Глубокая проверка пакетов

Глубокая проверка пакетов — технология анализа сетевого трафика, при которой устройство сопоставляет не только заголовки L2–L4, но и данные прикладных протоколов с сигнатурами, политиками или моделью протокола. По результату трафик может быть разрешён, заблокирован, помечен или передан на дополнительную обработку. Для разбора трафика DPI обычно отслеживает состояние сеанса и распознаёт протокол независимо от номера порта. Полезная нагрузка, защищённая TLS, недоступна для анализа без TLS-инспекции с расшифрованием; такой режим требует управления сертификатами и создаёт дополнительную вычислительную нагрузку. Пропускная способность зависит от числа правил, характеристик потоков и включённых функций. DPI применяют в межсетевых экранах следующего поколения, системах предотвращения вторжений, шлюзах веб-доступа и средствах контроля приложений. От пакетной фильтрации он отличается анализом содержимого и контекста сеанса; от IDS — тем, что DPI описывает метод инспекции, а не режим обнаружения или реагирования.