深度數據包檢查（或DPI）是一種數據處理技術，可以分析數據包通過網絡。一旦分析，這些數據包就可以在實際時間內過濾，如果它們不符合某些用戶定義的標準，則可以重新路由。
DPI允許您通過挑選病毒和更多信息來監視網絡使用情況以及增強安全性，但也可以用於更令人不快的任務，例如執行審查和創建漏洞。但是DPI還能做什麼，它如何工作？
什麼是深包檢查？
在回答這個問題之前，我們需要看看另一個問題 - 什麼是數據包？
數據包是一小部分數據，一個單元，您通過Internet發送或接收的任何信息都是由數據包組成的 - 這包括電子郵件，圖像和即時消息。數據包是互聯網的命脈，並通過網絡前往他們的目的地，例如人體中的細胞。
數據包由數據內容組成（與它們的本質有關 - 例如GIF或電子郵件等）和標題，正是此標頭控制數據包的旅程。它決定了它們來自哪裡，要去哪里以及如何由遇到的任何路由器處理。
有多種監視這些數據包的方法。靜態或無狀態的數據包過濾就是一種選擇 - 您家中的路由器可以做到這一點 - 但它被認為是一種不高的技術，因為它只會讀取數據包的標頭。
深度數據包檢查是不斷發展的技術的結果，並在開放系統互連應用程序層運行。使用DPI，檢查了單個數據包的標題和有效載荷。
當數據包通過監視網絡上的檢查點時，DPI評估其內容，並實時決定如何使用該數據包。 ISP，網絡管理員或精明的人可以確定這些動作，並使用深度數據包檢查作為清除病毒，限制規程違規並檢測入侵的手段。還可以決定數據包是否可以繼續前往其預期的目的地或在其他地方重新路由。
但是，DPI可能會危害和幫助 - 政府可以使用深度數據包檢查來監視用戶習慣，甚至執行審查制度。中國政府是後者的一個普遍例子，並使用DPI不斷監視包含敏感信息的關鍵字和數據包的流量，如果發現，這些信息可能會導致相關連接的終止。
深包檢查是用什麼？
深度數據包檢查允許個人或組織在顆粒狀層面管理其網絡，以確保它，確保平穩的服務或如上所述，以竊聽。讓我們看一下DPI的其他日常用途：
bolstersters防火牆和ID
DPI可以與防火牆和入侵檢測系統一起使用，以阻止所有可能沒有註意到的威脅。深度數據包檢查的高級功能意味著威脅在到達最終用戶之前會發現威脅，而曾經依賴無狀態數據包檢查的防火牆可以提供更強大的安全服務。
🎬執行版權
版權所有者會不時呼籲ISP盡力防止其內容非法下載。通常，這些ISP將依靠DPI。通過這樣做，ISP可以窺視用戶流量並監視數據包內容，發件人和目的地以嗅出P2P活動。
✉️預防違規
DPI及其過濾標准在防止信息洩漏（無論是偶然的還是惡意的）都可能產生的影響。如果黑客或工作人員試圖發送包含敏感或機密詳細信息的電子郵件，DPI將要求他們在繼續之前先獲得必要的許可和許可。
🚦過濾流量
通過使用DPI，網絡管理可以首先選擇哪些數據包將其送入其目的地。這派上了派遣和維持網絡流量穩定流動的方便。高優先級消息對於操作可能至關重要，可以在更普通的低優先級消息之前標記並將其路由到目的地。
⚠️Malware保護
病毒，蠕蟲，惡意軟件等等 - 總是有威脅潛伏在網絡空間中，如果不受組織地通過公司的網絡傳播，它們可能會造成嚴重破壞。 DPI措施可以在損壞端點或最終用戶之前挑選這些侵入，並突出顯示安全團隊可以用來確定未來威脅的交通模式。
🤝P2P管理
人們經常參與P2P活動正在處理大型文件 - 我們正在談論電影，遊戲和應用程序。傳輸此數據需要很多帶寬，ISP可以將DPI運用到風門轉移率是為了防止其他用戶經歷緩慢的服務，尤其是在高峰時段。
網絡中立的註釋
毫無疑問，深度數據包檢查是一種非常強大的工具 - 許多隱私的擁護者和組織都問它是否完全強大。 DPI使組織能夠凝視數據包並確定發件人和接收器，並收集用戶的瀏覽習慣和興趣。這是很多信息，並且可以在未經同意的情況下進行檢查！
支持者網絡中立指出壓迫性政府如何已經使用DPI來審查網絡，並且討論DPI是否實際上損害了隱私而不是幫助它。
深度數據包檢查 - 是否存在局限性？
無論好壞，那裡都沒有完全完美無缺或萬無一失的過程或技術。 DPI也不例外。這是一把雙刃劍；就像您可以使用深度數據包檢查以防止惡意軟件傳播一樣，DDOS攻擊和緩衝區溢出，您還可以使用它來在網絡中創建漏洞，然後在攻擊過程中針對目標。
更重要的是，深度數據包檢查可能會使您現有的防火牆和安全軟件難以使用。 DPI的額外複雜性意味著它需要持續的更新和修訂才能保持有效，並且由於您的防火牆處理器的需求會更高，因此您可能會發現您的網絡速度因此變得遲鈍。
DPI也可以通過VPN在其軌道中停止。VPN創建了一個加密的隧道在用戶的設備和服務器之間，因此，深度數據包檢查無法檢查通過隧道的任何數據包的內容。這並非不可能，但是要破解加密所需的簡單巨大時間和精力意味著大多數黑客認為這並不值得。查看我們的什麼是VPN了解有關這些服務的更多信息的指南。