ディープパケットインスペクションとは何か、およびそのセキュリティ上の課題は何か

2020 年 5 月 16 日 By クリスティーン・マーグレットコメントはありません 5 minutes

ディープパケットインスペクションは、クラウド生成ファイアウォールとネットワークプロバイダーが使用する手法です。送信中のデータを監視します。 DPI は、データを検査し、悪意のあるトラフィックや不要なトラフィックを除外するために使用されます。ディープパケットインスペクションとは何か、それがどのように機能するか、なぜ必要なのかを理解するために、さらに深く掘り下げてみましょう。

ディープパケット検査

ディープパケットインスペクションとは何ですか?

DPI または情報抽出または完全なパケット検査は、パケットフィルタリング技術です。データを詳細に処理し、送受信されるデータパケット内のすべてのコンテンツをチェックします。その後、必要に応じてデータを再ルーティングします。

典型的な静的/ステートレスパケットフィルタリングは、データパケットのヘッダーのみを検査します。一方、DPI は、ヘッダーとその中のコンテンツの両方をチェックします。これがないと、マルウェアがファイアウォールを簡単に通過するため、DPI セキュリティが必要です。

ISP またはネットワーク管理者によって承認されたルールセットは、このテクノロジの中核部分です。ルールセットに準拠していないパケットは破棄されます。 DPI ルールセットは、データがプロトコルに一致しない場合、またはウイルス、スパム、マルウェア、または侵入がある場合にデータを承認または不承認にする基準です。

入手 FastestVPN

ディープパケットインスペクションツール

コンテンツインスペクションを含む IDS 機能を含むファイアウォールは、通常、DPI メソッドに従います。ファイアウォール以外に、IDS (侵入検知システム) も DPI 技術を利用しています。 IDS は、特定の攻撃を検出するのではなく、ネットワーク全体を保護することに重点を置いています。ただし、問題を解決するには、いくつかの DPI ツールが必要です。

パターンまたはシグネチャマッチング

パターンまたは署名の一致は、IDS 機能が有効になっているファイアウォールに適しています。識別されたネットワーク攻撃のデータベースに対して各パケットを検査します。

このテクニックは、おなじみの攻撃に最適です。これは、このアプローチが新しい攻撃や未知の攻撃からシステムを保護するのに適していないことを意味します.

プロトコル異常

デフォルト拒否アプローチとも呼ばれるプロトコル異常。 IDS 機能が有効になっているファイアウォールは、このプロトコルに依存できます。プロトコル異常は非常に制限的ですが、未知の攻撃からシステムを保護します. プロトコルルールに一致しない場合、トラフィックを一度に拒否します。

IPS ソリューション

IPS ソリューションは、DPI 技術とも互換性があります。 IPS は侵入防止システムを指します。 DPI と IPS の両方を組み合わせることで、脅威を検出して対処できます。このアプローチの欠点の XNUMX つは、誤検知のリスクです。これは、いくつかの保守的なポリシーによってわずかに制御できます。

ディープパケットインスペクションの使用

DPI テクノロジーにより、さまざまな目的に対応できます。 DPI は、侵入検知システムとして効果的に機能すると同時に、侵入防止と侵入検知の機能を組み合わせることができます。

ディープパケットインスペクションは、 ネットワークセキュリティー. サービス拒否攻撃やバッファオーバーフロー攻撃などの特定の攻撃をネットワークが認識できるようにします。 DPI は、悪意のあるトラフィックによって引き起こされるその他のセキュリティ上の欠陥、ウイルス、およびスパイウェアも検出します。一方、他のセキュリティツールではそれができません。

まるでウイルス対策プログラム、DPI はマルウェアの防止と検出も行います。ただし、エンドユーザーに到達する前の非常に初期のレベルで脅威を識別します。大規模なネットワーク企業は、DPI を使用してウイルスを検出できます。また、ウイルスが企業ネットワーク全体に広がるのを防ぎます。

この詳細なトラフィック分析手法は、次のような組織にも役立ちます。 データの損失を防ぎます。 機密データを含む電子メールを送信する前に、必要な許可とクリアランスを取得するよう従業員に求めます。

DPI ネットワークには他にも利点があります。重要なメッセージに優先順位を付け、ネットワークフローを管理するのに役立ちます。 DPI を使用すると、P2P ダウンロードがより管理しやすくなります。ディープパケットインスペクションを使用すると、データ転送速度を抑制または遅くすることもできます。

ほとんどのテクノロジーと同様に、DPI もより高いレベルで使用されます。 盗聴とオンライン検閲。 政府当局はこの手法を使用して、不適切なコンテンツへのアクセスを監視および制限しています。

そのうえ？それもサポートします ターゲットを絞った広告. DPI にはデータパケットが含まれており、これらのパケットの送信元と送信先を識別します。 ISP はこの情報を収集して、サードパーティの広告主に送信できます。これらの広告主は、ターゲットを絞った広告キャンペーンのためにそのようなデータを使用します。

DPI の脆弱性

他のすべてのテクノロジーと同様に、DPI にも脆弱性があります。 DPI を実装する前に、慎重に検討する必要があります。場合によっては、DPI の課題にしか対応できない場合は、トラフィックをディープパケットインスペクションから保護します。ここでは、いくつかの DPI 脆弱性の概要を示します。

DPI は処理負荷を管理するためにファイアウォールにリソースを割り当てるため、ネットワークが遅くなります。
DPI が効果的に機能するには、継続的な更新と改訂が必要です。また、膨大な処理能力も必要です。
DPI により、ISP と政府はユーザーをスパイし、特定のコンテンツをブロックできます。
HTTPS および VPN トラフィックは、データが暗号化され、暗号化されたデータパケットを調べることが難しいため、DPI パフォーマンスを妨げる可能性があります。ファイアウォールは現在、HTTPS で保護されたトラフィックを復号化し、トラフィックの通過が許可されているかどうかを分析する HTTPS インスペクションを提供しています。