物联网相关-DPI 深度报文检测

发布时间 2023-08-04 15:17:40作者: 波霸奶绿去冰三分糖
DPI 深度报文检测 deep packet inspection
 
深度报文检测,提出的背景是:如P2P、流媒体等新的网络业务的出现,运营商这边的数据流量和网络流量压力变大,需要对流量进行检测,来升级、服务。
 
简单的报文检测,只分析:源IP、目的IP、源端口、目的端口、协议类型
深度报文检测,是加上:(七层架构的)应用层的分析、重组。DPI这项技术的关键就是通过对数据报文的内容去检测,来高效识别某个应用是真正的应用还是假冒的非法应用。
 
应用:
管理带宽、复杂控制、安全性。
服务供应商:分离流量、优化资源、增值服务(低延时(语音)、保证延时(网络流量)、保证交付(应用流量)和尽最大努力交付的应用程序(文件共享))
在云计算方面可以更好地管理用户、订阅
 
知乎这里有人举例理解:
一条河供多个村使用,根据水流量计费;挖河收费挣钱的是运营商;DPI记录水位、水流情况
不同的运营商我的理解是 假设河的水源自雪山,三个村子在雪山这边分别开辟河道让水流下去给下面的村用,可能还在河边建了各种辅助设施顺便造福一下沿岸的村子(增值服务),之类
 
 
参考资料:
https://www.txrjy.com/thread-1197055-1-1.html
https://www.zhihu.com/question/30792627
https://zhuanlan.zhihu.com/p/360091596
顺便发现了一个不错的活跃论坛
https://www.txrjy.com/forum-513-1.html