什么是深度包装检查？(a deep packet inspection?)

深度包检查（DPI）是一种在计算机网络上检查和分析数据的方法。DPI在数据包中查找有关数据类型、源和目标的信息。这种类型的网络监视可用于在恶意软件到达目标计算机之前检测恶意软件，以及对某些类型的通信进行优先级排序。政府、大公司、互联网服务提供商（ISP）和安全公司都将深度数据包检查用于各种目的。...

深度包检查（DPI）是一种在计算机网络上检查和分析数据的方法。DPI在数据包中查找有关数据类型、源和目标的信息。这种类型的网络监视可用于在恶意软件到达目标计算机之前检测恶意软件，以及对某些类型的通信进行优先级排序。政府、大公司、互联网服务提供商（ISP）和安全公司都将深度数据包检查用于各种目的。

Deep packet inspection (DPI) is a method of inspecting and analyzing data on a computer network.

计算机网络将数据分成称为数据包的小块，这些数据包是互联网和其他计算机网络上使用的小块数据。一个包很像信封里的一封信；它包含指定目的地和返回地址的报头，数据包本身包含有用的数据。当数据包在网络上传输时，它们可能会通过许多不同的设备进行路由，就像一封邮件在不同的邮局地点传输一样。通常，这些设备只查看数据包头。但是，在使用深度数据包检查的设备中，会检查整个数据包。

数据包可以实时分析，也可以稍后捕获和分析，这种做法称为深度数据包捕获或DPC。这两种技术都可以揭示大量关于网络流量的数据。应用程序可能会在其生成的数据包中留下指示信号的签名或模式，从而能够实时准确地检测网络中的程序使用情况。深度数据包检查通常用于大型企业网络，以检测其他安全软件（如防火墙）无法看到的蠕虫、病毒和特洛伊木马。DPI还可用于限制或优先考虑某些类型的网络流量，这种做法称为流量整形。

世界各地的ISP以多种方式使用DPI技术。一些人使用它来生成有关流经其网络的流量的统计信息，而另一些人使用网络设备（位于ISP网络上的专用硬件）来对用户流量进行全面监控。这些最先进的网络设备能够实时处理这些数据。例如，一些宽带提供商使用DPI来阻止或减慢文件共享服务。网络中立的倡导者担心这会导致一个多层次的互联网，在这个系统中，客户能够在线使用的程序和服务取决于客户支付的金额。

通过截获大量数据包，ISP和政府可以重建电子邮件，监听VoIP电话，甚至跟踪不同网站的用户，以显示有针对性的广告。两个美国的几家ISP。英国他们使用这种更高级版本的深度数据包检查，将有针对性的广告注入客户访问的网站。政府有时利用新闻部在互联网上进行监视和审查。例如，中国的金盾工程，也被称为“中国的防火长城”，被认为使用了DPI。美国。美国国家安全局（National Security Agency）使用带有深度数据包检测的商用网络设备来监控电子邮件和VoIP通话。

发表于 2021-12-10 10:40
阅读 ( 290 )
分类：互联网

你可能感兴趣的文章

深度学习(deep learning)和表面学习(surface learning)的区别

...依赖于单一的信息来源，结果他们只学到了所需的东西，什么也学不到。这被称为表面学习。表面进近与深层进近完全相反。因此，了解学生学习和理解的不同方式对教师来说非常重要。深层学习和表层学习存在着不同的特征。...

发布于 2021-06-26 12:12
阅读 ( 641 )

今天的剩余：Windows7SP1版将推出什么

... Websites that Send Passwords Unprotected, and State Sp***ored Deep Packet Inspection The Xobni founder, exploring security in the wake of Google's cyberattack in China, reveals that Wikipedia and Photobucket, among others, verify passwords in a way that could be sniffed out by firewalls and interme...

发布于 2021-07-27 22:39
阅读 ( 164 )