# Ce este inspecția profundă a pachetelor (DPI)?

> Inspecția profundă a pachetelor (deep packet inspection, DPI) este un termen industrial nestandardizat pentru examinarea încărcăturii pachetelor și a contextului de protocol dincolo de anteturile de bază de rețea și transport.

- URL canonic: https://yellowcube.eu/ro/glossary/deep-packet-inspection/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

O funcție DPI poate reconstrui fluxuri, decoda protocoale de aplicație suportate, valida structura mesajelor, identifica aplicații sau conținut și aplica politici folosind informații pe care filtrarea după adresă și port nu le poate vedea.

Eticheta nu definește o profunzime sau o capabilitate de inspecție universală. DPI poate sprijini detectarea intruziunilor, prevenirea, controlul aplicațiilor, politica datelor, depanarea sau gestionarea traficului. Poate observa doar metadate atunci când conținutul este criptat; vizualizarea conținutului protejat necesită în general terminare sau decriptare autorizată, dovezi de la endpoint sau cooperarea aplicației.

### Puncte esențiale

- **Domeniu de inspecție:** Documentați protocoalele, câmpurile de mesaj, tipurile de fișiere, codificările, fragmentarea, tunelarea și direcțiile de trafic pe care implementarea le poate efectiv reconstrui și analiza.
- **Utilizarea în politici:** Separați identificarea de aplicare, validați semnăturile și modelele de protocol, testați evaziunile și traficul malformat și definiți ce se întâmplă când decodarea este incertă sau resursele sunt epuizate.
- **Confidențialitate și securitate:** Stabiliți autoritatea și scopul, minimizați datele inspectate și reținute, protejați cheile și conținutul capturat, restricționați accesul analiștilor și țineți cont de constrângerile legale sau contractuale.
- **Limitare importantă:** DPI nu face traficul permis sigur și nu dezvăluie conținut protejat de o criptare capăt-la-capăt solidă fără a schimba modelul de încredere. Protocoalele nesuportate, modificările aplicațiilor, evaziunea, pierderea de pachete și limitele de performanță pot reduce toate acuratețea.

### Termeni asociați

[Trafic de rețea](<https://yellowcube.eu/ro/glossary/network-traffic/>) · [Sistem de detectare a intruziunilor (IDS)](<https://yellowcube.eu/ro/glossary/intrusion-detection-system/>) · [Sistem de prevenire a intruziunilor (IPS)](<https://yellowcube.eu/ro/glossary/intrusion-prevention-system/>) · [Firewall de nouă generație (NGFW)](<https://yellowcube.eu/ro/glossary/next-generation-firewall/>) · [Firewall pentru aplicații web (WAF)](<https://yellowcube.eu/ro/glossary/web-application-firewall/>)

### Surse

[NIST glossary: Deep Packet Inspection](https://csrc.nist.gov/glossary/term/deep_packet_inspection) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [IETF RFC 8404: Effects of Pervasive Encryption on Operators](https://datatracker.ietf.org/doc/html/rfc8404)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.