Aqoonsiga Baakadaha Shabakada Ku-meel-gaarka ah ee ku saleysan DPI - Kormeerka Baakadaha ee Qurub

Baadhitaan qoto dheer oo baakad ah (Dpi)Waa tikniyoolajiyad loo adeegsado dillaaliinta xirmooyinka xirmooyinka (NPBS) si loo baaro oo la falanqeeyo waxa ku jira xirmooyinka shabakadda ee heerka granular. Waxay ku lug leedahay baarista mushaharka, madaxa, iyo macluumaadka kale ee hab-dhaqanka ee xirmooyinka gudaha si ay u helaan aragtiyo faahfaahsan oo ku saabsan taraafikada shabakadda.

DPI waxay dhaaftay falanqaynta madax-ka-madaxfurka fudud waxayna siisaa faham qoto dheer oo ku saabsan xogta ku qulqulaya shabakad. Waxay u oggolaaneysaa kormeerka qoto-dheer ee borotokoolka lakabka dalabka, sida HTTP, FTP, SMTP, VOIP, ama fiidiyowga qulqulka. Markaad baaraysa waxyaabaha dhabta ah ee ku jira baakadaha, DPI waxay ogaan kartaa oo cadeyn kartaa codsiyo gaar ah, borotokool, ama xitaa qaabab xog gaar ah.

Marka laga soo tago falanqaynta hijka ee cinwaanada isha, cinwaanada halka loo socdo, dekedaha isha, dekedaha goobta, iyo noocyada borotokoolka, DPI waxay sidoo kale ku dartaa falanqaynta lakabka-lakabka si loo garto codsiyada kala duwan iyo waxa ku jira. Marka xirmada 1P, TCP ama macluumaadka UDP ama macluumaadka UDP ay ku socdaan nidaamka maareynta xargaha ee ku saleysan tikniyoolajiyadda 'DPI', nidaamka si loo helo barnaamijka oo dhan ee arjiga 7-da.

Sidee ayey DPI u shaqaysaa?

Dab-darka dhaqameedku badanaa waxay leeyihiin awood hawleed si ay u sameeyaan jeegareynta waqtiga-dhabta ah ee mugga waaweyn ee taraafikada. Sida horumarka teknolojiyada, DPI waxaa loo isticmaali karaa in lagu sameeyo baaritaanno adag oo adag si loo hubiyo madaxa iyo xogta. Caadi ahaan, galka ka-goynta leh nidaamyada ogaanshaha gelintuhu badanaa waxay adeegsadaan DPI. Adduunyo halkaas oo ay tahay macluumaadka dhijitaalka ah ee muhiimka ah, qayb kasta oo ah macluumaad dhijitaalka ah lagu gaarsiiyo internetka xirmooyin yaryar. Tan waxaa ka mid ah emaylka, farriimaha lagu soo diro app-ka, websaydhada ayaa booqday, wadahadalada fiidiyowga, iyo inbadan. Ka sokow xogta dhabta ah, baakadahaan waxaa ka mid ah metadata kaasoo tilmaamaya isha taraafikada, waxa ku jira, halka loo socdo, iyo macluumaad kale oo muhiim ah. Iyada oo tikniyoolajiyadda shaashadda xirmada, xogta si joogto ah ayaa loo kormeeri karaa loona maarayn karaa si loo hubiyo in loo gudbiyo meesha saxda ah. Laakiin si loo hubiyo amniga shabakadda, shaandhaynta xirmada ee caadiga ah ayaa ka fog. Qaar ka mid ah hababka ugu waaweyn ee kormeerka baakadaha qoto dheer ee maareynta shabakadda ayaa hoos ku taxan:

Qaabka u dhigma / Saxeex

Baakad kasta waxaa laga hubiyaa ciyaar ka dhan ah keydka macluumaadka shabakadaha shabakadaha ee lagu yaqaanno dab-damis iyada oo ay ku jirto habraaca ogaanshaha feejignaanta (IDS) Awoodda. ID-yada waxay raadinayaan qaabab gaar ah oo caan ah oo loo yaqaan 'Themes' waxayna curyaamisaa taraafikada marka loo helo qaabab xaasidnimo. Faa'iido darrooyinka ah ee saxeexa siyaasada iswaafajinta ayaa ah inay khusayso oo keliya saxeexyada si joogto ah loo cusboonaysiiyo. Intaas waxaa sii dheer, tikniyoolajiyadani waxay kaliya ka difaaci kartaa kaliya hanjabaadaha caanka ah ama weerarada.

Dpi

Ka reebitaanka Protocol

Maaddaama farsamada guud ee Protocol aysan si fudud u oggolaan dhammaan xogta aan la dhigin xogta saxeexa, farsamada ka-reeban Taabadalkeed, waxay qaadataa siyaasada diidmada asalka ah. Qeexida borotokoolka, galka galka ah ayaa go'aamiya waxa taraafikada loo oggolaado oo laga ilaaliyo shabakadda in hanjabaad aan la aqoon.

Nidaamka ka-hortagga gelintiisa (IPS)

Xalka IPS-ka ayaa xannibi kara gudbinta xirmooyinka waxyeellada leh ee ku saleysan waxa ku jira, taas oo ku joojisay weerarada looga shakisan yahay waqtiga dhabta ah. Tani waxay ka dhigan tahay haddii xirmo uu metelo halis ammaan oo caan ah, IPS si firfircoon ayey u xannibi doontaa taraafikada shabakada ee ku saleysan qawaaniinta qeexan. Hal faa'iido darrida IPS waa baahida loo qabo in si joogto ah loo cusboonaysiiyo keydka macluumaadka internetka ee faahfaahinta ku saabsan faahfaahinta khataraha cusub, iyo suurtagalnimada waxyaabaha been abuurka ah. Laakiin khatartaas waxaa lagu khafiifin karaa in la abuuro siyaasadaha xisbiga muxaafidka ah iyo marinnada caadiga ah, ee aasaasaya dabeecadda aasaasiga ah ee ku habboon qaybaha shabakadda, oo marmaryo qiimeeya digniino oo ay soo saaraan dhacdooyinka lagu xoojinayo kormeerka iyo feejignaanta.

1- DPI (kormeer baaskiil oo qoto dheer) oo ku yaal buugga xirmooyinka shabakada

Isbarbardhiga "qoto dheer" waa heer-isbarbardhiga heerka, "Kormeerka Baakadaha caadiga ah" oo keliya falanqaynta soosocda ee IP-ga, oo ay ku kordhiso falanqaynta lakabka, iyo DPI-da marka laga reebo codsiyada iyo ka-hortagga codsiyada iyo waxa ku jira, si loo ogaado howlaha ugu waaweyn:

1) Falanqaynta Codsiga - Falanqaynta Ciyaaraha Guryaha Gawaarida, falanqaynta waxqabadka, iyo falanqaynta socodka

2) Falanqaynta isticmaale - Isticmaalaha Kooxda Isticmaalaha, Falanqaynta Dabeecadda, Falanqaynta Terminalka, Falanqaynta Isbeddelka, iwm.

3) Falanqaynta Shabakada Shabakada - Falanqaynta ku saleysan astaamaha gobolka (magaalada, degmada, wadada, iwm.) Iyo rarka salka

4) Xakamaynta taraafikada - Xadeynta Xawaaraha P2P ee xadka, dammaanadda QOS, Hubsashada Bandwidth, Kordhinta Kheyraadka Kheyraadka Kheyraadka, iwm.

5) Hubinta amniga - Weerarada DDOS, Duufaanta Xogta Idaacadaha, Ka Hortagga Weerarada Faylka Camalka, iwm.

2- Kala-soocidda Guud ee Codsiyada Shabakada

Maanta waxaa ku yaal codsiyo aan tirsanayn oo internetka ah, laakiin codsiyada internetka ee caanka ahi waxay noqon karaan kuwo dhammaystiran.

Inta aan ogahay, shirkadda aqoonsiga barnaamijka ugu fiican waa Huawei, oo sheeganaya inay gartaan 4,000 oo barnaamijyo ah. Falanqaynta borotokoolka waa cutubka aasaasiga ah ee shirkadaha badan ee xawliga ah (Huawei, zte, iwm. Qaabeynta aqoonsiga maskaxda ee ku saleysan astaamaha taraafikada ee shabakadda, sida aan hadda sameynayo, aqoonsiga saxda ah ee borotokoolka iyo mid aad u ballaaran ayaa sidoo kale muhiim ah. Marka laga reebo taraafikada shabakadda ee codsiyada caanka ah ee ka yimaada taraafikada dhoofinta shirkadda, taraafikada haray waxay ku xisaabtami doontaa saami yar, kaas oo ka fiican falanqaynta iyo alaarmiga.

Iyada oo ku saleysan khibradeyda, codsiyada aan caadiga ahayn ee la adeegsado waxaa loo kala saaraa iyada oo loo eegayo howlahooda:

PS: Marka loo eego fahamka shaqsiyeed ee kala-saaridda dalabka, waxaad leedahay wax talo ah oo wanaagsan ku soo dhawow inaad ka baxdo soo-jeedin farriin ah

1). E-mayl

2). Dareemoleyad

3). Ciyaarid

4). Xafiiska OA fasalka

5). Casriyeynta softiweerka

6). Dhaqaale (banki, alipay)

7). Kaydka

8). Isgaarsiinta bulshada (im software)

9). Bogagga websaydhka (malaha si fiican ayaa loo aqoonsaday URLs)

10). Download Qalabka (Websaydhka, P2P Download, BT laxiriirta)

2019121015153150_32811

Kadib, sida DPI (kormeer baaskiil oo qoto dheer) ay ka shaqeeyaan NPB:

1). Qabashada Xirmooyinka: NPB waxay ka kooban tahay taraafikada shabakadda inay ka soo baxaan ilo kala duwan, sida wareejinta, kuwa u beddelaya, ama qasabadaha. Waxay ka heshaa baakado ku qulqulaya shabakadda.

2). Xirmooyinka Xirmooyinka Hannaankan wax-ka-qabatinka ah wuxuu gacan ka geystaa sidii loo garto qaybaha kaladuwan ee xirmooyinka, sida madaxyada Ethernet, madaxyada IP, madaxyada lakabka gaadiidka (tusaale, TCP ama UDP), iyo borotokoolka lakabka.

3). Falanqaynta Bixinta Waxay baaraysaa mushaarka mushaharka qoto dheer, iyadoon loo eegayn arjiga ama borotokoolka loo isticmaalo, si loo soo saaro macluumaadka la xiriira.

4). Aqoonsiga Protorotol: DPI waxay u sahlaysaa NPB inay aqoonsato borotokoolka gaarka ah iyo codsiyada loo adeegsado taraafikada shabakada. Waxay ogaan kartaa waxayna u kala saari kartaa borotokoolka sida http, ftp, smtp, DNS, VOIP, ama fiidiyowyada qulqulka.

5). Baadhitaanka waxa ku jira Tani waxay awood u siineysaa ogaanshaha hanjabaadaha shabakadda, sida injiraha, fayras, iskuday ku saabsan, ama howlaha laga shakiyo. DPI sidoo kale waxaa loo isticmaali karaa shaandhaynta maaddada, meelmarinta siyaasadaha shabakadda, ama lagu aqoonsanayo xadgudubyada u hoggaansanaanta xogta.

6). Soosaarka metadata: Inta lagu jiro dpi, NPB soosaarka ah ayaa ka soo qaadaya metadata ay khusayso baakadaha. Tan waxaa ka mid noqon kara macluumaad sida cinwaanka iyo cinwaannada IP ee IP-ga, lambarrada dekeda, faahfaahinta kalfadhiga, xogta macaamil, ama astaamo kale oo la xiriira.

7). Jid-socodka taraafikada ama shaandhaynta Waxay sidoo kale ku dabaqi kartaa shuruucda shaandhaynta si loo tuuro ama la wareejiyo baakadaha ku saleysan waxa lagu tilmaamay ama qaababka.

Ml-npb-5660 3D


Waqtiga Post: Jun-25-2023