什么是深数据包检查（DPI）？

在星际迷航，当机组人员呼吁“洋溢”或从其船上运输到和/或从其船上运输时，他们首先被“脱离”（分解成小颗粒），然后光束到重新组装颗粒的新位置。真正的科幻宝石。

虽然在2021年我们仍在等待这一下一级运输技术，但其背后的想法与在计算机网络中发送和接收的信息非常相似。例如，当您访问网站时，主机服务器并不简单地将整个内容发送到一件方面。取而代之的是，所有内容都分解为称为数据包的小段，这些数据包通过网络并在计算机上重新组装。同时，主机还从其用户接收数据包，其中包含位置，IP地址等信息。

深数据包检查（DPI）当数据包到达不同的检查点/防火墙时，是一种实时监视和管理网络流量的方法。DPI分析到达数据包的内容，然后自动根据主机组织设定的预定规则来决定如何处理它们。由于黑客和其他网络攻击的不断威胁，许多组织依靠深度数据包检查作为防火墙，以确保其网络的安全性和用户的安全。

DPI如何工作？

当用户访问网站时，数据包通过整个主机网络中的不同检查点。使用DPI，对这些传入数据包进行检查和检查，并根据组织管理员或Internet服务提供商（ISP）预先编程的一组预定规则进行检查。然后，系统可以根据这些规则自动决定如何处理每个传入数据包，从而使组织能够防止隐藏的威胁和攻击。

深数据包检查与传统数据包过滤：有什么区别？

深度数据包检查和传统数据包过滤之间的差异与检查了多少数据包有关。传统的数据包过滤只能检查包含数据包中包含的信息，其中包含IP地址和端口号等数据。但是，只需检查数据包标题就像仅阅读信封的外部 - 它不会告诉您有关数据包内实际情况的太多信息。不幸的是，这使隐藏在数据包中的威胁更容易穿过防火墙。

由于过去的处理速度，传统的数据包过滤是组织管理流量的最佳选择，而不会完全放慢网络。深度数据包检查利用了当今改进的处理能力，即使交通量更高，也可以实时进行更深入的检查。DPI不仅会查看数据包标头，还分析了每个数据包的内容，包括网络上每个设备的数据和元数据。换句话说，DPI就像打开信封以验证其内容是安全的。

DPI的好处

深度数据包检查在组织网络方面提供了一些重要的好处。

DPI可以提高网络安全性。通过分析标题以外的数据包，DPI可以捕获可能隐藏在内容中的威胁或攻击。这使组织可以更容易地识别并阻止对网络和/或用户的恶意软件，数据泄漏以及其他安全威胁。
DPI提供了管理网络流量的其他选项。例如，可以对规则进行编程以查找特定类型的数据并确定高优先级数据包。DPI可用于优先考虑更高优先级的数据包，并首先通过网络传递。
DPI也为传出的流量工作。这可以帮助防止数据泄漏并确定发送数据的发送位置。
预定规则指导DPI如何实时处理数据包。从标题到其内容的所有数据包信息都根据团队制定的预编程规则进行检查并自动处理。这样，您的系统可以自动对每个数据包进行排序，过滤和优先级，而不会减慢网络。

通过更仔细地查看数据包内容，当它们通过网络检查点时，DPI可以保护组织及其用户，同时确保平稳且响应迅速的体验。

DPI的局限性

在科技界，一切都有一定的局限性。虽然对网络监视和安全性极为有益，但在DPI方面，有一些事情需要注意。

并非每个人都喜欢这种透明度。因为DPI可以访问详细数据，例如往返何处和谁的信息，因此某些隐私拥护者和反对网络中立性的信息可能不支持DPI。
可以利用DPI来促进其可预防的攻击。不幸的是，某些网络攻击（例如缓冲区溢出，DOS（拒绝服务）和恶意软件仍然可以通过利用网络的DPI来发生。
虽然高效，但DPI确实使系统更复杂。必须有效地将其与现有的安全软件和防火墙集成。在编程处理数据包时，DPI需要大量的前期工作，并且必须经过修订和更新以确保最佳功能。
DPI的防火墙处理器负担增加可能导致网络速度较慢。在某些情况下，处理功率可能受到限制，深度数据包检查所需的额外功率可能会导致网络减速。

尽管有这些局限性，但许多组织仍在接受DPI，因为它在网络安全和流量监控方面带来了好处。

DPI如何在技术中使用？

在DPI方面有几种不同的用例，包括：

网络安全工具 -DPI分析数据包内容以识别潜在的威胁和/或安全攻击。这有助于组织确定某些威胁可能来自何处，以便将来有效预防或阻止它们。
网络流量管理 -可以控制网络流量以设置标记为高优先级的数据包的偏好。这意味着可以将关键数据优先于与休闲浏览相关的数据包/消息。
防止P2P下载 -可以根据其内容和收件人来管理外发数据包，以帮助防止任何不必要的P2P下载。
管理远程计算机网络 -使用DPI，组织可以管理可能通过VPN连接的远程工人。DPI有助于防止间谍软件或其他病毒从团队成员的个人计算机到组织的网络的任何无意传播。这还允许组织确定每个团队成员可以和无法访问的应用程序或服务。
与警报/通知软件集成- 如果DPI检测到威胁或攻击，则可以使用PagerDuty等工具自动通知任何必要的团队成员，以改善事件响应。