DPIダイジェストの第1号では 、トラフィック分析とブロッキングのトピックに関する専門資料を選択し、DPIシステムのプラットフォームとメーカーを比較しました。 今日、私たちはインターネットサービスプロバイダーとして働くことに興味のある人のための選択と、Deep Packet Inspectionテクノロジーの操作に関する詳細情報を作成することにしました。
/ Flickr / パスカル / PDクイックスタート：インターネットサービスプロバイダーを起動する5つの手順
- インターネットプロバイダーの市場の簡単な分析を実施し、自社を立ち上げたい人のための基本的な手順をまとめました。 このような困難なタスクを解決するために必要なものについて-私たちの資料で。
「キャッシュと圧縮」：帯域幅を節約する4つの方法
- プロバイダーのITインフラストラクチャの機能が急速に発展したとしても、帯域幅の節約を検討する必要があります。 これは、すべての顧客の快適な操作を確保するために必要です。 DPIシステムの追加コンポーネントであるキャッシュサーバーの機能を考慮するための実用的なオプションを検討しました。
インターネットリソースの評価：DPIトラフィック分析
- ここで、アプリケーション、プロトコル、料金プラン、およびその他のカテゴリごとに分解されたデータをプロバイダーが分析する必要がある理由を見つけました。 これに加えて、「 統計とレポートを表示するモジュール 」が最適化とコスト削減の問題の解決にどのように役立つかについて少し停止しました。
「アンロードして速度を確保する」：ANADYR.NET通信ネットワークにSCATを実装した経験
- わずか2週間で、機器に縛られないDPIソリューションを実装する方法を説明します。 また、プロバイダーが、問題をクライアントに移すことなくトラフィックの分散に関する問題を解決し、同時にRoskomnadzorのすべての要件を満たす方法についても説明します。
QoSを使用してインターネットアクセスの品質を確保する方法
- トラフィック分散システムの本質を理解し、ホームネットワークでのサービス品質機能の設定に関して、いくつかの具体的な手順から成る普遍的なアドバイスを行う良い例を示します。 また、プロバイダーがQoSを使用する方法、および最も重要なこと-理由も示します。
学校向けのインターネットコンテンツのフィルタリング。 ホワイトリスト（ACL）の使用
- プロバイダーが学校でインターネット上の生徒を保護する方法について説明しましょう。 なぜ、学童の場合、ブラックリストの形成は有効にならず、ロックをバイパスすることを可能にする方法は不可能でした。 学校でのインターネットアクセスを管理する法律と同様に。
緊急時に公衆に警告する-通信事業者向けのソリューション
- 今日、テレビやラジオを介して人々に警告する標準的な方法は機能しそうにありません。多くの人々はラジオだけでなくテレビさえ持っています。 したがって、このカテゴリの場合、今日では最も信頼性が高く、唯一ではないにしても通知方法はインターネットです。 そして、DPIシステムはプロバイダーにそのような機会を与えます。
/ Flickr / パスカル / PD高度なトラフィック分析システム（DPI）管理者ライブラリ
- DPIを初めて知る人だけでなく、この分野の専門家も読む必要のある本のセレクションに注目します。 選択した8冊の書籍は、ネットワークトラフィックの操作方法（構成、分析、管理）の知識と理解を提供します。
ロシアのDPIシステムを選択します
- ディープトラフィック分析プラットフォームを選択する際に重要なことについて説明します。 また、DPIシステムのロシア市場における最大のプレーヤーの特性を比較し、3つのカテゴリーで最適なシステムを選択します。
パブリックWi-Fi。 DPIによる分析と管理
- 特定の例を使用して、DPIプラットフォームが主要なイベント中にネットワーク負荷を正しく分散するのにどのように役立ち、この負荷を軽減できるかを示します。 また、トラフィック消費量を有効および無効な制限と比較し、パブリックWi-Fiネットワークのセキュリティ状況を説明します。
電話番号によるWi-Fiネットワークの加入者識別
- この記事では、識別が必要な理由と、それを実行する必要がある人に関する情報を検索します。 特定する方法は3つしかないことをご存知ですか？ さらに、DPI SCATシステムを使用して認証を実行する方法を詳細に説明し、システムがどのように構成されているかを示します。
新しいSKAT機能：SNI、BRAS、CG-NAT
- DPIシステムの開発方法について：現在のサイトのブロック方法、SNIフィルタリングを使用してドメインを正確にブロックする方法、SCATを使用してIPoE料金プランを作成する方法。 また、プラットフォームの現在の機能と近い将来の計画についても説明します。
SKAT 6.0 "Sevastopol"の新機能
- この記事では、新機能について詳しく説明します。たとえば、NAT機能が企業クライアントの生活を楽にする方法、IPFIXに登場する新機能、SCATがBRASとして獲得した新機能、2017年に予定されているアップデートなどです。
L3 BRASとしてのDPI SCATシステム
- BRASとは何か、デバイスがどのタスクを解決するか、その構成、および正しい動作を保証するための条件について説明します。 SKATシステムで使用される加入者の終端のタイプと、オペレーターのネットワークでのBRASの統合を検討してください。 結論として、この機能を使用したシステムの適用例を示します。
/ Flickr /
パスカル /
PDDPIの概要：システム構成と接続図
- Habréのこの投稿では、3GPP標準と、これらの標準に従って構築されたモバイルネットワークの要素について説明しました。 アクティブな「オフグリッド」インストールスキームとパッシブトラフィックミラーリングスキームの違い、それらの利点、考えられる問題、およびそれらを解決する方法。
DPIテクノロジーブリーフ-ディープパケットインスペクション
- ここでは、DPIシステムとは何か、世界最大のメーカーが市場に出回っているもの、詳細なトラフィック分析システムの使用方法、そしてそれらがなぜ必要なのかについて詳しく読むことができます。 そして、どのプロバイダーがより多くの収入を得ることができるかによって、将来ネットワークモデルがどのように変化するかについて少し説明し、DPIが特別なサービスをどのように使用するか、ネットワークの中立性とは何かについても説明します。
DPIの代わりに機械学習-トラフィック分類子
- DPIの主な欠点は、ペイロードを確認する必要があることです。これは常に可能とは限りません。 ただし、主要なDPIタスクは、詳細な分析なしで実行できます。 最小限の情報でアプリケーション層プロトコルの定義を実装する方法の詳細については、記事を参照してください。
busyboxのみを使用して、OpenWrtを使用するルーターでDPIプロバイダーをバイパスする
- より多くの制限が存在するほど、それらを回避する方法が多くなることが長い間知られています。 投稿では、システムがクライアントからサーバーへのデータを含む最初のパケットからURLを抽出しようとした場合に、ユーザーが見つけたDPIをバイパスする方法について詳しく読んでください。
2つのスクリプトでDPIをだます
- ユーザーが開発したDPIを回避する別の方法。 プロバイダーがスタブページにリダイレクトする場合、ブロックされたページに簡単かつ簡単にアクセスするにはどうすればよいですか。
DDoSとの戦い-CAPTCHAとその歴史
- CAPTCHAがDDoS攻撃から保護するために使用されることを誰もが知っており、サイトへのリクエストを生成する人（人またはボット）の識別に役立ちます。 しかし、誰がそのようなシステムがいつ誰によって開発されたのか、開発者がニューヨークタイムズのアーカイブ番号や古書を必要とした理由、およびテキストではなく猫を含む画像が保護のためにますます使用される理由を知っているわけではありません。
IoTデバイスからのDDoS攻撃
- 攻撃者がIoTデバイスを選択するのはなぜですか？ ハッキングはどのように行われますか？ 自分自身を守るために何をする必要があり、あなたの安全のためにプロバイダーは何をしていますか？ 記事のこれらの質問やその他の質問に対する答えを読んでください。