DPI: зачем операторы связи устанавливают системы анализа трафика

Сегодня речь пойдет о Deep Packet Inspection (DPI). Это технология, которую используют операторы связи для анализа трафика. А также — о методах, применяемых в DPI, и о том, как именно с помощью них происходит фильтрация. Также мы расскажем о смежных задачах, которые могут решать системы DPI, в том числе в области маркетинга и управления качеством предоставления услуг связи. Так как именно грамотный маркетинг и гарантия предоставления качественных услуг помогает операторам связи удерживать абонентов и привлекать новых клиентов. И, наконец, затронем одну из сложных технических частей — переход от DPI к многофункциональным устройствам, таким как NAT и BRAS.

Глубокий анализ трафика (DPI)

Deep Packet Inspection или DPI — это технология накопления статистических данных, проверки и фильтрации сетевых пакетов по их содержимому. В DPI применяют несколько методов анализа трафика, среди них наиболее используемые — эвристический и сигнатурный анализ. Эвристический анализ — способность обнаруживать вредоносные программы в трафике, которые неизвестны антивирусам. Является частью сигнатурного анализа. В свою очередь сигнатурный анализ представляет собой исследование трафика с помощью «подписей» (англ. signature — подпись) и состоит из следующих методов:

1. Анализ образца (Pattern analysis) 2. Числовой анализ (Numerical analysis) 3. Поведенческий анализ (Behavioral analysis) 4. Эвристический анализ (Heuristic analysis) 5. Анализ протокола/состояния (Protocol/state analysis)

Особенность анализа трафика системами DPI — работа на всех уровнях модели OSI. На рисунке 1 изображено, что под деятельность DPI попадают сеансовый, представительский и прикладной (L5 — L7) уровни модели OSI, DPI способен фильтровать трафик на транспортном и сетевом уровнях (L3 — L4), но именно работа на уровнях L5 — L7 делает эти системы более точными по сравнению с другими сетевыми устройствами.

Читать далее