深いパケット検査とは何ですか？

deepディープパケット検査（DPI）は、コンピューターネットワーク上のデータを検査および分析する方法です。DPIは、データのタイプ、ソース、および宛先に関する情報についてパケット内をご覧ください。このタイプのネットワーク監視は、ターゲットコンピューターに到達する前に悪意のあるソフトウェアを検出し、特定の種類のトラフィックに優先順位を付けるために使用できます。政府、大企業、インターネットサービスプロバイダー（ISP）、およびセキュリティ会社はすべて、さまざまな目的で深いパケット検査を使用しています。コンピューターネットワーク。パケットは、封筒内のメールによく似ています。パケット自体内に有用なデータを使用して、宛先と返信アドレスを指定するヘッダーが含まれています。パケットがネットワークを越えて移動すると、さまざまな郵便局を移動するメールのように、さまざまなデバイスを介してルーティングされる場合があります。通常、これらのデバイスはパケットヘッダーのみを調べます。ただし、ディープパケット検査を使用したデバイスでは、パケット全体が検査されます。PACTETはリアルタイムで分析するか、後でキャプチャおよび分析することができます。どちらの手法も、ネットワークトラフィックに関する豊富なデータを明らかにすることができます。アプリケーションは、生成するパケットの署名またはパターンを残すことができ、ネットワーク全体でプログラムの使用を正確に検出できるようになります。深いパケット検査は、大規模な企業ネットワークでよく使用され、ファイアウォールなどの他のセキュリティソフトウェアでは見られないワーム、ウイルス、トロイの木馬を検出します。DPIは、特定の種類のネットワークトラフィックを制限または優先順位付けするためにも使用できます。これは、トラフィックシェーピングと呼ばれるプラクティスです。世界中のISPは、さまざまな方法でDPIテクノロジーを使用しています。それを使用して、ネットワーク全体に流れるトラフィックに関する統計情報を生成するものもあれば、ネットワークアプライアンス＆MDASHを使用しているものもあります。ISPのネットワークにある専用のハードウェア＆MDASH;ユーザートラフィックの包括的な監視を実行します。これらのネットワークアプライアンスの中で最も高度なものは、このデータにリアルタイムで行動する機能を備えています。たとえば、一部のブロードバンドプロバイダーは、DPIを使用して、ファイル共有サービスをブロックまたはスローダウンしています。ネットワークの中立性は、これがマルチ層のインターネットにつながる可能性があることを恐れています。これは、顧客がオンラインで使用できるプログラムとサービスが顧客が支払う金額に依存するシステムです。ISPSと政府は、多数のパケットを傍受することにより、電子メールを再構築したり、Internet Protocol（VoIP）の音声を聞いたり、ターゲット広告を表示するために異なるWebサイトでユーザーを追跡したりすることもできます。米国と英国の両方のいくつかのISPは、このより高度なバージョンのディープパケット検査を使用して、顧客が訪れるウェブサイトにターゲット広告を注入しました。政府は、インターネット上の監視および検閲の目的でDPIを使用することがあります。たとえば、「中国の偉大なファイアウォールとしても知られる中国のゴールデンシールドプロジェクトは、DPIを使用すると考えられています。米国国家安全保障局は、深いパケット検査で商業ネットワークアプライアンスを使用して、電子メールとVoIPコールを監視しています。