O funcție DPI poate reconstrui fluxuri, decoda protocoale de aplicație suportate, valida structura mesajelor, identifica aplicații sau conținut și aplica politici folosind informații pe care filtrarea după adresă și port nu le poate vedea.
Eticheta nu definește o profunzime sau o capabilitate de inspecție universală. DPI poate sprijini detectarea intruziunilor, prevenirea, controlul aplicațiilor, politica datelor, depanarea sau gestionarea traficului. Poate observa doar metadate atunci când conținutul este criptat; vizualizarea conținutului protejat necesită în general terminare sau decriptare autorizată, dovezi de la endpoint sau cooperarea aplicației.
Puncte esențiale
Domeniu de inspecțieDocumentați protocoalele, câmpurile de mesaj, tipurile de fișiere, codificările, fragmentarea, tunelarea și direcțiile de trafic pe care implementarea le poate efectiv reconstrui și analiza.
Utilizarea în politiciSeparați identificarea de aplicare, validați semnăturile și modelele de protocol, testați evaziunile și traficul malformat și definiți ce se întâmplă când decodarea este incertă sau resursele sunt epuizate.
Confidențialitate și securitateStabiliți autoritatea și scopul, minimizați datele inspectate și reținute, protejați cheile și conținutul capturat, restricționați accesul analiștilor și țineți cont de constrângerile legale sau contractuale.
Limitare importantăDPI nu face traficul permis sigur și nu dezvăluie conținut protejat de o criptare capăt-la-capăt solidă fără a schimba modelul de încredere. Protocoalele nesuportate, modificările aplicațiilor, evaziunea, pierderea de pachete și limitele de performanță pot reduce toate acuratețea.