【51CTO.com 綜合消息】近日，全球知名的高性能Web 2.0安全解決方案領(lǐng)導(dǎo)廠商與高端Web安全設(shè)備提供商----Wedge Networks（穩(wěn)捷網(wǎng)絡(luò)）宣布，基于最新的“深度內(nèi)容檢測(cè)技術(shù)”，公司已經(jīng)為3G運(yùn)營(yíng)商提供了全套高性能專業(yè)級(jí)Web安全解決方案，確保3G運(yùn)營(yíng)商的整體信息安全。據(jù)悉，新方案彌補(bǔ)了傳統(tǒng)安全設(shè)備單單基于數(shù)據(jù)包檢測(cè)的短板，而是從應(yīng)用內(nèi)容上對(duì)3G安全進(jìn)行了完善。

三層之殤：包檢測(cè)即將過(guò)時(shí)

在第三代無(wú)線通信系統(tǒng)中（3G），無(wú)線寬帶數(shù)據(jù)服務(wù)為運(yùn)營(yíng)商提供了新的利潤(rùn)增長(zhǎng)點(diǎn)。與此同時(shí)，急劇增加的無(wú)線用戶數(shù)也使得3G 接入網(wǎng)和核心網(wǎng)的負(fù)荷每天都在急劇增加。遺憾的是，目前大多數(shù)的3G 用戶僅僅通過(guò)PS域的接口將3G網(wǎng)絡(luò)當(dāng)作一個(gè)訪問(wèn)傳統(tǒng)互連網(wǎng)的通道去訪問(wèn)傳統(tǒng)互聯(lián)網(wǎng)業(yè)務(wù)，包括瀏覽網(wǎng)頁(yè)、即時(shí)通信等。

更有甚者，在3G網(wǎng)絡(luò)中使用如P2P和基于即時(shí)通信軟件的語(yǔ)音視頻電話等業(yè)務(wù)的行為會(huì)破壞運(yùn)營(yíng)商固有的盈利模式，使得運(yùn)營(yíng)商的收入銳減并破壞網(wǎng)絡(luò)的秩序。這些現(xiàn)象對(duì)3G 網(wǎng)絡(luò)造成的危害極為嚴(yán)重，因?yàn)槟壳?G 網(wǎng)絡(luò)的帶寬遠(yuǎn)遠(yuǎn)無(wú)法于傳統(tǒng)的固網(wǎng)帶寬相比。

所以，運(yùn)營(yíng)商急于了解現(xiàn)網(wǎng)中傳輸?shù)乃辛髁?、?shù)據(jù)包和應(yīng)用，了解用戶的行為，并對(duì)危害網(wǎng)絡(luò)的流量進(jìn)行屏蔽，對(duì)于各種安全威脅進(jìn)行控制，從而保證應(yīng)用的效率、安全和大多數(shù)用戶的滿意度。這就需要在3G網(wǎng)絡(luò)中部署一個(gè)完善的網(wǎng)絡(luò)安全檢測(cè)、控制和管理系統(tǒng)。

傳統(tǒng)的監(jiān)控技術(shù)主要是基于數(shù)據(jù)包的深度檢測(cè)與監(jiān)控?；跀?shù)據(jù)包的檢測(cè)技術(shù)泛指通過(guò)分析數(shù)據(jù)包的包頭從而提取出包括源IP 地址、目的IP 地址、端口號(hào)和數(shù)據(jù)包大小的五元組，而后通過(guò)五元組判斷數(shù)據(jù)包所屬應(yīng)用、訪問(wèn)該應(yīng)用的用戶及總流量。從總體上說(shuō)，傳統(tǒng)的深度包檢測(cè)技術(shù)是建立在對(duì)第三層網(wǎng)絡(luò)即IP層的分析的基礎(chǔ)上的。

關(guān)注七層：內(nèi)容檢測(cè)正當(dāng)時(shí)

為此，穩(wěn)捷網(wǎng)絡(luò)的專家表示，當(dāng)前僅僅對(duì)第三層網(wǎng)絡(luò)流量分析已經(jīng)不能適應(yīng)越來(lái)越復(fù)雜的網(wǎng)絡(luò)環(huán)境和層出不窮的網(wǎng)絡(luò)應(yīng)用了：無(wú)法精確配對(duì)3G用戶的IP地址和ID。因?yàn)镮P是動(dòng)態(tài)分配的；端口號(hào)無(wú)法準(zhǔn)確反映出應(yīng)用因?yàn)橥鄠€(gè)應(yīng)用共用同一個(gè)端口號(hào)。這就需要對(duì)網(wǎng)絡(luò)流量進(jìn)行更進(jìn)一步的分析。

穩(wěn)捷網(wǎng)絡(luò)大中國(guó)區(qū)總經(jīng)理彭朝暉先生表示：“穩(wěn)捷網(wǎng)絡(luò)基于七層的深度內(nèi)容檢測(cè)技術(shù)應(yīng)用在高性能Web安全網(wǎng)關(guān)上，是電信網(wǎng)絡(luò)安全應(yīng)用的一個(gè)熱點(diǎn)發(fā)展方向?！睋?jù)悉，深度內(nèi)容檢測(cè)技術(shù)主要是應(yīng)用在高性能、專業(yè)級(jí)Web安全網(wǎng)關(guān)中的，像穩(wěn)捷網(wǎng)絡(luò)的BeSecure Web安全網(wǎng)關(guān)，它的出現(xiàn)很好的將網(wǎng)絡(luò)中的拒絕服務(wù)攻擊、病毒、蠕蟲等安全威脅阻擋在防火墻之外。

可以預(yù)見(jiàn)，深度內(nèi)容檢測(cè)技術(shù)將被越來(lái)越廣泛的應(yīng)用在電信網(wǎng)絡(luò)的多個(gè)領(lǐng)域，包括對(duì)其網(wǎng)絡(luò)流量的檢測(cè)和控制。與傳統(tǒng)的基于數(shù)據(jù)包包頭分析不同的是，深度內(nèi)容檢測(cè)技術(shù)不但分析數(shù)據(jù)包的包頭，還分析數(shù)據(jù)包的載荷。換句話說(shuō)，深度內(nèi)容檢測(cè)技術(shù)對(duì)網(wǎng)絡(luò)流量的分析覆蓋了從第三層到第七層全方位分析。

目前在深度內(nèi)容檢測(cè)領(lǐng)域有三種主要的檢測(cè)算法：模式識(shí)別、行為分析和統(tǒng)計(jì)分析。這三種算法有各自的適用環(huán)境和場(chǎng)景，故而常常同時(shí)集成在Web安全網(wǎng)關(guān)的檢測(cè)引擎中來(lái)保證流量檢測(cè)的效率和準(zhǔn)確性。與此同時(shí)，深度內(nèi)容檢測(cè)設(shè)備中往往會(huì)集成數(shù)據(jù)挖掘、數(shù)據(jù)審查、服務(wù)質(zhì)量管理等功能，以此完成完整的流量管理和控制。