Origem: Wikipedia, a enciclopedia livre.
Deep packet inspection
ou em traducao livre de
inspecao profunda de pacotes
(DPI) e um tipo de
processamento de dados
que inspeciona em detalhes os dados enviados por uma
rede de computadores
e, em geral, realiza acoes bloqueio, redirecionamento ou registro de maneira adequada.
[
1
]
A inspecao profunda de pacotes e frequentemente usada para garantir que os dados estejam no formato correto, para checar codigos maliciosos, espionagem e
censura na Internet
, entre outras finalidades. Existem varios cabecalhos para pacotes IP; equipamento de rede so precisa usar o primeiro deles (o cabecalho IP) para operacao normal, mas o uso do segundo cabecalho (como
TCP
ou
UDP
) e normalmente considerado inspecao de pacote superficial (geralmente chamada de inspecao de pacote de estado) apesar dessa definicao.
Existem varias maneiras de adquirir pacotes para inspecao profunda de pacotes. Usar o espelhamento de portas (as vezes chamado de Span Port) e uma maneira muito comum, assim como um divisor optico.
Referencias