深度包检测
深度数据包检测是一种技术，互联网服务提供商 (ISP) 可以通过该技术使用有效负载加密跟踪网络流量和数据包通过其网络的实时流。那些进入的数据包只能参与网络中的数据传输。
DPI的意义：
DPI 用于监控元数据并使用 DPI 扫描仪执行加速、减速、阻止和过滤网络流量等操作。每个数据包都经过彻底扫描，然后允许通过网络参与设备接口。深度数据包检测用于检查可能在网络上非法传输的恶意文件、互联网审查政策，以确保足够的网络性能、数据分析和应用程序行为。
DPI 可以执行大规模操作，例如网络数据包过滤，其中涉及发现网络上存在的漏洞和威胁。高级网络管理技术、数据包挖掘以及互联网审查和拦截过程是高级形式的深度包检测的一部分。
DPI 实际上将 Internet 上的内容分解为有效负载和标头部分。它负责识别和阻止可能包含垃圾邮件、病毒和恶意感染数据包的未经授权的数据包。 DPI 可以过滤网络流量和流量以设置不同的优先级，并具有额外的安全功能，以防止各种威胁。
DPI 可以通过使用缓冲区溢出来阻止虚假 IP 地址，以防止受到 DDoS 攻击等攻击。它主要包含在防火墙软件中，以防止病毒和恶意软件在网络中的计算机上传播。在入侵防御和检测的情况下非常有用。
在职的 ：
DPI 在防火墙中用于执行深层认证检查，以监控大规模流量及其实时流量。 DPI 甚至能够执行机密的标头和有效负载文件检查，以确保最高的隐私标准。
它可以识别和验证每个数据包中传输的内容，并自动生成生成它们的地址及其 IP 地址。谷歌、Facebook 和 Twitter 等公司识别并重定向所有来自未识别 IP 地址的网络流量。
每个网络管理员都可以联系 ISP 以了解其每个用户的活动，并出于安全目的跟踪其实时活动。
用途：
- 内容优化——
DPI 具有在网络带宽较小的情况下对网络通信中的媒体和文档的大小进行压缩的能力，以确保合理高效的性能。 - 负载均衡 -
数据包不断被监控并在不同的网络服务器之间分配，以便在危机中的所有服务器之间保持平衡的负载。 - 用户行为分析 –
持续监控基于浏览活动的用户在互联网上的行为，以保持对所有活动的良好控制。 - 有针对性的广告 –
公司使用定向广告向用户展示可能符合用户浏览习惯的相关广告。 - 版权执法——
它侵犯了版权政策，并删除了可能是平台上存在的原始内容副本的内容，作为对这些文件的未经授权访问的一部分。 - 内容规定——
作为网络审查政策的一部分，它用于识别、验证和删除对网络上有害活动的访问，这些政策可能会伤害网络上的用户。
DPI 面临的挑战：
- 深度数据包检测最终可能会引发更多恶意软件攻击，例如拒绝服务攻击、缓冲区溢出攻击，甚至某些形式的恶意系统攻击。
- 深度数据包检查会使防火墙和网络安全系统设置复杂化，从而以错误的方式损害 PC，使其使用更加复杂，数据包传输过程变得更慢。
- 深度数据包检查通过分配所有系统资源来跟踪数据包而不是执行用户指定的操作来降低网络带宽的速度。
DPI 是否与数据丢失防护 (DLP) 相关？
- 深度包检测 (DPI) 是一种提取技术，我们可以过滤掉不必要的恶意软件并将它们过滤掉，以减少可能导致网络拥塞的不需要的流量。
- 它遵循自己的过滤和阻止策略，在其中干预用户，以便他可以授予允许访问通过网络发送和接收数据的权限。
- 数据包包含一个有效载荷和一个头文件，该文件存储有关每个数据包身份的必要信息。它具有一些高级算法，甚至可以扫描可能作为垃圾邮件活动不必要地传输的隐藏信息。