DPI (Deep Packet Inspection)

DPI

 - 데이터 망을 통하는 패킷에 대해 Layer 7 단계의 정보까지 분석하는 기술, 패킷 흐름 상에서 동작하는 작업이라 패킷 처리속도가 가장 중요한 특성요소

 

DPI의 기능

 - 데이터 스트림과 패킷 검사를 통해 악성 컨텐츠를 찾아내는 역할을 수행하는 네트워크 보안 어플리케이션의 필수 요소이다. 성능 저하를 일으키지 않으면서도 수신되는 데이터에 대한 보다 세부적인 검사를 수행할 수 있는 소프트웨어 기반 DPI 접근 방식은 네트워크 보안 시장의 변화하는 요구에 맞춰 진화 가능하도록 효과적이며 확장 가능한 솔루션을 유연성 있게 제공한다. 패킷 헤더만 검사하는 기존의 방화벽 및 IDS(Intrusion Detection Systems)와 달리, DPI는 각 패킷의 모든 헤더와 페이로드를 검사할 수 있기 때문에 보다 강력한 보안 어플리케이션의 기반을 제공

 

DPI 소프트웨어의 장점

 - 침입탐지, antiX, 방화벽, 컨텐츠 필터링, 어플리케이션 식별, UTM(Unified Threat Management)등의 기능을 위한 패킷 성능을 가속시킬 수 있음.