網(wǎng)絡(luò)資料處理技術(shù)大未來-DPI

　　網(wǎng)絡(luò)科技瞬息萬變，使用者的需求也是日新月異。但即使在這劇變的網(wǎng)絡(luò)時(shí)代里，也有一件事無法改變，那便是信息將永無止境地激增。當(dāng)前報(bào)文處理技術(shù)僅能做到信息導(dǎo)向的功能，而面對(duì)龐大網(wǎng)絡(luò)信息所帶來的眾多威脅與挑戰(zhàn)， 無法了解報(bào)文內(nèi)容的信息管理者如同霧里看花，只能利用龐大的后端芯片與軟件機(jī)制來防范潛在的風(fēng)險(xiǎn)。現(xiàn)在，下一代的深層報(bào)文檢測(cè)(DPI，Deep Packet Inspection)解決方案，將大幅提升網(wǎng)絡(luò)以及服務(wù)器的安全性與功能，讓企業(yè)與網(wǎng)絡(luò)服務(wù)提供者創(chuàng)造更多價(jià)值。

　　企業(yè)市場(chǎng)：征服海量信息挑戰(zhàn)

　　隨著網(wǎng)絡(luò)技術(shù)的演進(jìn)，企業(yè)對(duì)于信息安全的主要需求也逐漸不同。早期，企業(yè)著重于對(duì)抗如病毒、非法登錄等外部攻擊;而到后來則開始以使用者行為與思考為出發(fā)點(diǎn)，建立信息安全的機(jī)制。也就是說從當(dāng)初“排除”的思維改變成“分析”的概念。

　　當(dāng)然，除了企業(yè)信息安全的需求不斷增長(zhǎng)之外，網(wǎng)絡(luò)威脅也是日新月異。比如說網(wǎng)絡(luò)上的威脅早已不再隨機(jī)，而變成高度目標(biāo)導(dǎo)向，攻擊非常精準(zhǔn)。而其方式也從單純病毒式的外部攻擊，擴(kuò)張至木馬式的內(nèi)部滲透。種種的威脅與挑戰(zhàn)都讓珍貴的企業(yè)信息暴露在極高的風(fēng)險(xiǎn)之中，如果通過龐大的后臺(tái)軟件來建立信息安全機(jī)制，雖然可提供一定的可靠度，但是其管理與運(yùn)算成本卻是非常驚人?，F(xiàn)在，通過 DPI解決方案，企業(yè)可以精密地在每一個(gè)報(bào)文進(jìn)出企業(yè)網(wǎng)絡(luò)時(shí)，深入分析了解其所內(nèi)含的信息。一旦系統(tǒng)管理者能在此關(guān)鍵環(huán)節(jié)輕松掌握與分析所有的信息，那么它就如同化身為明察秋毫的海關(guān)人員般，能以非常有效率的方式，掌握所有進(jìn)出的信息。

　　另一方面，隨著無線網(wǎng)絡(luò)接入技術(shù)的日益成熟，以及移動(dòng)辦公的普及，企業(yè)對(duì)其分支網(wǎng)絡(luò)的管理難度有上了一個(gè)新的臺(tái)階。因?yàn)椋瑐鹘y(tǒng)上的防護(hù)設(shè)備(如防火墻)是假設(shè)內(nèi)部網(wǎng)絡(luò)是可以信賴的，只需將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔開，僅開放少許端口或連接，控制以及檢測(cè)這少量的連接便可。但是這種簡(jiǎn)單的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)假設(shè)已經(jīng)完全不適用于當(dāng)今，員工的被入侵的移動(dòng)設(shè)備或者陌生訪客的臨時(shí)接入，都會(huì)給企業(yè)的網(wǎng)絡(luò)帶來不確定的風(fēng)險(xiǎn)，諸如病毒感染，木馬后門植入，甚至絕密資料的泄漏等等。面對(duì)這些企業(yè)網(wǎng)絡(luò)在內(nèi)部被撕開的口子，網(wǎng)絡(luò)管理人員不能再安枕無憂。他們需要更加全面和強(qiáng)大的網(wǎng)絡(luò)報(bào)文管理和監(jiān)控能力。通過引入高速的DPI解決方案，檢測(cè)每一個(gè)在企業(yè)網(wǎng)內(nèi)部傳遞的報(bào)文，也變得非常重要起來。

　　因此，DPI技術(shù)在企業(yè)市場(chǎng)便可產(chǎn)生許多不同的應(yīng)用。除了可應(yīng)用于龐大的信息安全需求之外，更可以做企業(yè)網(wǎng)絡(luò)的內(nèi)容與流量控制等精密的網(wǎng)絡(luò)管理。通過DPI技術(shù)，企業(yè)將能擺脫被動(dòng)的姿態(tài)，以經(jīng)濟(jì)有效的方式主動(dòng)管理內(nèi)外部的網(wǎng)絡(luò)信息。

　　圖1 深層報(bào)文檢測(cè)(DPI)大幅提升企業(yè)信息安全范疇