97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

DPI手艺——要害营业不卡顿的包管!

【DPI手艺】本文主要是对DPI手艺举行先容,指出DPI手艺在应用审计、应用路由、IPS、流量管理等方面获得普遍的应用,可以阻断外部攻击、审计用户上网行为,极大地提高了网络的清静性。并详细先容了DPI事情原理、DPI手艺优势以及DPI手艺的典范应用。

  • 97国际·(中国区)集团官方网站

    宣布时间:2022-04-29

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

1 配景
随着信息手艺的飞速生长,对等网络(Peer-to-Peer,简称P2P)、流媒体、互动在线游戏和虚拟现实等新型网络营业层出不穷。在这些新兴营业中,P2P营业的流量占互联网数据流量的50%-70%,再加上其他营业流量,极大地加重了网络拥塞,影响了正常网络营业的开展和要害应用的普及。同时,P2P应用的普遍使用也给网络管理带来了极大的挑战。
为了应对新兴营业带来的带宽负载,古板的解决计划是通过简朴的网络升级扩容,其误差也是显而易见的:

● 带宽管理方面:面临一直增添的数据流量,需要一直地增添网络装备,增添硬件本钱和运维本钱。

● 网络运维方面:缺乏有用的手艺羁系手段,不可对新型营业数据举行感知和识别。

● 网络清静方面:古板的网络清静检测只能对报文举行四层检测(IP+端口),攻击者可以结构报文(将攻击信息插入到应用层)来绕开检测,从而抵达攻击目的。

因此,怎样深度感知互联网/移动互联网营业,提供应用级管控手段,成为运营商关注的焦点。为相识决这些问题,DPI手艺应运而生。

2 DPI手艺先容

DPI(Deep Packet Inspection,深度报文检测)是一种基于报文的应用层信息对流量举行检测和控制的功效。普转达文检测只能剖析报文四层以下的内容,如IP、端口、协议类型等。而DPI手艺除了能对这些信息举行剖析外,还增添了对应用层的剖析,能够识别种种应用及其内容。当IP数据包、TCP或UDP数据流通过支持DPI手艺的装备时,装备会通过深入读取报文载荷来举行重组和剖析,从而识别整个应用程序的内容,然后凭证装备界说的管理战略对流量举行后续处置惩罚。

正是由于其应用识别的特征,DPI手艺在应用审计、应用路由、IPS、流量管理等方面获得普遍的应用,可以阻断外部攻击、审计用户上网行为,极大地提高了网络的清静性。

3 DPI事情原理

3.1   DPI检测原理

差别类型的应用通常依赖于差别的协议,而差别的协议都有其特殊的指纹,这些指纹可能是特定的端口、特定的字符串或Bit序列。这些指纹由专业的清静专家网络并整理,形成“特征库”,当DPI装备收到报文后,就会通过特征库中的特征规则对报文载荷举行匹配,最终识别出数据流所属的应用类型。

一个特征库中可能有上千条特征规则,匹配报文时,为了能够尽可能的提高报文匹配的效率,降低对报文转发性能的影响。DPI手艺提出了快速匹配要领,其原理如下:

(1)先举行近似匹配:取出每条规则的最长特征串,举行最长特征串的多模AC算法匹配。凭证最长特征串找到可能匹配的候选规则。

(2)再举行准确匹配:对候选规则举行单模算法的字符串匹配或者正则表达式字符串匹配。

特征码的距离牢靠,可以用特征库载荷规则选项举行准确特征形貌,然后转化为单模算法的字符串匹配举行准确匹配。通常我们会接纳改良的单模BM算法举行匹配。

特征码的距离不牢靠难以形貌,可以用正则表达式文法形貌,接纳正则表达式算法举行匹配。

3.2   DPI检测流程

DPI深度检测流程如下:

(1)装备加载特征库文件。

(2) 当装备收到报文后,在协媾和端口的识别基础上对报文载荷举行解码,然后通过特征库中的特征规则对载荷举行匹配,识别报文内容。

(3)凭证匹配效果处置惩罚报文:

匹配乐成,将报文转发给其他营业� ?椋ㄈ鏘PS、应用路由)举行后续处置惩罚等。

匹配失败,放行报文。

4 DPI手艺优势

4.1   和古板四层检测较量

古板的四层检测只能识别报文二到四层的信息,如IP、端口号等。而DPI手艺不但能识别这些信息,还能识别应用层信息,识别更细腻、更准确。

图4-1    DPI深度检测和古板四层检测比照

97国际·(中国区)集团官方网站

4.2   和DFI手艺较量

与DPI举行报文应用层载荷的检测差别,DFI接纳的是一种基于流量行为的应用识别手艺。差别类型的应用,其会话毗连或数据流的状态差别。例如,P2P下载应用的流量模子的特点为平均包长都在450byte以上、下载时间长、毗连速率高、首选传输层协议为TCP等。DFI手艺正是基于这一系列流量的行为特征,通过机械学习算法建设流量特征模子,剖析会话毗连流的包长、毗连速率、传输字节量、包与包之间的距离等信息来与流量模子比照,从而判别应用类型。

DFI与DPI两种手艺的基本目的都是为了实现应用识别,可是两者在实现的着眼点和手艺细节方面又有着较大的区别,详细如表4-1所示。

表4-1    DPI手艺和DFI手艺比照

手艺类型 处置惩罚速率 维护本钱 识别准确率 适用场景
DPI 较慢(逐包) 较高(特征库维护) 较高 适用于细腻和准确识别、细腻管理的场景
DFI 较快(逐流) 较低 较低 适用于高效识别、粗放管理的场景

5 典范应用

97国际的防火墙和出口网关系列产品已经周全支持DPI手艺,本章以RG-EG3250多营业清静网关为例,先容DPI手艺在网吧场景中的使用及设置思绪。

5.1   组网需求

网吧出口有1条光纤线路和多条ADSL线路,凭证营业需求,要求要害应用(如游戏、网页浏览、即时通讯等)走光纤链路 ;抑制应用(如在线影视、P2P下载等)走ADSL线路。视频流媒体软件和HTTP视频流媒体类型等应用在午夜时间不举行抑制,可以走光纤线路。

图5-1    网吧组网需求

97国际·(中国区)集团官方网站

5.2   设置思绪

● 所有的P2P应用软件、在线影视等非要害应用走ADSL线路,能够在ADSL线路充分应用带宽。

● 设置光纤线路为缺省路由,确保要害应用走光纤线路,网络流通。

● 当出口带宽缺乏时,Web营业可以走ADSL线路,镌汰光纤的使用,为要害营业镌汰带宽。

5.3   客户收益
 
在网吧场景中,用户希望网吧的要害应用如游戏、实时通讯等网络流通,增强网吧客户的游戏体验。通过应用路由,让非要害应用流量走ADSL线路,要害应用流量走光纤线路,无论视频流量、下载流量多大,都不会占用游戏等要害应用的网络带宽,大大提升了网吧客户的游戏体验和知足度。
 
6 结论
 
信息手艺是一直生长和更新的,应用识别手艺也在随着网络的生长一直更新升级。97国际的防火墙和出口网关系列产品同时支持DPI和DFI两种手艺对应用举行识别:
 
● 关于DPI手艺所依赖的特征库,97国际已有专门的特征剖析团队,并制订出了成熟的特征剖析流程,剖析各个应用的报文特征,并一直地更新到特征库中。
 
● DFI手艺接纳了机械学习算法和人工履历两种方法对流量举行学习建模,并通过学习后建设的模子来识别种种应用的流量,很洪流平上降低了对人工履历的依赖。
 
在功效使用上,97国际的防火墙和出口网关系列产品同时支持下令行和Web设置DPI功效,无重大参数简朴,设置无邪,上手简朴。期待您的选购!

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助 ?
您对目今页面的知足度怎样 ?
不咋滴
很是好
您知足的缘故原由是(多�。� ?
您对文档是否尚有其它的问题或建议 ?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图