網絡資料處理技術大未來-DPI
網絡科技瞬息萬變,使用者的需求也是日新月異。但即使在這劇變的網絡時代里,也有一件事無法改變,那便是信息將永無止境地激增。當前報文處理技術僅能做到信息導向的功能,而面對龐大網絡信息所帶來的眾多威脅與挑戰, 無法了解報文內容的信息管理者如同霧里看花,只能利用龐大的后端芯片與軟件機制來防范潛在的風險。現在,下一代的深層報文檢測(DPI,Deep Packet Inspection)解決方案,將大幅提升網絡以及服務器的安全性與功能,讓企業與網絡服務提供者創造更多價值。
本文引用地址:http://www.j9360.com/article/94617.htm企業市場:征服海量信息挑戰
隨著網絡技術的演進,企業對于信息安全的主要需求也逐漸不同。早期,企業著重于對抗如病毒、非法登錄等外部攻擊;而到后來則開始以使用者行為與思考為出發點,建立信息安全的機制。也就是說從當初“排除”的思維改變成“分析”的概念。
當然,除了企業信息安全的需求不斷增長之外,網絡威脅也是日新月異。比如說網絡上的威脅早已不再隨機,而變成高度目標導向,攻擊非常精準。而其方式也從單純病毒式的外部攻擊,擴張至木馬式的內部滲透。種種的威脅與挑戰都讓珍貴的企業信息暴露在極高的風險之中,如果通過龐大的后臺軟件來建立信息安全機制,雖然可提供一定的可靠度,但是其管理與運算成本卻是非常驚人。現在,通過 DPI解決方案,企業可以精密地在每一個報文進出企業網絡時,深入分析了解其所內含的信息。一旦系統管理者能在此關鍵環節輕松掌握與分析所有的信息,那么它就如同化身為明察秋毫的海關人員般,能以非常有效率的方式,掌握所有進出的信息。
另一方面,隨著無線網絡接入技術的日益成熟,以及移動辦公的普及,企業對其分支網絡的管理難度有上了一個新的臺階。因為,傳統上的防護設備(如防火墻)是假設內部網絡是可以信賴的,只需將內部網絡和外部網絡隔開,僅開放少許端口或連接,控制以及檢測這少量的連接便可。但是這種簡單的網絡拓撲結構假設已經完全不適用于當今,員工的被入侵的移動設備或者陌生訪客的臨時接入,都會給企業的網絡帶來不確定的風險,諸如病毒感染,木馬后門植入,甚至絕密資料的泄漏等等。面對這些企業網絡在內部被撕開的口子,網絡管理人員不能再安枕無憂。他們需要更加全面和強大的網絡報文管理和監控能力。通過引入高速的DPI解決方案,檢測每一個在企業網內部傳遞的報文,也變得非常重要起來。
因此,DPI技術在企業市場便可產生許多不同的應用。除了可應用于龐大的信息安全需求之外,更可以做企業網絡的內容與流量控制等精密的網絡管理。通過DPI技術,企業將能擺脫被動的姿態,以經濟有效的方式主動管理內外部的網絡信息。
圖1 深層報文檢測(DPI)大幅提升企業信息安全范疇
矢量控制相關文章:矢量控制原理
評論