Funkce DPI může rekonstruovat toky, dekódovat podporované aplikační protokoly, validovat strukturu zpráv, identifikovat aplikace či obsah a uplatňovat politiku pomocí informací, které filtrování podle adres a portů nevidí.
Štítek nedefinuje univerzální hloubku inspekce ani schopnost. DPI může podporovat detekci narušení, prevenci, řízení aplikací, datovou politiku, řešení potíží či správu provozu. Při šifrovaném obsahu může pozorovat pouze metadata; prohlížení chráněného obsahu obvykle vyžaduje autorizovanou terminaci či dešifrování, důkazy z koncového zařízení nebo spolupráci aplikace.
Klíčové body
Rozsah inspekceZdokumentujte protokoly, pole zpráv, typy souborů, kódování, fragmentaci, tunneling a směry provozu, které implementace skutečně dokáže rekonstruovat a analyzovat.
Využití politikyOddělte identifikaci od vynucení, validujte signatury a modely protokolů, testujte evaze a poškozený provoz a definujte, co se stane, když je dekódování nejisté nebo jsou prostředky vyčerpány.
Soukromí a bezpečnostUstanovte oprávnění a účel, minimalizujte kontrolovaná a uchovávaná data, chraňte klíče a zachycený obsah, omezte přístup analytiků a zohledněte právní či smluvní omezení.
Důležité omezeníDPI nečiní povolený provoz bezpečným ani neodhaluje obsah chráněný kvalitním end-to-end šifrováním bez změny modelu důvěry. Nepodporované protokoly, změny aplikací, evaze, ztráta paketů a výkonnostní limity mohou přesnost snížit.