Memahami Deep Packet Inspection


Setiap bit informasi digital, termasuk email yang dikirim, panggilan Skype yang dibuat, dan situs web yang dimuat, disampaikan melalui Internet dalam sepotong data yang diatur yang diatur yang disebut paket. Paket ini berisi metadata terorganisir yang memastikan data dirutekan dengan benar ke tujuannya. Analisis paket-paket ini disebut sebagai Deep Packet Inspection (DPI), dan praktiknya digunakan setiap hari oleh perusahaan, penyedia layanan internet (ISP), dan organisasi media.

Jadi, apa itu Deep Packet Inspection (DPI)? Paket jaringan adalah unit data yang terkonfigurasi dan halus. Inspeksi paket mendalam adalah sarana analisis yang menganalisis data jaringan untuk mengeluarkan metadata yang berguna. Inspeksi paket mendalam menjelaskan tren jaringan, membantu ISP dalam mengoptimalkan bandwidth dan juga dapat mengungkap perilaku pengguna. Karena inspeksi paket yang mendalam pada dasarnya melibatkan pengungkapan data sensitif, departemen TI, ISP, dan konsumen paling terpengaruh oleh praktik tersebut. Inspeksi paket mendalam telah menjadi alat IT yang berharga selama hampir dua dekade. Seiring kemajuan internet yang juga meliputi perangkat seluler dan IoT, DPI menjadi semakin lazim.

Artikel berikut akan menanyakan apa itu DPI dan bagaimana pengaruhnya terhadap pengguna.

What Is Deep Packet Inspection (DPI)?

Untuk lebih memahami apa itu DPI, kita perlu memahami bahwa lalu lintas internet terdiri dari kumpulan data kecil yang disebut paket. Paket berisi informasi digital dalam kepompong metadata yang mendeteksi sumber lalu lintas, konten, tujuan, dan potongan informasi berharga lainnya. Analisis lalu lintas digital mirip dengan analisis lalu lintas mobil: Pola dapat mengungkap wawasan berharga. Studi tentang metadata seperti header yang menggunakan inspeksi paket mendalam memungkinkan spesialis jaringan untuk belajar bagaimana meningkatkan server untuk meminimalkan overhead, mengidentifikasi dan mencegah peretas, memerangi malware, dan mengumpulkan informasi pribadi mengenai perilaku pengguna.

Meskipun Deep Packet Inspection memiliki beberapa kegunaan, praktik ini terkait erat dengan keamanan jaringan perusahaan. Menganalisis data yang masuk dan meninggalkan jaringan berguna untuk mencegah dan mendeteksi intrusi. Deteksi dan obstruksi IP traffic jahat sangat efektif untuk mencegah buffer overflow dan serangan DDoS.

DPI juga digunakan oleh penyedia layanan internet. Jika paket terkait dengan surat, ISP bertindak sebagai layanan pos, mengakses lalu lintas web yang tidak dienkripsi dan metadata paket seperti header. Ini memberi penyedia layanan internet informasi penting, dan perusahaan memanfaatkan data pengguna dengan berbagai cara. Sebagian besar penyedia layanan internet di AS diizinkan untuk menyerahkan data pengguna ke lembaga penegak hukum. Juga, banyak penyedia layanan internet menggunakan data konsumen untuk memfokuskan iklan, memeriksa kebiasaan berbagi file, dan kecepatan tier dan mengakses layanan.

Mengapa DPI Penting?

Meskipun inspeksi paket adalah teknik yang agak ketinggalan zaman mengingat susunan perangkat yang terhubung tanpa akhir, DPI lebih relevan saat ini daripada di masa lalu. DPI relevan karena tiga alasan utama:

Skala konektivitas

Saat ini, internet, terutama mobile internet, lebih penting bagi lebih banyak orang daripada sebelumnya. Setiap perusahaan dan organisasi bergantung pada teknologi inspeksi jaringan untuk meningkatkan lalu lintas dan meminimalkan serangan cyber. Meskipun Deep Packet Inspection bukan satu-satunya garis pertahanan mereka, bagi banyak institusi, pemindaian dan analisis paket adalah garis pertahanan utama.

Pasar IoT yang berkembang

Sama seperti pasar seluler, Internet of Things (IoT) berarti jutaan perangkat tambahan akan terhubung ke Internet dalam beberapa tahun mendatang. Perangkat IoT modern tidak’t memiliki firmware standar dan standar keamanan yang dapat melindungi perangkat dari terseret ke botnet zombie. DPI akan melindungi jaringan dan ISP dari serangan IoT DDoS serta membantu analis keamanan dalam mempelajari lebih lanjut tentang kelemahan keamanan IoT yang berbahaya.

Masalah privasi adalah hal utama

DPI membantu perusahaan media dalam mempelajari pelanggan lebih dari sebelumnya. Setiap halaman dimuat dan setiap bagian dari komunikasi yang dikirim disaring dan dikirim melalui ISP. Penyedia layanan internet sekarang secara vertikal menggabungkan dengan perusahaan media dan meningkatkan data untuk menargetkan konsumen dengan iklan dan bantuan lembaga penegak hukum dengan pengumpulan intelijen.

Siapa yang Dipengaruhi DPI?

Selain perusahaan dan perusahaan SMB, DPI terutama digunakan oleh:

Perusahaan media

Perusahaan media dikenal karena melakukan merger, oleh karena itu, ketika ISP membeli perusahaan media, mereka menggabungkan data siaran dengan data digital untuk menentukan segalanya, mulai dari harga layanan internet konsumen hingga program televisi dan web dengan mengandalkan Inspeksi Paket Mendalam.

Agensi penegak hukum

Adalah sah dan seringkali disyaratkan bahwa ISP mengumpulkan dan berbagi data yang dikumpulkan DPI untuk kejahatan yang melibatkan pelanggaran kekayaan intelektual dan perdagangan narkoba dan manusia.

Konsumen

Mayoritas konsumen tahu bahwa, suka atau tidak, data pribadi mereka dijual. Namun mayoritas konsumen tidak menyadari bahwa ISP mereka tidak diragukan lagi meneliti, menganonimkan, dan menjual kembali data penelusuran internet pribadi ke perusahaan periklanan..

Kapan DPI Terjadi?

Inspeksi paket yang mendalam, juga disebut sebagai inspeksi paket lengkap atau inspeksi paket data, mengingatkan kembali ke ARPAnet. ARPAnet mendahului internet yang kita kenal sekarang dan merupakan jaringan komputer pertama yang memanfaatkan protokol transfer data TCP / IP. Mengelola paket proto memungkinkan para insinyur mempelajari cara menggunakan informasi header dan metadata untuk mengurangi hambatan keamanan terkait UNIX.

ARPAnet secara virtual menghilang pada tahun 1990, tetapi ketika internet modern menjadi hal biasa, begitu pula tantangan TCP / IP. Sebuah model yang disebut sebagai Open Systems Interconnect (OSI) dirancang oleh insinyur jaringan pada 1980-an untuk membakukan metadata yang ditetapkan pada pertengahan 1990-an. Dengan memvalidasi tingkatan metadata paket, OSI mengaktifkan serangkaian analisis statistik. Sebagai contoh, header sekunder, disebut sebagai data stateful atau dangkal, memungkinkan informasi untuk diarahkan dengan benar tetapi memotong bandwidth.

Metadata paket berjenjang juga berarti ISP dapat lebih mudah membedakan antara jenis data. Dengan booming Web 2.0 dan seluler pada awal abad ke-21, ISP memahami paket yang mendalam dapat merangsang model bisnis baru. Netralitas bersih telah banyak dibahas selama hampir dua dekade, dan teknologi inspeksi paket yang mendalam telah mengubah pemilik pipa menjadi pemilik data.

Cara Melakukan DPI?

DPI adalah teknik yang sudah terbukti, tetapi industri TI terus berubah. Tren terbesar dalam DPI adalah perangkat keras khusus. Cisco dan produsen jejaring lainnya telah menghasilkan router yang berspesialisasi dalam packet sniffing dan kesadaran jaringan.

DPI adalah komponen utama TI, dan manajer jaringan EXPERT dapat memberikan informasi tentang cara perusahaan mengumpulkan data. Mereka yang bekerja di IT dapat berkonsultasi dengan standar dan praktik mereka atau departemen hukum untuk panduan penggunaan. Meskipun seringkali legal untuk mengumpulkan data pelanggan, industri ini diatur secara mendalam. DPI bisa menjadi alat yang ampuh, tetapi penting untuk diingat untuk mengikuti hukum, tidak melanggar kebijakan perusahaan, atau terlibat dalam perilaku tidak etis.

Pikiran terakhir

Analis riset pasar telah memproyeksikan hal itu pasar global deep packet inspection (DPI) akan berkembang pesat dalam tujuh tahun ke depan dan akan memposting CAGR (Tingkat Pertumbuhan Tahunan Senyawa) hampir + 25% pada tahun 2025. Inspeksi paket seluler mendalam meneliti, memantau, dan menilai paket data dalam aplikasi atau perangkat seluler. Ini adalah praktik keamanan dan pemantauan seluler yang memungkinkan paket dievaluasi untuk masalah keamanan di tingkat aplikasi.

Beberapa pendorong utama untuk pertumbuhan pasar adalah peningkatan lalu lintas IP sebagai hasil dari adopsi broadband berkecepatan tinggi secara internasional, peningkatan penetrasi perangkat seluler dan meningkatnya persaingan di antara penyedia layanan jaringan.

Di sisi lain, masalah privasi dan netralitas jaringan, kurangnya pemahaman mendalam terhadap paket inspeksi (DPI) dan aksesibilitas DPI open source adalah beberapa hambatan utama terhadap pertumbuhan pasar..

Brayan Jackson Administrator
Candidate of Science in Informatics. VPN Configuration Wizard. Has been using the VPN for 5 years. Works as a specialist in a company setting up the Internet.
follow me

Add a Comment

Your email address will not be published. Required fields are marked *

3 + 1 =