DPI

Deep Packet Inspection дословно переводится как «глубокое инспектирование пакета», и в соответствии с названием представляет технологию, позволяющую проверять пересылаемые данные, а не только протоколосодержащую информацию. DPI-устройства способны работать со 2-го по 7-ой уровни OSI и выявляют:

  • Типы передаваемых данных (P2P, VoIP, online-игры, почта, видео…), позволяя контролировать и блокировать трафик согласно установленной политике.
  • Использование в сети наиболее распространенных приложений (например, для P2P: BitTorrent, KaZaa, eDonkey, Gnutella, MP2P, FastTrack).
  • Загрузку сети тем или иным сервисом, формируя на основе анализа механизмы, гарантирующие определенную производительность сети (QoS).
  • Злонамеренный трафик в сети (не только эксплойты, но и червей, троянов, и прочих зловредов).