深度數(shù)據(jù)包檢測(DPI)技術(shù)顯著地加強了當前網(wǎng)絡的安全性和管理性能，但是如果能和軟件定義網(wǎng)絡(SDN)結(jié)合起來，DPI會成為一個更強大的工具，能夠集中網(wǎng)絡策略控制和加速自動化進程。
DPI是一種網(wǎng)絡數(shù)據(jù)包過濾技術(shù)。數(shù)據(jù)包傳遞到一個審查點，DPI技術(shù)會檢查該數(shù)據(jù)包，搜索不匹配協(xié)議、病毒、垃圾郵件、入侵或其它定義標準。然后，該工具會決定這個數(shù)據(jù)包是通過還是需要重新路由。DPI為整個網(wǎng)絡提供信息以確保先進的網(wǎng)絡自動化、策略、合規(guī)性和安全功能。
DPI技術(shù)的發(fā)展
半導體處理能力的加強促使DPI關鍵技術(shù)的發(fā)展，包括：
深度檢測數(shù)據(jù)包的能力：該能力可以檢測到個體流量更多的內(nèi)容和信息。
滲透探測：DPI功能可部署在大范圍的設備上(不只是因特定目的建立的設備)，包括以太網(wǎng)交換機、路由器、服務器負載平衡器、廣域網(wǎng)優(yōu)化設備、管理設備和網(wǎng)絡安全元素。
更頻繁的檢測：改進的處理能力意味著當DPI開啟時，頻繁的檢測可以確保DPI永久開啟并不停檢測所有數(shù)據(jù)包，性能很少會中斷。
DPI可以作為軟件在標準的服務器上運行：這個功能會使DPI部署成本比其它專用設備低。
SDN和DPI技術(shù)結(jié)合可以實現(xiàn)集中策略和安全控制
改進的DPI技術(shù)可以為SDN控制器提供網(wǎng)絡狀態(tài)和流量的詳細數(shù)據(jù)。這樣SDN就可以將網(wǎng)絡看作是一個整體的資源，而不是一系列單個設備(如交換機、安全性和其它4-7層元素)。最終，SDN和DPI技術(shù)的結(jié)合可以讓網(wǎng)絡專家將控制策略和自動化應用到整個網(wǎng)絡，而不是單個組件或元素。憑借核心DPI性能可以為所有相關功能(控制器、策略、安全性等)提供信息幫助，而不是目前各個性能設備的系統(tǒng)各自擁有其專屬DPI技術(shù)。
由于日益增長的遠程工作人員、自帶設備趨勢和不同內(nèi)外部的流量類型(如Facebook、Skype、視頻聊天、流媒體和視頻等)造成的新的安全性需求，這種集中DPI技術(shù)的實施還有很長的路要走。
現(xiàn)在，網(wǎng)絡在識別良好的通信流量和應排除在網(wǎng)絡外的通信流量時，必須要進行更深度的“探測”。例如，IT管理人員可能想要允許Skype聊天請求來節(jié)省國際撥號費用，但是為了防護數(shù)據(jù)泄露(DLP)和實施合規(guī)策略而通過Skype傳輸?shù)奈募K也需要被檢測。
DPI和SDN技術(shù)結(jié)合以提高網(wǎng)絡安全性
DPI技術(shù)確保IT管理員和安全官員可以制定打擊惡意軟件和其它威脅的策略，并將其在所有層級實施，包括應用層和用戶層。DPI和SDN技術(shù)的結(jié)合能使網(wǎng)絡安全遍布在整個網(wǎng)絡，而不僅僅是特定的端點，比如防火墻。一個先進的網(wǎng)絡安全系統(tǒng)可以通過其本身行為來評估網(wǎng)絡通信的“健康度”，而不是依靠外圍的控制。
DPI和SDN技術(shù)結(jié)合 可以在網(wǎng)絡管理方面應用大數(shù)據(jù)
當前網(wǎng)絡管理系統(tǒng)大部分仍然保持一個被動的、操作密集的狀態(tài)，這就意味著訓練有素的網(wǎng)絡工程師必須對網(wǎng)絡減速或故障做出被動反應，而不是在這之前做出有前瞻性的主動反應。
增強型DPI技術(shù)可以依靠成倍地提供關于該網(wǎng)絡的信息而改變這種狀態(tài)。但面臨的挑戰(zhàn)在于，怎樣依靠這些龐大的數(shù)據(jù)來做出更好的決定。在不久的將來，網(wǎng)絡管理實質(zhì)上就是一個大數(shù)據(jù)問題，關于數(shù)據(jù)收集的頻率、類型和運用的分析方法或策略將會變得重要，成為主要思考的問題。
DPI在為網(wǎng)絡健康和性能提供關鍵信息方面扮演著重要的角色。增強型DPI將影響很多供應商，包括現(xiàn)在的網(wǎng)絡供應商(如思科、瞻博網(wǎng)絡、惠普網(wǎng)絡、F5、 Riverbed)、SDN初創(chuàng)企業(yè)(如Big Switch、Plumgrid、Saisei)、IT供應商(如IBM、Intel、VMware)、網(wǎng)絡監(jiān)控供應商(如Gigamon、 NetScout、IXIA)和大量網(wǎng)絡安全提供商。作為網(wǎng)絡安全工具和管理工具，DPI在網(wǎng)絡中的應用會變得越來越普遍。結(jié)合SDN的DPI技術(shù)將引領當前網(wǎng)絡走向更容易管理、更安全、運營成本更低的自動化網(wǎng)絡。
京公網(wǎng)安備 11010502049343號