เครื่องมือตรวจสอบแพ็กเก็ตแบบลึก (Deep Packet Inspection) ใดบ้างที่เหมาะสมสำหรับผู้ให้บริการระบบอินเทอร์เกรเตอร์?

ในทุกอุตสาหกรรม ไม่ว่าจะเป็นผู้ให้บริการโทรคมนาคมและผู้ให้บริการอินเทอร์เน็ต (ISP) องค์กรธุรกิจ และหน่วยงานภาครัฐ ผู้ให้บริการบูรณาการระบบ (System Integrators) คือแหล่งทรัพยากรที่ไว้ใจได้ในการนำเครื่องมือด้านความปลอดภัยและระบบมองเห็นเครือข่ายรุ่นใหม่ล่าสุดมาใช้งานจริง ดังนั้น พวกเขาจึงจำเป็นต้องมีชุดความสามารถด้าน DPI ที่กว้างที่สุดเท่าที่จะเป็นไปได้ในพอร์ตโฟลิโอของตน อย่างไรก็ตาม เครื่องมือ DPI ทั้งหมดไม่ได้มีคุณภาพเท่าเทียมกัน โดยหลายตัวไม่ได้ถูกออกแบบมาโดยคำนึงถึงความเป็นจริงของการทำงานในสภาพแวดล้อมที่ต้องบูรณาการเข้ากับระบบที่มีอยู่ ในโครงการของผู้ให้บริการบูรณาการระบบ โซลูชัน DPI ที่ประสบความสำเร็จจำเป็นต้องมีประสิทธิภาพสูงแน่นอน แต่ก็ต้องคุ้มค่า ติดตั้งและบำรุงรักษาได้ง่ายด้วย

ความต้องการปัจจุบันด้าน DPI สำหรับผู้ให้บริการบูรณาการระบบ

ผู้ให้บริการรวมระบบ (System integrators) ต้องเผชิญกับความต้องการด้านการวิเคราะห์ลึกของแพ็กเก็ตข้อมูล (DPI) ที่หลากหลายอย่างกว้างขวางในกลุ่มลูกค้าของตน ผู้ให้บริการโทรคมนาคมต้องการระบบ DPI ระดับผู้ให้บริการ (carrier-grade DPI) ที่สามารถจัดการลิงก์อีเธอร์เน็ตความเร็วสูงหลายร้อยกิกะบิตพร้อมกัน พร้อมทั้งระบุแอปพลิเคชันได้หลายพันรายการ และดำเนินการตรวจจับภัยคุกคามแบบเรียลไทม์ ผู้ใช้งานองค์กรต้องการระบบ DPI เพื่อตรวจสอบการใช้อินเทอร์เน็ตของพนักงาน โดยวัตถุประสงค์ เช่น การป้องกันการรั่วไหลของข้อมูล (data loss prevention) และการปฏิบัติตามข้อกำหนดด้านกฎระเบียบเฉพาะอุตสาหกรรม โครงการของหน่วยงานรัฐอาจต้องการความสามารถในการดำเนินการ DPI สำหรับการดักฟังตามกฎหมาย วัตถุประสงค์ การกรองเนื้อหา และการวิเคราะห์นิติวิทยาศาสตร์บนเครือข่าย สถาบันการศึกษาอาจต้องการเทคโนโลยีการตรวจสอบลึก (DPI) ที่มีราคาไม่สูงเพื่อกรองเนื้อหาและจัดการแบนด์วิดท์อินเทอร์เน็ตของนักเรียน สำหรับทุกภาคส่วนแนวตั้งเหล่านี้ ผู้ให้บริการระบบแบบครบวงจร (system integrators) ต้องการโซลูชันที่เชื่อถือได้ มีเอกสารประกอบที่ชัดเจน และได้รับการสนับสนุนจากทีมวิศวกรที่พร้อมตอบสนองอย่างรวดเร็ว นอกจากนี้ ผู้ให้บริการระบบแบบครบวงจรยังคาดหวังให้โซลูชันสามารถฝังเข้ากับแพลตฟอร์มที่มีอยู่แล้ว เช่น อุปกรณ์ UTM (Unified Threat Management) และอุปกรณ์เพิ่มความสามารถในการมองเห็นเครือข่าย (network visibility appliances) เป็นต้น มากกว่าที่จะทำงานเป็นอุปกรณ์แบบแยกตัว (standalone black boxes)

คุณสมบัติหลักที่ควรพิจารณาเมื่อเลือกเครื่องมือ DPI

ผู้ให้บริการรวมระบบ (System integrators) จะพิจารณาคุณสมบัติเฉพาะของเครื่องมือวิเคราะห์แพ็กเก็ตแบบลึก (DPI) อย่างละเอียดเมื่อวางแผนโครงการรวมระบบ ความครอบคลุมของลายเซ็นแอปพลิเคชัน (Application signature coverage) ถือเป็นสิ่งจำเป็นอย่างยิ่ง เพื่อให้แพลตฟอร์มสามารถระบุแอปพลิเคชันในปัจจุบันได้ และสามารถรับการอัปเดตลายเซ็นในอนาคตเมื่อมีโปรโตคอลและรูปแบบใหม่ๆ เกิดขึ้นในทราฟฟิกที่เข้ารหัส ความสามารถในการปรับขนาด (Scalability) ก็มีความสำคัญไม่แพ้กัน โดยผู้ให้บริการรวมระบบต้องการเครื่องมือ DPI ที่สามารถจัดการอัตราการรับส่งข้อมูล (throughput) ได้ตั้งแต่ 1 Gbps ถึง 100 Gbps โดยควรทำงานบนซอฟต์แวร์เวอร์ชันเดียวกัน ไม่ว่าจะใช้งานบนฮาร์ดแวร์ที่มีสถาปัตยกรรมต่างกันก็ตาม ระดับความลึกของการถอดรหัสโปรโตคอล (Depth of protocol decoding) จะกำหนดประเภทของข้อมูลที่สามารถดึงออกมาได้จากกระบวนการ DPI ดังนั้น ผู้ให้บริการรวมระบบจึงมองหาเครื่องมือที่รองรับโปรโตคอลที่ใช้กันทั่วไป เช่น HTTP/HTTPS, DNS, SMTP, FTP และ SIP ความสามารถในการส่งออกเมตาดาทา (Metadata export capabilities) ยังช่วยให้ระบบ SIEM และแพลตฟอร์มรายงานสามารถนำข้อมูลที่ได้จากเครื่องมือ DPI ไปใช้งานได้อย่างมีประสิทธิภาพ โดยใช้มาตรฐานต่างๆ เช่น IPFIX, NetFlow หรือ REST APIs สุดท้ายนี้ อินเทอร์เฟซของเครื่องมือ DPI ต้องใช้งานได้ง่าย ไม่ว่าจะผ่านหน้าจอกราฟิก (GUI) สำหรับการตั้งค่าพื้นฐาน หรือผ่านอินเทอร์เฟซเชิงโปรแกรม (API) เพื่อการผสานรวมเข้ากับเครื่องมือควบคุมและจัดการระบบ (orchestration tools) ที่มีขนาดใหญ่กว่า

การปรับใช้ที่ยืดหยุ่นสำหรับสถานการณ์โครงการที่หลากหลาย

โครงการบูรณาการแต่ละโครงการจะมีความต้องการและข้อจำกัดด้านโครงสร้างพื้นฐานที่ไม่ซ้ำกัน ดังนั้นเครื่องมือ DPI ที่ดีจึงจำเป็นต้องสามารถรองรับรูปแบบการปรับใช้งานที่หลากหลายได้ เพื่อให้ผู้ให้บริการระบบบูรณาการ (system integrators) สามารถปฏิบัติงานได้อย่างมีประสิทธิภาพ สิ่งสำคัญคือลูกค้าของพวกเขาต้องสามารถปรับใช้เครื่องมือ DPI ภายในสถาปัตยกรรมเครือข่ายของตนเองได้ตามวิธีที่เหมาะสมที่สุดกับความต้องการของตน โซลูชันแบบอุปกรณ์พร้อมใช้งานทันที (plug-and-play appliance-based solution) จะน่าสนใจสำหรับลูกค้าที่ต้องการความสะดวกในการติดตั้งและการสนับสนุน สำหรับลูกค้าที่ใช้สภาพแวดล้อมคลาวด์ รูปแบบการปรับใช้งานแบบเสมือน (virtualized deployment model) ซึ่งช่วยให้ผู้ให้บริการระบบบูรณาการสามารถใช้ทรัพยากรการประมวลผลของตนเอง หรือปรับใช้งานในคลาวด์ส่วนตัวของตนเอง จะเป็นทางเลือกที่เหมาะสมกว่า ในเครือข่ายแบบกระจาย (distributed network) หรือสำหรับสถาปัตยกรรมบางประเภท เช่น ไมโครเซอร์วิส (micro services) หรือเครือข่ายขอบ (edge network) ที่กำลังเกิดขึ้นใหม่ เครื่องมือ DPI ที่ถูกบรรจุในคอนเทนเนอร์ (containerized DPI tool) จะเหมาะสมที่สุด เนื่องจากต้องการทรัพยากรน้อยกว่าและสามารถปรับใช้งานได้รวดเร็วกว่า นอกจากนี้ ผู้ให้บริการระบบบูรณาการยังมองหาโซลูชันที่สามารถรองรับความต้องการเฉพาะด้านสภาพแวดล้อมของลูกค้า ไม่ว่าจะเป็นอุณหภูมิสุดขั้วสำหรับการติดตั้งภายนอกอาคารในบางภูมิภาค หรือความจำเป็นในการมีแหล่งจ่ายไฟสองชุดสำหรับโครงสร้างพื้นฐานที่มีความสำคัญต่อธุรกิจ สุดท้ายนี้ ในสภาพแวดล้อมที่มีหลายสถานที่ (multi-site environment) ความสามารถของระบบในการประสานงานเครื่องมือ DPI ที่ใช้ตัวเก็บข้อมูล (collector-based DPIs) หลายตัวผ่านอินเทอร์เฟซการจัดการกลาง (central management interface) จึงเป็นสิ่งจำเป็นเพื่อให้เกิดการมองเห็นภาพรวมทั่วโลก

โซลูชัน DPI ที่มีประสิทธิภาพด้านต้นทุนสำหรับพันธมิตร

ผู้ให้บริการบูรณาการมุ่งเน้นที่อัตรากำไรและแสวงหาโซลูชันที่มีต้นทุนต่ำ ในการคำนวณต้นทุนรวมตลอดอายุการใช้งาน (TCO) ของ เทคโนโลยี DPI สำหรับโครงการบูรณาการลูกค้า ผู้ให้บริการบูรณาการจะพิจารณาค่าใช้จ่ายด้านใบอนุญาต ค่าบำรุงรักษา ค่าซื้อฮาร์ดแวร์ รวมทั้งค่าใช้จ่ายในการดำเนินงานอย่างต่อเนื่อง เช่น ค่าอัปเดตและค่าสนับสนุนทางเทคนิคอย่างต่อเนื่องจากผู้ขาย ผู้ขายควรเสนอเงื่อนไขการให้สิทธิ์การใช้งานที่ยืดหยุ่นแก่ผู้ให้บริการบูรณาการ เพื่อให้สอดคล้องกับแบบจำลองธุรกิจของผู้ให้บริการบูรณาการนั้น ๆ ไม่ว่าจะเป็นใบอนุญาตแบบถาวร (สำหรับลูกค้าที่ต้องการลงทุนแบบค่าใช้จ่ายลงทุนเบื้องต้น) ใบอนุญาตแบบสมัครสมาชิก (ซึ่งสามารถลดอุปสรรคสำหรับโครงการที่มีขอบเขตจำกัด) หรือใบอนุญาตแบบอิงปริมาณการประมวลผลหรือฟีเจอร์ ซึ่งสามารถปรับขนาดได้อย่างแม่นยำตามความต้องการจริงของลูกค้า การใช้ฮาร์ดแวร์ของผู้ขายในรูปแบบอุปกรณ์เฉพาะ-purpose จะเพิ่มต้นทุนการซื้อฮาร์ดแวร์เบื้องต้น และนำไปสู่ ลดลง ความยืดหยุ่นเมื่อต้องการอะไหล่ ดังนั้นผู้ให้บริการระบบควรค้นหาโซลูชันที่สามารถใช้อุปกรณ์ฮาร์ดแวร์ x86 มาตรฐานได้ เพื่อลดต้นทุนและเพิ่มความน่าเชื่อถือ สำหรับตลาดที่ไม่ค่อยกังวลเรื่องต้นทุน เช่น ผู้ให้บริการอินเทอร์เน็ตขนาดเล็กและสถาบันการศึกษา การลดต้นทุนรวมในการเป็นเจ้าของ (TCO) จะเป็นข้อได้เปรียบที่สำคัญซึ่งผู้ให้บริการระบบสามารถใช้แข่งขันกับคู่แข่งได้

การผสานรวมที่ง่ายขึ้นและการสนับสนุนทางเทคนิค

ความซับซ้อนของกระบวนการผสานรวมอาจส่งผลให้กำไรของผู้ให้บริการระบบลดลงได้อย่างง่ายดาย จึงจำเป็นอย่างยิ่งที่เครื่องมือ DPI จะต้องรองรับการผสานรวมได้อย่างสะดวก เช่น เมื่อระบบต้องการ API เฉพาะของผู้ผลิต ความซับซ้อนของการผสานรวมจะเพิ่มขึ้น และผู้ให้บริการระบบอาจต้องใช้ทรัพยากรวิศวกรที่มีค่า หรือพัฒนาโค้ดแบบกำหนดเอง ดังนั้น เครื่องมือที่มีเอกสาร API ที่ครอบคลุมสำหรับการกำหนดค่า การตรวจสอบ และการส่งออกข้อมูลเมตา — หนึ่ง  ที่สามารถเชื่อมต่อกับแพลตฟอร์มที่มีอยู่ได้นั้นเป็นสิ่งจำเป็น นอกจากนี้ การที่ผู้ให้บริการด้านการรวมระบบ (integrators) สามารถเข้าถึงตัวอย่างรหัสแหล่งที่มา (source code samples) สำหรับภาษาโปรแกรมต่างๆ (เช่น Python, Java, Go เป็นต้น) ก็จะช่วยเร่งกระบวนการรวมระบบที่ปรับแต่งเองได้ด้วย เพื่อให้เกิดความเข้ากันได้กับเครื่องมือรายงานจากบุคคลที่สามและระบบ SIEM ได้ง่ายขึ้น จึงควรใช้โครงร่างเมตาดาต้าแบบมาตรฐาน ความช่วยเหลือด้านเทคนิคจากผู้ให้บริการ DPI มีคุณค่าสูงมาก ผู้ให้บริการด้านการรวมระบบจำเป็นต้องสามารถเข้าถึงการสนับสนุนทางวิศวกรรมระดับที่สอง (level-2 engineering support) เพื่อแก้ไขปัญหาทางเทคนิคที่ซับซ้อน ไม่ใช่เพียงแค่การสนับสนุนระดับที่หนึ่ง (level-1 support) ซึ่งโดยทั่วไปมักจำกัดอยู่เฉพาะปัญหาพื้นฐานเท่านั้น นอกจากนี้ การสนับสนุนทางเทคนิคยังควรมีทรัพยากรแบบให้บริการตนเอง (self-service resources) เช่น พอร์ทัลสำหรับพันธมิตรที่ได้รับการอัปเดตอย่างสม่ำเสมอ ซึ่งประกอบด้วยรายการลายเซ็นแอปพลิเคชัน เอกสารประกอบ ซอฟต์แวร์เวอร์ชันใหม่ และบันทึกการปล่อยเวอร์ชัน (release notes) ผู้ให้บริการ DPI อาจเสนอความช่วยเหลือด้านวิศวกรรมในรูปแบบหนึ่งแก่พันธมิตรเชิงกลยุทธ์บางราย ซึ่งเหนือกว่าระดับการสนับสนุนทางเทคนิคทั่วไป โดยให้ความช่วยเหลือตลอดวงจรการมีส่วนร่วมกับลูกค้าทั้งหมด รวมถึงการตรวจสอบความถูกต้องของโซลูชันที่รวมเข้าด้วยกันแล้วก่อนนำไปใช้งานจริง

เครื่องมือตรวจจับและวิเคราะห์แพ็กเก็ตข้อมูล (DPI) ที่ปรับแต่งค่า DPI ได้ตามความต้องการสำหรับตลาดทั่วโลก

การปรับให้เหมาะกับภูมิภาคต่าง ๆ ของโซลูชัน DPI ระดับโลกนั้นสร้างความท้าทายต่อผู้ให้บริการระบบบูรณาการระดับโลก (Global System Integrators) โดยสาเหตุหลักมาจากการที่รูปแบบการใช้งานและแอปพลิเคชันที่ผู้ใช้ในแต่ละภูมิภาคให้ความนิยมแตกต่างกัน ดังนั้น ผู้ให้บริการระบบบูรณาการจึงจำเป็นต้องมีความสามารถในการตรวจจับลายเซ็นที่สามารถปรับแต่งได้ เพื่อให้สามารถระบุแอปพลิเคชันเฉพาะภูมิภาคได้อย่างแม่นยำ นอกจากนี้ ผู้ให้บริการระบบบูรณาการหรือลูกค้าปลายทางอาจต้องการให้อินเทอร์เฟซการจัดการรองรับภาษาท้องถิ่นของภูมิภาคนั้น ๆ ด้วย ทั้งนี้ ประเทศและภูมิภาคต่าง ๆ ยังมีข้อกำหนดด้านกฎระเบียบเกี่ยวกับวิธีที่เครื่องมือ DPI บันทึกข้อมูล รวมถึงรูปแบบและระยะเวลาในการเก็บรักษาข้อมูล ตลอดจนการส่งออกเมตาดาต้าแบบปรับแต่งได้ การเลือกใช้แนวทางที่ปรับแต่งเครื่องมือ DPI ให้เหมาะสมกับแต่ละภูมิภาคจึงอาจมอบข้อได้เปรียบเชิงแข่งขันที่ชัดเจนเมื่อตอบสนองต่อการเสนอราคาในงานประมูลระดับนานาชาติ

ตัวเลือกเครื่องมือตรวจจับและวิเคราะห์แพ็กเก็ตข้อมูล (DPI) ที่เชื่อถือได้สำหรับผู้ให้บริการระบบบูรณาการ

เครื่องมือการตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง (Deep Packet Inspection: DPI) ของบริษัท Sino-Telecom ถูกพัฒนาขึ้นโดยคำนึงถึงผู้ให้บริการระบบบูรณาการ (system integrators) เป็นหลัก เทคโนโลยี DPI ของเราสามารถรองรับอัตราการส่งผ่านข้อมูล (throughput) ตั้งแต่ 1 Gbps ถึง 100 Gbps พร้อมตัวเลือกการติดตั้งที่หลากหลาย ได้แก่ โซลูชันแบบอุปกรณ์เฉพาะทาง (appliance-based solutions), การติดตั้งในรูปแบบเสมือน (virtualized deployment) หรือการใช้งานผ่านคอนเทนเนอร์ (containers) ข้อมูลเมตา (metadata) สามารถดึงออกมาได้ผ่านมาตรฐานต่างๆ เช่น IPFIX, NetFlow และ REST API เพื่อการผสานรวมอย่างราบรื่นกับระบบ SIEM หรือระบบจัดทำรายงานที่มีอยู่แล้วเกือบทั้งหมด ตัวเลือกการให้สิทธิ์การใช้งาน (licensing) ที่ยืดหยุ่นของเราประกอบด้วยรูปแบบการซื้อแบบถาวร (perpetual), แบบสมัครสมาชิก (subscription) หรือแบบคิดตามการใช้งาน (usage-based pricing) ซึ่งมอบทางเลือกที่สอดคล้องกับความต้องการของผู้ให้บริการระบบบูรณาการ จนถึงปัจจุบัน บริษัท Sino-Telecom ได้ดำเนินการติดตั้งระบบในกว่า 30 ประเทศทั่วโลก และถือสิทธิบัตรจำนวน 185 ฉบับ ซึ่งเทคโนโลยีเหล่านี้กำลังถูกนำไปใช้งานโดยผู้ให้บริการโทรคมนาคม องค์กรธุรกิจ และหน่วยงานภาครัฐ

ติดต่อ ทีมขายสำหรับพันธมิตรของบริษัท Sino-Telecom วันนี้ เพื่อรับใบเสนอราคาที่ปรับแต่งเฉพาะบุคคล หรือดาวน์โหลดเอกสารข้อมูลผลิตภัณฑ์ DPI อย่างละเอียด