Deep content inspection
ڈیپ کنٹینٹ انسپیکشن (ڈی سی آئی) نیٹ ورک فلٹرنگ کی ایک شکل ہے جو ایک پوری فائل یا ایم آئی ایم ای آبجیکٹ کا معائنہ کرتی ہے جب یہ معائنہ پوائنٹ سے گزرتا ہے، وائرس، سپیم، ڈیٹا کی کمی، کلیدی الفاظ یا مواد کی سطح کے دیگر معیارات کی تلاش کرتا ہے۔ ڈیپ کنٹینٹ انسپیکشن کو ڈیپ پیکٹ انسپیکشن کا ارتقاء سمجھا جاتا ہے جس میں انفرادی یا متعدد پیکٹوں پر توجہ مرکوز کرنے کے بجائے یہ دیکھنے کی صلاحیت ہوتی ہے کہ اصل مواد میں کیا ہے۔ ڈیپ کنٹینٹ انسپیکشن خدمات کو متعدد پیکٹوں میں مواد پر نظر رکھنے کی اجازت دیتا ہے تاکہ وہ جن دستخطوں کی تلاش کر رہے ہوں وہ پیکٹ کی حدود کو عبور کر سکیں اور پھر بھی وہ مل جائیں گے۔ نیٹ ورک ٹریفک معائنہ کی ایک مکمل شکل جس میں انٹرنیٹ ٹریفک کی جانچ تمام سات او ایس آئی آئی ایس او تہوں میں کی جاتی ہے، اور سب سے اہم بات، ایپلیکیشن پرت۔ پس منظر روایتی معائنہ ٹیکنالوجیز بڑے پیمانے پر حملوں کے حالیہ پھیلاؤ کو برقرار رکھنے میں ناکام ہیں۔ ڈیپ پیکٹ انسپیکشن (ڈی پی آئی) جیسے اتلی معائنہ کے طریقوں کے برعکس، جہاں پیکٹ کے صرف ڈیٹا پارٹ (اور ممکنہ طور پر ہیڈر بھی) کا معائنہ کیا جاتا ہے، ڈیپ کنٹینٹ انسپیکشن (ڈی سی آئی) پر مبنی نظام مکمل ہوتے ہیں، جیسے کہ نیٹ ورک ٹریفک پیکٹ کو ان کی تشکیل کرنے والی اشیاء میں دوبارہ جمع کیا جاتا ہے، غیر انکوڈ شدہ اور/یا ضرورت کے مطابق ڈمپریس کیا جاتا ہے، اور آخر میں میلویئر، استعمال کے حق، تعمیل، اور ٹریفک کے ارادے کو سمجھنے کے لیے معائنہ کرنے کے لیے پیش کیا جاتا ہے۔ اگر یہ تعمیر نو اور فہم حقیقی وقت میں کی جا سکتی ہے، تو حقیقی وقت کی پالیسیاں ٹریفک پر لاگو کی جا سکتی ہیں، جس سے میلویئر، سپیم اور قیمتی ڈیٹا کے نقصان کو روکا جا سکتا ہے۔ مزید برآں، ڈی سی آئی کے ساتھ، بہت سے مواصلاتی سیشنوں میں منتقل ہونے والی ڈیجیٹل اشیاء کا ارتباط اور فہم پروٹوکول یا مخلوط مواصلاتی سیشنوں سے قطع نظر نیٹ ورک کی کارکردگی کو بہتر بنانے اور ذہانت کے نئے طریقوں کی طرف لے جاتا ہے۔ تاریخی طور پر، ڈی پی آئی دراندازی کا پتہ لگانے اور اسے روکنے کے لیے تیار کیا گیا تھا۔ اس کے بعد اسے کوالٹی آف سروس فراہم کرنے کے لیے استعمال کیا گیا جہاں نیٹ ورک ٹریفک کے بہاؤ کو ترجیح دی جا سکتی ہے تاکہ تاخیر سے حساس ٹریفک کی اقسام (جیسے وائس اوور آئی پی) کو زیادہ بہاؤ کی ترجیح فراہم کرنے کے لیے استعمال کیا جا سکے۔ نیٹ ورک کنٹینٹ سیکیورٹی ڈیوائسز کی نئی نسل جیسے یونیفائیڈ تھریٹ مینجمنٹ یا نیکسٹ جنریشن فائر والز (گارنر آر اے ایس کور ریسرچ نوٹ G00174908) وائرس اور کیڑوں کی ایک چھوٹی سی فیصد سے حملوں کو روکنے کے لیے ڈی پی آئی کا استعمال کرتے ہیں۔ ان میلویئر کے دستخط ڈی پی آئی کے معائنہ کے دائرہ کار کے پے لوڈ کے اندر فٹ ہوتے ہیں۔ تاہم، کنفیکر اور اسٹوکس نیٹ جیسے میلویئر کی نئی نسل کا پتہ لگانا اور اس کی روک تھام صرف ڈی سی آئی کے فراہم کردہ مکمل تجزیے کے ذریعے ہی ممکن ہے۔ ڈی پی آئی سسٹمز کمپیوٹر نیٹ ورکس کا ارتقاء ایک نیٹ ورک میں ایک مقام سے دوسرے مقام پر معلومات بھیجتا ہے۔ ڈیٹا (جسے بعض اوقات پے لوڈ کہا جاتا ہے) کو آئی پی پیکٹ کے اندر 'ان کیپسول' کیا جاتا ہے، جو اس طرح نظر آتا ہے: * آئی پی ہیڈر ایڈریس کی معلومات فراہم کرتا ہے-بھیجنے والا اور منزل کے پتے، جبکہ ٹی سی پی/یو ڈی پی ہیڈر دیگر متعلقہ معلومات فراہم کرتا ہے جیسے پورٹ نمبر وغیرہ۔ جیسے جیسے نیٹ ورک تیار ہوتے ہیں، معائنہ کی تکنیکیں تیار ہوتی ہیں ؛ یہ سب پے لوڈ کو سمجھنے کی کوشش کرتی ہیں۔ پچھلی دہائی کے دوران وسیع تر بہتری آئی ہے جن میں شامل ہیں: پیکٹ فلٹرنگ تاریخی طور پر، معائنہ ٹیکنالوجی نے صرف آئی پی ہیڈر اور ٹی سی پی/یو ڈی پی ہیڈر کی جانچ کی۔ 'پیکٹ فلٹرنگ' کے طور پر ڈب کیے جانے والے، یہ آلات سیکوینس پیکٹ، یا پیکٹ چھوڑتے ہیں جن کی نیٹ ورک پر اجازت نہیں ہے۔ نیٹ ورک ٹریفک معائنہ کی یہ اسکیم سب سے پہلے فائر والز کے ذریعے پیکٹ کے حملوں سے بچانے کے لیے استعمال کی گئی تھی۔ ماخذ اور منزل کی تفہیم کو بڑھانے کے لیے ہیڈر کی معلومات اور پیکٹ کے مواد کی جانچ کرنے کے لیے ریاستی پیکٹ معائنہ تیار کیا گیا تھا۔ پیکٹوں کو ان کے پتے اور بندرگاہوں کے نتیجے میں جانے دینے کے بجائے، پیکٹ نیٹ ورک پر رہے اگر سیاق و سباق نیٹ ورک کی 'موجودہ' حالت کے لیے موزوں تھا۔ یہ اسکیم سب سے پہلے چیک پوائنٹ فائر والز اور آخر میں دراندازی کی روک تھام/پتہ لگانے کے نظام کے ذریعے استعمال کی گئی تھی۔ ڈیپ پیکٹ انسپیکشن فی الحال ایک اہم انسپیکشن ٹول ہے جو نیٹ ورک سے گزرنے والے ڈیٹا پیکٹوں کا تجزیہ کرنے کے لیے استعمال ہوتا ہے، بشمول ہیڈر اور ڈیٹا پروٹوکول ڈھانچے۔ یہ ٹیکنالوجیز پیکٹ اسٹریمز کو اسکین کرتی ہیں اور مجرمانہ نمونوں کی تلاش کرتی ہیں۔ مؤثر ہونے کے لیے، ڈیپ پیکٹ انسپیکشن سسٹمز کو تار کی رفتار پر پیکٹ پے لوڈ کو میلویئر کے دستخطوں اور تفصیلات کے دستخطوں (جو درخواست/جواب کیسا ہونا چاہیے اس کا تعین کرتے ہیں) سے 'سٹرنگ' ملانا چاہیے۔ ایسا کرنے کے لیے، ایف پی جی اے، یا فیلڈ پروگرام کے قابل گیٹ صفوں، نیٹ ورک پروسیسرز، یا یہاں تک کہ گرافکس پروسیسنگ یونٹس (جی پی یو) کو ان دستخطوں کے ساتھ ہارڈ وائرڈ ہونے کے لیے پروگرام کیا جاتا ہے اور اس کے نتیجے میں، اس طرح کے سرکٹری سے گزرنے والے ٹریفک کو تیزی سے ملایا جاتا ہے۔ ہارڈ ویئر کا استعمال کرتے ہوئے تیز اور ان لائن میچوں کی اجازت دیتا ہے، ڈی پی آئی سسٹمز میں درج ذیل حدود ہوتی ہیں جن میں شامل ہیں ؛ ہارڈ ویئر کی حدود: چونکہ ڈی پی آئی سسٹمز ہارڈ ویئر کے ذریعے اپنے پیٹرن میچنگ (یا 'جارحانہ' پیٹرن کی تلاش) کو نافذ کرتے ہیں، اس لیے یہ سسٹمز عام طور پر اس طرح محدود ہوتے ہیں: ایک اعلی درجے کی ڈی پی آئی چپ میں سرکٹس کی تعداد ہو سکتی ہے۔ 2011 تک، ایک اعلی درجے کا ڈی پی آئی سسٹم، بہتر طریقے سے، فی سیشن 512 درخواست/ردعمل پر کارروائی کر سکتا ہے۔ نمونوں کے مماثلتوں کے لیے دستیاب میموری ؛ 2011 تک، اعلی درجے کے ڈی پی آئی سسٹم 60,000 منفرد دستخطوں کے مماثلت کے قابل ہیں پے لوڈ کی حدود: ویب ایپلی کیشنز بائنری ٹو ٹیکسٹ انکوڈنگ، کمپریشن (زپڈ، آرکائیوڈ، وغیرہ) کا استعمال کرتے ہوئے مواد کو بات چیت کرتی ہیں۔ )، مبہم اور یہاں تک کہ خفیہ کاری۔ اس طرح پے لوڈ کا ڈھانچہ اس طرح زیادہ پیچیدہ ہوتا جا رہا ہے کہ دستخطوں کا سیدھا 'سٹرنگ' ملاپ اب کافی نہیں ہے۔ عام حل یہ ہے کہ دستخطوں کو اسی طرح 'انکوڈ' یا زپ کیا جائے جو، مذکورہ بالا 'تلاش کی حدود' کو دیکھتے ہوئے، ہر ایپلی کیشن کی قسم، یا نیسٹڈ زپ یا آرکائیو شدہ فائلوں کی حمایت کرنے کے لیے پیمانے پر نہیں ہو سکتے۔ ڈیپ پیکٹ انسپیکشن کی ترقی کے متوازی، ڈیپ کنٹینٹ انسپیکشن کے آغاز کا سراغ 1995 کے اوائل میں ان پراکسیز کے تعارف سے لگایا جا سکتا ہے جنہوں نے میلویئر یا سپیم کو روک دیا تھا۔ ڈیپ کنٹینٹ انسپیکشن، کو نیٹ ورک کنٹینٹ انسپیکشن کی تیسری نسل کے طور پر دیکھا جا سکتا ہے، جہاں نیٹ ورک کے مواد کی مکمل جانچ کی جاتی ہے، پہلی نسل-محفوظ ویب گیٹ وے یا پراکسی پر مبنی نیٹ ورک مواد انسپیکشن پراکسیز کو انٹرنیٹ کیشنگ خدمات فراہم کرنے کے لیے تعینات کیا گیا ہے تاکہ اشیاء کو بازیافت کیا جا سکے اور پھر انہیں آگے بڑھایا جا سکے۔ نتیجتا، تمام نیٹ ورک ٹریفک کو روکا جاتا ہے، اور ممکنہ طور پر ذخیرہ کیا جاتا ہے۔ یہ اس مقام پر پہنچ گئے جو اب محفوظ ویب گیٹ وے کے نام سے جانا جاتا ہے، پراکسی پر مبنی معائنے آبجیکٹ، اسکرپٹ اور تصاویر کو بازیافت اور اسکین کرتے ہیں۔ پراکسیز، جو پہلے مواد کو حاصل کرنے پر انحصار کرتی ہے اگر اسے کیش نہیں کیا گیا تھا، پھر مواد کو وصول کنندہ کو فارورڈ کرنے سے 1995 کے اوائل میں فائل معائنہ کی کسی نہ کسی شکل کا آغاز ہوا جب میل سویپر کو کنٹینٹ ٹیکنالوجیز (اب کلیئرسوفٹ) نے جاری کیا تھا، جس کی جگہ 2005 میں ایم آئی ایم ای سویپر نے لے لی تھی۔ 2006 میں اوپن سورس، کراس پلیٹ فارم اینٹی وائرس سافٹ ویئر ClamAV کی ریلیز دیکھی گئی جس نے کیشنگ پراکسیز، سکویڈ اور نیٹ کیش کے لیے مدد فراہم کی۔ انٹرنیٹ کنٹینٹ اڈاپٹیشن پروٹوکول (آئی سی اے پی) کا استعمال کرتے ہوئے، ایک پراکسی ڈاؤن لوڈ کردہ مواد کو اسکین کرنے کے لیے اینٹی وائرس سافٹ ویئر چلانے والے آئی سی اے پی سرور کو منتقل کرے گا۔ چونکہ مکمل فائلیں یا 'آبجیکٹ' اسکیننگ کے لیے منتقل کیے گئے تھے، اس لیے پراکسی پر مبنی اینٹی وائرس حل کو نیٹ ورک کے مواد کے معائنے کی پہلی نسل سمجھا جاتا ہے۔ بلیو کوٹ، ویب واشر اور سیکیور کمپیوٹنگ انکارپوریٹڈ (اب میکفی، جو اب انٹیل کا ایک ڈویژن ہے) نے پراکسیز کا تجارتی نفاذ فراہم کیا، بالآخر زیادہ تر انٹرپرائز نیٹ ورکس میں ایک معیاری نیٹ ورک عنصر بن گیا۔ حدود: اگرچہ پراکسی (یا محفوظ ویب گیٹ وے) نیٹ ورک ٹریفک کا گہرائی سے معائنہ فراہم کرتے ہیں، لیکن ان کا استعمال محدود ہے کیونکہ ان میں نیٹ ورک کی تشکیل نو کی ضرورت ہوتی ہے جو-a) اپنے براؤزرز کو ان پراکسی کی طرف اشارہ کرنے کے لیے اینڈ ڈیوائسز کے ذریعے مکمل کی جاتی ہے۔ یا b) نیٹ ورک راؤٹرز پر ان ڈیوائسز کے ذریعے ٹریفک کو روٹ کرنے کے لیے ویب (HTTP) اور FTP پروٹوکول تک محدود ہیں۔ دوسرے پروٹوکول جیسے ای میل اور آخر میں، پراکسی آرکیٹیکچرز کو اسکین نہیں کر سکتے ہیں جو عام طور پر سکویڈ کے ارد گرد بنائے جاتے ہیں، جو بیک وقت سیشن کے ساتھ پیمانے نہیں کر سکتے، ان کی تعیناتی کو کاروباری اداروں تک محدود کر سکتے ہیں۔ دوسری نسل-گیٹ وے/فائر وال پر مبنی نیٹ ورک ٹریفک پراکسی-اسسٹڈ ڈیپ پیکٹ انسپیکشن نیٹ ورک ٹریفک انسپیکشن سولیوشنز کی دوسری نسل کو فائر والز اور/یا یو ٹی ایم میں نافذ کیا گیا تھا۔ یہ دیکھتے ہوئے کہ ان آلات کے ذریعے نیٹ ورک ٹریفک کو روک دیا جاتا ہے، ڈی پی آئی معائنہ کے علاوہ، پراکسی جیسا معائنہ ممکن ہے۔ یہ نقطہ نظر سب سے پہلے نیٹ اسکرین ٹیکنالوجیز انکارپوریٹڈ (جونیپر نیٹ ورکس انکارپوریٹڈ کے ذریعہ حاصل کردہ) کے ذریعہ پیش کیا گیا تھا۔ تاہم، اس طرح کے آپریشن کی مہنگی لاگت کو دیکھتے ہوئے، اس خصوصیت کو ڈی پی آئی سسٹم کے ساتھ مل کر لاگو کیا گیا تھا اور اسے صرف فی ضرورت کی بنیاد پر چالو کیا گیا تھا، یا جب مواد ڈی پی آئی سسٹم کے ذریعے اہل ہونے میں ناکام رہا تھا۔ تیسری نسل-شفاف، ایپلیکیشن سے آگاہ نیٹ ورک کے مواد کا معائنہ، یا گہرے مواد کا معائنہ نیٹ ورک کے مواد کے معائنہ کی تیسری، اور موجودہ نسل جسے ڈیپ کنٹینٹ انسپیکشن سولیوشنز کے نام سے جانا جاتا ہے، کو مکمل طور پر شفاف آلات کے طور پر نافذ کیا جاتا ہے جو تار کی رفتار پر مکمل ایپلیکیشن کی سطح کے مواد کا معائنہ انجام دیتے ہیں۔ مواصلاتی سیشن کے ارادے کو سمجھنے کے لیے-مکمل طور پر-ڈیپ کنٹینٹ انسپیکشن سسٹم کو ہینڈ شیک اور پے لوڈ دونوں کو اسکین کرنا چاہیے۔ ایک بار ڈیجیٹل اشیاء (قابل عمل، تصاویر، جاوا اسکرپٹ،. پی ڈی ایف ایس، وغیرہ)۔ پے لوڈ کے اندر لے جانے والے ڈیٹا-ان-موشن کے طور پر بھی جانا جاتا ہے) تعمیر کیا جاتا ہے، اس سیشن اور اس کے پے لوڈ کے استعمال، تعمیل اور خطرے کا تجزیہ حاصل کیا جا سکتا ہے۔ یہ دیکھتے ہوئے کہ ہینڈ شیک کی ترتیب اور سیشن کا مکمل پے لوڈ ڈی سی آئی سسٹم کے لیے دستیاب ہے، ڈی پی آئی سسٹمز کے برعکس جہاں سادہ پیٹرن میچنگ اور ساکھ کی تلاش صرف ممکن ہے، مکمل آبجیکٹ تجزیہ ممکن ہے۔ ڈی سی آئی سسٹمز کے ذریعہ فراہم کردہ معائنے میں دستخطی ملاپ، طرز عمل کا تجزیہ، ریگولیٹری اور تعمیل کا تجزیہ، اور پچھلے سیشنوں کی تاریخ کے معائنے کے تحت سیشن کا ارتباط شامل ہو سکتا ہے۔ مکمل پے لوڈ کی اشیاء کی دستیابی، اور معائنہ کی ان اسکیموں کی وجہ سے، ڈیپ کنٹینٹ انسپیکشن سسٹم عام طور پر تعینات کیے جاتے ہیں جہاں اعلی درجے کی سیکیورٹی اور تعمیل کی ضرورت ہوتی ہے یا جہاں اینڈ پوائنٹ سیکیورٹی حل ممکن نہیں ہوتے ہیں جیسے کہ اپنا آلہ لانا، یا کلاؤڈ تنصیبات۔ ڈیپ کنٹینٹ انسپیکشن کا یہ تیسری نسل کا نقطہ نظر دفاعی اور انٹیلی جنس کمیونٹی کے اندر تیار کیا گیا تھا، جو پہلے گارڈ پروڈکٹس جیسے سائبارڈ، اور بعد میں ویج نیٹ ورکس انکارپوریٹڈ میں ظاہر ہوا۔ اس کمپنی کے نقطہ نظر کی کلیدی نفاذ کی جھلکیاں ان کے پیٹنٹ یو ایس پی ٹی او #7,630,379 سے نکالی جا سکتی ہیں۔ ڈیپ کنٹینٹ انسپیکشن کے اہم فرق یہ ہیں: مواد ڈیپ کنٹینٹ انسپیکشن پیکٹوں کا تجزیہ کرنے یا ایپلی کیشن کی اقسام جیسے نیکسٹ جنریشن فائر والز کی بنیاد پر ٹریفک کی درجہ بندی کرنے کے بجائے مواد پر مرکوز ہے۔ مواد کو "سمجھنا" اور اس کا ارادہ نیٹ ورک ٹریفک سے حاصل کی جانے والی اعلی ترین ذہانت ہے۔ یہ اہم ہے کیونکہ معلومات کا بہاؤ پیکٹ سے، ایپلیکیشن کی طرف، اور بالآخر مواد کی طرف بڑھ رہا ہے۔ مثال کے معائنہ کی سطح: پیکٹ: بڑی تصویر حاصل کرنے کے لیے بے ترتیب نمونہ درخواست: گروپ یا ایپلیکیشن پروفائلنگ۔ کچھ ایپلی کیشنز، یا ایپلی کیشنز کے علاقوں کی اجازت ہے/اجازت نہیں ہے یا مزید اسکین کیا جاتا ہے۔ مواد: ہر چیز کو دیکھیں۔ سب کچھ اسکین کریں۔ مواد کو معائنہ کے قواعد کے تابع کریں (جیسے تعمیل/ڈیٹا نقصان کی روک تھام کے قواعد)۔ ارادے کو سمجھیں۔ ملٹی سروسز انسپیکشن ڈیپ کنٹینٹ انسپیکشن سسٹم میں اس پے لوڈ کی مکمل اشیاء کی دستیابی کی وجہ سے، کچھ سروسز/انسپیکشن کی مثالوں میں شامل ہو سکتے ہیں: اینٹی میلویئر اینٹی سپیم ڈیٹا لاس فار ڈیٹا ان موشن زیرو ڈے یا نامعلوم تھریٹس نیٹ ورک ٹریفک ویزولائزیشن اور اینالیٹکس کوڈ اٹیکس/انجیکشن کنٹینٹ ہیرا پھیری ڈی سی آئی کو فی الحال کاروباری اداروں، سروس فراہم کرنے والوں اور حکومتوں کے ذریعے تیزی سے پیچیدہ انٹرنیٹ ٹریفک کے رد عمل کے طور پر مکمل فائل کی اقسام اور ان کے ارادے کو سمجھنے کے فوائد کے ساتھ اپنایا جا رہا ہے۔ عام طور پر، ان تنظیموں کے پاس سخت ضروریات کے ساتھ مشن-کریٹیکل ایپلی کیشنز ہوتے ہیں۔ گہری مواد معائنہ نیٹ ورک تھرو پٹ میں رکاوٹیں اس قسم کا معائنہ حقیقی وقت کے پروٹوکول سے متعلق ہے جو صرف پیچیدگی اور سائز میں اضافہ جاری رکھتے ہیں۔ اس سطح کے معائنے کو فراہم کرنے کے لیے کلیدی رکاوٹوں میں سے ایک، جو کہ تمام مواد کو دیکھ رہا ہے، نیٹ ورک تھرو پٹ سے نمٹنا ہے۔ نیٹ ورک کے ماحول میں تاخیر کو متعارف نہ کرتے ہوئے حل کو اس مسئلے پر قابو پانا چاہیے۔ انہیں کل کے مطالبات اور کلاؤڈ کمپیوٹنگ کے بڑھتے ہوئے رجحان کے تصور کردہ مطالبات کو پورا کرنے کے لیے مؤثر طریقے سے پیمائش کرنے کے قابل بھی ہونا چاہیے۔ ایک نقطہ نظر انتخابی اسکیننگ کا استعمال کرنا ہے ؛ تاہم، درستگی سے سمجھوتہ کرنے سے بچنے کے لیے، انتخاب کے معیار کو تکرار پر مبنی ہونا چاہیے۔ مندرجہ ذیل پیٹنٹ یو ایس پی ٹی او #7,630,379 ایک اسکیم فراہم کرتا ہے کہ کس طرح ڈیپ کنٹینٹ انسپیکشن کو ریکرنس سلیکشن اسکیم کا استعمال کرتے ہوئے مؤثر طریقے سے انجام دیا جا سکتا ہے۔ اس پیٹنٹ کی طرف سے متعارف کردہ نیاپن یہ ہے کہ یہ ایسے مسائل کو حل کرتا ہے جیسے مواد (مثال کے طور پر، ایک ایم پی 3 فائل) جس کا ٹرانسمیشن سے پہلے نام تبدیل کیا جا سکتا تھا۔ خدمات کی درستگی ٹریفک اور معلومات کی مقدار سے نمٹنے اور پھر خدمات کو لاگو کرنے کے لیے موثر ہونے کے لیے بہت تیز رفتار تلاش کی ضرورت ہوتی ہے۔ مکمل خدمات کے پلیٹ فارم کے ساتھ موازنہ کرنے کی ضرورت ہے ورنہ تمام ٹریفک کا مؤثر طریقے سے استعمال نہیں کیا جا رہا ہے۔ ایک مثال اکثر وائرس اور بدنیتی پر مبنی مواد سے نمٹنے میں ملتی ہے جہاں حل مکمل اور مکمل ڈیٹا بیس کے بجائے صرف ایک چھوٹے وائرس ڈیٹا بیس کے ساتھ مواد کا موازنہ کرتے ہیں۔ مواد کا خطرہ ہٹانے والا مواد تخفیف اسلحہ اور تعمیر نو کے حوالہ جات ڈیپ پیکٹ انسپیکشن نیٹ ورک تجزیہ کار بھی دیکھیں۔