Czym jest głęboka kontrola pakietów i jakie są związane z nią wyzwania w zakresie bezpieczeństwa

16 maja 2020 r. By Krystyna Małgorzata Bez komentarza 5 minut

Deep Packet Inspection to technika używana przez zapory ogniowe i dostawców sieci w chmurze. Monitoruje dane podczas transmisji. DPI służy do sprawdzania danych i filtrowania złośliwego lub niepożądanego ruchu. Zagłębmy się głębiej, aby zrozumieć, czym jest głęboka kontrola pakietów, jak działa i dlaczego jest konieczna.

Dogłębna inspekcja pakietów

Co to jest głęboka inspekcja pakietów?

DPI lub ekstrakcja informacji lub pełna kontrola pakietów to technika filtrowania pakietów. Szczegółowo przetwarza dane, sprawdza całą zawartość wysyłanego i odbieranego pakietu danych. Później w razie potrzeby przekierowuje dane.

Typowe statyczne/bezstanowe filtrowanie pakietów sprawdza tylko nagłówki pakietów danych. Z drugiej strony DPI sprawdza zarówno nagłówek, jak i zawartość w nim. Bez tego złośliwe oprogramowanie z łatwością przejdzie przez zapory ogniowe, dlatego konieczne jest zabezpieczenie DPI.

Podstawową częścią tej technologii jest zestaw reguł zatwierdzony przez dostawcę usług internetowych lub administratora sieci. Każdy pakiet, który nie jest zgodny z zestawem reguł, zostanie odrzucony. Zestaw reguł DPI to kryterium, które zatwierdza lub odrzuca dane, jeśli nie pasują do protokołu lub zawierają wirusy, spam, złośliwe oprogramowanie lub włamania.

Get FastestVPN

Narzędzia do głębokiej inspekcji pakietów

Zapory ogniowe zawierające funkcje IDS, w tym kontrolę zawartości, zwykle stosują metodę DPI. Oprócz zapór ogniowych, IDS (system wykrywania włamań) również wykorzystuje technikę DPI. IDS kładzie nacisk na ochronę całych sieci zamiast na wykrywanie poszczególnych ataków. Jednak aby rozwiązać problem, wymagane są niektóre narzędzia DPI:

Dopasowanie wzoru lub podpisu

Dopasowywanie sygnatur lub sygnatur jest dobre dla zapór sieciowych z włączonymi funkcjami IDS. Sprawdza każdy pakiet w bazie danych zidentyfikowanych ataków sieciowych.

Technika świetnie sprawdza się w znanych atakach. Oznacza to, że takie podejście nie jest odpowiednie do ochrony systemu przed nowymi lub nieznanymi atakami.

Anomalia protokołu

Anomalia protokołu znana również jako metoda domyślnej odmowy. Zapory ogniowe z włączonymi funkcjami IDS mogą polegać na tym protokole. Anomalia protokołu jest dość restrykcyjna, ale chroni system przed nieznanymi atakami. Odrzuca ruch za jednym razem, jeśli nie jest zgodny z regułami protokołu.

Rozwiązania IPS

Rozwiązania IPS są również kompatybilne z techniką DPI. IPS odnosi się do systemu zapobiegania włamaniom. Zarówno DPI, jak i IPS razem mogą wykrywać i zwalczać zagrożenia. Wadą tego podejścia jest ryzyko fałszywych alarmów, które można nieco kontrolować za pomocą konserwatywnych zasad.

Zastosowania głębokiej inspekcji pakietów

Technologia DPI może służyć różnym celom. Działając skutecznie jako system wykrywania włamań, DPI może również łączyć funkcje zapobiegania włamaniom oraz wykrywania włamań.

Deep Packet Inspection działa świetnie bezpieczeństwo sieci. Pozwala Twojej sieci rozpoznawać określone ataki, takie jak odmowa usługi i ataki polegające na przepełnieniu bufora. DPI wykrywa również inne luki w zabezpieczeniach, wirusy i oprogramowanie szpiegujące spowodowane złośliwym ruchem. Z drugiej strony inne narzędzia bezpieczeństwa tego nie robią.

Tak samo jak program antywirusowy, DPI zapobiega również i wykrywa złośliwe oprogramowanie. Jednak identyfikuje zagrożenie na bardzo początkowym poziomie, zanim uderzy ono w użytkownika końcowego. Duże firmy sieciowe mogą używać DPI do wykrywania wirusów. Zapobiegnie również rozprzestrzenianiu się wirusów w całej sieci korporacyjnej.

Ta technika głębokiej analizy ruchu pomaga również organizacjom w zapobieganie utracie danych. Prosi pracowników o uzyskanie niezbędnych pozwoleń i zezwoleń przed wysłaniem jakiejkolwiek wiadomości e-mail zawierającej poufne dane.

Sieć DPI ma więcej zalet. Pomaga ustalać priorytety ważnych wiadomości i zarządza przepływem sieci. Dzięki DPI pobieranie P2P jest znacznie łatwiejsze w zarządzaniu. Deep Packet Inspection umożliwia również ograniczenie lub spowolnienie szybkości przesyłania danych.

Podobnie jak większość technologii, DPI zastosowano również na wyższym poziomie podsłuchiwanie i cenzura internetowa. Organy rządowe wykorzystują tę technikę do monitorowania i ograniczania dostępu do nieodpowiednich treści.

Co więcej? obsługuje również reklamy ukierunkowane. DPI zawiera pakiety danych i identyfikuje, skąd te pakiety pochodzą i dokąd zmierzają. Twój dostawca usług internetowych może zbierać te informacje i wysyłać je do zewnętrznych reklamodawców. Reklamodawcy ci wykorzystują takie dane do ukierunkowanej kampanii reklamowej.

Luki w zabezpieczeniach DPI

Podobnie jak każda inna technologia, DPI ma również pewną lukę. Przed wdrożeniem DPI należy dokładnie przemyśleć. W przypadku, gdy jesteś w stanie sprostać wyzwaniom DPI, chroń swój ruch przed Deep Packet Inspection. Oto przegląd kilku luk w zabezpieczeniach DPI.

DPI spowalnia sieć, ponieważ przydziela zasoby zaporze ogniowej do zarządzania obciążeniem przetwarzania.
DPI wymaga ciągłej aktualizacji i rewizji, aby działać skutecznie. Wymaga również ogromnej mocy obliczeniowej.
DPI umożliwia dostawcom usług internetowych i rządowi szpiegowanie Cię i blokowanie określonych treści.
Ruch HTTPS i VPN może utrudniać działanie DPI, ponieważ dane są szyfrowane i trudno jest zajrzeć do zaszyfrowanych pakietów danych. Zapory ogniowe zapewniają teraz inspekcje HTTPS, które odszyfrowują ruch chroniony przez HTTPS i analizują, czy ruch może przejść.

Wnioski

DPI będzie kluczowym narzędziem dla zaawansowanego bezpieczeństwa IT. Połączenie DPI z innymi strategiami bezpieczeństwa sieci zapewni wysoki poziom bezpieczeństwa Twojej firmie. Dzięki temu zagrożenia i złośliwe oprogramowanie będą znajdować się z dala od Twojej sieci.