Deep content inspection
गहन सामग्री निरीक्षण (डी. सी. आई.) नेटवर्क फ़िल्टरिंग का एक रूप है जो एक पूरी फ़ाइल या एम. आई. एम. ई. ऑब्जेक्ट की जांच करता है क्योंकि यह एक निरीक्षण बिंदु से गुजरता है, वायरस, स्पैम, डेटा हानि, मुख्य शब्द या अन्य सामग्री स्तर के मानदंडों की खोज करता है। गहन सामग्री निरीक्षण को व्यक्तिगत या कई पैकेटों पर ध्यान केंद्रित करने के बजाय वास्तविक सामग्री में क्या है, यह देखने की क्षमता के साथ गहन पैकेट निरीक्षण का विकास माना जाता है। गहन सामग्री निरीक्षण सेवाओं को कई पैकेटों में सामग्री पर नज़र रखने की अनुमति देता है ताकि वे जिन हस्ताक्षरों की खोज कर रहे हों, वे पैकेट की सीमाओं को पार कर सकें और फिर भी वे पाए जा सकें। नेटवर्क यातायात निरीक्षण का एक विस्तृत रूप जिसमें सभी सात ओ. एस. आई. आई. एस. ओ. परतों में इंटरनेट यातायात की जांच की जाती है, और सबसे महत्वपूर्ण, अनुप्रयोग परत। पृष्ठभूमि पारंपरिक निरीक्षण प्रौद्योगिकियां हाल ही में व्यापक हमलों के प्रकोप को बनाए रखने में असमर्थ हैं। डीप पैकेट इन्स्पेक्शन (डी. पी. आई.) जैसी उथली निरीक्षण विधियों के विपरीत, जहां केवल एक पैकेट के डेटा भाग (और संभवतः हेडर भी) का निरीक्षण किया जाता है, डीप कंटेंट इन्स्पेक्शन (डी. सी. आई.)-आधारित प्रणालियां संपूर्ण होती हैं, जैसे कि नेटवर्क ट्रैफिक पैकेट को उनकी गठित वस्तुओं में फिर से जोड़ा जाता है, बिना एन्कोडेड और/या आवश्यकतानुसार विघटित किया जाता है, और अंत में मैलवेयर, उपयोग का अधिकार, अनुपालन और यातायात के इरादे की समझ के लिए निरीक्षण के लिए प्रस्तुत किया जाता है। यदि यह पुनर्निर्माण और समझ वास्तविक समय में की जा सकती है, तो मैलवेयर, स्पैम और मूल्यवान डेटा हानि के प्रसार को रोकने के लिए वास्तविक समय की नीतियों को यातायात पर लागू किया जा सकता है। इसके अलावा, डी. सी. आई. के साथ, कई संचार सत्रों में प्रेषित डिजिटल वस्तुओं का सहसंबंध और समझ प्रोटोकॉल या मिश्रित संचार सत्रों की परवाह किए बिना नेटवर्क प्रदर्शन अनुकूलन और बुद्धिमत्ता के नए तरीकों की ओर ले जाती है। ऐतिहासिक रूप से, डी. पी. आई. को घुसपैठ का पता लगाने और रोकने के लिए विकसित किया गया था। इसके बाद इसका उपयोग सेवा की गुणवत्ता प्रदान करने के लिए किया जाता था जहां नेटवर्क यातायात के प्रवाह को प्राथमिकता दी जा सकती है ताकि विलंबता-संवेदनशील यातायात प्रकारों (जैसे, वॉयस ओवर आईपी) का उपयोग उच्च प्रवाह प्राथमिकता प्रदान करने के लिए किया जा सके। नेटवर्क सामग्री सुरक्षा उपकरणों की नई पीढ़ी जैसे कि एकीकृत खतरा प्रबंधन या अगली पीढ़ी के फ़ायरवॉल (गार्नर आरएएस कोर रिसर्च नोट जी00174908) वायरस और कीड़े के एक छोटे प्रतिशत से हमलों को रोकने के लिए डी. पी. आई. का उपयोग करते हैं; इन मैलवेयर के हस्ताक्षर डी. पी. आई. के निरीक्षण दायरे के पेलोड के भीतर फिट होते हैं। हालांकि, कॉन्फ़िकर और स्टक्सनेट जैसे मैलवेयर की एक नई पीढ़ी का पता लगाना और उसकी रोकथाम केवल डीसीआई द्वारा प्रदान किए गए विस्तृत विश्लेषण के माध्यम से ही संभव है। डी. पी. आई. प्रणाली कंप्यूटर नेटवर्क का विकास एक नेटवर्क में एक बिंदु से दूसरे बिंदु तक जानकारी भेजता है; डेटा (कभी-कभी पेलोड के रूप में संदर्भित) को एक आई. पी. पैकेट के भीतर 'एनकैप्सुलेटेड' किया जाता है, जो इस प्रकार दिखता हैः * आई. पी. हेडर पते की जानकारी प्रदान करता है-प्रेषक और गंतव्य पते, जबकि टी. सी. पी./यू. डी. पी. हेडर अन्य प्रासंगिक जानकारी प्रदान करता है जैसे कि पोर्ट संख्या, आदि। जैसे-जैसे नेटवर्क विकसित होते हैं, निरीक्षण तकनीकें विकसित होती हैं; सभी पेलोड को समझने का प्रयास करते हैं। पिछले दशक के दौरान व्यापक सुधार हुए हैं जिनमें शामिल हैंः पैकेट फ़िल्टरिंग ऐतिहासिक रूप से, निरीक्षण तकनीक ने केवल आई. पी. हेडर और टी. सी. पी./यू. डी. पी. हेडर की जांच की। 'पैकेट फ़िल्टरिंग' के रूप में डब किए गए, ये उपकरण अनुक्रम पैकेट, या पैकेट छोड़ते हैं जिनकी नेटवर्क पर अनुमति नहीं होती है। नेटवर्क यातायात निरीक्षण की इस योजना का उपयोग सबसे पहले फ़ायरवॉल द्वारा पैकेट हमलों से बचाने के लिए किया गया था। स्रोत और गंतव्य की समझ बढ़ाने के लिए हेडर जानकारी और पैकेट सामग्री की जांच करने के लिए स्टेटफुल पैकेट निरीक्षण स्टेटफुल पैकेट निरीक्षण विकसित किया गया था। उनके पते और बंदरगाहों के परिणामस्वरूप पैकेटों को जाने देने के बजाय, यदि संदर्भ नेटवर्क 'वर्तमान' स्थिति के लिए उपयुक्त था, तो पैकेट नेटवर्क पर बने रहे। इस योजना का उपयोग सबसे पहले चेक प्वाइंट फायरवॉल और अंत में घुसपैठ रोकथाम/पहचान प्रणालियों द्वारा किया गया था। डीप पैकेट निरीक्षण वर्तमान में प्रमुख निरीक्षण उपकरण है जिसका उपयोग हेडर और डेटा प्रोटोकॉल संरचनाओं सहित नेटवर्क से गुजरने वाले डेटा पैकेटों का विश्लेषण करने के लिए किया जाता है। ये तकनीकें पैकेट धाराओं को स्कैन करती हैं और आपत्तिजनक पैटर्न की तलाश करती हैं। प्रभावी होने के लिए, डीप पैकेट निरीक्षण प्रणालियों को तार की गति पर पैकेट पेलोड को मैलवेयर हस्ताक्षर और विनिर्देशन हस्ताक्षर (जो निर्धारित करता है कि अनुरोध/प्रतिक्रिया कैसी होनी चाहिए) से 'स्ट्रिंग' मिलान करना चाहिए। ऐसा करने के लिए, एफ. पी. जी. ए., या फील्ड प्रोग्रामेबल गेट ऐरे, नेटवर्क प्रोसेसर, या यहां तक कि ग्राफिक्स प्रोसेसिंग यूनिट (जी. पी. यू.) को इन हस्ताक्षरों के साथ हार्डवायर्ड होने के लिए प्रोग्राम किया जाता है और इसके परिणामस्वरूप, इस तरह के परिपथ से गुजरने वाले यातायात का जल्दी से मिलान किया जाता है। हार्डवेयर का उपयोग करते समय त्वरित और इनलाइन मिलान की अनुमति देता है, डी. पी. आई. प्रणालियों की निम्नलिखित सीमाएँ हैं जिनमें शामिल हैं; हार्डवेयर सीमाएँः चूंकि डी. पी. आई. प्रणालियाँ हार्डवेयर के माध्यम से अपने पैटर्न मिलान (या 'अपमानजनक' पैटर्न की खोज) को लागू करती हैं, इसलिए ये प्रणालियाँ आम तौर पर सीमित होती हैंः एक उच्च-अंत डी. पी. आई. चिप में सर्किट की संख्या हो सकती है; 2011 तक, एक उच्च-अंत डी. पी. आई. प्रणाली का यह, इष्टतम रूप से, प्रति सत्र लगभग 512 अनुरोध/प्रतिक्रिया को संसाधित कर सकता है। पैटर्न मिलान के लिए उपलब्ध स्मृति; 2011 तक, उच्च-अंत डी. पी. आई. प्रणालियाँ 60,000 अद्वितीय हस्ताक्षरों के मिलान में सक्षम हैं पेलोड सीमाएँः वेब अनुप्रयोग द्विआधारी-से-पाठ एन्कोडिंग, संपीड़न (ज़िप, संग्रहीत, आदि) का उपयोग करके सामग्री का संचार करते हैं। ), अस्पष्टता और यहाँ तक कि कूटलेखन भी। इस तरह की पेलोड संरचना अधिक जटिल होती जा रही है कि हस्ताक्षरों का सीधा 'स्ट्रिंग' मिलान अब पर्याप्त नहीं है। आम समाधान यह है कि हस्ताक्षर समान रूप से 'एन्कोडेड' या ज़िप किए जाएं, जो उपरोक्त 'खोज सीमाओं' को देखते हुए, प्रत्येक अनुप्रयोग प्रकार, या नेस्टेड ज़िप या संग्रहीत फ़ाइलों का समर्थन करने के लिए स्केल नहीं कर सकते हैं। गहन सामग्री निरीक्षण गहन पैकेट निरीक्षण के विकास के समानांतर, गहन सामग्री निरीक्षण की शुरुआत का पता 1995 की शुरुआत में मैलवेयर या स्पैम को रोकने वाले प्रॉक्सी की शुरुआत के साथ लगाया जा सकता है। गहन सामग्री निरीक्षण, नेटवर्क सामग्री निरीक्षण की तीसरी पीढ़ी के रूप में देखा जा सकता है, जहां नेटवर्क सामग्री की पूरी तरह से जांच की जाती है, पहली पीढ़ी-सुरक्षित वेब गेटवे या प्रॉक्सी-आधारित नेटवर्क सामग्री निरीक्षण प्रॉक्सी को वस्तुओं को पुनः प्राप्त करने और फिर उन्हें आगे बढ़ाने के लिए इंटरनेट कैशिंग सेवाएं प्रदान करने के लिए तैनात किया गया है। नतीजतन, सभी नेटवर्क यातायात को रोक दिया जाता है, और संभावित रूप से संग्रहीत किया जाता है। ये अब सुरक्षित वेब गेटवे के रूप में जाने जाते हैं, प्रॉक्सी-आधारित निरीक्षण ऑब्जेक्ट, स्क्रिप्ट और छवियों को पुनः प्राप्त और स्कैन करते हैं। प्रॉक्सी, जो पहले सामग्री को लाने पर निर्भर करता है यदि इसे कैश नहीं किया गया था, तो सामग्री को प्राप्तकर्ता को अग्रेषित करने से 1995 की शुरुआत में किसी प्रकार की फ़ाइल निरीक्षण की शुरुआत हुई जब मैल्सवीपर को सामग्री प्रौद्योगिकी (अब क्लियर्सविफ्ट) द्वारा जारी किया गया था, जिसे 2005 में एम. आई. एम. ई. स्वीपर द्वारा प्रतिस्थापित किया गया था। 2006 में ओपन-सोर्स, क्रॉस-प्लेटफ़ॉर्म एंटीवायरस सॉफ़्टवेयर क्लैमएवी का विमोचन देखा गया, जो कैशिंग प्रॉक्सी, स्क्विड और नेटकैश के लिए समर्थन प्रदान करता है। इंटरनेट सामग्री अनुकूलन प्रोटोकॉल (आई. सी. ए. पी.) का उपयोग करते हुए, एक प्रॉक्सी डाउनलोड की गई सामग्री को स्कैन करने के लिए एक एंटी-वायरस सॉफ्टवेयर चलाने वाले आई. सी. ए. पी. सर्वर को भेज देगा। चूंकि पूरी फाइलें या 'ऑब्जेक्ट' को स्कैनिंग के लिए पारित किया गया था, इसलिए प्रॉक्सी-आधारित एंटी-वायरस समाधानों को नेटवर्क सामग्री निरीक्षण की पहली पीढ़ी माना जाता है। ब्लूकोट, वेबवॉशर और सिक्योर कम्प्यूटिंग इंक. (अब मैकेफी, अब इंटेल का एक प्रभाग) ने प्रॉक्सी के वाणिज्यिक कार्यान्वयन प्रदान किए, जो अंततः अधिकांश उद्यम नेटवर्क में एक मानक नेटवर्क तत्व बन गया। सीमाएँः जबकि प्रॉक्सी (या सुरक्षित वेब गेटवे) गहन नेटवर्क यातायात निरीक्षण प्रदान करते हैं, उनका उपयोग सीमित होता है क्योंकि वेः नेटवर्क पुनर्गठन की आवश्यकता होती है जो-ए) अपने ब्राउज़र को इन प्रॉक्सी की ओर इंगित करने के लिए अंतिम-उपकरणों के माध्यम से पूरा किया जाता है; या बी) इन उपकरणों के माध्यम से यातायात प्राप्त करने के लिए नेटवर्क राउटर पर वेब (एचटीटीपी) और एफटीपी प्रोटोकॉल तक सीमित हैं; ई-मेल और अंत में, प्रॉक्सी आर्किटेक्चर जैसे अन्य प्रोटोकॉल को स्कैन नहीं कर सकते हैं जो आमतौर पर स्क्विड के आसपास बनाए जाते हैं, जो समवर्ती सत्रों के साथ स्केल नहीं कर सकते हैं, उद्यमों में उनकी तैनाती को सीमित करते हैं। दूसरी पीढ़ी-गेटवे/फ़ायरवॉल-आधारित नेटवर्क यातायात प्रॉक्सी-सहायता प्राप्त गहरे पैकेट निरीक्षण नेटवर्क यातायात निरीक्षण समाधान की दूसरी पीढ़ी को फ़ायरवॉल और/या यू. टी. एम. में लागू किया गया था। यह देखते हुए कि इन उपकरणों के माध्यम से नेटवर्क यातायात अवरुद्ध है, डी. पी. आई. निरीक्षण के अलावा, प्रॉक्सी जैसे निरीक्षण संभव है। यह दृष्टिकोण सबसे पहले नेटस्क्रीन टेक्नोलॉजीज इंक. (जुनिपर नेटवर्क्स इंक. द्वारा अधिग्रहित) द्वारा शुरू किया गया था। हालांकि, इस तरह के संचालन की महंगी लागत को देखते हुए, इस सुविधा को डी. पी. आई. प्रणाली के साथ मिलकर लागू किया गया था और इसे केवल प्रति आवश्यकता के आधार पर सक्रिय किया गया था, या जब सामग्री डी. पी. आई. प्रणाली के माध्यम से योग्य होने में विफल रही थी। तीसरी पीढ़ी-पारदर्शी, अनुप्रयोग-जागरूक नेटवर्क सामग्री निरीक्षण, या गहन सामग्री निरीक्षण तीसरी, और वर्तमान, नेटवर्क सामग्री निरीक्षण की पीढ़ी जिसे गहन सामग्री निरीक्षण समाधान के रूप में जाना जाता है, पूरी तरह से पारदर्शी उपकरणों के रूप में लागू किया जाता है जो तार की गति पर पूर्ण अनुप्रयोग स्तर की सामग्री निरीक्षण करते हैं। संचार सत्र के इरादे को पूरी तरह से समझने के लिए, एक गहन सामग्री निरीक्षण प्रणाली को हाथ मिलाने और पेलोड दोनों को स्कैन करना चाहिए। एक बार डिजिटल ऑब्जेक्ट (निष्पादन योग्य, चित्र, जावास्क्रिप्ट,. पी. डी. एफ. एस, आदि)। पेलोड के भीतर ले जाने वाले डेटा-इन-मोशन के रूप में भी संदर्भित) का निर्माण किया जाता है, इस सत्र की उपयोगिता, अनुपालन और खतरे का विश्लेषण और इसके पेलोड को प्राप्त किया जा सकता है। यह देखते हुए कि हाथ मिलाने का क्रम और सत्र का पूर्ण पेलोड डी. सी. आई. प्रणाली के लिए उपलब्ध है, डी. पी. आई. प्रणालियों के विपरीत जहां सरल पैटर्न मिलान और प्रतिष्ठा खोज केवल संभव है, संपूर्ण वस्तु विश्लेषण संभव है। डी. सी. आई. प्रणालियों द्वारा प्रदान किए गए निरीक्षण में हस्ताक्षर मिलान, व्यवहार विश्लेषण, नियामक और अनुपालन विश्लेषण और पिछले सत्रों के इतिहास के निरीक्षण के तहत सत्र का सहसंबंध शामिल हो सकता है। पूर्ण पेलोड की वस्तुओं की उपलब्धता और निरीक्षण की इन योजनाओं के कारण, गहन सामग्री निरीक्षण प्रणालियों को आम तौर पर तैनात किया जाता है जहां उच्च-श्रेणी की सुरक्षा और अनुपालन की आवश्यकता होती है या जहां अंतिम-बिंदु सुरक्षा समाधान संभव नहीं होते हैं जैसे कि अपना उपकरण, या क्लाउड इंस्टॉलेशन लाना। डीप कंटेंट इन्स्पेक्शन का यह तीसरी पीढ़ी का दृष्टिकोण रक्षा और खुफिया समुदाय के भीतर विकसित किया गया था, जो पहले साइबार्ड जैसे गार्ड उत्पादों में और बाद में वेज नेटवर्क्स इंक द्वारा दिखाई दिया था। इस कंपनी के दृष्टिकोण के प्रमुख-कार्यान्वयन हाइलाइट्स को उनके पेटेंट यूएसपीटीओ #7,630,379 से निकाला जा सकता है। डीप कंटेंट इन्स्पेक्शन के मुख्य अंतर हैंः कंटेंट डीप कंटेंट इन्स्पेक्शन पैकेट का विश्लेषण करने या अगली पीढ़ी के फायरवॉल जैसे एप्लिकेशन प्रकारों के आधार पर ट्रैफिक को वर्गीकृत करने के बजाय सामग्री-केंद्रित है। "सामग्री को समझना" और इसका इरादा नेटवर्क यातायात से प्राप्त होने वाली बुद्धिमत्ता का उच्चतम स्तर है। यह महत्वपूर्ण है क्योंकि सूचना प्रवाह पैकेट से, अनुप्रयोग की ओर और अंततः सामग्री की ओर बढ़ रहा है। उदाहरण निरीक्षण स्तरः पैकेटः बड़ी तस्वीर पाने के लिए यादृच्छिक नमूना अनुप्रयोगः समूह या अनुप्रयोग प्रोफाइलिंग। कुछ अनुप्रयोगों, या अनुप्रयोगों के क्षेत्रों की अनुमति है/अनुमति नहीं है या आगे स्कैन किया जाता है। सामग्रीः सब कुछ देखें। सब कुछ स्कैन करें। सामग्री को निरीक्षण के नियमों (जैसे अनुपालन/डेटा हानि रोकथाम नियम) के अधीन करें। इरादे को समझें। बहु-सेवा निरीक्षण एक गहन सामग्री निरीक्षण प्रणाली के लिए उस पेलोड की पूर्ण वस्तुओं की उपलब्धता के कारण, कुछ सेवाओं/निरीक्षण उदाहरणों में शामिल हो सकते हैंः डेटा इन मोशन के लिए एंटी मैलवेयर एंटी-स्पैम डेटा लॉस शून्य-दिन या अज्ञात खतरे नेटवर्क यातायात दृश्यीकरण और विश्लेषण कोड हमले/इंजेक्शन सामग्री हेरफेर गहन सामग्री निरीक्षण के अनुप्रयोग वर्तमान में उद्यमों, सेवा प्रदाताओं और सरकारों द्वारा पूर्ण फ़ाइल प्रकारों और उनके इरादे को समझने के लाभों के साथ तेजी से जटिल इंटरनेट यातायात की प्रतिक्रिया के रूप में अपनाया जा रहा है। आमतौर पर, इन संगठनों के पास कठोर आवश्यकताओं के साथ मिशन-महत्वपूर्ण अनुप्रयोग होते हैं। गहन सामग्री निरीक्षण नेटवर्क थ्रूपुट के लिए बाधाएं इस प्रकार का निरीक्षण वास्तविक समय प्रोटोकॉल से संबंधित है जो केवल जटिलता और आकार में वृद्धि जारी रखता है। निरीक्षण के इस स्तर को प्रदान करने के लिए प्रमुख बाधाओं में से एक, जो सभी सामग्री को देख रहा है, नेटवर्क थ्रूपुट से निपट रहा है। नेटवर्क वातावरण में विलंबता की शुरुआत नहीं करते हुए समाधानों को इस समस्या को दूर करना चाहिए। उन्हें कल की मांगों और क्लाउड कंप्यूटिंग की बढ़ती प्रवृत्ति द्वारा परिकल्पित मांगों को पूरा करने में भी सक्षम होना चाहिए। एक तरीका चयनात्मक स्कैनिंग का उपयोग करना है; हालाँकि, सटीकता से समझौता करने से बचने के लिए, चयन मानदंड पुनरावृत्ति पर आधारित होना चाहिए। निम्नलिखित पेटेंट यू. एस. पी. टी. ओ. #7,630,379 एक योजना प्रदान करता है कि पुनरावृत्ति चयन योजना का उपयोग करके गहन सामग्री निरीक्षण को प्रभावी ढंग से कैसे किया जा सकता है। इस पेटेंट द्वारा शुरू की गई नवीनता यह है कि यह सामग्री (जैसे, एक एमपी 3 फ़ाइल) जैसे मुद्दों को संबोधित करता है जिनका प्रसारण से पहले नाम बदला जा सकता था। सेवाओं की सटीकता यातायात और सूचना की मात्रा से निपटने और फिर सेवाओं को लागू करने के लिए प्रभावी होने में सक्षम होने के लिए बहुत तेज गति वाले लुक अप की आवश्यकता होती है। पूर्ण सेवा प्लेटफार्मों के साथ तुलना करने की आवश्यकता है अन्यथा सभी यातायात का प्रभावी ढंग से उपयोग नहीं किया जा रहा है। एक उदाहरण अक्सर वायरस और दुर्भावनापूर्ण सामग्री से निपटने में पाया जाता है जहां समाधान केवल एक पूर्ण और पूर्ण डेटाबेस के बजाय एक छोटे वायरस डेटाबेस के खिलाफ सामग्री की तुलना करते हैं। सामग्री खतरा हटाने वाली सामग्री निरस्त्रीकरण और पुनर्निर्माण संदर्भ गहन पैकेट निरीक्षण नेटवर्क विश्लेषक भी देखें।