Jak hloubková analýza paketů mění data na nástroje dohledu

9

Váš soubor necestuje po internetu jako jeden pevný celek. Rozbije se na kousky.

Z tohoto kusu dat se stane paket. Je to základní jednotka přenosu na síťové vrstvě. Když odešlete dokument nebo streamujete video, systém jej rozdělí na části. Každá část jde svou vlastní cestou k cíli. Tento proces se nazývá přepínání paketů.

Každý balíček obsahuje více než jen vaše data. Má to název. Představte si to jako poštovní štítek. Obsahuje technické detaily. Velikost souboru. Adresa zdroje. Cílová adresa. Všechna metadata nezbytná pro správné směrování informací.

Někdy můžete slyšet výraz datagram. Často se používá jako synonymum pro balíček. Technicky se jedná o balík, jehož doručení není zaručeno. Prostě jde. Doufáš, že se tam dostane. Žádné záruky.

Důležitá je zde spolehlivost. TCP řeší problém “naděje”. Zajišťuje, že data skutečně dorazí na místo určení. Pokud je router přetížený? TCP si toho všimne. Pokud paket nedorazí, je zničen. Poté se odešle znovu. Váš e-mail se nezobrazuje v polovině kvůli závadě serveru. TCP zpracovává opakování.

Pozorovací zbraně skryté na očích

Pohyb těchto balíčků má i temnější stránku.

Do obrazu přichází hloubková kontrola paketů (DPI).

Většina lidí ví, že jejich IP adresa je viditelná. Titul je veřejně dostupná informace na internetu. DPI jde ale mnohem hlouběji. Nehledí jen na etiketu. Otevře obálku. Přečte užitečné zatížení.

Vlády a cenzurní agentury používají tuto techniku ​​jako primární nástroj dohledu.

Sledují víc než jen to, s kým komunikujete. Čtou, co říkáte. Analýzou obsahu paketů mohou tyto struktury identifikovat konkrétní vyměňovaná data. Mohou blokovat, filtrovat nebo protokolovat vše, co na internetu děláte.

Není to levné. Není to jednoduché.

Správa síťového provozu v reálném čase vyžaduje enormní výpočetní výkon. Naprostý objem dat protékajících globální infrastrukturou je ohromující. Implementace DPI v celé síti věci zpomaluje. To přidává zpoždění. Ale pro státy, které nekladou online soukromí na první místo, jsou náklady na kontrolu oprávněné.

Možná se divíte, proč je vaše připojení pomalé ve špičce. Někdy je to způsobeno přetížením. Někdy to zahrnuje kontrolu.

Balíčky pro Linux a macOS

Často dochází k nejasnostem, protože slovo „balíček“ znamená v IT dvě různé věci.

V síťových technologiích se jedná o kus dat.

Na systémech, jako je UNIX, včetně Linuxu, macOS a BSD, se jedná o softwarový archiv.

Představte si softwarový balíček v tomto kontextu jako kolekci. Obsahuje spustitelné soubory. Konfigurační soubory. Dokumentace. Skripty. Vše, co potřebujete k instalaci aplikace.

Obvykle s těmito soubory nepracujete ručně. Používáte správce balíčků.

Nástroje jako apt nebo yum tento proces automatizují. Zpracovávají instalaci. Spravují aktualizace. Poskytují odstranění. To udržuje váš systém čistý. Nemusíte hledat každý jednotlivý soubor, který program vytvoří. Manažer ví, kde co je.

Tato ambivalence může být pro nováčky frustrující. Ladíte problém se sítí. Někdo zmiňuje „ztráta paketů“. Začnete hledat poškozené softwarové balíčky. To jsou úplně jiné světy. Jedna se týká dopravy. Další se týká instalace.

Internet je postaven na těchto malých, křehkých kouscích dat. Při hledání cesty spoléhají na titulky. Spoléhají na protokoly jako TCP, aby zůstaly nedotčené. A spoléhají na to, že nevíte, že někdo čte jejich obsah, než se dostane na vaši obrazovku.

Попередня статтяJak progresivní skenování zlepšuje kvalitu videa na projektorech a plochých obrazovkách
Наступна статтяTrend Micro varuje před nebezpečnými aplikacemi v Obchodě Google Play