マーケットトレンド の ディープパケットインスペクションと処理 産業
企業のインターネットトラフィックの増加に伴い、ソフトウェアソリューションが大きな成長を遂げる
- 近年、DPI(Deep Packet Inspection)ソフトウェアは、新たなネットワークの課題に対応する強力なツールへと進化し、今日のインターネットとネットワークインフラにおいて中心的な役割を果たしています。現在、インターネットトラフィックのほとんどが暗号化されているため、信頼性の高いDPIソフトウェアエンジンは、トラフィックを分類するための高度なテクニックを備えたツールキットを必要とします。
- DPIは、パケットのデータ部分から抽出した情報を含むシグネチャデータベースに基づいてトラフィックを識別・分類するため、ヘッダ情報のみに基づく分類よりも細かい制御が可能です。ピアツーピア(P2P)トラフィックのようなアプリケーションは、ブロードバンドサービスプロバイダにとってますます大きな問題となっています。
- 通常、P2Pトラフィックはファイル共有を提供するアプリケーションによって使用されます。転送されるメディアファイルのサイズが頻繁に大きくなるため、P2Pによってトラフィック負荷が増大し、ネットワーク容量の追加が必要になります。DPIは、ネットワークの輻輳を防ぐことで、すべてのユーザーに公平な帯域幅の分配を保証しながら、オペレータが利用可能な帯域幅をオーバーセルすることを可能にします。
- ネットワークはコンテンツを解析し、アプリケーションメッセージを十分に組み立て、その情報に基づいてトラフィックの利用状況やパターンを特定できなければなりません。DPIの機能は4つのカテゴリーに分類される:プロトコル解析/アプリケーション認識、マルウェア対策/アンチウイルス、侵入検知防御(IDS/IPS)、URLフィルタリングである。
- Enea ABの調査によると、回答者(ハイテク製品マネージャー)の70%が、企業やIoT/産業用ネットワークにおける接続デバイスの分類を必要としています。また、暗号化の増加や厳格なTLS 1.3セキュリティ・プロトコル(5Gでは必須)の採用により、多くのベンダーにとって不可欠なトラフィックの可視性が脅かされている。このため、将来の市場成長に対応したディープ・パケット・インスペクションや処理が必要となる。
- さらに、ほとんどのベンダーがクラウドソリューションの導入または開発を進めていると報告しており、半数がクラウドベースのサービスにセキュリティとネットワーキングを統合したセキュアアクセスサービスエッジ(SASE)ソリューションの提供を計画している。これにはDPIソフトウェアの使用が必要であり、市場の成長に貢献する。