Markt-Trends von Deep Packet Inspection und Verarbeitung Industrie
Softwarelösung mit deutlichem Wachstum bei zunehmendem Internetverkehr in Unternehmen
- In den letzten Jahren hat sich die DPI-Software (Deep Packet Inspection) zu einem leistungsstarken Werkzeug zur Bewältigung neuer Netzwerkherausforderungen entwickelt und spielt in der heutigen Internet- und Netzwerkinfrastruktur eine zentrale Rolle. Da der Großteil des Internetverkehrs mittlerweile verschlüsselt ist, benötigt eine zuverlässige DPI-Software-Engine ein Toolkit mit fortschrittlichen Techniken zur Klassifizierung des Datenverkehrs.
- DPI identifiziert und klassifiziert Datenverkehr auf der Grundlage der Signaturdatenbank, die Informationen enthält, die aus dem Datenteil eines Pakets extrahiert wurden, und ermöglicht so eine feinere Kontrolle als die Klassifizierung, die nur auf Header-Informationen basiert. Anwendungen wie der Peer-to-Peer-Verkehr (P2P) stellen Breitbanddienstanbieter zunehmend vor Probleme.
- Typischerweise wird P2P-Verkehr von Anwendungen genutzt, die Dateifreigabe ermöglichen. Aufgrund der häufig großen Größe der zu übertragenden Mediendateien führt P2P zu einer zunehmenden Verkehrsbelastung, was zusätzliche Netzwerkkapazität erfordert. DPI ermöglicht es Betreibern, ihre verfügbare Bandbreite zu überverkaufen und gleichzeitig eine gerechte Bandbreitenverteilung an alle Benutzer sicherzustellen, indem eine Überlastung des Netzwerks verhindert wird.
- Das Netzwerk muss in der Lage sein, Inhalte zu analysieren, eine ausreichende Menge einer Anwendungsnachricht zusammenzustellen und anhand der Informationen die Verkehrsnutzung und -muster zu identifizieren. DPI-Funktionen lassen sich in vier Kategorien einteilen Protokollanalyse/Anwendungserkennung, Anti-Malware/Anti-Virus, Intrusion Detection and Prevention (IDS/IPS) und URL-Filterung.
- Laut der Umfrage von Enea AB fordern 70 Prozent der Befragten (Hightech-Produktmanager) die Klassifizierung angeschlossener Geräte in Unternehmens- und IoT-/Industrienetzwerken. Darüber hinaus gefährdet der zunehmende Einsatz von Verschlüsselung und die Einführung des strengen Sicherheitsprotokolls TLS 1.3 (obligatorisch in 5G) die wesentliche Verkehrstransparenz für viele Anbieter. Dies erfordert eine umfassende Paketinspektion und -verarbeitung, um dem zukünftigen Marktwachstum gerecht zu werden.
- Darüber hinaus berichten die meisten Anbieter, dass sie Cloud-Lösungen haben oder entwickeln, wobei die Hälfte plant, eine Secure Access Service Edge (SASE)-Lösung anzubieten, die Sicherheit und Netzwerk in einem cloudbasierten Dienst integriert. Dies erfordert den Einsatz von DPI-Software, die sich an das Marktwachstum hält.
Auf Nordamerika entfällt der bedeutende Marktanteil
- Nordamerikanische Kunden haben einen erheblichen Anteil, da das Wachstum der Region durch die zunehmende Internetdurchdringung und die zunehmende Einführung von Cloud-basierten und IoT-Anwendungen in allen Branchen vorangetrieben wird. Darüber hinaus ist Nordamerika weltweit führend in Bezug auf Vorfälle von Sicherheitsverletzungen, was die Einführung von DPI begünstigt.
- Cyberkriminelle nehmen zunehmend Unternehmen und medizinische Einrichtungen ins Visier, um an die Daten des Opfers zu gelangen. Die personenbezogenen Daten werden dann häufig für Social-Engineering-Angriffe verwendet, die im Vergleich zu herkömmlichen Cyberangriffen eher dazu führen, dass das Opfer getäuscht wird. 79 % aller in den USA registrierten Datenschutzverletzungen wurden im geschäftlichen und medizinischen Bereich gemeldet (Quelle Identity Theft Resource Center).
- Die HIPAA-Datenschutzregel legte nationale Standards zum Schutz geschützter Gesundheitsinformationen (PHI), individueller Krankenakten und anderer persönlicher Gesundheitsinformationen fest. Dies folgt dem Trend zur Bereitstellung von Servern, die eine ausgefeilte Deep Packet Inspection (DPI)-Logik ausführen, um relevante Datensegmente aus dem Rohdatenverkehr zu identifizieren und zu extrahieren.
- Nach Ländern Datenschutzverletzungen waren in den Vereinigten Staaten weiterhin teurer als in anderen Ländern. Datenschutzverletzungen kosteten im Land durchschnittlich 8,64 Millionen US-Dollar, was fast dem Doppelten des weltweiten Durchschnitts entspricht, und dieser Betrag ist in den letzten 14 Jahren um über 130 % gestiegen.
- Diese für macOS verfügbare und in den Endpoint Protector-Client eingebettete DPI-Technologie fängt alle Dateiübertragungen über Webbrowser ab. Mit einer solchen Funktion ist es jetzt möglich, das Ziel einer Datei zu überwachen und bestimmte URLs auf die Whitelist und Blacklist zu setzen. Whitelisting ermöglicht Dateiübertragungen nur an bestimmte Domänen und URLs, während mit der Blacklisting-Option der Zugriff auf bestimmte Websites blockiert werden kann.