網絡資料處理技術的未來-DPI

　　網絡科技瞬息萬變，使用者的需求也是日新月異。但即使在這劇變的網絡時代里，也有一件事無法改變，那便是信息將永無止境地激增。當前報文處理技術僅能做到信息導向的功能，而面對龐大網絡信息所帶來的眾多威脅與挑戰，無法了解報文內容的信息管理者如同霧里看花，只能利用龐大的后端芯片與軟件機制來防范潛在的風險。現在，下一代的深層報文檢測(DPI，Deep Packet Inspection)解決方案，將大幅提升網絡以及服務器的安全性與功能，讓企業與網絡服務提供者創造更多價值。

　　企業市場：征服海量信息挑戰

　　隨著網絡技術的演進，企業對于信息安全的主要需求也逐漸不同。早期，企業著重于對抗如病毒、非法登錄等外部攻擊;而到后來則開始以使用者行為與思考為出發點，建立信息安全的機制。也就是說從當初“排除”的思維改變成“分析”的概念。

　　當然，除了企業信息安全的需求不斷增長之外，網絡威脅也是日新月異。比如說網絡上的威脅早已不再隨機，而變成高度目標導向，攻擊非常精準。而其方式也從單純病毒式的外部攻擊，擴張至木馬式的內部滲透。種種的威脅與挑戰都讓珍貴的企業信息暴露在極高的風險之中，如果通過龐大的后臺軟件來建立信息安全機制，雖然可提供一定的可靠度，但是其管理與運算成本卻是非常驚人。現在，通過 DPI解決方案，企業可以精密地在每一個報文進出企業網絡時，深入分析了解其所內含的信息。一旦系統管理者能在此關鍵環節輕松掌握與分析所有的信息，那么它就如同化身為明察秋毫的海關人員般，能以非常有效率的方式，掌握所有進出的信息。

　　另一方面，隨著無線網絡接入技術的日益成熟，以及移動辦公的普及，企業對其分支網絡的管理難度有上了一個新的臺階。因為，傳統上的防護設備(如防火墻)是假設內部網絡是可以信賴的，只需將內部網絡和外部網絡隔開，僅開放少許端口或連接，控制以及檢測這少量的連接便可。但是這種簡單的網絡拓撲結構假設已經完全不適用于當今，員工的被入侵的移動設備或者陌生訪客的臨時接入，都會給企業的網絡帶來不確定的風險，諸如病毒感染，木馬后門植入，甚至絕密資料的泄漏等等。面對這些企業網絡在內部被撕開的口子，網絡管理人員不能再安枕無憂。他們需要更加全面和強大的網絡報文管理和監控能力。通過引入高速的DPI解決方案，檢測每一個在企業網內部傳遞的報文，也變得非常重要起來。

　　因此，DPI技術在企業市場便可產生許多不同的應用。除了可應用于龐大的信息安全需求之外，更可以做企業網絡的內容與流量控制等精密的網絡管理。通過DPI技術，企業將能擺脫被動的姿態，以經濟有效的方式主動管理內外部的網絡信息。

圖1 深層報文檢測(DPI)大幅提升企業信息安全范疇

　　網絡服務市場：再創獲利高峰

　　從電話成功問世以來，人類社會的通訊網絡便以極其快速且復雜的方式拓展著，而運營商始終扮演者關鍵的角色。然而，面對目前這個高科技普及化的時代，消費者可以輕易地使用VoIP或是P2P等網絡協議或應用，因此光是提供清晰的語音與基礎的網絡服務，是無法讓消費者對運營商產生忠誠并貢獻獲利的。而許多如Google等在線服務提供者，也以非常精彩有效的方式，取代了早期網絡服務商提供的網絡入口信息功能。因此如何變得與眾不同，成為了當前運營商們成功營運的關鍵問題。

　　因此網絡運營商若要繼續成長，新應用開發與網絡通訊品質提升可以說是關鍵。近年來，許多振奮人心的網絡應用都已問世，但由于網絡速度與信息安全等條件制約，導致通訊業者難以快速導入，進而創造利潤。而網絡上如P2P等復雜且難以管理的信息交換機制，也讓網絡服務提供者不易保障網絡品質。另外，收費機制也一個令人頭痛的問題。就算推出了新的應用，但服務提供者要如何有效的得知網絡系統龐大交換信息中包含了特定的增值服務，并借此公平且輕易地向特定使用者收取增值服務費用呢?

　　以上這些問題，隨著高速DPI解決方案的問世，都將可以一一改善。通過高效的深層報文管理，網絡服務提供者可以有效掌握所有系統上的信息流量，進而提升QoS等機制，來有效維護網絡品質。而一旦能掌握每個報文的內容后，網絡服務提供者也能檢測到使用者目前正在使用的應用是什么，并由此開發出適合于新應用，并更有利于雙方的收費機制。

　　當然，在高速DPI解決方案的驅動下，傳輸的內容無所遁形，網絡服務提供者能夠更加方便地提供信息安全保障，進而提升自身服務的價值。

圖2 運營商對深層報文檢測需求日益強勁