Wat ass Deep Packet Inspection a wat sinn seng Sécherheetsfuerderunge

Mee 16, 2020 By Christine Margret Nee Comments 5 Minutt

Deep Packet Inspection ass eng Technik déi Cloud Generatioun Firewalls an Netzwierk Ubidder benotzen. Et iwwerwaacht Daten wärend der Iwwerdroung. DPI gëtt benotzt fir Daten z'inspektéieren an all béiswëlleg oder ongewollt Traffic ze filteren. Loosst eis méi déif verdéiwen fir ze verstoen wat Deep Packet Inspection ass, wéi et funktionnéiert a firwat et néideg ass.

Deep Packet Inspection

Wat ass Deep Packet Inspection?

DPI oder Informatiounsextraktioun oder komplett Paketinspektioun ass eng Paketfiltertechnik. Et veraarbecht Daten am Detail, kontrolléiert all Inhalt am Datepaket dat geschéckt a kritt gëtt. Méi spéit, re-routéiert Daten wann néideg.

Eng typesch statesch / stateless Paketfilter inspizéiert nëmmen Header vun den Datepäck. DPI, op der anerer Säit, kontrolléiert souwuel den Header wéi och den Inhalt dobannen. Ouni et wäert Malware einfach duerch d'Firewalls passéieren, dofir ass DPI Sécherheet néideg.

E Regelenset deen entweder vum ISP oder dem Netzwierkadministrator guttgeheescht gëtt ass e Kärbestanddeel vun dëser Technologie. All Paket deen net dem Regeleset entsprécht, gëtt entlooss. D'DPI Regelenset ass e Critère deen d'Donnéeën guttgeheescht oder net approuvéiert wann se net mat engem Protokoll passen, oder Viren, Spam, Malware oder Andréngen hunn.

kréien FastestVPN

Deep Packet Inspection Tools

Firewalls déi IDS Feature enthalen, dorënner eng Inhaltsinspektioun, verfollegen normalerweis d'DPI Method. Aner wéi Firewalls benotzt IDS (Intrusion Detection System) och d'DPI Technik. IDS betount ganz Netzwierker ze schützen anstatt speziell Attacken z'entdecken. Wéi och ëmmer, fir d'Saachen auszeschaffen, sinn e puer DPI Tools erfuerderlech:

Muster oder Ënnerschrëft passend

Muster oder Ënnerschrëft Matching ass gutt fir Firewalls mat aktivéierten IDS Features. Et kontrolléiert all Paket géint eng Datebank vun identifizéierten Netzwierkattacken.

D'Technik funktionnéiert gutt fir vertraut Attacken. Et heescht datt dës Approche net gëeegent ass fir Äre System virun neien oder onbekannten Attacken ze schützen.

Protokoll Anomalie

Protokoll Anomalie och bekannt als Standard Deny Approche. Firewalls mat aktivéierten IDS Feature kënnen op dësem Protokoll vertrauen. Protokoll Anomalie ass zimmlech restriktiv awer schützt de System géint onbekannt Attacken. Et refuséiert den Traffic an engem Wee wann net de Protokollregelen entsprécht.

IPS Léisungen

IPS Léisunge sinn och kompatibel mat der DPI Technik. IPS bezitt sech op den Intrusiounsverhënnerungssystem. Béid DPI an IPS kënnen zesummen Bedrohungen entdecken a bekämpfen. Een Nodeel vun der Approche ass de Risiko vu falsche Positiven, déi duerch e puer konservativ Politik liicht kontrolléiert kënne ginn.

Benotzt vun Deep Packet Inspection

Verschidde Zwecker kënnen duerch DPI Technologie zerwéiert ginn. Wärend effektiv als Intrusiounserkennungssystem funktionnéiert, kann DPI och d'Funktionalitéit vun der Andréngenverhënnerung an och d'Intrusiounserkennung kombinéieren.

Deep Packet Inspection funktionnéiert super fir Netzwierk Sécherheet. Et erlaabt Ärem Netz spezifesch Attacke wéi Denial of Service a Puffer Iwwerflossattacken z'erkennen. DPI erkennt och aner Sécherheetsfehler, Viren a Spyware verursaacht duerch béiswëlleg Traffic. Aner Sécherheetsinstrumenter, op der anerer Säit, maachen dat net.

Just wéi eng Antivirus Programm, DPI verhënnert och erkennt Malware. Wéi och ëmmer, et identifizéiert eng Bedrohung op engem ganz initialen Niveau ier se den Endverbraucher trefft. Grouss Netzwierkfirmen kënnen DPI benotze fir Viren z'entdecken. Et wäert och verhënneren datt Virussen sech am ganze Firmennetz verbreeden.

Dës déif Traffic Analyse Technik hëlleft och Organisatiounen an Dateverloscht verhënneren. Et freet d'Mataarbechter déi néideg Erlaabnes an Erlaabnes ze kréien ier se eng E-Mail schécken déi vertraulech Donnéeën enthält.

Et gi méi Virdeeler fir den DPI Netzwierk. Et hëlleft Iech wichteg Messagen ze prioritär a verwalten Netzwierkfloss. Mat DPI sinn P2P Downloads vill méi handhabbar. Deep Packet Inspection erlaabt Iech och den Datenübertragungsrate ze drosselen oder ze luesen.

Wéi déi meescht Technologien, benotzt DPI och op engem méi héijen Niveau fir Oflauschterskandal an Online Zensur. Regierungsautoritéiten benotzen dës Technik fir den Zougang zu onpassend Inhalt ze iwwerwaachen an ze beschränken.

Wat ass méi? et ënnerstëtzt och gezielte Reklammen. DPI enthält Datepäck an identifizéiert wou dës Päck hierkommen a wou se hikommen. Ären ISP kann dës Informatioun sammelen fir un Drëtt Partei Annonceuren ze schécken. Dës Annonceuren benotzen esou Donnéeën fir eng geziilte Werbekampagne.

DPI Schwachstelle

Just wéi all aner Technologie huet DPI och e puer Schwachstelle. Dir sollt suergfälteg nodenken ier Dir DPI implementéiert. Am Fall, wann Dir fäeg sidd nëmmen DPI Erausfuerderungen ze treffen, da schützt Äre Traffic virun Deep Packet Inspection. Hei ass den Iwwerbléck vun e puer DPI Schwachstelle.

DPI mécht Äert Netz lues well et Ressourcen un der Firewall widmet fir d'Veraarbechtungslaascht ze managen.
DPI brauch kontinuéierlech Update a Revisioun fir effektiv ze schaffen. Et erfuerdert och enorm Veraarbechtungskraaft.
DPI erméiglecht ISPs an d'Regierung fir Iech ze spionéieren a bestëmmten Inhalt ze blockéieren.
HTTPS a VPN Verkéier kënnen d'DPI Leeschtung behënneren well Daten verschlësselt sinn, an et ass schwéier an déi verschlësselte Datepäck ze kucken. Firewalls liwweren elo HTTPS Inspektiounen déi HTTPS-geschützte Traffic entschlësselen an analyséieren ob de Verkéier erlaabt ass duerch ze goen.

Conclusioun

DPI wäert e kriteschen Tool fir fortgeschratt IT Sécherheet sinn. D'Kombinatioun vun DPI mat anere Netzwierksécherheetsstrategien wäert en héije Sécherheetsniveau fir Är Entreprise garantéieren. Et wäert Geforen a Malware wäit vun Ärem Netzwierk halen.