DPI (deep packet inspection) eelised:

  • DPI võib parandada võrgu turvalisust – analüüsides võrgus liikuvaid andmeid võib DPI ära tuvastada mitmeid ohte ja ründeid.
  • DPI pakub võrguliikluse haldamiseks lisavõimalusi – andmete liikumist on parem juhtida, anda erinevatele andmetele prioriteeti või logida erinevate andmete liikumine
  • DPI töötab ka väljamineva liikluse puhul – see aitab ka tuvastada olukorrad, kus andmeid saadetakse ettevõttest väljapoole, sh saatja ja saaja andmed
  • Eeldefineeritud reeglid aitavad sobimatud liiklust piirata – erinevad tööks või äriks mitte vajalikud lähtekohad saab kinni panna
  • Kaitseb nõrgemaid seadmeid – kaitseb nõrgemalt kaitstud seadmeid (sh printereid, targa maja lahendused), näiteks kaua uuendamata või ilma tootja toeta seadmeid.
  • Pakub täiendavat turvalisust ka arvutitele ja serveritele – lisaks arvutitel olevale viirusetõrjele pakub täiendavad kaitset erinevate ohtude ja rünnakute vastu.

Pakettide kontrolliga ruuter/tulemüür

Pakettide kontroll, mida tuntakse ka kui DPI (deep packet inspection) on võrgupakettide filtreerimise meetod, kus hinnatakse liikuvaid andmeosasi ja päist, välistades või vähendades protokolli mittevastavused, rämpsposti, viirused, sissetungid ja muud ebastandartsed olukorrad. Pakettide kontroll võimaldab saada ülevaadet võrgus liikuvatest andmetest, selle abil saab blokeerida mittesobiva andmeliikluse ning samuti saab tõrjuda paljusid ründemeetodeid.

Näiteks kui kasutaja külastab veebisaiti, läbivad andmepaketid ruuteri(või tulemüüri) ja paketikontrolli. Kui paketi kontroll on seadistatud, kontrollitakse sissetulevaid ja väljaminevaid pakette eelnevalt kindlaksmääratud reeglite alusel, mille on tavaliselt eelprogrammeerinud ettevõtte süsteemiadministraator või Interneti-teenuse pakkuja (ISP). Seejärel saab süsteem nende reeglite alusel automaatselt otsustada, kuidas iga sissetulevat paketti käsitleda, võimaldades organisatsioonil ennetada varjatud ohte ja ründeid.

Pakettide kontrollimiseks on mitu põhjust. See võib toimida sissetungi tuvastuse süsteemina kui ka sissetungi ennetamise ja sissetungi tuvastamise süsteemina. DPI suudab tuvastada konkreetsed rünnakud, mida teie tulemüür, sissetungimise vältimise ja sissetungimise tuvastamise süsteemid ei pruugi piisavalt tuvastada.

Visioline pakub oma klientidele: Unifi DreamMachine, OpenSense ja Cisco lahendusi.

Rohkem infot tulemüüri kohta siit.