Статья: Глубокий анализ трафика в сети 100 Гбит/с на ПЛИС Xilinx

Глубокий анализ пакетов (Deep packet inspection, DPI) - набор методов по проверке и управлению сетевым трафиком. Другими словами, это способы фильтрования с целью обнаружения, сравнения, классификации, маршрутизации и блокирования пакетов с определенными данными или кодом. Данные функции отсутствуют в стандартном сетевом оборудовании.
DPI системы способны "смотреть" в уровни модели OSI с 2-го по 7-й, в заголовки и структуру протоколов данных, в смысл сообщений. Устройства анализа идентифицируют и классифицируют трафик по своей БД на основе данных пакетов, не заголовков. Источник пакетов может шифровать или видоизменять данные для обхода DPI алгоритмов.

Читать статью