A comprehensive survey on deep packet inspection for advanced network traffic analysis: issues and challenges

Authors : Merve ÇELEBİ, Alper ÖZBİLEN, Uraz YAVANOĞLU

Pages : 1-29

Doi:10.28948/ngumuh.1184020

View : 13 | Download : 13

Publication Date : 2023-01-15

Article Type : Review Paper

Abstract :Derin Paket İnceleme insert ignore into journalissuearticles values(Deep Packet Inspection-DPI);, hem paket başlığı hem de paket yükü üzerinde ayrıntılı analizler gerçekleştirerek ağ trafiğinin tam görünürlüğünü sağlar. Ağ güvenliği veya devlet gözetimi gibi uygulamalarda kullanılabilmesi yönüyle DPI, kritik bir öneme sahiptir. Bu çalışmada, DPI hakkında kapsamlı bir araştırma sunulmuştur. Diğer inceleme çalışmalarından farklı olarak bu çalışmanın amacı, modern ağ trafiğinin analiz edilmesi sürecinde performansı sınırlandıran parametreleri belirleyerek DPI tekniğinin ağ analizi mekanizmalarına verimli ve etkili bir şekilde entegrasyonunu sağlamaktır. Karmaşık davranışlar gösteren ağ trafiği modelinin incelenmesinin birden fazla tekniğin bir araya getirilerek güçlü hibrit sistemlerle gerçekleştirildiği göz önünde bulundurularak, DPI metodu, ağ trafiğinin analizinde kullanılan diğer tekniklerle birlikte incelenmiştir. Ağ güvenliği hususunda kritik öneme sahip DPI metodunun IoT ve SDN mimarileri üzerindeki güvenlik uygulamaları tartışılmış ve DPI’ın IDS’lere hibrit sistemin bir bileşeni olarak uygulandığı mekanizmalar incelenmiştir. Ayrıca, Şifreli ağ trafiğinde inceleme gerçekleştiren yöntemler üzerinde durulmuş ve bu yöntemler güvenlik, performans ve fonksiyonellik açılarından değerlendirilmiştir. Son olarak, tüm DPI süreçleri için uygulama zorlukları ve bu zorluklarla ilişkili gelecek araştırma konuları ele alınmıştır.
Keywords : Derin paket inceleme, Ağ trafiği analizi, güvenlik, Araştırma