網(wǎng)絡(luò)資料處理技術(shù)的未來-DPI
網(wǎng)絡(luò)科技瞬息萬變,使用者的需求也是日新月異。但即使在這劇變的網(wǎng)絡(luò)時代里,也有一件事無法改變,那便是信息將永無止境地激增。當(dāng)前報文處理技術(shù)僅能做到信息導(dǎo)向的功能,而面對龐大網(wǎng)絡(luò)信息所帶來的眾多威脅與挑戰(zhàn),無法了解報文內(nèi)容的信息管理者如同霧里看花,只能利用龐大的后端芯片與軟件機制來防范潛在的風(fēng)險。現(xiàn)在,下一代的深層報文檢測(DPI,Deep Packet Inspection)解決方案,將大幅提升網(wǎng)絡(luò)以及服務(wù)器的安全性與功能,讓企業(yè)與網(wǎng)絡(luò)服務(wù)提供者創(chuàng)造更多價值。
本文引用地址:http://m.butianyuan.cn/article/157990.htm企業(yè)市場:征服海量信息挑戰(zhàn)
隨著網(wǎng)絡(luò)技術(shù)的演進,企業(yè)對于信息安全的主要需求也逐漸不同。早期,企業(yè)著重于對抗如病毒、非法登錄等外部攻擊;而到后來則開始以使用者行為與思考為出發(fā)點,建立信息安全的機制。也就是說從當(dāng)初“排除”的思維改變成“分析”的概念。
當(dāng)然,除了企業(yè)信息安全的需求不斷增長之外,網(wǎng)絡(luò)威脅也是日新月異。比如說網(wǎng)絡(luò)上的威脅早已不再隨機,而變成高度目標(biāo)導(dǎo)向,攻擊非常精準(zhǔn)。而其方式也從單純病毒式的外部攻擊,擴張至木馬式的內(nèi)部滲透。種種的威脅與挑戰(zhàn)都讓珍貴的企業(yè)信息暴露在極高的風(fēng)險之中,如果通過龐大的后臺軟件來建立信息安全機制,雖然可提供一定的可靠度,但是其管理與運算成本卻是非常驚人?,F(xiàn)在,通過 DPI解決方案,企業(yè)可以精密地在每一個報文進出企業(yè)網(wǎng)絡(luò)時,深入分析了解其所內(nèi)含的信息。一旦系統(tǒng)管理者能在此關(guān)鍵環(huán)節(jié)輕松掌握與分析所有的信息,那么它就如同化身為明察秋毫的海關(guān)人員般,能以非常有效率的方式,掌握所有進出的信息。
另一方面,隨著無線網(wǎng)絡(luò)接入技術(shù)的日益成熟,以及移動辦公的普及,企業(yè)對其分支網(wǎng)絡(luò)的管理難度有上了一個新的臺階。因為,傳統(tǒng)上的防護設(shè)備(如防火墻)是假設(shè)內(nèi)部網(wǎng)絡(luò)是可以信賴的,只需將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔開,僅開放少許端口或連接,控制以及檢測這少量的連接便可。但是這種簡單的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)假設(shè)已經(jīng)完全不適用于當(dāng)今,員工的被入侵的移動設(shè)備或者陌生訪客的臨時接入,都會給企業(yè)的網(wǎng)絡(luò)帶來不確定的風(fēng)險,諸如病毒感染,木馬后門植入,甚至絕密資料的泄漏等等。面對這些企業(yè)網(wǎng)絡(luò)在內(nèi)部被撕開的口子,網(wǎng)絡(luò)管理人員不能再安枕無憂。他們需要更加全面和強大的網(wǎng)絡(luò)報文管理和監(jiān)控能力。通過引入高速的DPI解決方案,檢測每一個在企業(yè)網(wǎng)內(nèi)部傳遞的報文,也變得非常重要起來。
因此,DPI技術(shù)在企業(yè)市場便可產(chǎn)生許多不同的應(yīng)用。除了可應(yīng)用于龐大的信息安全需求之外,更可以做企業(yè)網(wǎng)絡(luò)的內(nèi)容與流量控制等精密的網(wǎng)絡(luò)管理。通過DPI技術(shù),企業(yè)將能擺脫被動的姿態(tài),以經(jīng)濟有效的方式主動管理內(nèi)外部的網(wǎng)絡(luò)信息。
圖1 深層報文檢測(DPI)大幅提升企業(yè)信息安全范疇
網(wǎng)絡(luò)服務(wù)市場:再創(chuàng)獲利高峰
從電話成功問世以來,人類社會的通訊網(wǎng)絡(luò)便以極其快速且復(fù)雜的方式拓展著,而運營商始終扮演者關(guān)鍵的角色。然而,面對目前這個高科技普及化的時代,消費者可以輕易地使用VoIP或是P2P等網(wǎng)絡(luò)協(xié)議或應(yīng)用,因此光是提供清晰的語音與基礎(chǔ)的網(wǎng)絡(luò)服務(wù),是無法讓消費者對運營商產(chǎn)生忠誠并貢獻獲利的。而許多如Google等在線服務(wù)提供者,也以非常精彩有效的方式,取代了早期網(wǎng)絡(luò)服務(wù)商提供的網(wǎng)絡(luò)入口信息功能。因此如何變得與眾不同,成為了當(dāng)前運營商們成功營運的關(guān)鍵問題。
因此網(wǎng)絡(luò)運營商若要繼續(xù)成長,新應(yīng)用開發(fā)與網(wǎng)絡(luò)通訊品質(zhì)提升可以說是關(guān)鍵。近年來,許多振奮人心的網(wǎng)絡(luò)應(yīng)用都已問世,但由于網(wǎng)絡(luò)速度與信息安全等條件制約,導(dǎo)致通訊業(yè)者難以快速導(dǎo)入,進而創(chuàng)造利潤。而網(wǎng)絡(luò)上如P2P等復(fù)雜且難以管理的信息交換機制,也讓網(wǎng)絡(luò)服務(wù)提供者不易保障網(wǎng)絡(luò)品質(zhì)。另外,收費機制也一個令人頭痛的問題。就算推出了新的應(yīng)用,但服務(wù)提供者要如何有效的得知網(wǎng)絡(luò)系統(tǒng)龐大交換信息中包含了特定的增值服務(wù),并借此公平且輕易地向特定使用者收取增值服務(wù)費用呢?
以上這些問題,隨著高速DPI解決方案的問世,都將可以一一改善。通過高效的深層報文管理,網(wǎng)絡(luò)服務(wù)提供者可以有效掌握所有系統(tǒng)上的信息流量,進而提升QoS等機制,來有效維護網(wǎng)絡(luò)品質(zhì)。而一旦能掌握每個報文的內(nèi)容后,網(wǎng)絡(luò)服務(wù)提供者也能檢測到使用者目前正在使用的應(yīng)用是什么,并由此開發(fā)出適合于新應(yīng)用,并更有利于雙方的收費機制。
當(dāng)然,在高速DPI解決方案的驅(qū)動下,傳輸?shù)膬?nèi)容無所遁形,網(wǎng)絡(luò)服務(wù)提供者能夠更加方便地提供信息安全保障,進而提升自身服務(wù)的價值。
圖2 運營商對深層報文檢測需求日益強勁
評論