تفتيش الباكيت العميقة
|
|
|---|
| موضوعات وقضايا |
|
| حسب البلد |
|
| بوابة إنترنت |
تفتيش الباكيت العميقة Deep Packet Inspection (DPI، تسمى أيضاً تفتيش الباكيت الكاملة واستخلاص المعلومات أوIX)، هوأحد أشكال تصفية حزم شبكات الحاسوب والتي تفحص جزء من بيانات (وربما أيضاً الترويسة) الحزمة عند مرورها بنقطة التفتيش، بحثاً عن عدم الامتثال للپروتوكول، الڤيروسات، السخام، الاقتحامات، أوالمعايير المحددة لتقرير ما إذا كان يمكن تمرير الحزمة أم أنها بحاجة إلى حتى يتم توجيهها لوجهة أخرى، أو، لأغراض جمع المعلومات الإحصائية. يوجد ترويسات متعددة لحزم پروتوكلات الإنترنت؛ للتشغيل العادي لا بحاجة معدات الشبكة إلا استخدام التروسية الأولى (IP header)، لكن استخدام الترويسة الثانية (TCP, UDP etc.) عادة ما يعتبر تفتيش باكيت ضحل (يسمى عادة Stateful Packet Inspection)، بالرغم من هذا التعريف.
هناك عدة طرق للاستحواذ على الحزم من أجل تفتيش الباكيت العميق. استخدام مراقبة المنفذ (تسمى أحياناً تجاوز المنفذ) هي الطريقة الأكثر شيوعاً، وكذلك طريقة الفصل البصري.
تحقق تفتيش الباكيت العميقة (وتصفيته) ادارات شبكات متقدمة، خدمة المستخدم، والمهام الأمية بالإضافة إلى التنقيب في البيانات على الإنترنت، التنصت، والرقابة على الإنترنت. بالرغم من استخدام تقنية تفتيش الباكيت العميقة لسنوات عدة، إلى حتى بعض نادىة حيادية الإنترنت يخشون من استخدام هذه التقنية لتقليل أوالحد من إنفتاح الإنترنت.
يستخدم تفتيش الباكيت العميقة نطاق عريض من التطبيقات، على مستوى "الشركات" (المؤسسات أوالمؤسسات الأكبر)، لدى موفري خدمة الاتصالات، والحكومات.
خلفية
تفتيش الباكيت العميقة على مستوى الشركات
تفتيش الباكيت العميقة لدى موفري خدمة الإنترنت/الشركات
الاعتراض القانوني
تعريف السياسة وإنفاذها
النادىية المستهدفة
جودة الخدمة
الخدمات المتدرجة
إنفاذ حقوق المؤلف
الإحصائيات
تفتيش الباكيت العميقة حسب الحكومة
بالإضافة لاستخدام تفتيش الباكيت العميقة لتأمين شبكاتهم، تستخدم الحكومات في أمريكا الشمالية، أوروپا، وآسيا تفتيش الباكيت العميقة لأغراض مختلفة مثل التجسس والرقابة. الكثير من هذه البرامج تكون سرية.
الولايات المتحدة
الصين
| ترتيب ألكسا | المسقط الإلكتروني | النطاق | العنوان الإلكتروني | التصنيف | اللغة الرئيسية |
|---|---|---|---|---|---|
| 6 | ويكيپديا | wikipedia.org | www.wikipedia.org | موسوعة غير مراقبة | الإنگليزية |
| 1 | گوگل | google.com | www.google.com | محرك درس عالمي على الإنترنت | الإنگليزية |
| 1 | Google Encrypted | google.com | encrypted.google.com | بحث | الإنگليزية |
| 2 | فيسبوك | facebook.com | www.facebook.com | شبكة اجتماعية | English |
| 3 | يوتيوب | youtube.com | www.youtube.com | ڤيديو | الإنگليزية |
| 24693 | OpenVPN | openvpn.net | www.openvpn.net | Avoid political internet censorship | الإنگليزية |
| 33553 | Strong VPN | strongvpn.com | www.strongvpn.com | Avoid political internet censorship | الإنگليزية |
| 78873 | Falun Dafa | falundafa.org | www.falundafa.org | Spiritual | الإنگليزية |
| 1413995 | VPN Coupons | vpncoupons.com | www.vpncoupons.com | Avoid political internet censorship | الإنگليزية |
| 2761652 | ElephantVPN | elephantvpn.com | www.elephantvpn.com | Avoid political internet censorship | الإنگليزية |
إيران
روسية
سنغافورة
ماليزيا
مصر
في سبتمبر 2015، أكد تقرير من بزفيد حتى الحكومة المصرية، تنشئ حالياً نظام حديث لتفتيش الباكيت العميق بالتعاون مع شركة تسمى سي إيجيپت، والتي عهدتها بزفيد أنها شركة شقيقة لأمريكان بلوكوت. قابلت أمريكان بلوكوت منذ بضع سنوات معضلة في بيعها نظام شبيه لسوريا، والذي تسبب لاحقاً في فتح تحقيق بوزارة الخارجية.
رداً على تقرير بزفيد، أنكرت بلوكوت أي علاقة مباشرة بالنظام الذي تنشؤه الحكومة المرية. "سي إيجيپت هي بائت تجزئة لبلوكوت، لكنها ليست تابعة لها"، حسب ما اتى في بيان للشركة. "أكدت لنا سي إيجيپت أنها لن تعرض أوتعيد بيع منتجات بلوكوت للحكومة المصرية لاستخدامه في عمليات مراقبة الشبكات الاجتماعية".
النظام المصري قادر على مراقبة المحادثات على معظم برامج الدردشة، ومنها سكايپ، واتسآپ، وڤايبر. تعطي هذه القدرة أهمية خاصة للدور المركزي الذي لعبته برامج الدردشة في مظاهرات الربيع العربي. حسب مسئول رسمي في الحكومة المصرية، سيستخدم النظام لمراقبة النشاط السياسي الإسلامي وأي إنسان يشاكر في أمور تتعلق "بالفسوق" أو"المثلية الجنسية".
تفتيش الباكيت العميقة وحيادية الشبكة
Encryption and Tunneling Subverting DPI
أمن البنية التحتية
البرمجيات
مقارنة
العتاد
انظر أيضاً
- Common carrier
- Data Retention Directive
- تفتيش المحتوى العميق
- إتشلون
- جدار حماية
- Foreign Intelligence Surveillance Act
- Golden Shield
- Intrusion prevention system
- حيادية الشبكة
- NSA warrantless surveillance controversy
- Packet analyzer
- Stateful firewall
المصادر
- ^ Dr. Thomas Porter (2005-01-11). "The Perils of Deep Packet Inspection". securityfocus.com. Retrieved 2008-03-02.
- ^ Hal Abelson, Ken Ledeen, Chris Lewis (2009). "Just Deliver the Packets, in: "Essays on Deep Packet Inspection", Ottawa". Office of the Privacy Commissioner of Canada. Retrieved 2010-01-08.CS1 maint: multiple names: authors list (link)
- ^ Ralf Bendrath (2009-03-16). "Global technology trends and national regulation: Explaining Variation in the Governance of Deep Packet Inspection, Paper presented at the International Studies Annual Convention, New York City, 15–18 February 2009" (PDF). International Studies Association. Retrieved 2010-01-08.
- ^ Carolyn Duffy Marsan (2007-06-27). "OEM provider Bivio targets government market". Network World. Retrieved 2008-03-13.
-
^ "Egypt launches deep-packet inspection system". theverge.com. 2015-09-17. Text " url http://www.theverge.com/2014/9/17/6350191/egypt-launches-deep-packet-inspection-with-help-from-an-american
" ignored (help); Missing or empty
|url=(help);|access-date=requires|url=(help)
وصلات خارجية
- Test Methodology - registration required
- Subverting Deep Packet Inspection the Right Way
- What is "Deep Inspection"?
- A collection of essays from industry experts
- What Is Deep Packet Inspection and Why the Controversy
- White Paper "Deep Packet Inspection – Technology, Applications & Net Neutrality"
- Egypt's cyber-crackdown aided by US Company - DPI technology used by Egyptian government in recent internet crackdown
- savetheinternet.com
- Deep Packet Inspection puts its stamp on an evolving Internet
- Validate DPI policy using real applications
- Hand-held packet capture device with PCAP storage
