การตรวจสอบแพ็คเก็ตลึก (dpi) คืออะไร - คำจำกัดความจาก techopedia

คำจำกัดความ - Deep Packet Inspection (DPI) หมายถึงอะไร

Deep packet Inspection (DPI) เป็นรูปแบบการกรองที่ใช้ในการตรวจสอบแพ็กเก็ตข้อมูลที่ส่งจากคอมพิวเตอร์เครื่องหนึ่งไปยังอีกเครื่องหนึ่งผ่านเครือข่าย DPI เป็นวิธีการที่ซับซ้อนของการกรองแพ็กเก็ตที่ทำงานที่ชั้นที่เจ็ด (ชั้นแอปพลิเคชัน) ของรูปแบบการอ้างอิง Open System Interconnection (OSI) การใช้ DPI อย่างมีประสิทธิภาพช่วยให้ผู้ใช้สามารถติดตามระบุจัดประเภทเปลี่ยนเส้นทางหรือหยุดแพ็กเก็ตด้วยรหัสหรือข้อมูลที่ไม่พึงประสงค์

โดยทั่วไป DPI นั้นมีประสิทธิภาพมากกว่าการกรองแพ็คเก็ตทั่วไปซึ่งตรวจสอบเฉพาะส่วนหัวของแพ็คเก็ต DPI ตรวจสอบส่วนของแพ็กเก็ตข้อมูล (และบางครั้งเป็นส่วนหัวของแพ็กเก็ต) เมื่อผ่านจุดตรวจสอบพยายามค้นหาโปรโตคอลที่ไม่เป็นไปตามข้อกำหนดการบุกรุกสแปมไวรัสหรือปัจจัยอื่น ๆ ที่กำหนดไว้ล่วงหน้าเพื่อพิจารณาว่าแพ็กเก็ตสามารถส่งผ่าน สถานที่อื่น

ด้วย DPI องค์กรต่างๆสามารถเพิ่มระบบการจัดการเครือข่ายได้โดยไม่ต้องลงทุนเทคโนโลยีเครือข่ายหลักอย่างจริงจัง

การตรวจสอบแพ็คเก็ตลึกเรียกอีกอย่างว่าการตรวจสอบแพ็คเก็ตแบบสมบูรณ์และการดึงข้อมูล

Techopedia อธิบาย Deep Packet Inspection (DPI)

DPI รวมฟังก์ชั่นของระบบป้องกันการบุกรุก (IPS) และระบบตรวจจับการบุกรุก (IDS) เข้ากับไฟร์วอลล์ทั่วไป มันถูกใช้โดยทั่วไปโดยวิศวกรสื่อสารและผู้ให้บริการในการจัดการปริมาณการใช้เครือข่าย พวกเขาสามารถควบคุมทราฟฟิกเครือข่ายโดยจัดสรรทรัพยากรเครือข่ายที่มีค่าให้กับแพ็คเก็ตข้อมูลและข้อความที่มีลำดับความสำคัญสูง

แม้จะมีประโยชน์มากมาย DPI มีข้อ จำกัด ดังต่อไปนี้:

• มันมีความสามารถในการผลิตช่องโหว่ใหม่นอกเหนือจากการป้องกันประเภทปัจจุบัน แม้ว่าจะประสบความสำเร็จในการปฏิเสธการโจมตีบริการ (การโจมตี DoS) การโจมตีบัฟเฟอร์ล้นและมัลแวร์บางประเภท DPI ก็สามารถใช้เพื่อเรียกการโจมตีประเภทเดียวกันเหล่านั้นได้
• เพิ่มความซับซ้อนและความยุ่งยากของไฟร์วอลล์เช่นเดียวกับซอฟต์แวร์รักษาความปลอดภัยอื่น ๆ
• ต้องมีการอัปเดตและการเปลี่ยนแปลงเป็นระยะเพื่อให้มีประสิทธิภาพสูงสุด
• เมื่อ DPI ถูกนำไปใช้งานตัวประมวลผลจะไม่ว่างและท้ายที่สุดก็ไม่สามารถปล่อยทรัพยากรให้ว่างสำหรับแอปพลิเคชันผู้ใช้อื่น ๆ สิ่งนี้ส่งผลเสียต่อความเร็วของคอมพิวเตอร์

รัฐบาลกำลังใช้ DPI ในการตรวจสอบและป้องกันขอบเขตไซเบอร์ในอาณาเขต DPI ยังถูกใช้เพื่อตรวจสอบกิจกรรมของผู้ใช้เพื่อรักษาความปลอดภัยของเครือข่ายท้องถิ่นและเครือข่ายขนาดใหญ่และบล็อกมัลแวร์และซอฟต์แวร์ที่น่าสงสัย นอกจากนี้ผู้ให้บริการใช้ประโยชน์จาก DPI เพื่อติดตามพฤติกรรมการท่องเว็บของลูกค้า รายละเอียดลูกค้าเหล่านี้จะถูกใช้โดย บริษัท ที่เน้นการโฆษณาที่ตรงเป้าหมาย