Глубокий анализ пакетов (DPI)
§§IBT7§§¶@definition¶DPI — глубокий анализ пакетов, при котором рассматриваются данные выше сетевого уровня для распознавания протоколов или содержимого.¶@plain¶Проще говоря, «Глубокий анализ пакетов (DPI)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Глубокий анализ пакетов (DPI)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При изменении сетевой схемы инженер опирается на понятие «Глубокий анализ пакетов (DPI)»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.¶@compare¶Система доменных имён (DNS)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/sistema-domennyh-imen-dns¦DNS — распределённая система доменных имён, сопоставляющая доменные имена с техническими записями, включая IP-адреса.¤Безопасность DNS¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/bezopasnost-dns¦Безопасность DNS — меры защиты DNS-инфраструктуры и разрешения имён от подмены, захвата, злоупотреблений и утечек.¶@steps¶Определить поток или узел¦Для «Глубокий анализ пакетов (DPI)» фиксируют участников обмена, направление трафика и доверительные границы.¤Задать сетевую политику¦Настройки определяют допустимые протоколы, адреса, идентичности и режим защиты.¤Обработать соединение¦Компонент применяет правило к фактическому пакету, сессии или сетевому запросу.¤Проверить телеметрию¦Журналы и метрики «Глубокий анализ пакетов (DPI)» используют для выявления ошибок, обхода и аномалий.¶@resources¶¶@related¶Система доменных имён (DNS)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/sistema-domennyh-imen-dns¤Безопасность DNS¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/bezopasnost-dns¤DNS-over-TLS (DoT)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/dns-over-tls-dot¶@faq¶Что такое «Глубокий анализ пакетов (DPI)» простыми словами?¦Проще говоря, «Глубокий анализ пакетов (DPI)» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Глубокий анализ пакетов (DPI)» применяют на практике?¦В практике ИБ термин «Глубокий анализ пакетов (DPI)» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.