網(wǎng)絡(luò )資料處理技術(shù)的未來(lái)-DPI

　　網(wǎng)絡(luò )科技瞬息萬(wàn)變，使用者的需求也是日新月異。但即使在這劇變的網(wǎng)絡(luò )時(shí)代里，也有一件事無(wú)法改變，那便是信息將永無(wú)止境地激增。當前報文處理技術(shù)僅能做到信息導向的功能，而面對龐大網(wǎng)絡(luò )信息所帶來(lái)的眾多威脅與挑戰，無(wú)法了解報文內容的信息管理者如同霧里看花，只能利用龐大的后端芯片與軟件機制來(lái)防范潛在的風(fēng)險?，F在，下一代的深層報文檢測(DPI，Deep Packet Inspection)解決方案，將大幅提升網(wǎng)絡(luò )以及服務(wù)器的安全性與功能，讓企業(yè)與網(wǎng)絡(luò )服務(wù)提供者創(chuàng )造更多價(jià)值。

　　企業(yè)市場(chǎng)：征服海量信息挑戰

　　隨著(zhù)網(wǎng)絡(luò )技術(shù)的演進(jìn)，企業(yè)對于信息安全的主要需求也逐漸不同。早期，企業(yè)著(zhù)重于對抗如病毒、非法登錄等外部攻擊;而到后來(lái)則開(kāi)始以使用者行為與思考為出發(fā)點(diǎn)，建立信息安全的機制。也就是說(shuō)從當初“排除”的思維改變成“分析”的概念。

　　當然，除了企業(yè)信息安全的需求不斷增長(cháng)之外，網(wǎng)絡(luò )威脅也是日新月異。比如說(shuō)網(wǎng)絡(luò )上的威脅早已不再隨機，而變成高度目標導向，攻擊非常精準。而其方式也從單純病毒式的外部攻擊，擴張至木馬式的內部滲透。種種的威脅與挑戰都讓珍貴的企業(yè)信息暴露在極高的風(fēng)險之中，如果通過(guò)龐大的后臺軟件來(lái)建立信息安全機制，雖然可提供一定的可靠度，但是其管理與運算成本卻是非常驚人?，F在，通過(guò) DPI解決方案，企業(yè)可以精密地在每一個(gè)報文進(jìn)出企業(yè)網(wǎng)絡(luò )時(shí)，深入分析了解其所內含的信息。一旦系統管理者能在此關(guān)鍵環(huán)節輕松掌握與分析所有的信息，那么它就如同化身為明察秋毫的海關(guān)人員般，能以非常有效率的方式，掌握所有進(jìn)出的信息。

　　另一方面，隨著(zhù)無(wú)線(xiàn)網(wǎng)絡(luò )接入技術(shù)的日益成熟，以及移動(dòng)辦公的普及，企業(yè)對其分支網(wǎng)絡(luò )的管理難度有上了一個(gè)新的臺階。因為，傳統上的防護設備(如防火墻)是假設內部網(wǎng)絡(luò )是可以信賴(lài)的，只需將內部網(wǎng)絡(luò )和外部網(wǎng)絡(luò )隔開(kāi)，僅開(kāi)放少許端口或連接，控制以及檢測這少量的連接便可。但是這種簡(jiǎn)單的網(wǎng)絡(luò )拓撲結構假設已經(jīng)完全不適用于當今，員工的被入侵的移動(dòng)設備或者陌生訪(fǎng)客的臨時(shí)接入，都會(huì )給企業(yè)的網(wǎng)絡(luò )帶來(lái)不確定的風(fēng)險，諸如病毒感染，木馬后門(mén)植入，甚至絕密資料的泄漏等等。面對這些企業(yè)網(wǎng)絡(luò )在內部被撕開(kāi)的口子，網(wǎng)絡(luò )管理人員不能再安枕無(wú)憂(yōu)。他們需要更加全面和強大的網(wǎng)絡(luò )報文管理和監控能力。通過(guò)引入高速的DPI解決方案，檢測每一個(gè)在企業(yè)網(wǎng)內部傳遞的報文，也變得非常重要起來(lái)。

　　因此，DPI技術(shù)在企業(yè)市場(chǎng)便可產(chǎn)生許多不同的應用。除了可應用于龐大的信息安全需求之外，更可以做企業(yè)網(wǎng)絡(luò )的內容與流量控制等精密的網(wǎng)絡(luò )管理。通過(guò)DPI技術(shù)，企業(yè)將能擺脫被動(dòng)的姿態(tài)，以經(jīng)濟有效的方式主動(dòng)管理內外部的網(wǎng)絡(luò )信息。

圖1 深層報文檢測(DPI)大幅提升企業(yè)信息安全范疇

　　網(wǎng)絡(luò )服務(wù)市場(chǎng)：再創(chuàng )獲利高峰

　　從電話(huà)成功問(wèn)世以來(lái)，人類(lèi)社會(huì )的通訊網(wǎng)絡(luò )便以極其快速且復雜的方式拓展著(zhù)，而運營(yíng)商始終扮演者關(guān)鍵的角色。然而，面對目前這個(gè)高科技普及化的時(shí)代，消費者可以輕易地使用VoIP或是P2P等網(wǎng)絡(luò )協(xié)議或應用，因此光是提供清晰的語(yǔ)音與基礎的網(wǎng)絡(luò )服務(wù)，是無(wú)法讓消費者對運營(yíng)商產(chǎn)生忠誠并貢獻獲利的。而許多如Google等在線(xiàn)服務(wù)提供者，也以非常精彩有效的方式，取代了早期網(wǎng)絡(luò )服務(wù)商提供的網(wǎng)絡(luò )入口信息功能。因此如何變得與眾不同，成為了當前運營(yíng)商們成功營(yíng)運的關(guān)鍵問(wèn)題。

　　因此網(wǎng)絡(luò )運營(yíng)商若要繼續成長(cháng)，新應用開(kāi)發(fā)與網(wǎng)絡(luò )通訊品質(zhì)提升可以說(shuō)是關(guān)鍵。近年來(lái)，許多振奮人心的網(wǎng)絡(luò )應用都已問(wèn)世，但由于網(wǎng)絡(luò )速度與信息安全等條件制約，導致通訊業(yè)者難以快速導入，進(jìn)而創(chuàng )造利潤。而網(wǎng)絡(luò )上如P2P等復雜且難以管理的信息交換機制，也讓網(wǎng)絡(luò )服務(wù)提供者不易保障網(wǎng)絡(luò )品質(zhì)。另外，收費機制也一個(gè)令人頭痛的問(wèn)題。就算推出了新的應用，但服務(wù)提供者要如何有效的得知網(wǎng)絡(luò )系統龐大交換信息中包含了特定的增值服務(wù)，并借此公平且輕易地向特定使用者收取增值服務(wù)費用呢?

　　以上這些問(wèn)題，隨著(zhù)高速DPI解決方案的問(wèn)世，都將可以一一改善。通過(guò)高效的深層報文管理，網(wǎng)絡(luò )服務(wù)提供者可以有效掌握所有系統上的信息流量，進(jìn)而提升QoS等機制，來(lái)有效維護網(wǎng)絡(luò )品質(zhì)。而一旦能掌握每個(gè)報文的內容后，網(wǎng)絡(luò )服務(wù)提供者也能檢測到使用者目前正在使用的應用是什么，并由此開(kāi)發(fā)出適合于新應用，并更有利于雙方的收費機制。

　　當然，在高速DPI解決方案的驅動(dòng)下，傳輸的內容無(wú)所遁形，網(wǎng)絡(luò )服務(wù)提供者能夠更加方便地提供信息安全保障，進(jìn)而提升自身服務(wù)的價(jià)值。

圖2 運營(yíng)商對深層報文檢測需求日益強勁