EN
Застарио концепт безбедности периметра је некомпатибилан са данашњим организацијама, а сигурност заснована на потпису / садржају је неефикасна. Дип Пакет Инспекција (ДПИ) је кључна технологија која одговара на питање које је глодало мрежну безбедносну заједницу: Да ли је сигурност мреже ДПИ заиста више слојева одбране? Решење данас је у еволуцији ДПИ-а, сада се фокусира на више од само "читања наслова" како би се разумео садржај и комуникације у данашњим мрежама.
Растућа сложеност савремених мрежних претњи
Спам и једноставни злонамерни софтвер нису једина претња која је део страхованог пејзажа. Његов посао је да администраторима пружи алат који је потребан -- посебно када је реч о шифрованим тунелима, нападима на апликационом слоју, нултом дану и изласку података, све изгледају као нормалан саобраћај. Већина брандволова и једноставних филтера пакета нису у стању да спрече нападе у шифрованим протоколима или када користе портове који нису у њиховој конфигурацији. Површина напада је такође значајно повећана са услугама у облаку, уређајима ИОТ-а и удаљеним радницима. Стога, треба да постоји и вишедимензионална бариера на нивоу заглавника пакета и у корисном оптерећењу. Ту ће у игру ући сигурност ДПИ мреже.
Основне функције ДПИ-а у безбедности мреже
У мрежи, ДПИ може да понуди низ основних и неопходних безбедносних услуга. Идентификација апликација је важна. ДПИ може да утврди која апликација узрокује проток, као што је веб претраживач, апликација за е-пошту, апликација за дељење датотека или капилац за злонамерни софтвер. Ова идентификација је могућа упркос одсуству стандардних порта или чак у случају шифрања. Постоји и протокол декодирања који се користи да би се видело шта је у свакој размени апликација. ДПИ може да управља анализом стотина различитих формата протокола, укључујући HTTP захтеве/одговори, DNS упите и СМТП команде. Инспекција корисног оптерећења је процес разматрања садржаја пакета на присуство потписа за претње и одређивања да ли пакет садржи експлоатациони код, злонамерне низа кода или фишинг URL-е. Повољна анализа гледа на више пакета на индикације злонамерног понашања, као што су величина пакета, време, правац и обрасци одредишта који се не подударају са познатим потписом. Екстракција метаподатака ствара информације за сваки проток које се могу користити за претрагу, и криминалне анализе и за извештавање о усаглашености.
Како ДПИ формира вишеслојну заштиту
За вишедимензионалне одбрамбене баријере није потребно више слојева мрежног стека, ДПИ све ради. Мрежни слој ће моћи да открије необичне ИП адресе, скенирање порта и ДоС нападе. Транспортни слој има способности за детекцију SYN поплава, киднапирања везе и неочекиваних промена стања TCP-а. Уникатна вредност ДПИ-ја на апликационом слоју је праћење за SQL инјекцију и КСС саобраћај на веб саобраћају, фишинг линкове у саобраћају е-поште, као и неовлашћено излажење података у преносу датотека, ДГА у ДН Поред слојева протокола, ДПИ такође укључује и понашање слоја који може да открије обрасце саобраћаја који би могли да укажу на ботнете, постављање података или команду и контролу саобраћаја. Дизајниран је да буде вишеслојан; ако га један слој не примети, други слој га открива. Једноставна инспекција можда неће моћи да препозна преузимање злонамерног софтвера који је уграђен у шифровани (HTTPS) ток, али ДПИ га може препознати анализирајући понашање обрасца саобраћаја.
Реал-тајм Ризико Реицхонинг и Ранне упозорење
Обезбеда мреже ДПИ има изузетну способност да препозна ризике у реалном времену. Како пакети путују кроз мрежу, ДПИ мотори стално прерађују и испитују пакети, одговарајући обрасцима са информацијама о претњи, поведеном бази и прилагођеним правилима. Ако се примете аномалије, систем аутоматски шаље упозорења, као што је када се огромна количина шифрованог саобраћаја шаље на геолокацију са високим ризиком или када се корисник покушава пријавити на неколико сервера у редом. Ови упозорења се могу користити за ограничавање потенцијалних претњи јер могу доћи пре него што постану већи упад. Ово је витална карактеристика у DCI и мрежама пружалаца услуга.
Рационализирајте свакодневни рад одбране за оператере
Са сигурном мрежом ДПИ, бука упозорења је срамљена, одговори на свакодневне упозорења су аутоматизовани и корисна информација се пружа како би се помогли упростили свакодневни задаци одбране. Сваког дана се може генерисати хиљаде упозорења, а многи од њих су лажни или неважни, користећи исте безбедносне производе. Да би се елиминисала ова бука, ДПИ је примењује у контексту апликације. На пример, саобраћај са познате злонамерне домене има висок приоритет, осим ако не долази из аутоматског безбедносног скенера, онда ће имати низак приоритет. Овај контекст аутоматски обезбеђује ДПИ. Рутинске претње се решавају аутоматским одговором. Проток са откривеном фишинг URL адресом може аутоматски блокирати ДПИ, дајући више времена аналитичарима безбедности да раде са сложенијим догађајима. Детаљни записи проток ДПИ-а подржавају бржу судску истрагу. Аналитичари сада могу да користе ДПИ метаподаци да би тачно идентификовали који су се низ догађаја био пре, током и после инцидента, без потребе да се заједно саплећу догађаји из више часописа. За операторе са малим тимовима за безбедност, ове предности олакшавања нису лукс, већ су неопходни.
Сини-телеком ДПИ безбедносна распоређивање снаге
За вишедимензионалне одбрамбене баријере, Сино-телеком нуди ДПИ безбедносна решења за мрежу. Ове ДПИ платформе подржавају обраду саобраћаја до 1200 Гбит/с по систему, са домаћинском подршком за 400 ГЕ порте и њихове ДПИ фајлове за потпис могу обрађивати хиљаде апликација, и стално се ажурирају како би подржавали најновије апликације и протоколе. Реал-тајм детекција обавештава и блокира одмах, у милисекундама. Повољна анализа је у стању да открије шифроване претње и експлоације нултог дана без потписа. Ин-лине блокирање са хардверским заобилазом, ван-банда мониторинг и виртуализовани случајеви за еластично скалирање су опције. Сино-телеком-ова ДПИ безбедносна решења заснована су на више од 240+ патента и 150+ ауторских права на софтвер. Користили су се у више од 30 земаља, укључујући Француску, Индонезију, Бразил и Аустралију, како би се показала њихова перформанса у различитим окружењима оператора.
Zaključak
Да ли је могуће изградити вишеслојну безбедносну баријеру са ДПИ-ом? -Одлично. ДПИ дубоко продире у корисне оптерећења пакета, корелише више слојева протокола, пружа рано упозорење у реалном времену и поједноставља свакодневне задатке, тако претварајући пасивну мрежу у активну, интелигентну стражу. Али његова ефикасност је у великој мери зависна од перформанси, прецизности и интеграције основне платформе. Дизајниране за високобрзе оптичке мреже, међусобно повезивање дата центара и поставке оператера услуга, понуде ДПИ-а компаније Сино-Телеком нуде снажну, вишедимензионалну заштиту од савремених претњи са којима се ове мреже суочавају. Захтевајте цитат Ако желите да сазнате више о обезбеђивању своје инфраструктуре са капацитетима за сигурност ДПИ мреже Сино-Телеком, контактирајте наш продавни тим за листове података о производу, цитат, студије случаја распореде или демонстрацију на живо. Од свеобухватног DCI безбедносног решења до јединствених DPI распореда, Сино-телеком вам може помоћи да успоставите свој одбрамбени периметар.