2018-04-22 20:31
⁄ 工业·编程
⁄ 共 2266字
DPI 全称为“Deep Packet Inspection”,称为“深度包检测”。所谓“深度”是和普通的报文分析层次相比较而言的,“普通报文检测”仅分析IP包的层4 以下的内容,包括源地址、目的地址、源端口、目的端口以及协议类型,而DPI 除了对前面的层次分析外,还增加了应用层分析,识别各种应用及其内容。
DPI技术原理
DPI 的技术关键是高效的识别出网络上的各种应用。
普通报文检测是通过端口号来识别应用类型的。如检测到端口号为80时,则...
DPI, 网络安全阅读全文
2018-04-15 20:24
⁄ 工业·编程
⁄ 共 3130字
深度数据包检测(Deep packet inspection,缩写为 DPI)是一种特殊的网络技术,一般网络设备只会查看以太网头部、IP头部而不会分析TCP/UDP里面的内容这种被称为浅数据包检测;与之对应的DPI会检查TCP/UDP里面的内容,所以称为深度数据包检测。
DPI一般是一个硬件或者软件,一般用“旁挂”的方式接入到网络。它会对网络中的每个数据包进行检查,识别出应用层协议,根据识别的协议采取一定的措施(比如记录HTTP访问行为)。对于TCP协议它...
DPI, 网络安全阅读全文