Die DPI-Engine R&S PACE 2 verwendet fortschrittliche KI-basierte Techniken, einschließlich maschinellem Lernen und Deep Learning, um Echtzeiteinblicke in verschlüsselten Datenverkehr für Netzwerk- und Cybersicherheitslösungen zu liefern.
Unser Mitglied ipoque, ein Unternehmen von Rohde & Schwarz und branchenführender Anbieter von OEM-Software für Deep Packet Inspection (DPI), gab kürzlich eine wesentliche Verbesserung seiner KI-gestützten DPI-Engine R&SPACE 2 bekannt. Die DPI-Engine nutzt jetzt maschinelles Lernen und Deep-Learning-Methoden, die eine überlegene Sichtbarkeit des verschlüsselten Datenverkehrs bieten und den Verlust der Datenverkehrstransparenz verringern, der bei herkömmlichen DPI-Methoden üblich ist. Mit seinen neuen ML-basierten verschlüsselten Verkehrsanalysefunktionen bietet ipoque eine zukunftssichere DPI-Engine für Netzwerk- und Cybersicherheitslösungen, die mit keiner anderen DPI-Bibliothek auf dem Markt vergleichbar ist.
In den letzten Jahren verzeichnete die Verwendung von Protokollen wie SSL, TLS, SSH, PGP und IPsec in verschlüsselten Anwendungen einen stetigen Anstieg. “Die Verschlüsselung hat Unternehmen in Bezug auf die sichere End-to-End-Kommunikation zugute gebracht. Aus Sicht des Verkehrsmanagements hat es jedoch zu großen Sichtbarkeitslücken im Netzwerk geführt”, sagt Dr. Martin Mieth, VP Engineering bei ipoque. “Eine steigende Anzahl verschlüsselter Angriffe auf die heutigen Netzwerke zeigt den Bedarf an Technologien zur Überwachung und Inspektion des Datenverkehrs, die fortschrittlicher sind, um Bedrohungen zu erkennen, die in diesen verschlüsselten Flüssen verborgen sind.”
R&SPACE 2 setzt Encrypted Traffic Intelligence (ETI) ein, eine Methodik, die maschinelles Lernen (ML), Deep Learning (DL) und hochdimensionale Datenanalyse mit herkömmlichen DPI-Methoden kombiniert, um verschlüsselten, anonymisierten und verschleierten Datenverkehr zu untersuchen. ETI beinhaltet die Verwendung fortschrittlicher ML-Algorithmen zur Verkehrserkennung und DL-gestützten mehrschichtigen Verarbeitung von Daten, um KI-Funktionen zu extrahieren, auf denen solche Algorithmen basieren. Diese Algorithmen werden auf Datenflüsse im Netzwerk angewendet, um das Verkehrsbewusstsein zu schärfen und nicht nur verschlüsselten Datenverkehr, sondern auch Datenverkehr über VPNs / Proxys und verschleierten Datenverkehr basierend auf Methoden wie Randomisierung, Tunneling und Mimikry aufzudecken. Es kombiniert mehr als 1.000 Funktionen, einschließlich statistischer und Zeitreihenfunktionen zusätzlich zu Funktionen auf Paketebene, was zu einer sehr hohen Klassifizierungsgenauigkeit und Gesamtpräzision führt.
Neben ML und DL setzt ETI auch andere fortschrittliche DPI-Methoden ein, darunter statistische / Verhaltensanalysen und Heuristiken für eine feingranulare Verkehrsanalyse. Dies ermöglicht es R&SPACE 2, Netzwerkmanagement- und Cybersicherheitslösungen wie Next-Gen-Firewalls, DDoS-Präventionssysteme, SASE, CASBs und NAC mit granularen Einblicken in bösartige und anomale Datenverkehrsmuster auszustatten und Quellanwendungen und -protokolle in Echtzeit zu identifizieren.
“Mit der Einführung der neuesten Verschlüsselungstechniken wie TLS 1.3, TLS 1.3 0-RTT, ESNI, ECH, DNS über TLS und DNS über HTTPS wird erwartet, dass Bedrohungen ausweichender werden und neue Schwachstellen in Netzwerken eröffnen, die immer noch auf Legacy-Tools angewiesen sind”, sagte Dr. Mieth. “R&SPACE 2 adressiert solche Anfälligkeiten durch eine zukunftssichere DPI-Technologie, die die höchsten Erkennungsgenauigkeitsraten mit schneller Leistung und hoher Verarbeitungskapazität aufweist und damit die perfekte Lösung für Netzwerke ist, die sich ständig weiterentwickeln und erweitern.”
R&SPACE 2 ist eine fortschrittliche OEM-Protokoll- und Anwendungsklassifizierungs-Engine, die auf DPI-Technologie basiert. Die DPI-Engine kann problemlos in Netzwerk- und Cybersicherheitslösungen integriert werden, um eine vollständige Sichtbarkeit des IP-Netzwerkverkehrs bis zu Layer 7 und darüber hinaus zu erhalten. Wöchentliche Signatur-Updates in Kombination mit kontinuierlichen Leistungs- und Zuverlässigkeitstests stellen sicher, dass R&SPACE 2 die höchste Traffic-Erkennungsrate auf dem Markt bietet. Durch die Einbettung von R&SPACE 2 können Anbieter von Netzwerk- und Cybersicherheitslösungen mit dem rasanten Wachstum der IP-Traffic-Raten Schritt halten, die Markteinführungszeit verkürzen, Entwicklungskosten sparen und sich auf ihre Kernkompetenzen konzentrieren.
Weitere Informationen über die verschlüsselte Verkehrsintelligenz von ipoque.