DPI，深度包解析技術(shù)，是一種能夠?qū)SI網(wǎng)絡(luò)模型中的最高層——應(yīng)用層信息進(jìn)行識(shí)別、檢測(cè)的技術(shù)。如果把流量中的數(shù)據(jù)包比作包裹，DPI技術(shù)就是X光，是“安檢儀”類的網(wǎng)關(guān)設(shè)備必備的核心技術(shù)。

上網(wǎng)行為管理就是這么一款典型的依賴于應(yīng)用層信息提供管理價(jià)值的網(wǎng)絡(luò)設(shè)備：要判斷用戶的使用的應(yīng)用是否合規(guī)、用戶瀏覽的網(wǎng)頁是否違法、外發(fā)的文件是否涉密，歸其根本，我們需要知道用戶是誰、在使用什么應(yīng)用、在訪問什么類型的網(wǎng)站、外發(fā)了什么內(nèi)容的文件。之后，或根據(jù)應(yīng)用、網(wǎng)站、文件類型，或根據(jù)內(nèi)容關(guān)鍵字，我們制定策略，分而治之，阻斷也好，告警也罷，一個(gè)上網(wǎng)行為管控的框架就可以搭建起來了。

所以，能夠在流量中識(shí)別用戶、應(yīng)用、內(nèi)容的關(guān)鍵——DPI技術(shù)，顯然是上網(wǎng)行為管理的基石。如何判斷產(chǎn)品DPI實(shí)力的強(qiáng)弱?秉要執(zhí)本，抓住關(guān)鍵幾點(diǎn)即可：

應(yīng)用特征數(shù)據(jù)庫的完整性與細(xì)粒度

機(jī)場(chǎng)安檢儀斷一個(gè)物件有無危險(xiǎn)性是通過查看這個(gè)物件是否“長得”像一把槍，或者一把匕首。同樣，DPI識(shí)別一個(gè)應(yīng)用也是依據(jù)他的流量特征——某個(gè)協(xié)議、在包頭的某個(gè)位置、必然會(huì)出現(xiàn)的某個(gè)字段。隨后，上網(wǎng)行為管理需要將流量特征與自己的數(shù)據(jù)庫記錄的特征進(jìn)行比對(duì)，判斷種類。

很明顯，上網(wǎng)行為管理的特征數(shù)據(jù)庫是否足夠完整，很大程度影響應(yīng)用的識(shí)別準(zhǔn)確率。那么協(xié)議數(shù)量達(dá)到多少算完整呢?合格的上網(wǎng)行為管理一般在2000左右，達(dá)到4000的都是有多年積累的專業(yè)“尖子生”。

另外，雖然有不少用戶喜歡“小而美”的互聯(lián)網(wǎng)應(yīng)用，但不可否認(rèn)“大而全”是今天APP的主流。如何準(zhǔn)確識(shí)別用戶在一個(gè)應(yīng)用下不同行為，幫助客戶實(shí)現(xiàn)“只能QQ聊天而禁止QQ文件傳輸”等保密需求，也是上網(wǎng)行為管理專業(yè)性的門檻之一。

高逃逸性應(yīng)用的識(shí)別機(jī)制

應(yīng)用流量特征不能解決所有問題，尤其是在APP越來越傾向于共用一種協(xié)議的時(shí)候，上網(wǎng)行為管理很可能會(huì)犯錯(cuò)。例如，VPN是翻墻軟件常用的協(xié)議，由于其應(yīng)用層加密特性，普通上網(wǎng)行為管理的流量記錄里會(huì)將“自由門”之類的軟件標(biāo)示為VPN。

專業(yè)的上網(wǎng)行為管理必須具有對(duì)“自由門”這類高逃逸性應(yīng)用進(jìn)行識(shí)別的能力，一線廠商主要采用的是應(yīng)用行為特征識(shí)別技術(shù)：自由門等翻墻軟件在啟用后會(huì)向國外特定IP發(fā)起試探性鏈接，來檢測(cè)對(duì)端服務(wù)器地址是否可用，在輪詢到某個(gè)可用地址后，才會(huì)建立VPN隧道。而如何及時(shí)發(fā)現(xiàn)與這些行為特征就得看廠商的實(shí)力與積累了。

網(wǎng)頁自動(dòng)分類技術(shù)

對(duì)網(wǎng)站訪問進(jìn)行分類管控是上網(wǎng)行為管理最常用的功能。但網(wǎng)頁浩如煙海，如何準(zhǔn)確判斷一個(gè)網(wǎng)頁的主要內(nèi)容?自動(dòng)爬蟲+人工分類是傳統(tǒng)上網(wǎng)行為管理一直采用的方法。然而，分類效率的低下使得大多數(shù)廠商的URL分類庫停留在數(shù)十萬至百萬之間。

但專業(yè)的產(chǎn)品總有專業(yè)的解決方案：網(wǎng)頁自動(dòng)分類技術(shù)是網(wǎng)康的核心專利之一，通過分析一個(gè)網(wǎng)頁的關(guān)聯(lián)URL，建立“網(wǎng)頁關(guān)聯(lián)拓?fù)?rdquo;，發(fā)現(xiàn)更多相鄰網(wǎng)頁的URL;并能夠自動(dòng)根據(jù)URL的路徑、命名來判斷關(guān)聯(lián)URL的分類，確定這些URL審計(jì)價(jià)值。

所以，網(wǎng)康之所以能夠迅速積累數(shù)千萬的URL分類庫，頻頻在項(xiàng)目競(jìng)爭(zhēng)中宣稱URL管控具有極高準(zhǔn)確性的底氣也來源于此。

結(jié)語

DPI是上網(wǎng)行為管理安身立命的基石。“產(chǎn)品是否專業(yè)，DPI拉出來溜溜”。因此，如果您的場(chǎng)景復(fù)雜、需求多樣，不妨把握住關(guān)鍵脈絡(luò)，去試試哪款產(chǎn)品最專業(yè)。