تفتيش الباكيت العميقة

تفتيش الباكيت العميقة Deep Packet Inspection (DPI، تسمى أيضاً تفتيش الباكيت الكاملة واستخلاص المعلومات أو IX)، هو أحد أشكال تصفية حزم شبكات الحاسوب والتي تفحص جزء من بيانات (وربما أيضاً الترويسة) الحزمة عند مرورها بنقطة التفتيش، بحثاً عن عدم الامتثال للپروتوكول، الڤيروسات، السخام، الاقتحامات، أو المعايير المحددة لتقرير ما إذا كان يمكن تمرير الحزمة أم أنها تحتاج إلى أن يتم توجيهها لوجهة أخرى، أو، لأغراض جمع المعلومات الإحصائية. يوجد ترويسات متعددة لحزم پروتوكلات الإنترنت؛ للتشغيل العادي لا تحتاج معدات الشبكة إلا استخدام التروسية الأولى (IP header)، لكن استخدام الترويسة الثانية (TCP, UDP etc.) عادة ما يعتبر تفتيش باكيت ضحل (يسمى عادة Stateful Packet Inspection)، بالرغم من هذا التعريف.[1]

هناك عدة طرق للاستحواذ على الحزم من أجل تفتيش الباكيت العميق. استخدام مراقبة المنفذ (تسمى أحياناً تجاوز المنفذ) هي الطريقة الأكثر شيوعاً، وكذلك طريقة الفصل البصري.

تحقق تفتيش الباكيت العميقة (وتصفيته) ادارات شبكات متقدمة، خدمة المستخدم، والمهام الأمية بالإضافة إلى التنقيب في البيانات على الإنترنت، التنصت، والرقابة على الإنترنت. بالرغم من استخدام تقنية تفتيش الباكيت العميقة لسنوات عدة، إلى أن بعض دعاة حيادية الإنترنت يخشون من استخدام هذه التقنية لتقليل أو الحد من إنفتاح الإنترنت.[2]

يستخدم تفتيش الباكيت العميقة نطاق عريض من التطبيقات، على مستوى "الشركات" (المؤسسات أو المؤسسات الأكبر)، لدى موفري خدمة الاتصالات، والحكومات.[3]

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

خلفية

تفتيش الباكيت العميقة على مستوى الشركات

تفتيش الباكيت العميقة لدى موفري خدمة الإنترنت/الشركات

الاعتراض القانوني

تعريف السياسة وإنفاذها

الدعاية المستهدفة

جودة الخدمة

الخدمات المتدرجة

إنفاذ حقوق المؤلف

الإحصائيات

تفتيش الباكيت العميقة حسب الحكومة

بالإضافة لاستخدام تفتيش الباكيت العميقة لتأمين شبكاتهم، تستخدم الحكومات في أمريكا الشمالية، أوروپا، وآسيا تفتيش الباكيت العميقة لأغراض مختلفة مثل التجسس والرقابة. الكثير من هذه البرامج تكون سرية.[4]

الولايات المتحدة


الصين


مواقع الإنرنت الأعلى ترتيباً والمغلقة في الصين باستخدام تفتيش الباكيت العميقة
ترتيب ألكسا الموقع الإلكتروني النطاق العنوان الإلكتروني التصنيف اللغة الرئيسية
6 ويكيپديا wikipedia.org www.wikipedia.org موسوعة غير مراقبة الإنگليزية
1 گوگل google.com www.google.com محرك بحث عالمي على الإنترنت الإنگليزية
1 Google Encrypted google.com encrypted.google.com بحث الإنگليزية
2 فيسبوك facebook.com www.facebook.com شبكة اجتماعية English
3 يوتيوب youtube.com www.youtube.com ڤيديو الإنگليزية
24693 OpenVPN openvpn.net www.openvpn.net Avoid political internet censorship الإنگليزية
33553 Strong VPN strongvpn.com www.strongvpn.com Avoid political internet censorship الإنگليزية
78873 Falun Dafa falundafa.org www.falundafa.org Spiritual الإنگليزية
1413995 VPN Coupons vpncoupons.com www.vpncoupons.com Avoid political internet censorship الإنگليزية
2761652 ElephantVPN elephantvpn.com www.elephantvpn.com Avoid political internet censorship الإنگليزية

إيران


روسية


. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

سنغافورة

ماليزيا

مصر

في سبتمبر 2015، أكد تقرير من بزفيد أن الحكومة المصرية، تنشئ حالياً نظام جديد لتفتيش الباكيت العميق بالتعاون مع شركة تسمى سي إيجيپت، والتي عرفتها بزفيد أنها شركة شقيقة لأمريكان بلو كوت. واجهت أمريكان بلو كوت منذ بضع سنوات مشكلة في بيعها نظام شبيه لسوريا، والذي تسبب لاحقاً في فتح تحقيق بوزارة الخارجية.

رداً على تقرير بزفيد، أنكرت بلو كوت أي علاقة مباشرة بالنظام الذي تنشؤه الحكومة المرية. "سي إيجيپت هي بائت تجزئة لبلو كوت، لكنها ليست تابعة لها"، حسب ما جاء في بيان للشركة. "أكدت لنا سي إيجيپت أنها لن تعرض أو تعيد بيع منتجات بلو كوت للحكومة المصرية لاستخدامه في عمليات مراقبة الشبكات الاجتماعية".[5]

النظام المصري قادر على مراقبة المحادثات على معظم برامج الدردشة، ومنها سكايپ، واتس‌آپ، وڤايبر. تعطي هذه القدرة أهمية خاصة للدور المركزي الذي لعبته برامج الدردشة في مظاهرات الربيع العربي. حسب مسئول رسمي في الحكومة المصرية، سيستخدم النظام لمراقبة النشاط السياسي الإسلامي وأي شخص يشاكر في أمور تتعلق "بالفسوق" أو "المثلية الجنسية".

تفتيش الباكيت العميقة وحيادية الشبكة

Encryption and Tunneling Subverting DPI

أمن البنية التحتية

البرمجيات

مقارنة

العتاد

انظر أيضاً

المصادر

  1. ^ Dr. Thomas Porter (2005-01-11). "The Perils of Deep Packet Inspection". securityfocus.com. Retrieved 2008-03-02.
  2. ^ Hal Abelson, Ken Ledeen, Chris Lewis (2009). "Just Deliver the Packets, in: "Essays on Deep Packet Inspection", Ottawa". Office of the Privacy Commissioner of Canada. Retrieved 2010-01-08.{{cite web}}: CS1 maint: multiple names: authors list (link)
  3. ^ Ralf Bendrath (2009-03-16). "Global technology trends and national regulation: Explaining Variation in the Governance of Deep Packet Inspection, Paper presented at the International Studies Annual Convention, New York City, 15–18 February 2009" (PDF). International Studies Association. Retrieved 2010-01-08.
  4. ^ Carolyn Duffy Marsan (2007-06-27). "OEM provider Bivio targets government market". Network World. Retrieved 2008-03-13.
  5. ^ "Egypt launches deep-packet inspection system". theverge.com. 2015-09-17. {{cite web}}: |access-date= requires |url= (help); Missing or empty |url= (help); Text "url http://www.theverge.com/2014/9/17/6350191/egypt-launches-deep-packet-inspection-with-help-from-an-american" ignored (help)

وصلات خارجية