近日，高性能安全解決廠商與高端Web安全設(shè)備提供商----Wedge Networks(穩(wěn)捷網(wǎng)絡(luò))宣布，基于最新的“深度內(nèi)容檢測技術(shù)”，公司已經(jīng)為運營商提供了全套高性能專業(yè)級Web安全解決方案，確保3G運營商的整體。據(jù)悉，新方案彌補了傳統(tǒng)安全設(shè)備單單基于數(shù)據(jù)包檢測的短板，而是從應(yīng)用內(nèi)容上對3G安全進行了完善。
三層之殤：包檢測即將過時
在第三代系統(tǒng)中(3G)，寬帶數(shù)據(jù)服務(wù)為運營商提供了新的利潤增長點。與此同時，急劇增加的無線用戶數(shù)也使得3G 接入網(wǎng)和核心網(wǎng)的負荷每天都在急劇增加。遺憾的是，目前大多數(shù)的3G 用戶僅僅通過PS域的接口將3G網(wǎng)絡(luò)當(dāng)作一個訪問傳統(tǒng)互連網(wǎng)的通道去訪問傳統(tǒng)業(yè)務(wù)，包括瀏覽網(wǎng)頁、即時通信等。
更有甚者，在3G網(wǎng)絡(luò)中使用如P2P和基于即時通信軟件的語音視頻電話等業(yè)務(wù)的行為會破壞運營商固有的盈利模式，使得運營商的收入銳減并破壞網(wǎng)絡(luò)的秩序。這些現(xiàn)象對3G 網(wǎng)絡(luò)造成的危害極為嚴重，因為目前3G 網(wǎng)絡(luò)的帶寬遠遠無法于傳統(tǒng)的固網(wǎng)帶寬相比。
所以，運營商急于了解中傳輸?shù)乃辛髁俊?shù)據(jù)包和應(yīng)用，了解用戶的行為，并對危害網(wǎng)絡(luò)的流量進行屏蔽，對于各種安全威脅進行控制，從而保證應(yīng)用的效率、安全和大多數(shù)用戶的滿意度。這就需要在3G網(wǎng)絡(luò)中部署一個完善的網(wǎng)絡(luò)安全檢測、控制和管理系統(tǒng)。
傳統(tǒng)的監(jiān)控技術(shù)主要是基于數(shù)據(jù)包的深度檢測與監(jiān)控?；跀?shù)據(jù)包的檢測技術(shù)泛指通過分析數(shù)據(jù)包的包頭從而提取出包括源IP 地址、目的IP 地址、端口號和數(shù)據(jù)包大小的五元組，而后通過五元組判斷數(shù)據(jù)包所屬應(yīng)用、訪問該應(yīng)用的用戶及總流量。從總體上說，傳統(tǒng)的深度包檢測技術(shù)是建立在對第三層網(wǎng)絡(luò)即IP層的分析的基礎(chǔ)上的。
關(guān)注七層：內(nèi)容檢測正當(dāng)時
為此，穩(wěn)捷網(wǎng)絡(luò)的專家表示，當(dāng)前僅僅對第三層網(wǎng)絡(luò)流量分析已經(jīng)不能適應(yīng)越來越復(fù)雜的網(wǎng)絡(luò)環(huán)境和層出不窮的網(wǎng)絡(luò)應(yīng)用了：無法精確配對3G用戶的IP地址和ID。因為IP是動態(tài)分配的;端口號無法準確反映出應(yīng)用因為往往多個應(yīng)用共用同一個端口號。這就需要對網(wǎng)絡(luò)流量進行更進一步的分析。
穩(wěn)捷網(wǎng)絡(luò)大中國區(qū)總經(jīng)理彭朝暉先生表示：“穩(wěn)捷網(wǎng)絡(luò)基于七層的深度內(nèi)容檢測技術(shù)應(yīng)用在高性能Web安全上，是電信網(wǎng)絡(luò)安全應(yīng)用的一個熱點發(fā)展方向。”據(jù)悉，深度內(nèi)容檢測技術(shù)主要是應(yīng)用在高性能、專業(yè)級Web安全網(wǎng)關(guān)中的，像穩(wěn)捷網(wǎng)絡(luò)的BeSecure Web安全網(wǎng)關(guān)，它的出現(xiàn)很好的將網(wǎng)絡(luò)中的拒絕服務(wù)攻擊、、等安全威脅阻擋在之外。
可以預(yù)見，深度內(nèi)容檢測技術(shù)將被越來越廣泛的應(yīng)用在電信網(wǎng)絡(luò)的多個領(lǐng)域，包括對其網(wǎng)絡(luò)流量的檢測和控制。與傳統(tǒng)的基于數(shù)據(jù)包包頭分析不同的是，深度內(nèi)容檢測技術(shù)不但分析數(shù)據(jù)包的包頭，還分析數(shù)據(jù)包的載荷。換句話說，深度內(nèi)容檢測技術(shù)對網(wǎng)絡(luò)流量的分析覆蓋了從第三層到第七層全方位分析。
目前在深度內(nèi)容檢測領(lǐng)域有三種主要的檢測算法：模式識別、行為分析和統(tǒng)計分析。這三種算法有各自的適用環(huán)境和場景，故而常常同時集成在Web安全網(wǎng)關(guān)的檢測引擎中來保證流量檢測的效率和準確性。與此同時，深度內(nèi)容檢測設(shè)備中往往會集成數(shù)據(jù)挖掘、數(shù)據(jù)審查、服務(wù)質(zhì)量管理等功能，以此完成完整的流量管理和控制。