Àyẹ̀wò Àpò Jíjìn (DPI)jẹ́ ìmọ̀-ẹ̀rọ tí a ń lò nínú Network Packet Brokers (NPBs) láti ṣe àyẹ̀wò àti ṣe àyẹ̀wò àwọn ohun tí ó wà nínú àwọn packets nẹ́tíwọ́ọ̀kì ní ìpele àkópọ̀. Ó ní nínú ṣíṣàyẹ̀wò ẹrù iṣẹ́, àwọn àkọlé, àti àwọn ìwífún pàtó nípa ìlànà mìíràn nínú àwọn packets láti ní òye kíkún nípa ìṣíṣẹ́ nẹ́tíwọ́ọ̀kì.
DPI kọjá ìṣàyẹ̀wò orí tí ó rọrùn, ó sì fúnni ní òye jíjinlẹ̀ nípa ìṣàn dátà nípasẹ̀ nẹ́tíwọ́ọ̀kì kan. Ó gba ààyè fún àyẹ̀wò jíjinlẹ̀ ti àwọn ìlànà ìpele ohun èlò, bíi HTTP, FTP, SMTP, VoIP, tàbí àwọn ìlànà ìṣàn fídíò. Nípa ṣíṣàyẹ̀wò akoonu gidi láàárín àwọn packet, DPI lè ṣàwárí àti dá àwọn ohun èlò pàtó, àwọn ìlànà, tàbí àwọn ìlànà dátà pàtó mọ̀.
Ní àfikún sí ìṣàyẹ̀wò onípele-ẹ̀ka ti àwọn àdírẹ́sì orísun, àwọn àdírẹ́sì ibi tí a ń lọ, àwọn ibùdó orísun, àwọn ibùdó ibi tí a ń lọ, àti àwọn irú ìlànà, DPI tún ń fi ìṣàyẹ̀wò ìpele-ẹ̀ka ohun èlò kún un láti dá àwọn ohun èlò onírúurú mọ̀ àti àwọn àkóónú wọn. Nígbà tí packet 1P, data TCP tàbí UDP bá ń ṣàn kọjá ètò ìṣàkóso bandwidth tí ó dá lórí ìmọ̀ ẹ̀rọ DPI, ètò náà ń ka àkóónú ẹrù packet 1P láti tún ṣe àtúntò ìwífún ipele ohun èlò nínú ìlànà OSI Layer 7, kí ó lè gba àkóónú gbogbo ètò ohun èlò náà, lẹ́yìn náà ó ń ṣe àtúnṣe ijabọ náà gẹ́gẹ́ bí ìlànà ìṣàkóso tí ètò náà ṣàlàyé.
Bawo ni DPI ṣe n ṣiṣẹ?
Àwọn iná ìlé ìtajà ìbílẹ̀ sábà máa ń ní agbára ìṣiṣẹ́ láti ṣe àyẹ̀wò gidi ní àkókò gidi lórí ọ̀pọ̀lọpọ̀ ìrìnàjò. Bí ìmọ̀ ẹ̀rọ ṣe ń tẹ̀síwájú, a lè lo DPI láti ṣe àwọn àyẹ̀wò tó díjú láti ṣàyẹ̀wò àwọn àkọlé àti dátà. Lọ́pọ̀ ìgbà, àwọn iná ìlé ìtajà ìfàmọ́ra pẹ̀lú àwọn ètò ìwádìí ìfàmọ́ra sábà máa ń lo DPI. Nínú ayé kan níbi tí ìsọfúnni oní-nọ́ńbà jẹ́ Paramount, gbogbo ìsọfúnni oní-nọ́ńbà ni a fi ránṣẹ́ lórí Íńtánẹ́ẹ̀tì ní àwọn pákẹ́ẹ̀tì kékeré. Èyí pẹ̀lú ìmeeli, àwọn ìránṣẹ́ tí a fi ránṣẹ́ nípasẹ̀ àpù náà, àwọn ojú-òpó wẹ́ẹ̀bù tí a bẹ̀ wò, àwọn ìjíròrò fídíò, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ. Ní àfikún sí dátà gidi, àwọn pákẹ́ẹ̀tì wọ̀nyí ní metadata tí ó ń ṣàfihàn orísun ìrìnàjò, àkóónú, ibi tí a ń lọ, àti àwọn ìsọfúnni pàtàkì mìíràn. Pẹ̀lú ìmọ̀ ẹ̀rọ ìṣàyẹ̀wò pakẹ́ẹ̀tì, a lè ṣe àbójútó dátà nígbà gbogbo kí a sì ṣàkóso rẹ̀ láti rí i dájú pé a gbé e lọ sí ibi tí ó tọ́. Ṣùgbọ́n láti rí i dájú pé ààbò nọ́ńbà wà, ìṣàyẹ̀wò pakẹ́ẹ̀tì ìbílẹ̀ kò tó. Díẹ̀ lára àwọn ọ̀nà pàtàkì ti àyẹ̀wò pakẹ́ẹ̀tì jíjinlẹ̀ nínú ìṣàkóso nọ́ńbà ni a ṣe àkójọ sí ìsàlẹ̀:
Ipo Isọdọkan/Ibuwọlu
A máa ń ṣàyẹ̀wò gbogbo pákẹ́ẹ̀tì fún ìbáramu pẹ̀lú ibi ìkópamọ́ àwọn ìkọlù nẹ́tíwọ́ọ̀kì tí a mọ̀ nípa fílándì pẹ̀lú agbára ètò ìwádìí ìfàmọ́ra (IDS). IDS máa ń wá àwọn ìlànà ìbàjẹ́ pàtó tí a mọ̀, ó sì máa ń mú kí ìjábọ̀ náà má ṣiṣẹ́ nígbà tí a bá rí àwọn ìlànà ìbàjẹ́. Àléébù ìlànà ìbáramu ìfọwọ́sowọ́pọ̀ ni pé ó kan àwọn ìfọwọ́sowọ́pọ̀ tí a máa ń ṣe àtúnṣe nígbà gbogbo nìkan. Ní àfikún, ìmọ̀ ẹ̀rọ yìí lè gbèjà ara rẹ̀ lòdì sí àwọn ewu tàbí ìkọlù tí a mọ̀ nìkan.
Àyàfi Ìlànà Ìlànà
Níwọ́n ìgbà tí ìlànà ìyàsọ́tọ̀ ìlànà kò gba gbogbo ìwífún tí kò bá ibi ìpamọ́ ìfọwọ́sowọ́pọ̀ mu, ọ̀nà ìyàsọ́tọ̀ ìlànà tí IDS fi ń lo kò ní àwọn àbùkù tó wà nínú ọ̀nà ìbáramu ìlànà/ìfọwọ́sowọ́pọ̀. Dípò bẹ́ẹ̀, ó gba ìlànà ìkọ̀sílẹ̀ àìyípadà. Nípa ìtumọ̀ ìlànà, àwọn firewalls pinnu irú ìrìnnà tí ó yẹ kí a gbà láàyè àti ààbò nẹ́tíwọ́ọ̀kì náà kúrò lọ́wọ́ àwọn ewu tí a kò mọ̀.
Ètò Ìdènà Ìdènà Ìfọwọ́sowọ́pọ̀ (IPS)
Àwọn ojútùú IPS lè dènà ìfiránṣẹ́ àwọn packet tó léwu nítorí àkóónú wọn, èyí sì lè dá àwọn ìkọlù tí wọ́n fura sí dúró ní àkókò gidi. Èyí túmọ̀ sí wípé tí packet kan bá dúró fún ewu ààbò tí a mọ̀, IPS yóò dí ìjáde nẹ́tíwọ́ọ̀kì lọ́wọ́ ní ìbámu pẹ̀lú àwọn òfin tí a ti là kalẹ̀. Àléébù kan tí IPS ní ni àìní láti máa ṣe àtúnṣe ibi ìpamọ́ kọ̀ǹpútà pẹ̀lú àwọn àlàyé nípa àwọn ewu tuntun, àti ìṣeéṣe àwọn àṣìṣe. Ṣùgbọ́n ewu yìí lè dínkù nípa ṣíṣẹ̀dá àwọn ìlànà ìpamọ́ àti àwọn ààlà àṣà, ṣíṣẹ̀dá ìwà ìpìlẹ̀ tó yẹ fún àwọn ẹ̀yà nẹ́tíwọ́ọ̀kì, àti ṣíṣe àyẹ̀wò àwọn ìkìlọ̀ àti àwọn ìṣẹ̀lẹ̀ tí a ròyìn nígbàkúgbà láti mú kí ìṣọ́ra àti ìkìlọ̀ pọ̀ sí i.
1- DPI (Àyẹ̀wò Packet Jíjìn) nínú Olùtajà Packet Nẹ́ẹ̀tìwọ́ọ̀kì
"Jinjin" ni afiwe itupalẹ packet ipele ati deede, "ayẹwo packet deede" nikan itupalẹ atẹle ti IP packet 4 Layer, pẹlu adirẹsi orisun, adirẹsi opin irin ajo, ibudo orisun, ibudo opin irin ajo ati iru ilana, ati DPI ayafi pẹlu itupalẹ ipo-ọna, tun mu itupalẹ ipele ohun elo pọ si, ṣe idanimọ awọn ohun elo oriṣiriṣi ati akoonu, lati ṣe aṣeyọri awọn iṣẹ akọkọ:
1) Ìṣàyẹ̀wò Ohun Èlò -- ìṣàyẹ̀wò àkójọpọ̀ ìjáde nẹ́tíwọ́ọ̀kì, ìṣàyẹ̀wò iṣẹ́, àti ìṣàyẹ̀wò ìṣàn
2) Ìṣàyẹ̀wò Olùlò -- ìyàtọ̀ ẹgbẹ́ olùlò, ìṣàyẹ̀wò ìwà, ìṣàyẹ̀wò òpin, ìṣàyẹ̀wò àṣà, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ.
3) Ìṣàyẹ̀wò Àwọn Ẹ̀yà Nẹ́tíwọ́ọ̀kì -- ìṣàyẹ̀wò tí a gbé kalẹ̀ lórí àwọn ànímọ́ agbègbè (ìlú, agbègbè, òpópónà, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ) àti ẹrù ibùdó ìpìlẹ̀
4) Iṣakoso Irin-ajo -- Idinmọ iyara P2P, idaniloju QoS, idaniloju bandwidth, iṣapeye awọn orisun nẹtiwọọki, ati bẹbẹ lọ.
5) Ìdánilójú Ààbò -- Àwọn ìkọlù DDoS, ìjì ìtajáde dátà, ìdènà àwọn ìkọlù kòkòrò àrùn búburú, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ.
2- Ìpínsísọ̀rí Gbogbogbò ti Àwọn Ohun Èlò Nẹ́tíwọ́ọ̀kì
Lónìí, àìmọye àwọn ohun èlò ló wà lórí ìkànnì ayélujára, àmọ́ àwọn ohun èlò ìkànnì ayélujára tó wọ́pọ̀ lè jẹ́ èyí tó pọ̀ jù.
Gẹ́gẹ́ bí mo ti mọ̀, ilé-iṣẹ́ ìdámọ̀ ohun èlò tó dára jùlọ ni Huawei, èyí tó sọ pé òun ń gba àwọn ohun èlò tó tó ẹgbẹ̀rún mẹ́rin (4,000) gbọ́. Ìṣàyẹ̀wò Protocol ni module pàtàkì fún ọ̀pọ̀lọpọ̀ ilé-iṣẹ́ ogiriina (Huawei, ZTE, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ), ó sì tún jẹ́ module pàtàkì, tó ń ṣètìlẹ́yìn fún ìmúṣẹ àwọn modulu iṣẹ́ míràn, ìdámọ̀ ohun èlò tó péye, àti mímú iṣẹ́ àti ìgbẹ́kẹ̀lé àwọn ọjà sunwọ̀n síi. Nínú ṣíṣe àwòṣe ìdámọ̀ malware tó dá lórí àwọn ànímọ́ ìrìnnà nẹ́tíwọ́ọ̀kì, gẹ́gẹ́ bí mo ṣe ń ṣe nísinsìnyí, ìdámọ̀ protocol tó péye àti tó gbòòrò tún ṣe pàtàkì gan-an. Yàtọ̀ sí ìrìnnà nẹ́tíwọ́ọ̀kì ti àwọn ohun èlò tó wọ́pọ̀ láti ọ̀dọ̀ àwọn ilé-iṣẹ́ tó ń kó ọjà jáde, ìrìnnà tó kù yóò jẹ́ ìpín díẹ̀, èyí tó dára jù fún ìṣàyẹ̀wò malware àti ìkìlọ̀.
Gẹ́gẹ́ bí ìrírí mi, àwọn ohun èlò tí a sábà máa ń lò tẹ́lẹ̀ ni a pín sí ìsọ̀rí gẹ́gẹ́ bí iṣẹ́ wọn:
PS: Gẹ́gẹ́ bí òye ara ẹni nípa ìpínsísọ ohun èlò, o ní àwọn àbá tó dára láti fi ìfilọ́lẹ̀ ìránṣẹ́ sílẹ̀
1) Imeeli
2). Fídíò
3). Àwọn eré
4). Ọ́fíìsì OA kíláàsì
5). Àtúnṣe sọ́fítíwètì
6). Owó ìnáwó (báńkì, Alipay)
7). Àwọn ọjà
8). Ìbánisọ̀rọ̀ Àwùjọ (sọ́fítíwọ́ọ̀kì IM)
9). Wiwa kiri lori ayelujara (o ṣee ṣe ki a mọ ọ daradara pẹlu awọn URL)
10). Àwọn irinṣẹ́ ìgbàsílẹ̀ (díìsì wẹ́ẹ̀bù, ìgbàsílẹ̀ P2P, ìbáṣepọ̀ pẹ̀lú BT)
Lẹ́yìn náà, báwo ni DPI (Deep Packet Inspection) ṣe ń ṣiṣẹ́ nínú NPB:
1). Gbigba Packet: NPB n gba ijabọ nẹtiwọọki lati awọn orisun oriṣiriṣi, gẹgẹbi awọn switches, awọn olulana, tabi awọn taps. O n gba awọn packet ti n ṣàn nipasẹ nẹtiwọọki naa.
2). Ìṣàyẹ̀wò Àpò: NPB ṣe àyẹ̀wò àwọn àpò tí a mú láti yọ onírúurú ìpele ìlànà àti àwọn dátà tí ó so mọ́ ọn jáde. Ìlànà ìṣàyẹ̀wò yìí ń ran àwọn ẹ̀yà ara tó yàtọ̀ síra lọ́wọ́ láti mọ àwọn ẹ̀yà ara tó yàtọ̀ síra nínú àwọn àpò náà, bíi àkọlé Ethernet, àkọlé IP, àkọlé transport Layer (fún àpẹẹrẹ, TCP tàbí UDP), àti àwọn ìlànà ìpele ìlò.
3). Ìṣàyẹ̀wò Ẹrù Isanwo: Pẹ̀lú DPI, NPB kọjá àyẹ̀wò orí, ó sì dojúkọ ẹ̀rù isanwo, pẹ̀lú àwọn dátà gidi nínú àwọn pákẹ́ẹ̀tì náà. Ó ń ṣàyẹ̀wò àkóónú ẹ̀rù isanwo náà ní ìjìnlẹ̀, láìka ohun èlò tàbí ìlànà tí a lò sí, láti fa àwọn ìwífún tó bá yẹ jáde.
4). Ìdámọ̀ Ìlànà: DPI ń jẹ́ kí NPB lè dá àwọn ìlànà àti àwọn ohun èlò pàtó tí a ń lò láàárín ìjáde nẹ́tíwọ́ọ̀kì mọ̀. Ó lè ṣàwárí àti pín àwọn ìlànà bíi HTTP, FTP, SMTP, DNS, VoIP, tàbí àwọn ìlànà ìṣàn fídíò.
5). Àyẹ̀wò Àkóónú: DPI gba NPB láàyè láti ṣe àyẹ̀wò àkóónú àwọn packet fún àwọn ìlànà pàtó, ìfọwọ́sowọ́pọ̀, tàbí àwọn ọ̀rọ̀ pàtàkì. Èyí ń jẹ́ kí a rí àwọn ìhalẹ̀mọ́ni nẹ́tíwọ́ọ̀kì, bí malware, àwọn kòkòrò àrùn, àwọn ìgbìyànjú ìfàmọ́ra, tàbí àwọn ìgbòkègbodò tí a fura sí. A tún le lo DPI fún àlẹ̀mọ́ akoonu, fífi agbára mú àwọn ìlànà nẹ́tíwọ́ọ̀kì ṣiṣẹ́, tàbí dídá àwọn ìrúfin ìfaramọ́ data mọ̀.
6). Ìyọkúrò Metadata: Nígbà DPI, NPB máa ń yọ metadata tó yẹ kúrò nínú àwọn packet. Èyí lè ní ìwífún bíi orísun àti àdírẹ́sì IP ibi tí a ń lọ, nọ́mbà ibudo, àwọn àlàyé ìgbà, data ìṣòwò, tàbí àwọn ànímọ́ mìíràn tó yẹ.
7). Ìtọ́sọ́nà tàbí Àlẹ̀mọ́ Ìrìnnà: Gẹ́gẹ́ bí ìwádìí DPI, NPB lè darí àwọn pákẹ́ẹ̀tì pàtó sí àwọn ibi tí a yàn fún ìṣiṣẹ́ síwájú sí i, bí àwọn ohun èlò ààbò, àwọn irinṣẹ́ ìṣàyẹ̀wò, tàbí àwọn ìpìlẹ̀ àyẹ̀wò. Ó tún lè lo àwọn òfin àlẹ̀mọ́ láti da àwọn pákẹ́ẹ̀tì nù tàbí láti darí wọn ní ìbámu pẹ̀lú àkóónú tàbí àwọn ìlànà tí a ti dá mọ̀.
Àkókò ìfìwéránṣẹ́: Oṣù Kẹfà-25-2023
