiliʻiliga o loʻo mulimuli mai o le IP packet 4 layer, e aofia ai le tuatusi faʻapogai, tuatusi faʻauluuluga, nofoaga autu, taulaga faʻafeiloaʻi ma le ituaiga protocol, ma le DPI sei vagana ai le faʻatonuga. auʻiliʻiliga, faʻateleina foʻi le suʻesuʻeina o le laulau talosaga, faʻamaonia le tele o talosaga ma anotusi, e iloa ai galuega autu:

1) Su'esu'ega o Talosaga -- au'ili'iliga tu'ufa'atasiga o fefa'ataua'iga, su'esu'ega fa'atinoga, ma su'esu'ega o le tafe

2) Su'esu'ega a le Tagata Fa'aaoga -- fa'avasegaina o kulupu fa'aoga, su'esu'ega o amioga, su'esu'ega fa'ai'uga, su'esu'ega masani, ma isi.

3) Su'esu'ega Elemene o Feso'ota'iga -- au'ili'iliga fa'atatau i uiga fa'aitulagi (a'ai, itumalo, auala, ma isi) ma uta o nofoaga autu.

4) Puleaina o Ta'avale -- Fa'atapula'aina le saoasaoa o le P2P, fa'amautinoaga QoS, fa'amautinoaga o le bandwidth, su'esu'eina o punaoa feso'otaiga, ma isi.

5) Faʻamautinoaga Puipuiga -- DDoS osofaʻiga, faʻasalalauga faʻamatalaga afa, puipuia o osofaʻiga faʻamaʻi leaga, ma isi.

2- Fa'avasegaga Lautele o Talosaga Feso'otaiga

O aso nei e le mafaitaulia talosaga i luga o le Initaneti, ae o talosaga masani i luga ole laiga e mafai ona vaivai.

E tusa ai ma loʻu iloa, o le kamupani sili ona lauiloa o le app o Huawei, lea e fai mai e iloa 4,000 apps.O suʻesuʻega faʻapolokalame o le faʻavae autu lea o le tele o kamupani afi (Huawei, ZTE, ma isi), ma o se mea taua tele foi, e lagolagoina ai le faʻatinoina o isi faʻaoga faʻaoga, faʻamaonia saʻo o talosaga, ma faʻaleleia atili le faʻatinoga ma le faʻamaoni o oloa.I le faʻataʻitaʻiina o faʻamatalaga faʻamaʻi e faʻavae i luga o uiga o fefaʻatauaiga o fesoʻotaʻiga, e pei ona ou faia nei, o le saʻo ma le lautele faʻamaonia faʻamaonia e taua tele.E le aofia ai fesoʻotaʻiga fesoʻotaʻiga o talosaga masani mai le fefaʻatauaʻiga a le kamupani, o le feoaiga o loʻo totoe o le a faʻatatau mo se vaega laʻititi, lea e sili atu mo suʻesuʻega faʻamaʻi ma faʻalavelave.

Faʻavae i luga o loʻu poto masani, o loʻo i ai nei faʻaaogaina masani e faʻavasegaina e tusa ai ma a latou galuega:

PS: E tusa ai ma le malamalama patino o le faʻavasegaina o talosaga, e iai sau fautuaga lelei e faʻafeiloaʻi e tuʻu se feʻau talosaga

1).I-meli

2).Vitio

3).Taaloga

4).Ofisa OA vasega

5).Fa'afouga polokalame

6).Tupe (faletupe, Alipay)

7).Fa'asoa

8).Feso'ota'iga Fa'aagafesootai (Komepiuta IM)

9).Su'ega i luga ole laiga (atonu e sili atu ona iloa ile URL)

10).La'u mai mea faigaluega (web disk, P2P download, BT related)

20191210153150_32811

Ona, faʻafefea ona galue le DPI (Deep Packet Inspection) i se NPB:

1).Pu'e Pusa: O le NPB e pu'eina fe'avea'i feso'ota'iga mai fa'apogai 'ese'ese, e pei o su'ega, ta'avale, po'o paipa.Na te mauaina ni afifi o loʻo tafe atu i luga o le upega tafailagi.

2).Fa'aputuga o Pa'u: O fa'amaumauga ua pu'eina o lo'o fa'asalalauina e le NPB e fa'asolo mai ai fa'asologa fa'asologa eseese ma fa'amaumauga fa'atasi.O lenei faiga fa'avasega e fesoasoani e iloa ai vaega 'ese'ese i totonu o fa'aputu, e pei o ulutala Ethernet, ulutala IP, fa'auluuluga o felauaiga (fa'ata'ita'iga, TCP po'o le UDP), ma fa'asologa o fa'asologa o talosaga.

3).Su'esu'ega Totogi: Faatasi ai ma le DPI, o le NPB e sili atu i tua atu o su'esu'ega ulutala ma taula'i i le uta, e aofia ai fa'amatalaga moni i totonu o afifi.O lo'o su'esu'eina le loloto o mea o lo'o i uta, e tusa lava po'o le a le fa'aoga po'o le fa'atulafonoina na fa'aaogaina, e maua mai ai fa'amatalaga talafeagai.

4).Fa'asinomaga Fa'akomepiuta: DPI e mafai ai e le NPB ona fa'ailoa fa'amaumauga fa'apitoa ma fa'aoga o lo'o fa'aogaina i totonu ole felauaiga o feso'otaiga.E mafai ona iloa ma fa'avasega fa'asologa e pei o HTTP, FTP, SMTP, DNS, VoIP, po'o fa'asalalauga fa'asalalau vitiō.

5).Su'esu'ega: DPI e fa'atagaina le NPB e asiasia mea o lo'o i totonu o afifi mo fa'ata'ita'iga fa'apitoa, saini, po'o upu autu.Ole mea lea e mafai ai ona iloa fa'amata'u feso'ota'iga, e pei ole malware, viruses, taumafai fa'alavelave, po'o gaioiga masalomia.E mafai fo'i ona fa'aoga le DPI mo le fa'amamaina o mea, fa'amalosia faiga fa'avae feso'ota'iga, po'o le fa'ailoaina o soliga o le tausisia o fa'amaumauga.

6).Metadata Extraction: I le taimi o le DPI, o le NPB e faʻapipiʻiina metadata talafeagai mai faʻamaumauga.E mafai ona aofia ai fa'amatalaga e pei ole fa'apogai ma tuatusi IP ole taunu'u, numera o taulaga, fa'amatalaga o sauniga, fa'amatalaga tau fefa'atauaiga, po'o so'o se isi uiga talafeagai.

7).Ta'avale Ta'avale po'o le Fa'amamaina: Fa'avae i luga ole su'esu'ega a le DPI, e mafai e le NPB ona fa'ata'ita'iina pepa fa'apitoa i nofoaga fa'atulaga mo le fa'agasolo atili, e pei o mea faigaluega mo le puipuiga, mea faigaluega mata'ituina, po'o fa'amaumauga fa'apitoa.E mafai fo'i ona fa'aoga tulafono fa'amama e lafoa'i pe toe fa'asa'o ai pepa e fa'atatau i mea o lo'o iloa po'o mamanu.

ML-NPB-5660 3d


Taimi meli: Iuni-25-2023