فراخوانی فراخوانی ...
معرفی اجمالی DPI و انواع کاربردهای آن

معرفی اجمالی DPI و انواع کاربردهای آن


Dpi نوعی از جداسازی بسته های شبکه است که بخش دیتای یک بسته را برای یافتن پروتکل های غیر قابل قبول، ویروس ها، اسپم، نفوذ یا سایر ضوابط تعریف شده مورد بازرسی قرار می دهد.

DPI چیست؟
تجهیزات شبکه برای کاربردهای معمولی فقط از اولین هِدِر بسته‌ها یعنی هدر آی‌پی استفاده می‌کنند. Dpi نوعی از جداسازی بسته‌های شبکه است که بخش دیتای یک بسته را برای یافتن پروتکل‌های غیر قابل قبول، ویروس‌ها، اسپم، نفوذ یا سایر ضوابط تعریف شده مورد بازرسی قرار می‌دهد و تصمیم می‌گیرد تا آن را عبور دهد یا آن را به یک مقصد دیگر ارسال کند.

DPI امکان مدیریت پیشرفته شبکه، خدمات کاربری و کاربردهای امنیتی مانند واکاوی اطلاعات اینترنتی را فراهم می‌سازد. DPI کاربردهای IDS و IPS و فایروال را با هم ترکیب می‌کند. این ترکیب، تشخیص برخی حملات که نه IPS و IDS و نه فایروال‌ها به تنهایی توانایی شناسایی آن را داشتند، ممکن می‌سازد. فایروال تنها قادر به بازرسی ابتدا و انتهای گردش بسته‌ها هستند به همین خاطر امکان تشخیص رویدادهای خارج از این حدود را ندارند. IDSها با وجود اینکه توانایی تشخیص نفوذ را دارند ولی قابلیت محدودی در دفع اینچنین حملات دارند.

 

کاربردهای DPI:
برای شرکت‌ها و سازمان‌ها:

حفظ امنیت شبکه برای یک سازمان از اهمیت بالایی برخوردار است. تجهیزات مورد استفاده در سازمان‌ها معمولا فایروال‌ها هستند اما نفوذپذیری‌هایی در لایه‌های مختلف شبکه وجود دارد که برای یک فایروال قابل تشخیص نیستند. همچنین فایروال‌ها قابلیت تمایز بین استفاده مجاز یا غیرمجاز از اپلیکیشن‌ها را ندارند. DPI این اجازه را به مدیران بخش آی‌تی یک سازمان می‌دهد تا با تعریف قوانین و محدودیت‌ها و اعمال آن برروی لایه‌های مختلف، از این تهدیدات جلوگیری کنند.


برای ISPها:

تعریف قوانین و محدودیت‌ها: ISPها در قرارداد با مشتریان سیاست و خط‌مشی مشخصی را مد نظر می‌گیرند. اجرای این سیاست‌ها مانند تخلف از قوانین کپی‌رایت، موارد غیرقانونی و استفاده غیرمنصفانه از پهنای باند نیازمند به کارگیری DPI می‌باشد.
تبلیغات هدفمند: بکارگیری DPI این امکان را به ISPها می‌دهد تا از عادات وبگردی کاربرها و به تبع آن از علایق آنها آگاهی پیدا کنند. این اطلاعات برای شرکت‌هایی که در زمینه تبلیغات هدفمند فعالیت می‌کنند بسیار مفید است.
کیفیت خدمات: اپلیکیشن‌هایی مانند peer-to-peerها مشکلات زیادی را برای ISPها فراهم کرده‌اند. تعداد کمی از کاربرها با ایجاد حجم زیادی از ترافیک P2P خدمت رسانی به بخش اعظم مشتریان را مختل می‌کنند. با استفاده از DPI می‌توان توزیع مناسبی از پهنای باند داشت و اپلیکیشن‌ها را برای مصرف پهنای باند اولویت بندی کرد.
آمار و اطلاعات: به‌کارگیری DPI این اجازه را به ISPها می‌دهد تا اطلاعات آماری جذابی راجع به الگوهای مصرف ترافیک در گروه‌های کاربری مختلف بدست بیاورند. دسترسی به این اطلاعات برای طراحی شبکه بسیار مفید خواهد بود.

 


عنوان نوع حجم
143.jpg 0.1 MB

دیدگاه ها

دیدگاه خود را بنویسید