DPI
Deep Packet Inspection дословно переводится как «глубокое инспектирование пакета», и в соответствии с названием представляет технологию, позволяющую проверять пересылаемые данные, а не только протоколосодержащую информацию. DPI-устройства способны работать со 2-го по 7-ой уровни OSI и выявляют:
- Типы передаваемых данных (P2P, VoIP, online-игры, почта, видео…), позволяя контролировать и блокировать трафик согласно установленной политике.
- Использование в сети наиболее распространенных приложений (например, для P2P: BitTorrent, KaZaa, eDonkey, Gnutella, MP2P, FastTrack).
- Загрузку сети тем или иным сервисом, формируя на основе анализа механизмы, гарантирующие определенную производительность сети (QoS).
- Злонамеренный трафик в сети (не только эксплойты, но и червей, троянов, и прочих зловредов).
