# Co je hloubková kontrola paketů (DPI)?

> Hloubková kontrola paketů (deep packet inspection, DPI) je nestandardní oborové označení pro zkoumání payloadů paketů a kontextu protokolů nad rámec základních síťových a transportních hlaviček.

- Kanonická URL: https://yellowcube.eu/cs/glossary/deep-packet-inspection/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Funkce DPI může rekonstruovat toky, dekódovat podporované aplikační protokoly, validovat strukturu zpráv, identifikovat aplikace či obsah a uplatňovat politiku pomocí informací, které filtrování podle adres a portů nevidí.

Štítek nedefinuje univerzální hloubku inspekce ani schopnost. DPI může podporovat detekci narušení, prevenci, řízení aplikací, datovou politiku, řešení potíží či správu provozu. Při šifrovaném obsahu může pozorovat pouze metadata; prohlížení chráněného obsahu obvykle vyžaduje autorizovanou terminaci či dešifrování, důkazy z koncového zařízení nebo spolupráci aplikace.

### Klíčové body

- **Rozsah inspekce:** Zdokumentujte protokoly, pole zpráv, typy souborů, kódování, fragmentaci, tunneling a směry provozu, které implementace skutečně dokáže rekonstruovat a analyzovat.
- **Využití politiky:** Oddělte identifikaci od vynucení, validujte signatury a modely protokolů, testujte evaze a poškozený provoz a definujte, co se stane, když je dekódování nejisté nebo jsou prostředky vyčerpány.
- **Soukromí a bezpečnost:** Ustanovte oprávnění a účel, minimalizujte kontrolovaná a uchovávaná data, chraňte klíče a zachycený obsah, omezte přístup analytiků a zohledněte právní či smluvní omezení.
- **Důležité omezení:** DPI nečiní povolený provoz bezpečným ani neodhaluje obsah chráněný kvalitním end-to-end šifrováním bez změny modelu důvěry. Nepodporované protokoly, změny aplikací, evaze, ztráta paketů a výkonnostní limity mohou přesnost snížit.

### Související termíny

[Síťový provoz](<https://yellowcube.eu/cs/glossary/network-traffic/>) · [Systém detekce narušení (IDS)](<https://yellowcube.eu/cs/glossary/intrusion-detection-system/>) · [Systém prevence narušení (IPS)](<https://yellowcube.eu/cs/glossary/intrusion-prevention-system/>) · [Firewall nové generace (NGFW)](<https://yellowcube.eu/cs/glossary/next-generation-firewall/>) · [Firewall webových aplikací (WAF)](<https://yellowcube.eu/cs/glossary/web-application-firewall/>)

### Zdroje

[NIST glossary: Deep Packet Inspection](https://csrc.nist.gov/glossary/term/deep_packet_inspection) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [IETF RFC 8404: Effects of Pervasive Encryption on Operators](https://datatracker.ietf.org/doc/html/rfc8404)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.