deep packet inspection (DPI)：

深度数据包ipection(DPI)是一种先进的观测手段的信息包过滤函数在应用程序层OSI(开放系统互连参考模型)。DPI的使用可以发现,识别,分类,重新路由或有效载荷数据包与特定的数据或代码块,传统的信息包过滤,只检查包heade,不能检测.
,DPI技术通信服务提供可以简化交通流分配有限的资源。例如,消息标记高优先级可以被路由到目的地之前那么重要或低优先级消息或包参与休闲的互联网浏览。DPI还可用于压制数据trafer为了防止滥用P2P(点对点),改善网络性能对大多数订阅。的安全implicatio DPI是普遍的,因为技术可以确定发起人或收件人的内容包含特定的数据包,日内瓦办事处sparked concern capability a网为advocates of儿童在线隐私。
DPI has小于三名为限制。纽约上楼,can创造潜力脆弱性agait保护现有的环境。而有效agait缓冲区溢出攻击、拒绝服务攻击和某些类型的恶意软件,DPI也可以被利用来促进袭击那些相同的类别。第二,DPI增加了复杂性和笨拙的自然现有的防火墙和其他安全相关软件。DPI需要自己的定期更新和revisio保持最佳效果。第三,DPI可以减少计算机处理器的速度,因为它增加了负担。尽管这些限额,许多网络administrato拥抱DPI技术为了应付增加感知互联网相关风险的复杂性和普遍性质.
许多公司,包括主要playe阿尔卡特、思科、爱立信、IBM、微软、诺基亚和赛门铁克已经开始积极地市场DPI技术组件的硬件和软件防火墙.
这是适合发表在2007年11月

最近更新时间：2015-11-30 EN