ការកំណត់អត្តសញ្ញាណកម្មវិធីឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានផ្អែកលើ DPI - ការត្រួតពិនិត្យកញ្ចប់ព័ត៌មានយ៉ាងជ្រៅ

ការត្រួតពិនិត្យកញ្ចប់ជ្រៅ (DPI)គឺជាបច្ចេកវិទ្យាដែលប្រើក្នុង Network Packet Brokers (NPBs) ដើម្បីត្រួតពិនិត្យ និងវិភាគមាតិកានៃកញ្ចប់បណ្តាញនៅកម្រិត granular ។វាពាក់ព័ន្ធនឹងការពិនិត្យមើលបន្ទុក បឋមកថា និងព័ត៌មានជាក់លាក់នៃពិធីការផ្សេងទៀតនៅក្នុងកញ្ចប់ព័ត៌មាន ដើម្បីទទួលបានការយល់ដឹងលម្អិតអំពីចរាចរណ៍បណ្តាញ។

DPI លើសពីការវិភាគបឋមកថាសាមញ្ញ និងផ្តល់នូវការយល់ដឹងស៊ីជម្រៅអំពីទិន្នន័យដែលហូរតាមបណ្តាញ។វាអនុញ្ញាតឱ្យមានការត្រួតពិនិត្យស៊ីជម្រៅនៃពិធីការស្រទាប់កម្មវិធី ដូចជា HTTP, FTP, SMTP, VoIP ឬពិធីការផ្សាយវីដេអូ។តាមរយៈការពិនិត្យមើលខ្លឹមសារជាក់ស្តែងនៅក្នុងកញ្ចប់ព័ត៌មាន DPI អាចរកឃើញ និងកំណត់អត្តសញ្ញាណកម្មវិធីជាក់លាក់ ពិធីការ ឬសូម្បីតែគំរូទិន្នន័យជាក់លាក់។

បន្ថែមពីលើការវិភាគតាមឋានានុក្រមនៃអាសយដ្ឋានប្រភព អាសយដ្ឋានគោលដៅ ច្រកប្រភព ច្រកគោលដៅ និងប្រភេទពិធីការ DPI ក៏បន្ថែមការវិភាគស្រទាប់កម្មវិធីដើម្បីកំណត់អត្តសញ្ញាណកម្មវិធីផ្សេងៗ និងខ្លឹមសាររបស់វា។នៅពេលដែលទិន្នន័យ 1P packet, TCP ឬ UDP ហូរតាមប្រព័ន្ធគ្រប់គ្រងកម្រិតបញ្ជូនដោយផ្អែកលើបច្ចេកវិទ្យា DPI ប្រព័ន្ធនឹងអានខ្លឹមសារនៃការផ្ទុកកញ្ចប់ព័ត៌មាន 1P ដើម្បីរៀបចំព័ត៌មានស្រទាប់កម្មវិធីឡើងវិញនៅក្នុងពិធីការ OSI Layer 7 ដូច្នេះដើម្បីទទួលបានខ្លឹមសារនៃ កម្មវិធីកម្មវិធីទាំងមូល ហើយបន្ទាប់មកកំណត់ចរាចរតាមគោលការណ៍គ្រប់គ្រងដែលកំណត់ដោយប្រព័ន្ធ។

តើ DPI ដំណើរការយ៉ាងដូចម្តេច?

ជញ្ជាំងភ្លើងតាមបែបប្រពៃណី ជារឿយៗខ្វះថាមពលដំណើរការ ដើម្បីត្រួតពិនិត្យពេលវេលាជាក់ស្តែងយ៉ាងហ្មត់ចត់លើបរិមាណដ៏ធំនៃចរាចរណ៍។ដោយសារបច្ចេកវិទ្យាជឿនលឿន DPI អាចត្រូវបានប្រើដើម្បីអនុវត្តការត្រួតពិនិត្យដ៏ស្មុគស្មាញបន្ថែមទៀត ដើម្បីពិនិត្យបឋមកថា និងទិន្នន័យ។ជាធម្មតា ជញ្ជាំងភ្លើងដែលមានប្រព័ន្ធរកឃើញការឈ្លានពានតែងតែប្រើ DPI ។នៅក្នុងពិភពមួយដែលព័ត៌មានឌីជីថលគឺសំខាន់ រាល់ព័ត៌មានឌីជីថលទាំងអស់ត្រូវបានចែកចាយតាមអ៊ីនធឺណិតក្នុងកញ្ចប់តូចៗ។វារួមបញ្ចូលអ៊ីមែល សារដែលបានផ្ញើតាមរយៈកម្មវិធី គេហទំព័រដែលបានចូលមើល ការសន្ទនាជាវីដេអូ និងច្រើនទៀត។បន្ថែមពីលើទិន្នន័យជាក់ស្តែង កញ្ចប់ព័ត៌មានទាំងនេះរួមបញ្ចូលទិន្នន័យមេតាដែលកំណត់ប្រភពចរាចរណ៍ ខ្លឹមសារ ទិសដៅ និងព័ត៌មានសំខាន់ៗផ្សេងទៀត។ជាមួយនឹងបច្ចេកវិជ្ជាត្រងកញ្ចប់ទិន្នន័យ អាចត្រូវបានត្រួតពិនិត្យ និងគ្រប់គ្រងជាបន្តបន្ទាប់ ដើម្បីធានាថាវាត្រូវបានបញ្ជូនបន្តទៅកន្លែងដែលត្រឹមត្រូវ។ប៉ុន្តែដើម្បីធានាបាននូវសុវត្ថិភាពបណ្តាញ ការច្រោះកញ្ចប់ព័ត៌មានបែបប្រពៃណីគឺនៅឆ្ងាយពីគ្រប់គ្រាន់។វិធីសាស្រ្តសំខាន់ៗមួយចំនួននៃការត្រួតពិនិត្យកញ្ចប់ព័ត៌មានស៊ីជម្រៅក្នុងការគ្រប់គ្រងបណ្តាញត្រូវបានរាយខាងក្រោម៖

របៀបផ្គូផ្គង/ហត្ថលេខា

កញ្ចប់នីមួយៗត្រូវបានពិនិត្យសម្រាប់ការផ្គូផ្គងជាមួយនឹងមូលដ្ឋានទិន្នន័យនៃការវាយប្រហារបណ្តាញដែលគេស្គាល់ដោយជញ្ជាំងភ្លើងដែលមានសមត្ថភាពប្រព័ន្ធរកឃើញការឈ្លានពាន (IDS)។IDS ស្វែងរកលំនាំជាក់លាក់ព្យាបាទដែលគេស្គាល់ ហើយបិទចរាចរណ៍នៅពេលរកឃើញគំរូព្យាបាទ។គុណវិបត្តិនៃគោលការណ៍ផ្គូផ្គងហត្ថលេខាគឺថាវាអនុវត្តចំពោះហត្ថលេខាដែលត្រូវបានធ្វើបច្ចុប្បន្នភាពជាញឹកញាប់ប៉ុណ្ណោះ។លើសពីនេះ បច្ចេកវិទ្យានេះអាចការពារប្រឆាំងនឹងការគំរាមកំហែង ឬការវាយប្រហារដែលគេស្គាល់តែប៉ុណ្ណោះ។

ករណីលើកលែងពិធីការ

ដោយសារបច្ចេកទេសករណីលើកលែងពិធីការមិនអនុញ្ញាតឱ្យគ្រាន់តែទិន្នន័យទាំងអស់ដែលមិនផ្គូផ្គងមូលដ្ឋានទិន្នន័យហត្ថលេខាទេ បច្ចេកទេសលើកលែងពិធីការដែលប្រើដោយជញ្ជាំងភ្លើង IDS មិនមានគុណវិបត្តិនៃវិធីសាស្ត្រផ្គូផ្គងលំនាំ/ហត្ថលេខាទេ។ផ្ទុយទៅវិញ វាប្រកាន់យកគោលការណ៍បដិសេធលំនាំដើម។តាមនិយមន័យនៃពិធីការ ជញ្ជាំងភ្លើងសម្រេចថាតើចរាចរណ៍អ្វីដែលគួរត្រូវបានអនុញ្ញាត និងការពារបណ្តាញពីការគំរាមកំហែងដែលមិនស្គាល់។

ប្រព័ន្ធការពារការឈ្លានពាន (IPS)

ដំណោះស្រាយ IPS អាចរារាំងការបញ្ជូនកញ្ចប់ព័ត៌មានដែលបង្កគ្រោះថ្នាក់ដោយផ្អែកលើខ្លឹមសាររបស់វា ដោយហេតុនេះអាចបញ្ឈប់ការវាយប្រហារដែលសង្ស័យក្នុងពេលវេលាជាក់ស្តែង។នេះមានន័យថា ប្រសិនបើកញ្ចប់ព័ត៌មានតំណាងឱ្យហានិភ័យសុវត្ថិភាពដែលគេស្គាល់នោះ IPS នឹងរារាំងចរាចរណ៍បណ្តាញយ៉ាងសកម្មដោយផ្អែកលើសំណុំនៃច្បាប់ដែលបានកំណត់។គុណវិបត្តិមួយនៃ IPS គឺតម្រូវការដើម្បីធ្វើបច្ចុប្បន្នភាពមូលដ្ឋានទិន្នន័យការគំរាមកំហែងតាមអ៊ីនធឺណិតឱ្យបានទៀងទាត់ជាមួយនឹងព័ត៌មានលម្អិតអំពីការគំរាមកំហែងថ្មីៗ និងលទ្ធភាពនៃវិជ្ជមានមិនពិត។ប៉ុន្តែគ្រោះថ្នាក់នេះអាចត្រូវបានកាត់បន្ថយដោយការបង្កើតគោលការណ៍អភិរក្ស និងកម្រិតកំណត់ផ្ទាល់ខ្លួន បង្កើតឥរិយាបថមូលដ្ឋានសមរម្យសម្រាប់សមាសធាតុបណ្តាញ និងវាយតម្លៃការព្រមាន និងព្រឹត្តិការណ៍រាយការណ៍ជាទៀងទាត់ ដើម្បីបង្កើនការត្រួតពិនិត្យ និងការជូនដំណឹង។

1- ការត្រួតពិនិត្យ DPI (Deep Packet Inspection) នៅក្នុង Network Packet Broker

"ជ្រៅ" គឺជាការប្រៀបធៀបការវិភាគកញ្ចប់ព័ត៌មានកម្រិត និងធម្មតា "ការត្រួតពិនិត្យកញ្ចប់ព័ត៌មានធម្មតា" មានតែការវិភាគខាងក្រោមនៃកញ្ចប់ IP 4 ស្រទាប់ រួមទាំងអាសយដ្ឋានប្រភព អាសយដ្ឋានទិសដៅ ច្រកប្រភព ច្រកគោលដៅ និងប្រភេទពិធីការ និង DPI លើកលែងតែឋានានុក្រម ការវិភាគក៏បានបង្កើនការវិភាគស្រទាប់កម្មវិធី កំណត់អត្តសញ្ញាណកម្មវិធី និងខ្លឹមសារផ្សេងៗ ដើម្បីដឹងពីមុខងារសំខាន់ៗ៖

1) ការវិភាគកម្មវិធី - ការវិភាគសមាសភាពចរាចរបណ្តាញ ការវិភាគការអនុវត្ត និងការវិភាគលំហូរ

2) ការវិភាគអ្នកប្រើប្រាស់ - ភាពខុសគ្នានៃក្រុមអ្នកប្រើប្រាស់ ការវិភាគអាកប្បកិរិយា ការវិភាគស្ថានីយ ការវិភាគនិន្នាការ។ល។

3) ការវិភាគធាតុបណ្តាញ - ការវិភាគផ្អែកលើគុណលក្ខណៈក្នុងតំបន់ (ទីក្រុង ស្រុក ផ្លូវ ។ល។) និងបន្ទុកស្ថានីយ៍មូលដ្ឋាន

4) ការត្រួតពិនិត្យចរាចរណ៍ - ការកំណត់ល្បឿន P2P ការធានា QoS ការធានាកម្រិតបញ្ជូន ការបង្កើនប្រសិទ្ធភាពធនធានបណ្តាញ។ល។

5) ការធានាសុវត្ថិភាព - ការវាយប្រហារដោយ DDoS ព្យុះផ្សាយទិន្នន័យ ការការពារការវាយប្រហារដោយមេរោគព្យាបាទ។ល។

2- ចំណាត់ថ្នាក់ទូទៅនៃកម្មវិធីបណ្តាញ

សព្វថ្ងៃនេះមានកម្មវិធីរាប់មិនអស់នៅលើអ៊ីនធឺណិត ប៉ុន្តែកម្មវិធីបណ្ដាញទូទៅអាចមានលក្ខណៈពេញលេញ។

តាម​ខ្ញុំ​ដឹង ក្រុមហ៊ុន​ទទួល​ស្គាល់​កម្មវិធី​ល្អ​បំផុត​គឺ Huawei ដែល​អះអាង​ថា​ទទួល​ស្គាល់​កម្មវិធី​ចំនួន 4,000។ការវិភាគពិធីការគឺជាម៉ូឌុលមូលដ្ឋាននៃក្រុមហ៊ុនជញ្ជាំងភ្លើងជាច្រើន (Huawei, ZTE ។នៅក្នុងការធ្វើគំរូនៃការកំណត់អត្តសញ្ញាណមេរោគដោយផ្អែកលើលក្ខណៈចរាចរណ៍បណ្តាញ ដូចដែលខ្ញុំកំពុងធ្វើឥឡូវនេះ ការកំណត់អត្តសញ្ញាណពិធីការត្រឹមត្រូវ និងទូលំទូលាយក៏មានសារៈសំខាន់ផងដែរ។ដោយមិនរាប់បញ្ចូលចរាចរបណ្តាញនៃកម្មវិធីទូទៅពីចរាចរនាំចេញរបស់ក្រុមហ៊ុន ចរាចរណ៍ដែលនៅសល់នឹងមានចំនួនសមាមាត្រតូចមួយ ដែលប្រសើរជាងសម្រាប់ការវិភាគមេរោគ និងការជូនដំណឹង។

ផ្អែកលើបទពិសោធន៍របស់ខ្ញុំ កម្មវិធីដែលប្រើជាទូទៅមានស្រាប់ត្រូវបានចាត់ថ្នាក់តាមមុខងាររបស់វា៖

PS: យោងតាមការយល់ដឹងផ្ទាល់ខ្លួនអំពីចំណាត់ថ្នាក់កម្មវិធី អ្នកមានសំណូមពរល្អៗ សូមស្វាគមន៍ក្នុងការចាកចេញពីសំណើសារ

១).អ៊ីមែល

២).វីដេអូ

៣).ហ្គេម

៤).ថ្នាក់ការិយាល័យ OA

៥).ធ្វើ​ឱ្យ​ទាន់សម័យ​កម្មវិធី​កុំព្យូទ័រ

៦).ហិរញ្ញវត្ថុ (ធនាគារ Alipay)

៧).ភាគហ៊ុន

៨).ទំនាក់ទំនងសង្គម (កម្មវិធី IM)

៩).ការរុករកគេហទំព័រ (ប្រហែលជាបានកំណត់អត្តសញ្ញាណបានប្រសើរជាងជាមួយ URLs)

១០).ឧបករណ៍ទាញយក (ថាសគេហទំព័រ ទាញយក P2P ទាក់ទង BT)