DPI深度包檢測(cè)技術(shù)

1、DPI深度包檢測(cè)技術(shù)基本解釋DPI技術(shù)，即DPI(Deep Packet Inspection)深度包檢測(cè)技術(shù)是一種基于應(yīng)用層的流量檢測(cè)和控制技術(shù)，當(dāng)IP數(shù)據(jù)包、TCP或UDP數(shù)據(jù)流通過基于DPI技術(shù)的帶寬管理系統(tǒng)時(shí)，該系統(tǒng)通過深入讀取IP包載荷的內(nèi)容來對(duì)OSI七層協(xié)議中的應(yīng)用層信息進(jìn)行重組，從而得到整個(gè)應(yīng)用程序的內(nèi)容，然后按照系統(tǒng)定義的管理策略對(duì)流量進(jìn)行整形操作?；贒PI技術(shù)的帶寬管理解決方案與我們熟知的防病毒軟件系統(tǒng)在某些方面比較類似，即其能識(shí)別的應(yīng)用類型必須為系統(tǒng)已知的，以用戶熟知的BT為例，其Handshake的協(xié)議特征字為“。BitTorrent Protocol”；換句話說，防病

2、毒系統(tǒng)后臺(tái)要有一個(gè)龐大的病毒特征數(shù)據(jù)庫(kù)，基于DPI技術(shù)的帶寬管理系統(tǒng)也要維護(hù)一個(gè)應(yīng)用特征數(shù)據(jù)庫(kù)，當(dāng)流量經(jīng)過時(shí)，通過將解包后的應(yīng)用信息與后臺(tái)特征數(shù)據(jù)庫(kù)進(jìn)行比較來確定應(yīng)用類型；而當(dāng)有新的應(yīng)用出現(xiàn)時(shí)，后臺(tái)的應(yīng)用特征數(shù)據(jù)庫(kù)也要更新才能具有對(duì)新型應(yīng)用的識(shí)別和控制能力。重要應(yīng)用深度數(shù)據(jù)包檢測(cè)(DPI)是一項(xiàng)已經(jīng)在流量管理、安全和網(wǎng)絡(luò)分析等方面獲得成功的技術(shù)，同時(shí)該技術(shù)能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行內(nèi)容分析，但又與header或者基于元數(shù)據(jù)的數(shù)據(jù)包檢測(cè)有所不同，這兩種檢測(cè)通常是由交換機(jī)、防火墻和入侵檢測(cè)系統(tǒng)/IPS設(shè)備來執(zhí)行的。通常的DPI解決方案能夠?yàn)椴煌膽?yīng)用程序提供深度數(shù)據(jù)包檢測(cè)。只針對(duì)header的處理限制了

3、能夠從數(shù)據(jù)包處理過程中看到的內(nèi)容，并且不能夠檢測(cè)基于內(nèi)容的威脅或者區(qū)分使用共同通信平臺(tái)的應(yīng)用程序。DPI能夠檢測(cè)出數(shù)據(jù)包的內(nèi)容及有效負(fù)載并且能夠提取出內(nèi)容級(jí)別的信息，如惡意軟件、具體數(shù)據(jù)和應(yīng)用程序類型。隨著網(wǎng)絡(luò)運(yùn)營(yíng)商、互聯(lián)網(wǎng)服務(wù)提供商(ISP)以及類似的公司越來越依賴于其網(wǎng)絡(luò)以及網(wǎng)絡(luò)上運(yùn)行的應(yīng)用程序的效率，管理帶寬和控制通信的復(fù)雜性以及安全的需要變得越來越重要。DPI恰好能夠提供這些要求，尋求更好的網(wǎng)絡(luò)管理以及合規(guī)的用戶企業(yè)應(yīng)該把DPI作為一項(xiàng)重要的技術(shù)。DPI技術(shù)首先能夠?qū)?shù)據(jù)包組裝到網(wǎng)絡(luò)的流量中，數(shù)據(jù)處理(包括協(xié)議分類)接著可以從流量?jī)?nèi)容中提取信息，流量重組和內(nèi)容提取都需要大量處理能力，尤

4、其是在高流量的數(shù)據(jù)流中。成功的DPI技術(shù)必須能夠提供基本功能，如高性能計(jì)算和對(duì)分析任務(wù)的靈活的支持。DPI處理部門必須能夠提供符合通信網(wǎng)絡(luò)性能的可擴(kuò)扎性和性能，深度內(nèi)容檢測(cè)要求比僅僅是header檢測(cè)更加多的處理。因此，DPI通常使用并行處理結(jié)構(gòu)來加快計(jì)算任務(wù)。DPI技術(shù)最終能夠向用戶提供從網(wǎng)絡(luò)流量中提取出的信息，實(shí)際內(nèi)容處理可能與提取出的信息有很大差異，DPI技術(shù)的表現(xiàn)有點(diǎn)像一個(gè)平臺(tái)，提供內(nèi)容處理的實(shí)用工具，但是可以讓用戶決定處理哪些內(nèi)容。服務(wù)供應(yīng)商使用DPI來分離網(wǎng)絡(luò)流量很多服務(wù)供應(yīng)商現(xiàn)在使用DPI來將流量分為低延時(shí)(語(yǔ)音)、保證延時(shí)(網(wǎng)絡(luò)流量)、保證交付(應(yīng)用流量)和盡最大努力交付的應(yīng)用

5、程序(文件共享)。使用這種分類，他們可以更好的根據(jù)關(guān)鍵任務(wù)流量、非關(guān)鍵流量來優(yōu)化資源并減少網(wǎng)絡(luò)擁擠。因?yàn)榱畠r(jià)的帶寬，服務(wù)供應(yīng)商可以增加增值服務(wù)來獲得額外的收入，包括安全、高峰使用管理、內(nèi)容計(jì)費(fèi)和針對(duì)性的廣告。這些都需要對(duì)網(wǎng)絡(luò)流量的深度檢測(cè)。大型企業(yè)可以使用DPI來管理網(wǎng)絡(luò)性能擁有大型網(wǎng)絡(luò)覆蓋很多地理區(qū)域的企業(yè)在他們的內(nèi)部網(wǎng)絡(luò)間可能運(yùn)行著完全不同的通信類型。除了控制成本和帶寬使用外，安全一直是一個(gè)挑戰(zhàn)，這要求對(duì)網(wǎng)絡(luò)應(yīng)用程序流量的理解。這些企業(yè)已經(jīng)開始看到DPI分析帶來的好處，例如，網(wǎng)絡(luò)管理員可以使用DPI技術(shù)來控制網(wǎng)絡(luò)性能，當(dāng)網(wǎng)絡(luò)性能較低時(shí)，限制某種應(yīng)用程序流量，當(dāng)性能恢復(fù)到正常時(shí)，再提升流量。

6、現(xiàn)在越來越多的網(wǎng)絡(luò)安全功能需要有效載荷級(jí)別的知識(shí)，數(shù)據(jù)泄漏防護(hù)要求深度理解通過線路發(fā)送的實(shí)際內(nèi)容。應(yīng)用層防火墻負(fù)責(zé)有效載荷的內(nèi)容，而不是header內(nèi)容。在云計(jì)算中的安全服務(wù)提供商，如反垃圾郵件或者web過濾服務(wù)等供應(yīng)商，必須獲取通過多個(gè)客戶通信的實(shí)時(shí)可見的內(nèi)容，以便迅速獲取抵御威脅和攻擊的信息。這樣也要求內(nèi)容級(jí)別的情報(bào)。傳統(tǒng)上來說，這些安全功能都由特殊用途的技術(shù)所提供，這些可能包括一些DPI功能。例如，IPS就有內(nèi)置的DPI。保護(hù)Web網(wǎng)關(guān)同樣提供對(duì)web內(nèi)容的DPI分析，但是每種特殊用途技術(shù)引用其特殊的目的或者不兼容的軟件，都會(huì)使網(wǎng)絡(luò)基礎(chǔ)設(shè)施效率低下。一個(gè)數(shù)據(jù)包可能會(huì)因?yàn)槎喾N用途而被進(jìn)行多

7、次檢查。另外，這些技術(shù)并不能提供可編程的接口，這就以為著你不能夠提取任意信息。除了安全問題外，DPI對(duì)于云計(jì)算服務(wù)供應(yīng)商還有著重大的影響，對(duì)于云計(jì)算供應(yīng)商而言，服務(wù)訂閱和用戶管理是一個(gè)重大挑戰(zhàn)。很多供應(yīng)商使用自身開發(fā)的或者現(xiàn)成的技術(shù)來管理服務(wù)訂閱，他們發(fā)現(xiàn)這樣做既缺乏可擴(kuò)展性又不能為復(fù)雜的管理任務(wù)提供足夠的信息。另一方面，DPI能夠提供關(guān)于用戶流量、應(yīng)用程序使用、內(nèi)容傳遞和異常模式的情報(bào)信息，這些服務(wù)供應(yīng)商還可以利用可編程界面來收集其他有用信息，如市場(chǎng)營(yíng)銷情報(bào)和客戶檔案等。編輯本段深度數(shù)據(jù)包檢測(cè)仍然面臨著挑戰(zhàn)作為一個(gè)相對(duì)年輕的市場(chǎng)，DPI行業(yè)還面臨著很多挑戰(zhàn)，例如：不存在標(biāo)準(zhǔn)的基準(zhǔn)。現(xiàn)在的DP

8、I市場(chǎng)還充滿了困惑的、一站式的、針對(duì)特定應(yīng)用程序的性能信息，這個(gè)行業(yè)需要標(biāo)準(zhǔn)基準(zhǔn)來規(guī)定連接安全時(shí)間、TCP、UDP和吞吐量測(cè)試等。這些基準(zhǔn)對(duì)于在相互競(jìng)爭(zhēng)的產(chǎn)品間建立可比性能指標(biāo)是很重要的。不同的DPI技術(shù)不斷的涌現(xiàn)，“OpenDPI”將允許第三方開發(fā)者在不同的商業(yè)解決方案上編寫DPI應(yīng)用程序。DPI技術(shù)市場(chǎng)將繼續(xù)存在下去，現(xiàn)在看來，這個(gè)市場(chǎng)的應(yīng)用程序可能還是分散和不一致的，但是存在的巨大潛力和行業(yè)利益將最終推動(dòng)其走向標(biāo)準(zhǔn)和開放的市場(chǎng)。DPI廠家情況DPI在SME/固定/移動(dòng)運(yùn)營(yíng)商的應(yīng)用已炒作過兩輪,第一輪是借助P2P在固網(wǎng)的發(fā)展來炒作的,大致原因在上面也簡(jiǎn)要提了一下,差不多在05/06年達(dá)到頂

9、峰,第二輪是07起歐美移動(dòng)數(shù)據(jù)業(yè)務(wù)的大發(fā)展,本質(zhì)上還是因?yàn)閹挼南拗频湫偷膹S商如P-Cube,Sandvine,Allot, Procera, Arbor,P-Cube是一家以色列公司,04年被Cisco收購(gòu),當(dāng)時(shí)主要有SCE1000/2000系列,1U的小盒子,只有幾G的處理能力,串接在BRAS之后,在國(guó)內(nèi)最大的一單在鐵通,上100臺(tái),后來其它的運(yùn)營(yíng)商中好像沒聽說買過,08年推動(dòng)框式的SCE8000,去年Cisco把DPI的人力裁了80%Sandvine加拿大一家300多人公司,屬于厚積薄發(fā)型的,2001年成立,一直到06年才比較突出,主要原因是最早推出10GE端口產(chǎn)品,且容量較大,市場(chǎng)愛立

10、信上?，F(xiàn)在在做一個(gè)帶DPI的東西SASN，剛開始，原來DPI是集成在GGSN里，但由于某些瓶頸，影響到了正常的性能，所以現(xiàn)在單獨(dú)做一個(gè)。市場(chǎng)么，有些運(yùn)營(yíng)商需要，包括限制過多的VOIP之類的，要不語(yǔ)音業(yè)務(wù)沒賺頭了主要在北美的MSO市場(chǎng),目前基本一半的收入來自于北美,當(dāng)前單設(shè)備最大處理能力是60G,集群最大240GAllot, Procera比較像,很長(zhǎng)一段時(shí)間內(nèi)產(chǎn)品應(yīng)該是定位在SME,產(chǎn)品端口都是低速接口,Procera去年的收入一半來自于校園網(wǎng)之類的SMEArbor主要側(cè)重于IDS,還成立了指紋共享聯(lián)盟,后來收購(gòu)了ellacoya,也在做運(yùn)營(yíng)商運(yùn)營(yíng)商市場(chǎng)主要應(yīng)用分4類網(wǎng)絡(luò)可視化,帶寬管理,安全

11、,增值業(yè)務(wù)再來說說國(guó)內(nèi)的,國(guó)內(nèi)的廠商比較慢熱,差不多是在04/05年之后成立,如南京信風(fēng)/寬廣電信/QQSG/金御/綠網(wǎng)/兆維曉通/陽(yáng)光金網(wǎng).DPI對(duì)網(wǎng)絡(luò)的管控涉及到網(wǎng)絡(luò)中立的問題,且固定寬帶慢慢采用包月制.04年左右關(guān)于中立的共識(shí)是不能做限制(不過還是會(huì)偷偷限的),但國(guó)內(nèi)VoIP是非法的,可以限,所以國(guó)內(nèi)廠商最初的應(yīng)用是網(wǎng)絡(luò)可視,VOIP限制,共享接入檢測(cè)亞信DPI產(chǎn)品概述超級(jí)DPI系統(tǒng)采用深度報(bào)文監(jiān)測(cè)技術(shù)，基于七層IP協(xié)議棧，解析網(wǎng)絡(luò)IP報(bào)文，識(shí)別網(wǎng)絡(luò)流量，實(shí)現(xiàn)海量的網(wǎng)絡(luò)數(shù)據(jù)采集和識(shí)別。產(chǎn)品介紹 BDS系統(tǒng)支持城域網(wǎng)多種出口類型的數(shù)據(jù)采集，支持GPRS網(wǎng)絡(luò)和LTE網(wǎng)絡(luò)信令和流量的

12、采集解析，支持500種熱門應(yīng)用識(shí)別和100余種的協(xié)議識(shí)別。為上層系統(tǒng)提供結(jié)構(gòu)化用戶上網(wǎng)行為記錄。不同傳統(tǒng)DPI，超級(jí)DPI系統(tǒng)具有超強(qiáng)的數(shù)據(jù)采集能力、實(shí)時(shí)的數(shù)據(jù)服務(wù)，元數(shù)據(jù)級(jí)別的識(shí)別力度和靈活的擴(kuò)展性，為上層系統(tǒng)提供核心數(shù)據(jù)能力。產(chǎn)品特點(diǎn)l 實(shí)時(shí)的數(shù)據(jù)服務(wù)² 支持秒級(jí)的用戶信令事件數(shù)據(jù)輸出，時(shí)延小于2秒。² 支持實(shí)時(shí)的用戶行為事件數(shù)據(jù)輸出，從用戶發(fā)送動(dòng)作，系統(tǒng)在5秒內(nèi)觸發(fā)用戶行為事件。 l 元數(shù)據(jù)級(jí)流量識(shí)別架構(gòu)² 業(yè)內(nèi)獨(dú)特的流量識(shí)別架構(gòu)，精確描述用戶行為：入口方式、協(xié)議和應(yīng)用元數(shù)據(jù)。如描述用戶使用淘寶購(gòu)物

13、行為，入口-傲游瀏覽器；協(xié)議-HTTP；應(yīng)用-淘寶商城；元數(shù)據(jù)-瀏覽商品/加入購(gòu)物車商品類型等；² 具有較好的擴(kuò)展性，能夠支持多種場(chǎng)景的不同應(yīng)用的識(shí)別需求和處理能力。 l 良好的網(wǎng)絡(luò)識(shí)別能力² 支持GPRS網(wǎng)絡(luò)用戶上網(wǎng)行為分析，具備Gn口信令和流量的識(shí)別分析能力。² 支持4G網(wǎng)絡(luò)用戶上網(wǎng)行為分析，具備FDD-LTE和TD-LTE兩種制式網(wǎng)絡(luò)信令和流量的數(shù)據(jù)分析和識(shí)別能力。² 支持城域網(wǎng)/IDC出口/WLAN等多種出口類型的網(wǎng)絡(luò)流量識(shí)別和分析。 l 海量數(shù)據(jù)采集²&#

14、160;支持GE/10GE/100GE鏈路接入。² 支持高度集成化的一體機(jī)處理，可根據(jù)不同場(chǎng)景支持10Gbps/20Gbps/40Gbps/80Gbps多種模式的采集配置。 產(chǎn)品優(yōu)勢(shì)l 創(chuàng)新采用深度元數(shù)據(jù)流量識(shí)別框架，可準(zhǔn)確分析并描述用戶應(yīng)用使用行為，靈活擴(kuò)展識(shí)別對(duì)象。l 實(shí)時(shí)秒級(jí)系統(tǒng)的數(shù)據(jù)服務(wù)能力，可支撐任何基于網(wǎng)絡(luò)行為觸發(fā)的實(shí)時(shí)業(yè)務(wù)場(chǎng)景落地。l 準(zhǔn)確的應(yīng)用識(shí)別，支持500余種純應(yīng)用識(shí)別，99%的以上的識(shí)別準(zhǔn)確性。亞信綜合監(jiān)控系統(tǒng)產(chǎn)品概述       亞信綜合監(jiān)控系統(tǒng)( NIMS&#

15、160;= Network Integrated Monitor System),有效的整合了話音網(wǎng)、傳輸網(wǎng)、數(shù)據(jù)網(wǎng)、動(dòng)環(huán)網(wǎng)以及集客等專業(yè)網(wǎng)管平臺(tái)數(shù)據(jù)，消除各網(wǎng)元網(wǎng)管以及專業(yè)網(wǎng)管系統(tǒng)之間的信息孤島，實(shí)現(xiàn)了全網(wǎng)性能、告警的集中監(jiān)控和集中管理，大力提升監(jiān)控質(zhì)量和效率，更好更快的診斷網(wǎng)絡(luò)故障，促進(jìn)網(wǎng)絡(luò)的健康發(fā)展。產(chǎn)品介紹隨著通信行業(yè)全面開放的全業(yè)務(wù)運(yùn)營(yíng)格局的巨變，電信市場(chǎng)傳統(tǒng)的三強(qiáng)運(yùn)營(yíng)商競(jìng)爭(zhēng)更為激烈。為了在市場(chǎng)中確保優(yōu)勢(shì)主導(dǎo)地位，需要以滿足客戶追求的卓越的服務(wù)感知、高效的服務(wù)保障為目標(biāo)，建立適應(yīng)全業(yè)務(wù)運(yùn)營(yíng)的支撐體系，集中化運(yùn)維支撐是趨勢(shì)。為適應(yīng)監(jiān)控集中化、綜合

16、化、智能化的業(yè)務(wù)需求，亞信綜合監(jiān)控系統(tǒng)著力打造智能化綜合監(jiān)控平臺(tái)，實(shí)現(xiàn)綜合告警監(jiān)控、跨專業(yè)告警關(guān)聯(lián)，告警多維統(tǒng)計(jì)分析、主動(dòng)監(jiān)控、集中性能監(jiān)控和智能多維場(chǎng)景監(jiān)控等功能，縮短故障發(fā)現(xiàn)、故障定位的時(shí)間，提高監(jiān)控人員的工作效率，打造一流的集中運(yùn)維管理體制。l 全網(wǎng)一點(diǎn)集中的監(jiān)控平臺(tái)通過綜合告警管理系統(tǒng)實(shí)現(xiàn)了對(duì)傳輸、交換、寬帶、動(dòng)力、數(shù)據(jù)和接入等各專業(yè)網(wǎng)絡(luò)的統(tǒng)一監(jiān)控，減少了網(wǎng)絡(luò)監(jiān)控人員數(shù)量，同時(shí)告警處理效率的提升也有力的降低了網(wǎng)絡(luò)監(jiān)控的運(yùn)維成本。實(shí)現(xiàn)從分散專業(yè)監(jiān)控向集中化監(jiān)控轉(zhuǎn)變。以全專業(yè)告警為基礎(chǔ)，實(shí)現(xiàn)網(wǎng)絡(luò)層、業(yè)務(wù)層、客戶層各層面的“及時(shí)發(fā)現(xiàn)故障”“掌握故障的影響范圍”、“進(jìn)行故障的準(zhǔn)確定位

17、”“督促故障的處理”；對(duì)監(jiān)控到的問題進(jìn)行實(shí)時(shí)跟蹤，問題溯源分析，支撐快速、準(zhǔn)確的網(wǎng)絡(luò)排障（圖：全網(wǎng)集中監(jiān)控作業(yè)模式轉(zhuǎn)型）l 全網(wǎng)故障有效關(guān)聯(lián)、壓縮和派單實(shí)現(xiàn)全專業(yè)的設(shè)備集中監(jiān)控和告警標(biāo)準(zhǔn)化，以告警的生成、標(biāo)準(zhǔn)化、預(yù)處理、派單、工單流轉(zhuǎn)、閉環(huán)管理全過程六環(huán)節(jié)為主線，使得告警有效聚焦，減少派發(fā)工單量，縮短故障處理歷時(shí)。通過故障根原因分析引擎，結(jié)合分析各專業(yè)資源配置信息的關(guān)聯(lián)關(guān)系，進(jìn)行高效的告警壓縮，實(shí)現(xiàn)了專業(yè)間故障的準(zhǔn)確定位，同時(shí)屏蔽伴隨告警和無(wú)關(guān)告警，從而使需關(guān)注的告警從每天的百萬(wàn)條級(jí)別降低到每天萬(wàn)條以內(nèi)，將網(wǎng)絡(luò)維護(hù)人員從海量告警的監(jiān)控中解脫出來，真正處理對(duì)網(wǎng)絡(luò)產(chǎn)生影響的告警，從而大大

18、提高告警處理的準(zhǔn)確性和效率。l 充分共享運(yùn)維經(jīng)驗(yàn)、有效支撐故障處理通過以各專業(yè)故障處理手冊(cè)為基礎(chǔ)，融合積累運(yùn)維人員對(duì)各類問題的處理經(jīng)驗(yàn)，在集中監(jiān)控系統(tǒng)中建立告警知識(shí)庫(kù)，實(shí)現(xiàn)運(yùn)維知識(shí)與告警的智能關(guān)聯(lián)，當(dāng)出現(xiàn)告警時(shí)，系統(tǒng)能智能地從知識(shí)庫(kù)中找出對(duì)應(yīng)的故障處理意見以及處理案例，有效實(shí)現(xiàn)運(yùn)維知識(shí)共享、提升故障處理效率、增值知識(shí)資產(chǎn)價(jià)值l 以客戶和業(yè)務(wù)為維度的監(jiān)控提供了一站式的集客維護(hù)工作信息中心和監(jiān)視平臺(tái)，提升了集客維護(hù)工作的可操作性和支撐功能、支撐信息的易用性；² 基于客戶的視角實(shí)現(xiàn)全省集團(tuán)客戶告警、性能、投訴、工程等信息的綜合展示，實(shí)現(xiàn)集團(tuán)客戶信息的可視；² 實(shí)現(xiàn)了以集團(tuán)客戶視角的多專業(yè)告警集中監(jiān)控，包括告警呈現(xiàn)和關(guān)聯(lián)分析，并實(shí)