Июн 18

Что такое Deep Packet Inspection

Небольшая подборка ссылок и определение из Википедии для тех, кто не знает, что это такое.
Deep Packet Inspection (сокр. DPI) — технология накопления статистических данных, проверки и фильтрации сетевых пакетов по их содержимому. В отличие от брандмауэров, Deep Packet Inspection анализирует не только заголовки пакетов, но и полное содержимое трафика на уровнях модели OSI со второго и выше. Deep Packet Inspection способно обнаруживать и блокировать вирусы, фильтровать информацию, не удовлетворяющую заданным критериям.
Deep Packet Inspection может принимать решение не только по содержимому пакетов, но и по косвенным признакам, присущим каким-то определённым сетевым программам и протоколам. Для этого может использоваться статистический анализ (например статистический анализ частоты встречи определённых символов, длины пакета и т. д.).
Deep Packet Inspection часто используются провайдерами для контроля трафика, а иногда и для блокировки некоторых приложений, таких как BitTorrent. С помощью Deep Packet Inspection можно определить, какое приложение сгенерировало или получает данные, и на основании этого предпринять какое-либо действие. Помимо блокирования, Deep Packet Inspection может собирать подробную статистику соединения каждого пользователя по отдельности. Также, при помощи quality of service Deep Packet Inspection может управлять скоростью передачи отдельных пакетов, подняв её или, напротив, уменьшив. По мнению некоторых Интернет-провайдеров, Deep Packet Inspection позволяет сдерживать приложения, забивающие Интернет-канал, изменять приоритеты передачи различных типов данных, например, ускоряя открытие Интернет страниц за счёт уменьшения скорости загрузки больших файлов. Кроме того, Deep Packet Inspection способно обнаруживать среди общего потока трафика кусочки, соответствующие компьютерным вирусам и блокировать их, повышая, таким образом, безопасность сети. Иногда Deep Packet Inspection используется в больших корпорациях для предотвращения случайных утечек данных, а также для защиты от отправки по e-mail внутренних защищённых файлов.
Deep packet inspection
http://ru.wikipedia.org/wiki/Deep_packet_inspection
Deep Packet Inspection (DPI)
http://static.webra.ru/meeting.intertax.ru/slides/meeting-37-1.pdf
Содержание
О целях
Определения и общие описания
История развития оборудования с DPI
Применение DPI систем
Оборудование DPI
Экономическая часть DPI
Правовая часть DPI
Источники
Что такое Carbon Reductor?
http://www.carbonsoft.ru/products/reductor/about/
Решения Deep Packet Inspection и Value Added Services для трафика данных
http://www.inlinetelecom.ru/solutions/backbone/dpi-vas/
Серия VXA — Высокопроизводительные устройства доставки контента – Juniper Networks Россия
http://www.juniper.net/ru/ru/products-services/content-media/vxa-series/
Cisco SCE 8000 Service Control Engine
http://www.cisco.com/c/en/us/products/collateral/service-exchange/sce-8000-series-service-control-engine/data_sheet_c78-492987.html
Зачем нам нужен DPI
http://telekomza.ru/2012/03/26/zachem-nam-nuzhen-dpi/
Поделитесь статьей со своими друзьями
Общайтесь со мной:
comments: Closed

Comments are closed.