関連トピック

# Application Control がアプリケーションを特定する仕組み

Application Control では、複数の方法を使用して、固有のアプリケーションに関連するトラフィックが特定されます。

- パケット内のパターンのシンプルなパターン マッチング。
- ネットワーク プロトコル カテゴリ内のアプリケーション用のシンプルな L4 ポートベースのルール。アプリケーションは、よく知られているポートが使用されることで特定できます。
- 使用される SSL 証明書の分析。
- 関連する署名の動作相関。最初のいくつかのパケットが着信すると、Application Control では、トラフィックが Facebook であることを特定できます。パケットが数多く分析されるにつれ、トラフィックは Facebook アプリケーションとしてさらに深く特定されます。

特定するのに最も複雑なアプリケーションは、独自の暗号化通信の実装するスカイプなどのアプリケーションです。他の VoIP アプリケーションとは異なり、スカイプはピアツーピア テクノロジーに基づいています。一元化されたインフラストラクチャはありません。ユーザーの全スカイプ ディレクトリが、ネットワークのすべてのノードに配信されます。1 度ユーザーがサービスに登録し、クライアントをダウンロードしたら、システムでアクティブに通話していない場合でも、システムは潜在的にネットワークのノードになりえます。スカイプは、ファイアウォールの周辺で移動するように設計されており、ポートの組み合わせを動的に使用します。

Application Control では、署名と併せて、特許申請中のアルゴリズムを使用したスカイプ、Winny、および Thunder などの暗号化アプリケーションの特定が実行されます。Application Control では、パケット サイズ、DNS 検索のパターン、および使用されるさまざまなポートのパターンなど、トラフィックの特性が分析されます。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索