Apa inspeksi paket yang mendalam?
Inspeksi Paket Deep (DPI) adalah metode untuk memeriksa dan menganalisis data pada jaringan komputer.DPI mencari di dalam paket untuk informasi tentang jenis, sumber, dan tujuan data.Jenis pemantauan jaringan ini dapat digunakan untuk mendeteksi perangkat lunak berbahaya sebelum mencapai komputer target, serta untuk memprioritaskan jenis lalu lintas tertentu.Pemerintah, perusahaan besar, penyedia layanan internet (ISP), dan perusahaan keamanan semuanya menggunakan inspeksi paket mendalam untuk berbagai tujuan.
Jaringan komputer membagi data menjadi potongan -potongan kecil yang disebut paket, yang merupakan potongan kecil data yang digunakan di internet dan lainnyajaringan komputer.Sebuah paket sangat mirip dengan sepotong surat dalam amplop;Ini berisi header yang menentukan tujuan dan alamat pengembalian, dengan data yang berguna di dalam paket itu sendiri.Saat paket bepergian melintasi jaringan, mereka dapat dialihkan melalui banyak perangkat yang berbeda, seperti sepotong surat yang bepergian melalui lokasi kantor pos yang berbeda.Biasanya, perangkat ini hanya melihat header paket.Namun, dalam perangkat yang menggunakan inspeksi paket yang dalam, seluruh paket diperiksa.
Paket dapat dianalisis secara realtime, atau dapat ditangkap dan dianalisis kemudian, sebuah praktik yang dikenal sebagai Penangkapan Paket DEEP atau DPC.Kedua teknik dapat mengungkapkan banyak data tentang lalu lintas jaringan.Aplikasi dapat meninggalkan tanda tangan atau pola dalam paket yang mereka hasilkan, memungkinkan untuk deteksi yang akurat dari penggunaan program di seluruh jaringan secara realtime.Inspeksi paket yang dalam sering digunakan dalam jaringan perusahaan besar untuk mendeteksi cacing, virus, dan trojan yang tidak dapat dilihat oleh perangkat lunak keamanan lain seperti firewall.DPI juga dapat digunakan untuk membatasi atau memprioritaskan jenis lalu lintas jaringan tertentu, praktik yang dikenal sebagai pembentukan lalu lintas.
ISP di seluruh dunia menggunakan teknologi DPI dalam berbagai cara.Beberapa menggunakannya untuk menghasilkan informasi statistik tentang lalu lintas yang mengalir melintasi jaringan mereka, sementara yang lain menggunakan peralatan jaringan mdash;Perangkat keras yang dibangun khusus yang terletak di jaringan ISP mdash;Untuk melakukan pemantauan lalu lintas pengguna yang komprehensif.Peralatan jaringan yang paling canggih ini memiliki kemampuan untuk bertindak berdasarkan data ini secara realtime.Beberapa penyedia broadband, misalnya, menggunakan DPI untuk memblokir atau memperlambat layanan berbagi file.Network Netrality Advocates takut ini dapat menyebabkan internet multi-tier, sistem di mana program dan layanan yang dapat digunakan pelanggan secara online tergantung pada berapa banyak yang dibayar pelanggan.
Dengan mencegat sejumlah besar paket, ISP dan pemerintah dapat merekonstruksi email, mendengarkan panggilan Voice Over Internet Protocol (VoIP), atau bahkan melacak pengguna di berbagai situs web untuk menampilkan iklan yang ditargetkan.Beberapa ISP di AS dan Inggris telah menggunakan versi inspeksi paket yang lebih canggih ini untuk menyuntikkan iklan yang ditargetkan ke situs web yang dikunjungi pelanggan mereka.Pemerintah terkadang menggunakan DPI untuk tujuan pengawasan dan sensor di Internet.Misalnya, Proyek Perisai Emas Tiongkok, juga dikenal sebagai “Firewall Besar Tiongkok, diyakini menggunakan DPI.Badan Keamanan Nasional A.S. telah menggunakan peralatan jaringan komersial dengan inspeksi paket mendalam untuk memantau email dan panggilan VoIP.