Rubriques Connexes

# Comment Application Control identifie les applications

Application Control utilise plusieurs méthodes pour identifier le trafic associé à des applications spécifiques :

- Des modèles simples correspondant à d'autres modèles dans les paquets.
- Des règles simples L4 basées sur le numéro de port pour les applications de la catégorie Protocoles de réseau. Des applications pouvant être identifiées via leur utilisation de ports bien connus.
- L'analyse des certificats de chiffrement SSL utilisés.
- Le rapport entre les comportements des signatures associées. Lorsque les quelques premiers paquets arrivent, Application Control peut identifier que le trafic provient de Facebook. Plus il examine de paquets, plus il peut aller dans les détails et identifier de quelle application Facebook il provient.

Les applications les plus complexes à identifier sont des applications telles que Skype qui utilisent leurs propres méthodes de communication chiffrée. Contrairement à d'autres applications VoIP, Skype est basée sur la technologie pair à pair (P2P). Elle ne dispose pas d'une infrastructure centrale. Le répertoire entier des utilisateurs de Skype est distribué sur tous les nœuds du réseau. Une fois qu'un utilisateur s'enregistre sur ce service et télécharge le logiciel client, son système peut devenir un nœud potentiel sur le réseau, même s'il ne passe pas activement un appel. Skype a été conçu pour contourner les pare-feux et elle utilise de manière dynamique une combinaison de plusieurs ports.

En plus des signatures, Application Control utilise un algorithme en attente d'un brevet permettant d'identifier ces applications chiffrées telles que Skype, Winny et Thunder. Application Control examine les caractéristiques du trafic comme les tailles des paquets, les modèles de recherches DNS et les modèles des différents ports utilisés.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique