ಡಿಪಿಐ ಆಧಾರಿತ ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಕೆಟ್ ಬ್ರೋಕರ್ ಅಪ್ಲಿಕೇಶನ್ ಗುರುತಿಸುವಿಕೆ - ಡೀಪ್ ಪ್ಯಾಕೆಟ್ ತಪಾಸಣೆ

ಆಳವಾದ ಪ್ಯಾಕೆಟ್ ತಪಾಸಣೆ (ಡಿಪಿಐ)ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಕೆಟ್ ದಲ್ಲಾಳಿಗಳಲ್ಲಿ (ಎನ್‌ಪಿಬಿ) ಬಳಸಿದ ತಂತ್ರಜ್ಞಾನವಾಗಿದ್ದು, ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಕೆಟ್‌ಗಳ ವಿಷಯಗಳನ್ನು ಹರಳಿನ ಮಟ್ಟದಲ್ಲಿ ಪರಿಶೀಲಿಸಲು ಮತ್ತು ವಿಶ್ಲೇಷಿಸಲು. ನೆಟ್‌ವರ್ಕ್ ದಟ್ಟಣೆಯ ಬಗ್ಗೆ ವಿವರವಾದ ಒಳನೋಟಗಳನ್ನು ಪಡೆಯಲು ಪ್ಯಾಕೆಟ್‌ಗಳೊಳಗಿನ ಪೇಲೋಡ್, ಹೆಡರ್ ಮತ್ತು ಇತರ ಪ್ರೋಟೋಕಾಲ್-ನಿರ್ದಿಷ್ಟ ಮಾಹಿತಿಯನ್ನು ಪರಿಶೀಲಿಸುವುದನ್ನು ಇದು ಒಳಗೊಂಡಿರುತ್ತದೆ.

ಡಿಪಿಐ ಸರಳ ಹೆಡರ್ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಮೀರಿದೆ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಮೂಲಕ ಹರಿಯುವ ಡೇಟಾದ ಬಗ್ಗೆ ಆಳವಾದ ತಿಳುವಳಿಕೆಯನ್ನು ನೀಡುತ್ತದೆ. ಅಪ್ಲಿಕೇಶನ್ ಲೇಯರ್ ಪ್ರೋಟೋಕಾಲ್‌ಗಳಾದ ಎಚ್‌ಟಿಟಿಪಿ, ಎಫ್‌ಟಿಪಿ, ಎಸ್‌ಎಮ್‌ಟಿಪಿ, ವಿಒಐಪಿ, ಅಥವಾ ವಿಡಿಯೋ ಸ್ಟ್ರೀಮಿಂಗ್ ಪ್ರೋಟೋಕಾಲ್‌ಗಳ ಆಳವಾದ ಪರಿಶೀಲನೆಗೆ ಇದು ಅನುಮತಿಸುತ್ತದೆ. ಪ್ಯಾಕೆಟ್‌ಗಳಲ್ಲಿನ ನಿಜವಾದ ವಿಷಯವನ್ನು ಪರಿಶೀಲಿಸುವ ಮೂಲಕ, ಡಿಪಿಐ ನಿರ್ದಿಷ್ಟ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು, ಪ್ರೋಟೋಕಾಲ್‌ಗಳು ಅಥವಾ ನಿರ್ದಿಷ್ಟ ಡೇಟಾ ಮಾದರಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಬಹುದು ಮತ್ತು ಗುರುತಿಸಬಹುದು.

ಮೂಲ ವಿಳಾಸಗಳು, ಗಮ್ಯಸ್ಥಾನ ವಿಳಾಸಗಳು, ಮೂಲ ಬಂದರುಗಳು, ಗಮ್ಯಸ್ಥಾನ ಬಂದರುಗಳು ಮತ್ತು ಪ್ರೋಟೋಕಾಲ್ ಪ್ರಕಾರಗಳ ಕ್ರಮಾನುಗತ ವಿಶ್ಲೇಷಣೆಯ ಜೊತೆಗೆ, ಡಿಪಿಐ ಸಹ ವಿವಿಧ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಮತ್ತು ಅವುಗಳ ವಿಷಯಗಳನ್ನು ಗುರುತಿಸಲು ಅಪ್ಲಿಕೇಶನ್-ಲೇಯರ್ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಸೇರಿಸುತ್ತದೆ. ಡಿಪಿಐ ತಂತ್ರಜ್ಞಾನದ ಆಧಾರದ ಮೇಲೆ 1 ಪಿ ಪ್ಯಾಕೆಟ್, ಟಿಸಿಪಿ ಅಥವಾ ಯುಡಿಪಿ ದತ್ತಾಂಶವು ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯ ಮೂಲಕ ಹರಿಯುವಾಗ, ಒಎಸ್ಐ ಲೇಯರ್ 7 ಪ್ರೋಟೋಕಾಲ್‌ನಲ್ಲಿನ ಅಪ್ಲಿಕೇಶನ್ ಲೇಯರ್ ಮಾಹಿತಿಯನ್ನು ಮರುಸಂಘಟಿಸಲು ಸಿಸ್ಟಮ್ 1 ಪಿ ಪ್ಯಾಕೆಟ್ ಲೋಡ್‌ನ ವಿಷಯವನ್ನು ಓದುತ್ತದೆ, ಇದರಿಂದಾಗಿ ಇಡೀ ಅಪ್ಲಿಕೇಶನ್ ಪ್ರೋಗ್ರಾಂನ ವಿಷಯವನ್ನು ಪಡೆಯಲು, ಮತ್ತು ನಂತರ ವ್ಯವಸ್ಥೆಯಿಂದ ನಿರ್ಣಾಯಕವಾದ ನಿರ್ವಹಣೆಗೆ ಅನುಗುಣವಾಗಿ ದಟ್ಟಣೆಯನ್ನು ರೂಪಿಸಿದಾಗ.

ಡಿಪಿಐ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ?

ಸಾಂಪ್ರದಾಯಿಕ ಫೈರ್‌ವಾಲ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಹೆಚ್ಚಿನ ಪ್ರಮಾಣದ ದಟ್ಟಣೆಯ ಮೇಲೆ ಸಂಪೂರ್ಣ ನೈಜ-ಸಮಯದ ತಪಾಸಣೆ ಮಾಡುವ ಸಂಸ್ಕರಣಾ ಶಕ್ತಿಯನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ. ತಂತ್ರಜ್ಞಾನವು ಪ್ರಗತಿಯಂತೆ, ಹೆಡರ್ ಮತ್ತು ಡೇಟಾವನ್ನು ಪರಿಶೀಲಿಸಲು ಹೆಚ್ಚು ಸಂಕೀರ್ಣವಾದ ತಪಾಸಣೆಗಳನ್ನು ಮಾಡಲು ಡಿಪಿಐ ಅನ್ನು ಬಳಸಬಹುದು. ವಿಶಿಷ್ಟವಾಗಿ, ಒಳನುಗ್ಗುವಿಕೆ ಪತ್ತೆ ವ್ಯವಸ್ಥೆಗಳೊಂದಿಗೆ ಫೈರ್‌ವಾಲ್‌ಗಳು ಹೆಚ್ಚಾಗಿ ಡಿಪಿಐ ಅನ್ನು ಬಳಸುತ್ತವೆ. ಡಿಜಿಟಲ್ ಮಾಹಿತಿಯು ಅತ್ಯುನ್ನತವಾದ ಜಗತ್ತಿನಲ್ಲಿ, ಡಿಜಿಟಲ್ ಮಾಹಿತಿಯ ಪ್ರತಿಯೊಂದು ತುಣುಕನ್ನು ಅಂತರ್ಜಾಲದಲ್ಲಿ ಸಣ್ಣ ಪ್ಯಾಕೆಟ್‌ಗಳಲ್ಲಿ ತಲುಪಿಸಲಾಗುತ್ತದೆ. ಇದರಲ್ಲಿ ಇಮೇಲ್, ಅಪ್ಲಿಕೇಶನ್ ಮೂಲಕ ಕಳುಹಿಸಲಾದ ಸಂದೇಶಗಳು, ಭೇಟಿ ನೀಡಿದ ವೆಬ್‌ಸೈಟ್‌ಗಳು, ವೀಡಿಯೊ ಸಂಭಾಷಣೆಗಳು ಮತ್ತು ಹೆಚ್ಚಿನವು ಸೇರಿವೆ. ನಿಜವಾದ ಡೇಟಾದ ಜೊತೆಗೆ, ಈ ಪ್ಯಾಕೆಟ್‌ಗಳಲ್ಲಿ ಟ್ರಾಫಿಕ್ ಮೂಲ, ವಿಷಯ, ಗಮ್ಯಸ್ಥಾನ ಮತ್ತು ಇತರ ಪ್ರಮುಖ ಮಾಹಿತಿಯನ್ನು ಗುರುತಿಸುವ ಮೆಟಾಡೇಟಾವನ್ನು ಒಳಗೊಂಡಿದೆ. ಪ್ಯಾಕೆಟ್ ಫಿಲ್ಟರಿಂಗ್ ತಂತ್ರಜ್ಞಾನದೊಂದಿಗೆ, ಡೇಟಾವನ್ನು ನಿರಂತರವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬಹುದು ಮತ್ತು ಅದನ್ನು ಸರಿಯಾದ ಸ್ಥಳಕ್ಕೆ ರವಾನಿಸಲಾಗಿದೆಯೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬಹುದು. ಆದರೆ ನೆಟ್‌ವರ್ಕ್ ಸುರಕ್ಷತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು, ಸಾಂಪ್ರದಾಯಿಕ ಪ್ಯಾಕೆಟ್ ಫಿಲ್ಟರಿಂಗ್ ಸಾಕಷ್ಟು ದೂರವಿದೆ. ನೆಟ್‌ವರ್ಕ್ ನಿರ್ವಹಣೆಯಲ್ಲಿ ಆಳವಾದ ಪ್ಯಾಕೆಟ್ ತಪಾಸಣೆಯ ಕೆಲವು ಮುಖ್ಯ ವಿಧಾನಗಳನ್ನು ಕೆಳಗೆ ಪಟ್ಟಿ ಮಾಡಲಾಗಿದೆ:

ಹೊಂದಾಣಿಕೆಯ ಮೋಡ್/ಸಹಿ

ಒಳನುಗ್ಗುವಿಕೆ ಪತ್ತೆ ವ್ಯವಸ್ಥೆ (ಐಡಿಎಸ್) ಸಾಮರ್ಥ್ಯಗಳೊಂದಿಗೆ ಫೈರ್‌ವಾಲ್‌ನಿಂದ ತಿಳಿದಿರುವ ನೆಟ್‌ವರ್ಕ್ ದಾಳಿಯ ಡೇಟಾಬೇಸ್ ವಿರುದ್ಧದ ಪಂದ್ಯಕ್ಕಾಗಿ ಪ್ರತಿಯೊಂದು ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ. ತಿಳಿದಿರುವ ದುರುದ್ದೇಶಪೂರಿತ ನಿರ್ದಿಷ್ಟ ಮಾದರಿಗಳಿಗಾಗಿ ಐಡಿಎಸ್ ಹುಡುಕುತ್ತದೆ ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಮಾದರಿಗಳು ಕಂಡುಬಂದಾಗ ದಟ್ಟಣೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ. ಸಹಿ ಹೊಂದಾಣಿಕೆಯ ನೀತಿಯ ಅನಾನುಕೂಲವೆಂದರೆ ಅದು ಆಗಾಗ್ಗೆ ನವೀಕರಿಸುವ ಸಹಿಗಳಿಗೆ ಮಾತ್ರ ಅನ್ವಯಿಸುತ್ತದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಈ ತಂತ್ರಜ್ಞಾನವು ತಿಳಿದಿರುವ ಬೆದರಿಕೆಗಳು ಅಥವಾ ದಾಳಿಯಿಂದ ಮಾತ್ರ ರಕ್ಷಿಸುತ್ತದೆ.

ಡಿಪಿಐ

ಪ್ರೋಟೋಕಾಲ್ ಎಕ್ಸೆಪ್ಶನ್

ಪ್ರೋಟೋಕಾಲ್ ಎಕ್ಸೆಪ್ಶನ್ ತಂತ್ರವು ಸಹಿ ಡೇಟಾಬೇಸ್‌ಗೆ ಹೊಂದಿಕೆಯಾಗದ ಎಲ್ಲಾ ಡೇಟಾವನ್ನು ಸರಳವಾಗಿ ಅನುಮತಿಸುವುದಿಲ್ಲವಾದ್ದರಿಂದ, ಐಡಿಎಸ್ ಫೈರ್‌ವಾಲ್ ಬಳಸುವ ಪ್ರೋಟೋಕಾಲ್ ಎಕ್ಸೆಪ್ಶನ್ ತಂತ್ರವು ಮಾದರಿ/ಸಹಿ ಹೊಂದಾಣಿಕೆಯ ವಿಧಾನದ ಅಂತರ್ಗತ ನ್ಯೂನತೆಗಳನ್ನು ಹೊಂದಿಲ್ಲ. ಬದಲಾಗಿ, ಇದು ಡೀಫಾಲ್ಟ್ ನಿರಾಕರಣೆ ನೀತಿಯನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುತ್ತದೆ. ಪ್ರೋಟೋಕಾಲ್ ವ್ಯಾಖ್ಯಾನದಿಂದ, ಫೈರ್‌ವಾಲ್‌ಗಳು ಯಾವ ದಟ್ಟಣೆಯನ್ನು ಅನುಮತಿಸಬೇಕು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ ಮತ್ತು ಅಜ್ಞಾತ ಬೆದರಿಕೆಗಳಿಂದ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ರಕ್ಷಿಸುತ್ತವೆ.

ಒಳನುಗ್ಗುವಿಕೆ ತಡೆಗಟ್ಟುವಿಕೆ ವ್ಯವಸ್ಥೆ (ಐಪಿಎಸ್)

ಐಪಿಎಸ್ ಪರಿಹಾರಗಳು ಅವುಗಳ ವಿಷಯದ ಆಧಾರದ ಮೇಲೆ ಹಾನಿಕಾರಕ ಪ್ಯಾಕೆಟ್‌ಗಳ ಪ್ರಸರಣವನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು, ಇದರಿಂದಾಗಿ ನೈಜ ಸಮಯದಲ್ಲಿ ಶಂಕಿತ ದಾಳಿಯನ್ನು ನಿಲ್ಲಿಸಬಹುದು. ಇದರರ್ಥ ಪ್ಯಾಕೆಟ್ ತಿಳಿದಿರುವ ಭದ್ರತಾ ಅಪಾಯವನ್ನು ಪ್ರತಿನಿಧಿಸಿದರೆ, ಐಪಿಎಸ್ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ನಿಯಮಗಳ ಆಧಾರದ ಮೇಲೆ ನೆಟ್‌ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಪೂರ್ವಭಾವಿಯಾಗಿ ನಿರ್ಬಂಧಿಸುತ್ತದೆ. ಹೊಸ ಬೆದರಿಕೆಗಳ ಬಗ್ಗೆ ವಿವರಗಳೊಂದಿಗೆ ಸೈಬರ್ ಬೆದರಿಕೆ ಡೇಟಾಬೇಸ್ ಅನ್ನು ನಿಯಮಿತವಾಗಿ ನವೀಕರಿಸುವ ಅವಶ್ಯಕತೆಯೆಂದರೆ ಮತ್ತು ಸುಳ್ಳು ಧನಾತ್ಮಕತೆಯ ಸಾಧ್ಯತೆ. ಆದರೆ ಸಂಪ್ರದಾಯವಾದಿ ನೀತಿಗಳು ಮತ್ತು ಕಸ್ಟಮ್ ಮಿತಿಗಳನ್ನು ರಚಿಸುವ ಮೂಲಕ, ನೆಟ್‌ವರ್ಕ್ ಘಟಕಗಳಿಗೆ ಸೂಕ್ತವಾದ ಬೇಸ್‌ಲೈನ್ ನಡವಳಿಕೆಯನ್ನು ಸ್ಥಾಪಿಸುವ ಮೂಲಕ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಎಚ್ಚರಿಕೆಯನ್ನು ಹೆಚ್ಚಿಸಲು ನಿಯತಕಾಲಿಕವಾಗಿ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಮತ್ತು ವರದಿ ಮಾಡಿದ ಘಟನೆಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುವ ಮೂಲಕ ಈ ಅಪಾಯವನ್ನು ತಗ್ಗಿಸಬಹುದು.

1- ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಕೆಟ್ ಬ್ರೋಕರ್‌ನಲ್ಲಿ ಡಿಪಿಐ (ಡೀಪ್ ಪ್ಯಾಕೆಟ್ ತಪಾಸಣೆ)

"ಆಳವಾದ" ಮಟ್ಟ ಮತ್ತು ಸಾಮಾನ್ಯ ಪ್ಯಾಕೆಟ್ ವಿಶ್ಲೇಷಣೆ ಹೋಲಿಕೆ, "ಸಾಮಾನ್ಯ ಪ್ಯಾಕೆಟ್ ತಪಾಸಣೆ", ಮೂಲ ವಿಳಾಸ, ಗಮ್ಯಸ್ಥಾನ ವಿಳಾಸ, ಮೂಲ ಪೋರ್ಟ್, ಗಮ್ಯಸ್ಥಾನ ಪೋರ್ಟ್ ಮತ್ತು ಪ್ರೋಟೋಕಾಲ್ ಪ್ರಕಾರ, ಮತ್ತು ಡಿಪಿಐ ಸೇರಿದಂತೆ ಐಪಿ ಪ್ಯಾಕೆಟ್ 4 ಲೇಯರ್‌ನ ಈ ಕೆಳಗಿನ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಮಾತ್ರ ಕ್ರಮಾನುಗತ ವಿಶ್ಲೇಷಣೆ ಹೊರತುಪಡಿಸಿ, ಅಪ್ಲಿಕೇಶನ್ ಲೇಯರ್ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಹೆಚ್ಚಿಸಿದೆ, ವಿವಿಧ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಮತ್ತು ವಿಷಯವನ್ನು ಗುರುತಿಸಿ, ಮುಖ್ಯ ಕಾರ್ಯಗಳನ್ನು ಅರಿತುಕೊಳ್ಳಲು: ಮುಖ್ಯ ಕಾರ್ಯಗಳನ್ನು ಅರಿತುಕೊಳ್ಳಲು:

1) ಅಪ್ಲಿಕೇಶನ್ ವಿಶ್ಲೇಷಣೆ - ನೆಟ್‌ವರ್ಕ್ ಟ್ರಾಫಿಕ್ ಸಂಯೋಜನೆ ವಿಶ್ಲೇಷಣೆ, ಕಾರ್ಯಕ್ಷಮತೆ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಹರಿವಿನ ವಿಶ್ಲೇಷಣೆ

2) ಬಳಕೆದಾರರ ವಿಶ್ಲೇಷಣೆ - ಬಳಕೆದಾರರ ಗುಂಪು ವ್ಯತ್ಯಾಸ, ನಡವಳಿಕೆಯ ವಿಶ್ಲೇಷಣೆ, ಟರ್ಮಿನಲ್ ವಿಶ್ಲೇಷಣೆ, ಪ್ರವೃತ್ತಿ ವಿಶ್ಲೇಷಣೆ, ಇತ್ಯಾದಿ.

3) ನೆಟ್‌ವರ್ಕ್ ಅಂಶ ವಿಶ್ಲೇಷಣೆ - ಪ್ರಾದೇಶಿಕ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಆಧರಿಸಿದ ವಿಶ್ಲೇಷಣೆ (ನಗರ, ಜಿಲ್ಲೆ, ರಸ್ತೆ, ಇತ್ಯಾದಿ) ಮತ್ತು ಬೇಸ್ ಸ್ಟೇಷನ್ ಲೋಡ್

4) ಟ್ರಾಫಿಕ್ ಕಂಟ್ರೋಲ್ - ಪಿ 2 ಪಿ ಸ್ಪೀಡ್ ಲಿಮಿಟಿಂಗ್, ಕ್ಯೂಒಎಸ್ ಅಶ್ಯೂರೆನ್ಸ್, ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ಅಶ್ಯೂರೆನ್ಸ್, ನೆಟ್‌ವರ್ಕ್ ರಿಸೋರ್ಸ್ ಆಪ್ಟಿಮೈಸೇಶನ್, ಇತ್ಯಾದಿ.

5) ಭದ್ರತಾ ಭರವಸೆ - ಡಿಡಿಒಎಸ್ ದಾಳಿ, ಡೇಟಾ ಪ್ರಸಾರ ಚಂಡಮಾರುತ, ದುರುದ್ದೇಶಪೂರಿತ ವೈರಸ್ ದಾಳಿಯನ್ನು ತಡೆಗಟ್ಟುವುದು, ಇಟಿಸಿ.

2- ನೆಟ್‌ವರ್ಕ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಸಾಮಾನ್ಯ ವರ್ಗೀಕರಣ

ಇಂದು ಅಂತರ್ಜಾಲದಲ್ಲಿ ಅಸಂಖ್ಯಾತ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿವೆ, ಆದರೆ ಸಾಮಾನ್ಯ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಸಮಗ್ರವಾಗಿರಬಹುದು.

ನನಗೆ ತಿಳಿದ ಮಟ್ಟಿಗೆ, ಅತ್ಯುತ್ತಮ ಅಪ್ಲಿಕೇಶನ್ ಗುರುತಿಸುವಿಕೆ ಕಂಪನಿ ಹುವಾವೇ, ಇದು 4,000 ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರುತಿಸುವುದಾಗಿ ಹೇಳುತ್ತದೆ. ಪ್ರೋಟೋಕಾಲ್ ವಿಶ್ಲೇಷಣೆಯು ಅನೇಕ ಫೈರ್‌ವಾಲ್ ಕಂಪನಿಗಳ (ಹುವಾವೇ, ZTE, ಇತ್ಯಾದಿ) ಮೂಲ ಮಾಡ್ಯೂಲ್ ಆಗಿದೆ, ಮತ್ತು ಇದು ಬಹಳ ಮುಖ್ಯವಾದ ಮಾಡ್ಯೂಲ್ ಆಗಿದ್ದು, ಇತರ ಕ್ರಿಯಾತ್ಮಕ ಮಾಡ್ಯೂಲ್‌ಗಳ ಸಾಕ್ಷಾತ್ಕಾರ, ನಿಖರವಾದ ಅಪ್ಲಿಕೇಶನ್ ಗುರುತಿಸುವಿಕೆ ಮತ್ತು ಉತ್ಪನ್ನಗಳ ಕಾರ್ಯಕ್ಷಮತೆ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹತೆಯನ್ನು ಹೆಚ್ಚು ಸುಧಾರಿಸುತ್ತದೆ. ನೆಟ್‌ವರ್ಕ್ ಟ್ರಾಫಿಕ್ ಗುಣಲಕ್ಷಣಗಳ ಆಧಾರದ ಮೇಲೆ ಮಾಲ್ವೇರ್ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಮಾಡೆಲಿಂಗ್‌ನಲ್ಲಿ, ನಾನು ಈಗ ಮಾಡುತ್ತಿರುವಂತೆ, ನಿಖರ ಮತ್ತು ವ್ಯಾಪಕವಾದ ಪ್ರೋಟೋಕಾಲ್ ಗುರುತಿಸುವಿಕೆ ಸಹ ಬಹಳ ಮುಖ್ಯವಾಗಿದೆ. ಕಂಪನಿಯ ರಫ್ತು ದಟ್ಟಣೆಯಿಂದ ಸಾಮಾನ್ಯ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ನೆಟ್‌ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಹೊರತುಪಡಿಸಿ, ಉಳಿದ ದಟ್ಟಣೆಯು ಸಣ್ಣ ಪ್ರಮಾಣಕ್ಕೆ ಕಾರಣವಾಗುತ್ತದೆ, ಇದು ಮಾಲ್ವೇರ್ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಅಲಾರಂಗೆ ಉತ್ತಮವಾಗಿದೆ.

ನನ್ನ ಅನುಭವದ ಆಧಾರದ ಮೇಲೆ, ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸುವ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಅವುಗಳ ಕಾರ್ಯಗಳಿಗೆ ಅನುಗುಣವಾಗಿ ವರ್ಗೀಕರಿಸಲಾಗಿದೆ:

ಪಿಎಸ್: ಅಪ್ಲಿಕೇಶನ್ ವರ್ಗೀಕರಣದ ವೈಯಕ್ತಿಕ ತಿಳುವಳಿಕೆಯ ಪ್ರಕಾರ, ಸಂದೇಶ ಪ್ರಸ್ತಾಪವನ್ನು ಬಿಡಲು ನಿಮಗೆ ಯಾವುದೇ ಉತ್ತಮ ಸಲಹೆಗಳಿವೆ

1). ಇ-ಮೇಲ್

2). ವೀಡಿಯೊ

3). ಆಟಗಳು

4). ಕಚೇರಿ OA ವರ್ಗ

5). ಸಾಫ್ಟ್‌ವೇರ್ ನವೀಕರಣ

6). ಹಣಕಾಸು (ಬ್ಯಾಂಕ್, ಅಲಿಪೇ)

7). ದಾಸ್ತಾನು

8). ಸಾಮಾಜಿಕ ಸಂವಹನ (ಐಎಂ ಸಾಫ್ಟ್‌ವೇರ್)

9). ವೆಬ್ ಬ್ರೌಸಿಂಗ್ (ಬಹುಶಃ URL ಗಳೊಂದಿಗೆ ಉತ್ತಮವಾಗಿ ಗುರುತಿಸಲಾಗಿದೆ)

10). ಪರಿಕರಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ (ವೆಬ್ ಡಿಸ್ಕ್, ಪಿ 2 ಪಿ ಡೌನ್‌ಲೋಡ್, ಬಿಟಿ ಸಂಬಂಧಿತ)

20191210153150_32811

ನಂತರ, ಎನ್‌ಪಿಬಿಯಲ್ಲಿ ಡಿಪಿಐ (ಡೀಪ್ ಪ್ಯಾಕೆಟ್ ತಪಾಸಣೆ) ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ:

1). ಪ್ಯಾಕೆಟ್ ಕ್ಯಾಪ್ಚರ್: ಸ್ವಿಚ್‌ಗಳು, ರೂಟರ್‌ಗಳು ಅಥವಾ ಟ್ಯಾಪ್‌ಗಳಂತಹ ವಿವಿಧ ಮೂಲಗಳಿಂದ ಎನ್‌ಪಿಬಿ ನೆಟ್‌ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಸೆರೆಹಿಡಿಯುತ್ತದೆ. ಇದು ನೆಟ್‌ವರ್ಕ್ ಮೂಲಕ ಹರಿಯುವ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ.

2). ಪ್ಯಾಕೆಟ್ ಪಾರ್ಸಿಂಗ್: ಸೆರೆಹಿಡಿದ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ವಿವಿಧ ಪ್ರೋಟೋಕಾಲ್ ಪದರಗಳು ಮತ್ತು ಸಂಬಂಧಿತ ಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯಲು ಎನ್‌ಪಿಬಿ ಪಾರ್ಸ್ ಮಾಡುತ್ತದೆ. ಈ ಪಾರ್ಸಿಂಗ್ ಪ್ರಕ್ರಿಯೆಯು ಪ್ಯಾಕೆಟ್‌ಗಳೊಳಗಿನ ವಿಭಿನ್ನ ಘಟಕಗಳಾದ ಈಥರ್ನೆಟ್ ಹೆಡರ್, ಐಪಿ ಹೆಡರ್, ಟ್ರಾನ್ಸ್‌ಪೋರ್ಟ್ ಲೇಯರ್ ಹೆಡರ್‌ಗಳು (ಉದಾ., ಟಿಸಿಪಿ ಅಥವಾ ಯುಡಿಪಿ), ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಲೇಯರ್ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಗುರುತಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ.

3). ಪೇಲೋಡ್ ವಿಶ್ಲೇಷಣೆ: ಡಿಪಿಐನೊಂದಿಗೆ, ಎನ್‌ಪಿಬಿ ಹೆಡರ್ ತಪಾಸಣೆಯನ್ನು ಮೀರಿದೆ ಮತ್ತು ಪ್ಯಾಕೆಟ್‌ಗಳೊಳಗಿನ ನಿಜವಾದ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡಂತೆ ಪೇಲೋಡ್‌ನ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ. ಸಂಬಂಧಿತ ಮಾಹಿತಿಯನ್ನು ಹೊರತೆಗೆಯಲು ಬಳಸಿದ ಅಪ್ಲಿಕೇಶನ್ ಅಥವಾ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಲೆಕ್ಕಿಸದೆ ಇದು ಆಳವಾದ ಪೇಲೋಡ್ ವಿಷಯವನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ.

4). ಪ್ರೋಟೋಕಾಲ್ ಗುರುತಿಸುವಿಕೆ: ನೆಟ್‌ವರ್ಕ್ ದಟ್ಟಣೆಯೊಳಗೆ ಬಳಸಲಾಗುವ ನಿರ್ದಿಷ್ಟ ಪ್ರೋಟೋಕಾಲ್‌ಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರುತಿಸಲು ಡಿಪಿಐ ಎನ್‌ಪಿಬಿಯನ್ನು ಶಕ್ತಗೊಳಿಸುತ್ತದೆ. ಇದು HTTP, FTP, SMTP, DNS, VOIP, ಅಥವಾ Video ಸ್ಟ್ರೀಮಿಂಗ್ ಪ್ರೋಟೋಕಾಲ್‌ಗಳಂತಹ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಬಹುದು ಮತ್ತು ವರ್ಗೀಕರಿಸಬಹುದು.

5). ವಿಷಯ ತಪಾಸಣೆ: ನಿರ್ದಿಷ್ಟ ಮಾದರಿಗಳು, ಸಹಿಗಳು ಅಥವಾ ಕೀವರ್ಡ್‌ಗಳಿಗಾಗಿ ಪ್ಯಾಕೆಟ್‌ಗಳ ವಿಷಯವನ್ನು ಪರೀಕ್ಷಿಸಲು ಡಿಪಿಐ ಎನ್‌ಪಿಬಿಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಇದು ಮಾಲ್ವೇರ್, ವೈರಸ್‌ಗಳು, ಒಳನುಗ್ಗುವಿಕೆ ಪ್ರಯತ್ನಗಳು ಅಥವಾ ಅನುಮಾನಾಸ್ಪದ ಚಟುವಟಿಕೆಗಳಂತಹ ನೆಟ್‌ವರ್ಕ್ ಬೆದರಿಕೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ವಿಷಯ ಫಿಲ್ಟರಿಂಗ್, ನೆಟ್‌ವರ್ಕ್ ನೀತಿಗಳನ್ನು ಜಾರಿಗೊಳಿಸಲು ಅಥವಾ ಡೇಟಾ ಅನುಸರಣೆ ಉಲ್ಲಂಘನೆಗಳನ್ನು ಗುರುತಿಸಲು ಡಿಪಿಐ ಅನ್ನು ಸಹ ಬಳಸಬಹುದು.

6). ಮೆಟಾಡೇಟಾ ಹೊರತೆಗೆಯುವಿಕೆ: ಡಿಪಿಐ ಸಮಯದಲ್ಲಿ, ಎನ್‌ಪಿಬಿ ಪ್ಯಾಕೆಟ್‌ಗಳಿಂದ ಸಂಬಂಧಿತ ಮೆಟಾಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯುತ್ತದೆ. ಇದು ಮೂಲ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ಐಪಿ ವಿಳಾಸಗಳು, ಪೋರ್ಟ್ ಸಂಖ್ಯೆಗಳು, ಅಧಿವೇಶನ ವಿವರಗಳು, ವಹಿವಾಟು ಡೇಟಾ ಅಥವಾ ಯಾವುದೇ ಸಂಬಂಧಿತ ಗುಣಲಕ್ಷಣಗಳಂತಹ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿರಬಹುದು.

7). ಟ್ರಾಫಿಕ್ ರೂಟಿಂಗ್ ಅಥವಾ ಫಿಲ್ಟರಿಂಗ್: ಡಿಪಿಐ ವಿಶ್ಲೇಷಣೆಯ ಆಧಾರದ ಮೇಲೆ, ಎನ್‌ಪಿಬಿ ನಿರ್ದಿಷ್ಟ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಹೆಚ್ಚಿನ ಸಂಸ್ಕರಣೆಗಾಗಿ ಗೊತ್ತುಪಡಿಸಿದ ಸ್ಥಳಗಳಿಗೆ ಪ್ರವೇಶಿಸಬಹುದು, ಉದಾಹರಣೆಗೆ ಭದ್ರತಾ ವಸ್ತುಗಳು, ಮೇಲ್ವಿಚಾರಣಾ ಪರಿಕರಗಳು ಅಥವಾ ವಿಶ್ಲೇಷಣಾ ಪ್ಲ್ಯಾಟ್‌ಫಾರ್ಮ್‌ಗಳು. ಗುರುತಿಸಲಾದ ವಿಷಯ ಅಥವಾ ಮಾದರಿಗಳ ಆಧಾರದ ಮೇಲೆ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ತ್ಯಜಿಸಲು ಅಥವಾ ಮರುನಿರ್ದೇಶಿಸಲು ಇದು ಫಿಲ್ಟರಿಂಗ್ ನಿಯಮಗಳನ್ನು ಸಹ ಅನ್ವಯಿಸಬಹುದು.

ML-NPB-5660 3D


ಪೋಸ್ಟ್ ಸಮಯ: ಜೂನ್ -25-2023