DPI (DEEP PACKET INSPECTION) By Sami Lehtinen

Transkriptio

1 DPI (DEEP PACKET INSPECTION) By Sami Lehtinen

2 ESITYKSEN SISÄLTÖ DPI:n määritelmä käyttökohteet tietoturva ja riskit kuinka suojautua DPI:ltä tulevaisuuden näkymät

3 DPI Deep Packet Inspection (kutsutaan myös Complete Packet Inscpection) paketti = Internetissä liikennöitävää tietoa paketoituna Pakettien kulkiessa tarkastuspisteiden läpi, DPI:llä voidaan tarkastaa saapuvien pakettien otsakkeet (kohdeosoite, lähettäjän osoite, paketin elinaika, jne.) sekä dataosio. DPI:llä pystytään siis näkemään koko verkkoliikenteen sisältö. Sisällön perusteella paketit blokataan, uudelleen reititetään tai päästetään läpi Tavallinen Shallow Packet Inspection (SPI) tarkastaa vain IP-pakettien otsakkeet, ei data-osiota.

4 DPI:N KÄYTTÖKOHTEET Yritykset ja suuret instituutiot (nk. Enterprise level): DPI:tä käyttävät palomuurit ovat SPI:tä käyttäviä palomuureja tehokkaampia. DPI:tä käyttävä palomuuri pystyy havaitsemaan mm. virukset ja troijalaiset Pystytään estämään erinäisten haittaohjelmien leviäminen työntekijöiden omilta koneilta yrityksen sisäiseen verkkoon. Pystytään suojautumaan paremmin DoS- ja puskurin ylivuoto -hyökkäyksiltä. Pystytään asettamaan rajat, millä sivustoilla työntekijät eivät saa käydä ja mitkä ohjelmat eivät saa / saavat ottaa yhteyden verkkoon. Voidaan tarkkailla paremmin verkkoliikennettä.

5 DPI:N KÄYTTÖKOHTEET ISP (Internet-palveluntarjoaja): DPI:n avulla voidaan priorisoida paketteja, kuten VoIP, mutta toisaalta sen avulla voidaan tunnistaa esim. P2P-liikenne ja hidastaa sen toimintaa ruuhkatunteina. Voidaan myös estää mm. virusten ja matojen leviäminen. Koska ISP reitittää asiakkaittensa koko verkkoliikenteen, se voi myös tarkkailla sitä. Osa liikenteestä on kuitenkin salattua. ISP voi kerätä mm. tietoja nettiselailusta, nettiostoksista sekä paikkatietoja ja myydä niitä eteenpäin kolmansille osapuolille.

6 DPI:N KÄYTTÖKOHTEET Hallitus (käyttäen apuna Internet-palveluntarjoajia): Useat eri maiden hallitukset käyttävät DPI:tä sensuuriin ja valvontaan. Sivustojen sensuroiminen Suomessa blokattu esim. piratebay Turkissa estettiin pääsy reddit-palveluun Kiinassa estetty mm. osa Wikipedian artikkeleista Tekijänoikeusrikkomukset Rikollisten seuraaminen

7 TIETOTURVA JA RISKIT

8 TIETOTURVA JA RISKIT DPI:n suurin ongelma liittyy sen väärinkäyttöön. Kun paketit kulkevat ISP:n kautta, se voi tallentaa ja hyödyntää kaiken pakettien sisältävän datan. Esim. NSA (National Security Agency) yhdessä ISP:ien (ja suurten yritysten kuten Microsoft, Google, Apple, Yahoo, jne.) kanssa tallentaa valtavasti dataa nettikäyttäjistä, jota NSA saa vapaasti louhia. Salattua liikennettä voidaan myös yrittää purkaa. Saatuja tietoja voi käyttää mm: Sähköpostien vakoilu VoIP-puheluiden salakuuntelu Ihmisten profilointi Tärkeiden henkilöiden seuranta (ministerit, politikot, jne.)

9 DPI:LTÄ SUOJAUTUMINEN

10 DPI:LTÄ SUOJAUTUMINEN Jos et halua, että Internet-palveluntarjoaja urkkii verkkoliikennettäsi, voit suojautua mm. jollakin näistä tavoista: Käytä vain ohjelmia, jotka salaavat verkkoliikenteen Välityspalvelimen käyttö (identiteetin salaaminen) TOR (The Onion Router) tarjoaa korkean tason anonymiteettiä VPN (Virtual Private Network) on tehokkain ja helpoin tapa salata verkkoliikenne ja identiteetti. Netistä löytyy paljon VPN palveluita, mm: F-Secure Freedome VPN Avast Secureline IPVanish

11 TULEVAISUUDEN NÄKYMÄT On ennakoitu, että lähitulevaisuudessa DPI:n käyttö tulee lisääntymään mm. palomuureissa sekä hallitusten vakoiluohjelmissa. Pitkällä tähtäimellä salauksen lisääminen saattaa kuitenkin romuttaa Internetpalveluntarjoajien DPI:n käytön ja vaikeuttaa hallitusten vakoiluohjelmien toteuttamista, kun pakettien sisältöä ei voi enää tarkkailla niitä eteenpäin reititettäessä. Vuodesta 2011 lähtien suuret yritykset ovat ymmärtäneet salauksen tärkeyden ja kun salaukseen ja salauksen purkuun tarvittava ylimääräinen rauta ei ole enää liian kallista, mm. Facebook, Twitter ja Google ovat ryhtyneet salaamaan koko liikenteen.

12 LÄHTEET ervice_providers Kuva1: Kuva2: