Что такое глубокая проверка пакетов и каковы ее проблемы с безопасностью

16 мая 2020 By и Без комментариев 5 минут

Глубокая проверка пакетов — это метод, который используют брандмауэры облачного поколения и сетевые провайдеры. Он контролирует данные во время передачи. DPI используется для проверки данных и фильтрации вредоносного или нежелательного трафика. Давайте углубимся, чтобы понять, что такое Deep Packet Inspection, как он работает и зачем он нужен.

Что такое глубокая проверка пакетов?

DPI или извлечение информации или полная проверка пакетов — это метод фильтрации пакетов. Он детально обрабатывает данные, проверяет все содержимое отправляемого и получаемого пакета данных. Позже перенаправляет данные, когда это необходимо.

Типичная статическая фильтрация пакетов без сохранения состояния проверяет только заголовки пакетов данных. DPI, с другой стороны, проверяет как заголовок, так и содержимое внутри него. Без этого вредоносное ПО легко пройдет через брандмауэры, поэтому необходима защита DPI.

Ключевой частью этой технологии является набор правил, утвержденный либо провайдером Интернет-услуг, либо сетевым администратором. Любой пакет, который не соответствует набору правил, будет отклонен. Набор правил DPI — это критерий, который утверждает или отклоняет данные, если они не соответствуют протоколу или содержат вирусы, спам, вредоносное ПО или вторжение.

Инструменты глубокой проверки пакетов

Брандмауэры, которые содержат функции IDS, включая проверку содержимого, обычно следуют методу DPI. Помимо брандмауэров, IDS (система обнаружения вторжений) также использует метод DPI. IDS уделяет особое внимание защите целых сетей, а не обнаружению конкретных атак. Однако для решения этой проблемы требуются некоторые инструменты DPI:

• Соответствие шаблону или подписи

Сопоставление шаблона или подписи подходит для брандмауэров с включенными функциями IDS. Он проверяет каждый пакет по базе данных идентифицированных сетевых атак.

Техника отлично работает для знакомых атак. Это означает, что этот подход не подходит для защиты вашей системы от новых или неизвестных атак.

• Аномалия протокола

Аномалия протокола, также известная как отказ по умолчанию. Брандмауэры с включенными функциями IDS могут полагаться на этот протокол. Аномалия протокола довольно ограничительна, но защищает систему от неизвестных атак. Он отклоняет трафик сразу, если он не соответствует правилам протокола.

• IPS-решения

Решения IPS также совместимы с технологией DPI. IPS относится к системе предотвращения вторжений. И DPI, и IPS вместе могут обнаруживать угрозы и бороться с ними. Одним из недостатков этого подхода является риск ложных срабатываний, который можно немного контролировать с помощью некоторых консервативных политик.

Использование глубокой проверки пакетов

Технология DPI может служить различным целям. Эффективно работая как система обнаружения вторжений, DPI может также сочетать функции предотвращения вторжений и обнаружения вторжений.

Глубокая проверка пакетов отлично подходит для сетевой безопасности. Это позволяет вашей сети распознавать определенные атаки, такие как отказ в обслуживании и атаки переполнения буфера. DPI также обнаруживает другие недостатки безопасности, вирусы и шпионское ПО, вызванное вредоносным трафиком. С другой стороны, другие инструменты безопасности не могут этого сделать.

Так же, как антивирусная программа, DPI также предотвращает и обнаруживает вредоносное ПО. Однако он идентифицирует угрозу на самом начальном уровне, прежде чем она поразит конечного пользователя. Крупные сетевые компании могут использовать DPI для обнаружения вирусов. Это также предотвратит распространение вирусов по всей корпоративной сети.

Этот метод глубокого анализа трафика также помогает организациям в предотвращение потери данных. Он просит сотрудников получить необходимое разрешение и разрешение перед отправкой любого электронного письма, содержащего конфиденциальные данные.

У сети DPI больше преимуществ. Это помогает вам расставлять приоритеты для важных сообщений и управлять сетевым потоком. С DPI загрузки P2P становятся более управляемыми. Deep Packet Inspection также позволяет регулировать или замедлять скорость передачи данных.

Как и большинство технологий, DPI также используется на более высоком уровне для прослушивание и онлайн-цензура. Государственные органы используют эту технику для отслеживания и ограничения доступа к неприемлемому контенту.

Что еще? он также поддерживает таргетированная реклама. DPI содержит пакеты данных и определяет, откуда эти пакеты поступают и куда они направляются. Ваш интернет-провайдер может собирать эту информацию для отправки сторонним рекламодателям. Эти рекламодатели используют такие данные для целевой рекламной кампании.

DPI-уязвимости

Как и любая другая технология, DPI также имеет некоторую уязвимость. Вы должны хорошо подумать, прежде чем внедрять DPI. В случае, если вы способны справиться только с вызовами DPI, защитите свой трафик от Deep Packet Inspection. Вот обзор нескольких уязвимостей DPI.

• DPI замедляет вашу сеть, потому что выделяет ресурсы брандмауэру для управления вычислительной нагрузкой.
• DPI нуждается в постоянном обновлении и пересмотре для эффективной работы. Это также требует огромной вычислительной мощности.
• DPI позволяет интернет-провайдерам и правительству шпионить за вами и блокировать определенный контент.
• Трафик HTTPS и VPN может снижать производительность DPI, поскольку данные зашифрованы, и зашифрованные пакеты данных сложно просмотреть. Брандмауэры теперь обеспечивают проверки HTTPS, которые расшифровывают трафик, защищенный HTTPS, и анализируют, разрешено ли прохождение трафика.

Заключение

DPI станет важным инструментом для расширенной ИТ-безопасности. Сочетание DPI с другими стратегиями сетевой безопасности обеспечит высокий уровень безопасности вашего предприятия. Он будет держать угрозы и вредоносное ПО вдали от вашей сети.