# Czym jest głęboka inspekcja pakietów (DPI)?

> Głęboka inspekcja pakietów (deep packet inspection, DPI) to niestandardowe określenie branżowe badania ładunków pakietów i kontekstu protokołu wykraczające poza podstawowe nagłówki sieciowe i transportowe.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/deep-packet-inspection/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Funkcja DPI może rekonstruować przepływy, dekodować obsługiwane protokoły aplikacyjne, walidować strukturę komunikatów, identyfikować aplikacje lub treści i stosować politykę, używając informacji, których filtrowanie adres–port nie widzi.

Etykieta nie definiuje uniwersalnej głębokości ani możliwości inspekcji. DPI może wspierać wykrywanie i zapobieganie włamaniom, kontrolę aplikacji, politykę danych, rozwiązywanie problemów lub zarządzanie ruchem. Gdy treść jest zaszyfrowana, może obserwować jedynie metadane; oglądanie chronionej treści zwykle wymaga autoryzowanej terminacji lub deszyfrowania, dowodów z punktu końcowego lub współpracy aplikacji.

### Najważniejsze punkty

- **Zakres inspekcji:** Dokumentuj protokoły, pola komunikatów, typy plików, kodowania, fragmentację, tunelowanie i kierunki ruchu, które implementacja potrafi faktycznie rekonstruować i analizować.
- **Użycie w polityce:** Oddzielaj identyfikację od egzekwowania, waliduj sygnatury i modele protokołów, testuj uniki i zniekształcony ruch oraz definiuj, co dzieje się, gdy dekodowanie jest niepewne lub zasoby są wyczerpane.
- **Prywatność i bezpieczeństwo:** Ustalaj podstawę i cel, minimalizuj inspekcjonowane i zatrzymywane dane, chroń klucze i przechwycone treści, ograniczaj dostęp analityków i uwzględniaj ograniczenia prawne lub kontraktowe.
- **Istotne ograniczenie:** DPI nie czyni dozwolonego ruchu bezpiecznym ani nie ujawnia treści chronionej solidnym szyfrowaniem end-to-end bez zmiany modelu zaufania. Nieobsługiwane protokoły, zmiany aplikacji, uniki, utrata pakietów i limity wydajności mogą obniżać dokładność.

### Powiązane terminy

[Ruch sieciowy](<https://yellowcube.eu/pl/glossary/network-traffic/>) · [System wykrywania włamań (IDS)](<https://yellowcube.eu/pl/glossary/intrusion-detection-system/>) · [System zapobiegania włamaniom (IPS)](<https://yellowcube.eu/pl/glossary/intrusion-prevention-system/>) · [Zapora sieciowa nowej generacji (NGFW)](<https://yellowcube.eu/pl/glossary/next-generation-firewall/>) · [Zapora aplikacji webowych (WAF)](<https://yellowcube.eu/pl/glossary/web-application-firewall/>)

### Źródła

[NIST glossary: Deep Packet Inspection](https://csrc.nist.gov/glossary/term/deep_packet_inspection) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [IETF RFC 8404: Effects of Pervasive Encryption on Operators](https://datatracker.ietf.org/doc/html/rfc8404)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.