コンテンツプロセッサ

コンテンツ プロセッサは、コンピュータ ネットワークを通過するIP パケットのパケットペイロードを検査するネットワーク プロセッサと混同されることがあります。これらのコンポーネントにより、パケットまたはメッセージのコンテンツを認識してパケットまたはメッセージの処理を決定できる次世代ネットワーク システムの設計と展開が可能になります。コンテンツ プロセッサの作業は、コンテンツ処理またはディープ パケット インスペクション(DPI) と呼ばれることがよくありますが、多くのコンテンツ プロセッサはコンテンツをオンザフライで変更および書き換えることができるため、DPI という表現は限定的すぎると感じる人もいます。つまり、コンテンツ プロセッサは、一種の監視のみの機能を意味する単なる検査以上のことを実行できます。

主にパケット ヘッダー (現在パケットの 20% がヘッダーで構成されている) を対象とする知識ベース プロセッサや Ternary Content-addressable Memory (TCAMS) とは異なり、コンテンツ プロセッサはパケットまたはメッセージのさらに奥深くまで進み、パケット自体のコンテンツの性質を判断します (現在パケットの 80% がデータです)。

コンテンツ プロセッサのアプリケーションには、レイヤー 7 アプリケーション、アプリケーション指向ネットワーク スイッチ、ルーター、統合脅威管理 (UTM)コンピュータ アプライアンス、侵入検知、侵入防止システム (IDS/IPS)、ウイルス対策、コンプライアンス、[VOIP]、およびXMLゲートウェイが含まれます。OSIモデルのさまざまなレイヤーについては、レイヤー 7 の説明とともに次のリンクで説明されています。レイヤー 7 では、次世代ネットワークが成熟するにつれて、コンテンツ処理がインテリジェント ネットワークの不可欠な部分になります。

高度なコンテンツ プロセッサは、コンテンツの検査と変換の両方を行うことができます。たとえば、Microsoft の新しい Office 2007 製品には、ドキュメントをオープンXML形式で保存する機能があります。.ppt、.xls、.doc の代わりに、アプリケーションは .pptx、.xlsx、.docx というカプセル化された (実際にはZIP の) ファイル タイプに保存します。したがって、コンテンツ プロセッサを使用して、企業のすべてのドキュメントを検査し、ある会社名を別の会社名に置き換えたり、含まれている企業ロゴを変更したりできます。これはすべて、XML で表される構造化データが、独自の文書化されていない形式よりもはるかに簡単に操作できるためです。XML は、自己記述型言語として説明されることがよくあります。

一部のコンテンツ プロセッサは、メッセージ ベースまたはパケットごとの分析の両方を処理する機能をサポートしており、また、複数のパケットにわたってコンテンツを追跡できるため、検索対象の署名がパケット境界を越えても見つかります。

• ネットワークプロセッサ
• マルチコアプロセッサ
• 知識ベースプロセッサ

• Tarari コンテンツ プロセッサ