İçindekiler:
- Tanım - Derin Paket İncelemesi (DPI) ne anlama geliyor?
- Techopedia Derin Paket Denetimini (DPI) açıklıyor
Tanım - Derin Paket İncelemesi (DPI) ne anlama geliyor?
Derin paket denetimi (DPI), bir bilgisayardan diğerine ağ üzerinden gönderilen veri paketlerini incelemek için kullanılan bir filtreleme biçimidir. DPI, Açık Sistem Bağlantısı (OSI) referans modelinin yedinci katmanında (uygulama katmanı) çalışan karmaşık bir paket filtreleme yöntemidir. DPI'nin etkin kullanımı, kullanıcıların istenmeyen kod veya verilerle paketleri izlemesini, tanımlamasını, kategorize etmesini, yeniden yönlendirmesini veya durdurmasını sağlar.
DPI normalde yalnızca paket başlıklarını inceleyen tipik paket filtrelemeden daha etkilidir. DPI, paketin veri bölümünü (ve bazen paket başlığını) bir denetim noktasının üzerinden geçtiğinde inceler, paketin geçip geçemeyeceğini veya yönlendirilip yönlendirilmeyeceğini belirlemek için protokol uyumsuzluğu, izinsiz girişler, spam, virüsler veya diğer önceden tanımlanmış faktörleri bulmaya çalışır. başka bir yer.
DPI ile kuruluşlar, temel ağ teknolojilerine fazla yatırım yapmadan ağ yönetim sistemlerini artırabilirler.
Derin paket denetimi, tam paket denetimi ve bilgi çıkarma olarak da bilinir.
Techopedia Derin Paket Denetimini (DPI) açıklıyor
DPI, izinsiz giriş önleme sisteminin (IPS) ve izinsiz giriş algılama sisteminin (IDS) işlevlerini geleneksel bir güvenlik duvarıyla bütünleştirir. İletişim mühendisleri ve servis sağlayıcılar tarafından ağ trafiğini yönetmek için yaygın olarak kullanılır. Yüksek öncelikli veri paketlerine ve mesajlarına değerli ağ kaynakları tahsis ederek ağ trafiğini kontrol edebilirler.
Pek çok avantajına rağmen, DPI aşağıdaki sınırlamalara sahiptir:
- Mevcut türlere karşı korunmanın yanı sıra yeni güvenlik açıkları da üretebilir. Hizmet reddi saldırılarına (DoS saldırıları), arabellek taşması saldırılarına ve bazı kötü amaçlı yazılım türlerine karşı başarılı olsa da, DPI aynı tür saldırıları tetiklemek için de kullanılabilir.
- Güvenlik duvarlarının ve diğer güvenlik tabanlı yazılımların karmaşıklığını ve hantal karakterini artırır.
- Optimum düzeyde verimli kalmak için periyodik güncellemeler ve değişiklikler yapılması gerekir.
- DPI uygulandığında, işlemci meşgul kalır ve sonuçta kaynaklarını diğer kullanıcı uygulamaları için serbest bırakamaz. Bu bilgisayarın hızını olumsuz etkiler.
DPI hükümetler tarafından bölgesel siber sınırları izlemek ve korumak için kullanılıyor. DPI ayrıca kullanıcı faaliyetlerini denetlemek, büyük yerel ve geniş alan ağlarının güvenliğini sağlamak ve kötü amaçlı yazılımları ve şüpheli yazılımları engellemek için kullanılmıştır. Buna ek olarak, servis sağlayıcılar müşterilerin Web tarama alışkanlıklarını takip etmek için DPI kullanır. Bu müşteri ayrıntıları daha sonra hedefli reklamcılığa odaklanan şirketler tarafından kullanılır.









