fbpx
维基百科

深度包检测

十月 23, 2023

深度封包检测（英語：Deep packet inspection，縮寫為 DPI），又稱完全封包探測（complete packet inspection）或資訊萃取（Information eXtraction，IX），是一種電腦網路封包過濾技術，用來檢查通過檢測點封包的資料部分（也可能包含其標頭），以搜尋不符合規範的協議、病毒、垃圾郵件、入侵，或以預定準則來決定封包是否可通過或需被路由至其他不同目的地，或是為了收集統計資料。IP封包有許多個標頭；正常運作下，網路設備只需要使用第一個標頭（IP標頭），而使用到第二個標頭（TCP、UDP等）則通常會與深度封包檢測相對，而被稱為淺度封包檢測（一般稱為狀態防火牆）[1]。有多種方式可以用來獲取深度封包檢測的封包。較常見的方法有埠鏡像（port mirroring，或稱為 Span Port）及光纖分光器（optical splitter）。

深度封包檢測允許進一步的網路管理、用戶服務及安全功能，也可用于進行網際網路資料探勘、竊聽及網際網路審查。雖然深度封包檢測技術已被用於網際網路管理許多年，一些支持網路中立性的人害怕此技術會被用於反競爭行為，或減少網路的開放性[2]。尋求反制的技術也因而被提出來大規模討論。由於深度封包檢測的應用範圍廣泛，可分成企業（公司及大型機構）、電信服務業者及政府3個方面進行說明[3]。

背景 编辑

深度封包檢測結合了入侵檢測系統（IDS）、入侵預防系統（IPS）及狀態防火牆等功能[4]。此一結合讓深度封包檢測可以檢測到某些IDS、IPS或狀態防火牆都無法發覺的攻擊。狀態防火牆能看到封包流的開始與結束，但不能发现超過特定應用範圍的事件。IDS能檢測入侵，但幾乎沒有阻擋此類攻擊的能力。深度封包檢測能用來快速阻擋來自病毒與蠕蟲的攻擊。更具體地說，深度封包檢測可有效防止緩衝區溢出攻擊、DDoS攻击、複雜入侵及少部分置於單一封包內的蠕蟲。

具有深度封包檢測的裝置可以看到OSI模型的第2層及第3層之後。在某些情况下，深度封包檢測可用來分析OSI模型的第2層至第7層。這包括了整個標頭、資料協議架構及訊息的負載。深度封包檢測功能在裝置採取其他行動時，依據OSI模型第3層之後的資訊被引用。深度封包檢測可以依據包含由封包資料部分摘取出之資訊的特徵資料庫，識別並分類訊務，從而允許比僅依據標頭資訊分類有更精確的控制。在許多情況下，終端可使用加密及混淆技術來規避深度封包檢測。

一個被分類的封包可能被重定向、標記/標籤（見QoS）、封鎖、速限，並且反馈給網路中的報告程序（reporting agent）。在此方式下，不同分類的HTTP錯誤會被識別，並被轉交分析。許多具有深度封包檢測的裝置會識別封包流（而非逐個封包的分析），允許依據累積的流量資訊進行控制。

企業層面的深度封包檢測 编辑

最初，企業層面的網路安全只是個外圍的紀律，防止未經授權的使用者進入以及避免授權的使用者曝露於外部世界為其主導理念。最常用來完成此一理念的工具為狀態防火牆。狀態防火牆允許對外部世界進入內部網路上的預設目的進行精細的控制，並只在先前曾提過對外部世界的請求，才允取存取回其他的主機[5]。

無論如何，当漏洞存在於網路層，該層不被狀態防火牆所見。此外，企業內使用筆記型電腦的次數增加，讓防止電腦病毒、蠕蟲及間諜軟體滲透入企業網路變得更加困難，因為許多使用者會將筆記型電腦連上家庭寬頻連線或公共場所的無線網路等較不安全的網路。防火牆亦無法區分合法接取應用程式的允許與禁止之使用者。深度封包檢測讓資安人員可以在任何一層設定及執行政策，包括應用層及用戶層，以協助對抗這些威脅。

深度封包檢測可以檢測出幾種緩衝區溢出攻擊。

深度封包檢測可被企業作為數據外泄防護（英语：Data Loss Prevention）。當電子郵件的使用者試圖發送一封受保護的文件時，該使用者可能會收到訊息，告知如何取得適當許可，以發送此一文件[6]。

網路服務業者的深度封包檢測 编辑

除了使用深度封包檢測來保護其內部網路外，網際網路服務供應商亦會運用此技術於提供給消費者的公眾網路上。ISP業者使用深度封包檢測的用途一般有通訊監察、網路安全政策、定向廣告、服務品質、提供分層服務及著作權保護等。

通訊監察 编辑

幾乎全世界所有的政府都會要求服務業者需具有通訊監察的功能。數十年前在傳統電話的環境裡，可透過建立一個訊務存取點（TAP），使用攔截代理伺服器連至政府的監控設備來達成通訊監察的需求。這在現在的數位網路裡不是不可能的。有許多種方法可在數位網路中提供通訊監察的功能，其中包括深度封包檢測[7]。

網路安全政策 编辑

服務業者與其用戶簽訂服務級別協議，需提供一定的服務層級，並同時會執行可接收使用政策，如使用深度封包檢測執行侵犯著作權、非法內容及不公平使用頻寬之政策。在某些國家裡，ISP業者需要依該國法律執行過濾。深度封包檢測允許服務業者「輕易地知道其用戶正在線上接收的資訊封包，包括電子郵件、網站、音樂與視訊分享及軟體下載等訊務」[8]。政策亦可被規定允許或不允許連接至某一IP位址、某些協議，或甚至可識別某一特定應用或行為。

定向廣告 编辑

因為ISP業者能安排其所有用戶之路由，他們能夠以非常仔細的方式監控用戶的網路瀏覽習慣，以獲得有關其用戶興趣之資訊，提供給經營定向廣告的公司使用。至少有10萬位美國用戶如此被監控，更有10%的美國用戶曾經被如此監控過[9]。NebuAd、Front Porch及Phorm等公司提供定向廣告的技術。監控其用戶之美國ISP業者則有Knology[10]及Wide Open West等。此外，英國的ISP業者英國電信亦承認在其用戶不知情或未同意之下，測試過Phorm所提供之技術[9]。

服務品質 编辑

主条目：服务质量

深度封包檢測可以用來對抗網路中立性。

P2P等應用的流量對寬頻服務業者來說，越來越是個問題。通常情況下，P2P的流量被應用程式用來做檔案分享。檔案可以是任何類型（如文檔、音樂、視訊或應用程式）。由於多媒體檔案的容量通常較大，P2P會導致流量的增加，需要額外的網路容量。服務業者表示，少數用戶產生大量的P2P流量，並降低了大部分使用電子郵件或瀏覽網路等需要較少頻寬之寬頻用戶的品質[11]。差勁的網路品質會提升用戶的不滿，並導致服務收入的下滑。

深度封包檢測允許業者賣出更多的有效頻寬，同時確保公平分配寬頻給所有用戶，以避免網路壅塞。此外，可將更高的優先權分配給網路電話或視訊會議等需要低延遲的應用[12]。這讓服務業者能用來依據通過其網路之流量來動態配置頻寬。

分層服務 编辑

行動通訊及寬頻服務業者使用深度封包檢測作用實作分層服務的方法，區分出「封閉平臺」、「加值」、「吃到飽」及「一體適用」的數據服務[13]。透過在「一體適用」的資費方案外，對「封閉平臺」、各項應用、各項服務或「吃到飽」另外付費，業者可以為個別用戶提供個人化的服務，並增加其ARPU。網路政策可以依每個用戶或每個群組設定，而深度封包檢測系統更能區分出不同的服務與應用。

著作權保護 编辑

ISP業者有時會應著作權人的請求、法院的要求或官方政策，協助保護著作權。2006年，丹麥其中一家最大的ISP業者Tele2被賦予法院禁令，並要求該公司封鎖其用戶拜訪海盜灣這個存放BitTorrent種子的網站[14]。不一次又一次地告發分享檔案的人[15]，國際唱片業協會（IFPI）、EMI、Sony BMG、環球唱片及華納音樂集團等公司開始指控Eircom等ISP業者沒有為保護其著作權有足夠多的努力[16]。IFPI希望ISP業者能過濾流量，並移除在其網路上的違法上傳與下載之著作權物，雖然歐盟2000/31/EC指令明確指出，不應賦予ISP業者監控其傳輸之資訊的一般義務，且2002/58/EC指令亦賦予歐盟公民有秘密通訊的權利。另一方面，美國電影協會（MPAA）為保護電影著作權，警告美國聯邦通信委員會（FCC）對網路中立性的態度可能會傷害深度封包檢測及其他過濾方式等反盜版技術[17]。

統計 编辑

深度封包檢測讓ISP業者能蒐集其用戶群使用圖像之資訊。例如，業者可能對使用2Mbit/s連線速率的用戶是否會與使用5Mbit/s連線速率的用戶有不同的網路使用方式覺到興趣。獲得這些趨勢資料亦能協助進行網路規劃[需要解释]。

政府的深度封包檢測 编辑

参见：網路監聽和網際網路審查

除了為其網路之安全而使用深度封包檢測外，美洲、歐洲及亞洲的政府亦會為監聽及審查等不同目標使用深度封包檢測[18]。

美國 编辑

主条目：美國國家安全局無證監聽爭議

美國聯邦通信委員會（FCC）依據美國國會的授權，並在符合全球大多數國家的政策之下，要求所有的電信業者（包括網際網路服務）須能支援執行法院命令的能力，以提供特定用戶的即時通訊監察。2006年，FCC採取了新的通信協助執法法，要求網際網路接取業者須符合其要求。深度封包檢測為符合其需求之必要平臺之一，並已為此目標部署於全美國境內。

美國國家安全局（NSA）與AT&T合作，使用深度封包檢測技術，讓網際網路訊務監控、排序及導向能更有智慧。深度封包檢測被用來尋找傳輸電子郵件或網路電話（VoIP）的封包[19]。與AT&T的共同骨幹網路（Common Backbone）有關的訊務都會「拆分」給兩條光纖，每條光纖分得50%的訊號強度。其中一條光纖會被轉移至一被嚴密保護的房間，另一條光纖則繼續將訊務傳輸至AT&T的交換設備。該房間內有Narus（英语：Narus (company)）的訊務分析儀及邏輯伺服器；Narus表示，這些設備可以作即時的資料收集（記錄大量資料）並可達每秒10GB的處理速率。特定訊務會被篩選出來，並以專線傳輸至一「中心位置」作後續分析。據前FCC顧問J. Scott Marcus所述，分流的訊務「代表全部，或幾乎全部AT&T在舊金山灣區對等互連之訊務」，且因此，「其設計師……的配置沒有試圖依據光纖拆分的地區或位置排除comprised大部分由家庭資料組成之資料來源[20]。」Narus的語意訊務分析軟體使用深度封包檢測技術，運作於IBM或Dell的Linux伺服器上，以10Gbit/s的處理速率排序IP訊務，篩選出具有指定電子郵件位址、IP位址或網路電話之號碼的特定訊息[21]。前美國總統喬治·華克·布希與前司法部長阿爾韋托·岡薩雷斯曾表示，他們認為總統有權不需取得外國情報通訊監察法（英语：Foreign Intelligence Surveillance Act）之授權，下令秘密監控美國境內的人民之間，以及他們與國外之間的電話與電子郵件交換[22]。

美國國防資訊系統局（英语：Defense Information Systems Agency）已發開出一套使用深度封包檢測的感測器平臺[23]。

中國 编辑

主条目：防火长城

中國政府使用深度封包檢測來監控及審查網路訊務及那些政府聲稱有害於中國民眾與國家利益的內容。這些內容包括色情、宗教訊息及政治異議等[24]。在中國的網路裡，ISP業者使用深度封包檢測查看是否有敏感的關鍵字通過其網路。若有，則其連線可能會被切斷。在中國境內的人們時常會在訪問內容含有臺灣與西藏獨立、法輪功、達賴喇嘛、天安門事件等網站時，會無法連接。反對共產黨統治的政治團體及各種反共產黨的行動[25]都已被登錄入深度封包檢測中的關鍵字。中國亦阻擋流入或流出該國的網路電話訊務。Skype的語音訊務雖不受影響，但其簡訊仍會受到深度封包檢測監控，如內容含有如髒話之類的敏感字眼，不通知通訊的任何一方，直接不予傳送。[来源请求]

伊朗 编辑

主条目：伊朗網絡審查

據華爾街日報2009年6月引述諾基亞通信（德國企業集團西門子與芬蘭手機公司諾基亞的合資企業）發言人Ben Roome的一篇報導所述，伊朗政府於2008年向該公司購買了一套系統，據傳為深度封包檢測。據該報導不願具名的專家所述，該系統「能讓政府當局封鎖通訊，並監控並蒐集個人資料，以及為散布不實謠言而更改資料。」

該系統由伊朗政府獨占經營的電信基礎設施公司所賣下。據華爾街日報所載，Roome表示，諾基亞通信「去年在『合法監聽』此一國際公認的理念下，提供設備給伊朗。這涉及到為了打擊恐怖主義、兒童色情、毒品走私及其他網路上之犯罪行為而截取的資料，即使不是全部，也是大多數電信公司會有的能力……」諾基亞通信賣給伊朗的監控中心在公司宣傳手冊內將其形容為能夠「監控與截取所有網路上所有類型的語音與數據通訊。」該合資企業於2009年3月底退出包含監控設備，稱為「智能解決方案」之業務，將其賣慕尼黑投資公司。Roome表示，該公司決定不再將其作為該公司核心業務之一部分。

在諾基亞賣出其系統的十年前，Secure Computing Corp. 曾與伊朗有過交易，賣給該國可用來封鎖網際網路之設備[26]。

有人對華爾街日報這篇由華盛頓獨立分析師暨卡托研究所兼職學者David Isenberg所寫的報導之可信性提出質疑，並特別指出，Roome拒絕承認報導中的言論出自於他，且Isenberg在華爾街日報一篇較早之前所寫的報導中亦曾被提出類似的質疑[27]。諾基亞通信並發出下述否認聲明：諾基亞通信「沒有提供過任何具深度封包檢測、網路審查或網際網路過濾等能力之設備給伊朗[28]。」紐約時報同一時期的報導寫道，諾基亞通信的業務已被「（2009年）4月一連串的新聞報導（包括華盛頓時報）」，以及這個國家對網際網路與其他媒體審查之檢視所掩埋，但沒有提到深度封包檢測[29]。

據規避網際網路審查之開發商Alkasir的Walid Al-Saqaf所述，伊朗於2012年2月使用深度封包檢測，讓整個國家的網際網路速率幾乎陷入停頓。這簡單地排除掉了Tor與Alkasir等工具的使用[30]。

新加坡 编辑

主条目：新加坡網際網路審查

新加坡據說設置了深度封包檢測，以監控網際網路訊務[31]。

馬來西亞 编辑

由國民陣線領導的馬來西亞政府據傳於2013年5月5日舉辦之第13屆大選期間使用深度封包檢測監控其政治對手。

在此例中，深度封包檢測被用來封鎖及/或妨礙特定網站，如Facebook帳戶、部落格與新聞入口網站[32][33]。

俄罗斯 编辑

主条目：调查行动用系统

深度包检测在俄罗斯没有获得法律授权。俄羅斯網際網路限制法案要求使用IP地址过滤屏蔽禁止网站统一登记表中的目标，但并未允许分析数据包的载荷部分。然而，一些互联网服务提供商使用仍然按照各自的进行深度包检测方法执行屏蔽。

2019年，政府机构Roskomnadzor在几个地区的试点结束之后，计划在全国范围内推行深度包检测技术，据称这将花费200亿俄罗斯卢布[34]。

深度封包檢測與網路中立性 编辑

参见：網路中立性

關注隱私或網路中立性的人或組織發覺檢測網際網路內容層之行為極具攻擊性[7]，並表示，「網路曾是建立在封包的開放存取與無差別待遇之上！[35]」同時，網路中立性規則的批評者則稱之為「尋找問題中的答案」（a solution in search of a problem），並表示網路中立性規則會減少升級網路及推動次世代網路服務之誘因[36]。

封包檢測被許多人認為會破壞網際網路的基礎設備，亦被認為違反美國憲法[37]。

基礎設施安全 编辑

傳統上，ISP業者一般只經營OSI模型第4層以下。這是因為僅決定封包去向與路由相對上較容易安全地處理。傳統模型仍允許ISP業者安全地完成所需任務，如依使用頻寬（第4層以下）而非應用類型之協議（第7層）限制頻寬。這是個非常強烈，但常被忽略的論點，ISP業者在OSI模型第4層以上的行為會提供在資安社群裡稱之為「墊腳石」的風險，亦即讓人可透過中間人攻擊入侵其網路。這個問題是因為ISP業者通常會安全追縱紀錄不佳的便宜硬體，難以或幾乎不可能確保深度封包檢測之安全性。

OpenBSD的封包過濾特別避開深度封包檢測，即是因為該軟體沒有信心能安全地完成過濾任務。

這意味著，與深度封包檢測有關之服務，如TalkTalk的HomeSafe，實際上是販賣少量的安全性（可以且經常已經使用其他更有效之方式保護），其代價卻是犧牲所有用戶之安全性，且其用戶幾乎不可能減輕其風險。HomeSafe服務主要係透過封鎖來選擇進來的流量，但其深度封包檢測無法選擇出去的流量，即使是企業用戶。

軟體 编辑

nDPI （页面存档备份，存于互联网档案馆）（OpenDPI[38]的一分支）[39][40]是用來檢測非模糊協議的開源版本。PACE則包含了模糊與加密協議，與Skype或加密BitTorrent所使用的協議相關[41]。OpenDPI已不再維護，取而代之的是nDPI[42]，現仍積極維護與擴充包含Skype、Webex、Citrix與其他軟體在內的新協議。

L7-Filter是用於Linux的Netfilter識別應用層之封包的分類器[43]。L7-Filter可分類Kazza、HTTP、Jabber、Citrix、BitTorrent、FTP、Gnucleus、eDonkey2000與其他軟體。L7-Filter亦可分類串流、電子郵件、P2P、網路電話、協議及遊戲等應用。

Hippie（高性能協議識別引擎）是一項開源計畫，被開發作為Linux的核心模組[44]。Hippie為Josh Ballard所開發。Hippie支援深度封包檢測與防火牆功能[45]。

SPID（統計協議識別）計畫透過識別應用程式的訊務，進行網路流量的統計分析[46]。SPID演算法可透過分析pcap檔的流量（封包大小等）與負載統計（位元值等），檢測應用層協議（第7層）。SPID只是個概念驗證程式，目前支援大約15個應用及協議，如eDonkey混淆訊務、Skype的UDP與TCP、BitTorrent、IMAP、IRC、MSN等。

Tstat（TCP統計與分析工具）提供流量圖像的概觀，並給出許多應用與協議的細節與統計[47]。

Libprotoident引入輕度封包檢測（LPI），只檢查每個方向之負載的頭4個位元組。這可減輕對隱私的疑慮，降低為分類而需儲存封包紀錄的硬碟空間。Libprotoident支援200個不同的協議，且其分類使用負載模式匹配、負載大小、埠號與IP匹配等混合而成的方法[48]。

法國公司Amesys設計並出售給格達費一套侵入型與大規模網際網路監控系統，被稱為Eagle[49]。

比較 编辑

各種使用了深度封包檢測的網路流量分類器（PACE、OpenDPI、L7-filter的4種設定、NDPI、Libprotoident及Cisco NBAR）的整體比較，可見《流量分類常見DPI工具的獨立比較》（Independent Comparison of Popular DPI Tools for Traffic Classification）一文[50]。

硬體 编辑

在禁止網路盜版法案與保護智慧財產權法案被否決之後，深度封包檢測得到了更多的重視。許多現行的深度封包檢測方法既慢又昂貴，特別是對於高頻寬的應用。更有效的深度封包檢測方法被開發出來。專用路由器現在已可以執行深度封包檢測；具備程式字典的路由器將能協助識別內網與網際網路訊務之目的。Cisco Systems已開發出具有深度封包檢測功能的第二代路由器，稱之為CISCO ISR G2[51]。

另見 编辑

參考文獻 编辑

  1. ^ Dr. Thomas Porter. . Security Focus. 2005-01-11 [2021-10-04]. （原始内容存档于2006-10-16）. 
  2. ^ Hal Abelson, Ken Ledeen, Chris Lewis. . Office of the Privacy Commissioner of Canada. 2009 [2010-01-08]. （原始内容存档于2009-11-11）. 
  3. ^ Ralf Bendrath. Global technology trends and national regulation: Explaining Variation in the Governance of Deep Packet Inspection, Paper presented at the International Studies Annual Convention, New York City, 15–18 February 2009 (PDF). International Studies Association. 2009-03-16 [2010-01-08]. （原始内容 (PDF)于2011-09-21）. 
  4. ^ Ido Dubrawsky. Firewall Evolution - Deep Packet Inspection. Security Focus. 2003-07-29 [2008-03-02]. （原始内容于2008-07-24）. 
  5. ^ Elan Amir. The Case for Deep Packet Inspection. IT Business Edge. 2007-10-29 [2008-03-02]. （原始内容于2008-02-04）. 
  6. ^ Michael Morisy. . SearchNetworking.com. 2008-10-23 [2010-02-01]. （原始内容存档于2010-01-14）. 
  7. ^ 7.0 7.1 Nate Anderson. Deep Packet Inspection meets 'Net neutrality, CALEA. ars technica. 2007-07-25 [2006-02-06]. （原始内容于2009-01-24）. 
  8. ^ Jeff Chester. The End of the Internet?. The Nation. 2006-02-01 [2006-02-06]. （原始内容于2010-03-09）. 
  9. ^ 9.0 9.1 Peter Whoriskey. Every Click You Make: Internet Providers Quietly Test Expanded Tracking of Web Use to Target Advertising. The Washington Post. 2008-04-04 [2008-04-08]. （原始内容于2020-12-19）. 
  10. ^ Charter Communications: Enhanced Online Experience. [2008-05-14]. （原始内容于2015-03-14）. 
  11. ^ . Light Reading. [2008-03-03]. （原始内容存档于2008年3月2日）. 
  12. ^ Matt Hamblen. Ball State uses Deep Packet Inspection to ensure videoconferencing performance. Computer World. 2007-09-17 [2008-03-03]. （原始内容于2008-04-20）. 
  13. ^ Allot Deploys DPI Solution at Two Tier 1 Mobile Operators to Deliver Value- Added and Tiered Service Packages. Money Central. 2008-02-05 [2008-03-03]. [失效連結]
  14. ^ Jeremy Kirk. . IDG News Service. 2008-02-13 [2008-03-12]. （原始内容存档于2008-02-14）. 
  15. ^ Matthew Clark. . ENN. 2005-07-05 [2008-03-12]. （原始内容存档于2009-01-13）. 
  16. ^ Eric Bangeman. "Year of filters" turning into year of lawsuits against ISPs. ars technica. 2008-03-11 [2008-03-12]. （原始内容于2008-06-30）. 
  17. ^ Anne Broach. MPAA: Net neutrality could hurt antipiracy tech. CNET News. 2007-07-19 [2008-03-12]. [失效連結]
  18. ^ Carolyn Duffy Marsan. OEM provider Bivio targets government market. Network World. 2007-06-27 [2008-03-13]. （原始内容于2014-04-23）. 
  19. ^ J. I. Nelson, Ph.D. How the NSA warrantless wiretap system works. 2006-09-26 [2008-03-03]. （原始内容于2008-03-29）. 
  20. ^ Bellovin, Steven M.; Matt Blaze; Whitfield Diffie; Susan Landau; Peter G. Neumann; Jennifer Rexford. (PDF). IEEE Security and Privacy (IEEE Computer Society). January–February 2008, 6 (1): 24–33 [2008-03-03]. doi:10.1109/MSP.2008.17. （原始内容 (PDF)存档于2008-02-27）. 
  21. ^ Robert Poe. The Ultimate Net Monitoring Tool. Wired. 2006-05-17 [2008-03-03]. （原始内容于2014-03-11）. 
  22. ^ Carol D. Leonnig. Report Rebuts Bush on Spying - Domestic Action's Legality Challenged. The Washington Post. 2007-01-07 [2008-03-03]. （原始内容于2021-02-27）. 
  23. ^ Cheryl Gerber. . 2008-09-18 [2008-10-30]. （原始内容存档于2011-07-26）. 
  24. ^ Ben Elgin and Bruce Einhorn. The Great Firewall of China. Business Week. 2006-01-12 [2008-03-13]. （原始内容于2008-02-28）. 
  25. ^ . Open Net Initiative. [2008-03-13]. （原始内容存档于2007-09-28）. 
  26. ^ "Iran's Web Spying Aided By Western Technology" （页面存档备份，存于互联网档案馆） by Christopher Rhoads in New York and Loretta Chao in Beijing, The Wall Street Journal, June 22, 2009. Retrieved 6/22/09.
  27. ^ "Questions about WSJ story on Net Management in Iran" （页面存档备份，存于互联网档案馆） by David S. Isenberg, isen.blog, June 23, 2009. Retrieved 6/22/09.
  28. ^ "Provision of Lawful Intercept capability in Iran" （页面存档备份，存于互联网档案馆） Company press release. June 22, 2009. Retrieved 6/22/09.
  29. ^ "Web Pries Lid of Iranian Censorship" （页面存档备份，存于互联网档案馆） by Brian Stelter and Brad Stone, The New York Times, June 22, 2009. Retrieved 6/23/09.
  30. ^ Feb. 14, 2012 "Breaking and Bending Censorship with Walid Al-Saqaf" （页面存档备份，存于互联网档案馆）, an Interview with Arseh Sevom （页面存档备份，存于互联网档案馆）. Last viewed Feb. 23, 2102.
  31. ^ Deep packet inspection rears it ugly head. [28 April 2015]. （原始内容于2017-10-13）. 
  32. ^ Goh Kheng Teong. DAP complains to MCMC over blockade on its websites, videos, FB, social media networks. 2013-05-20 [2013-05-21]. （原始内容于2014-08-13）. 
  33. ^ Reuters. . 2013-05-04 [2013-05-22]. （原始内容存档于2013-05-07）. 
  34. ^ Роскомнадзор внедрит новую технологию блокировок Telegram за 20 млрд рублей. BBC News Русская Служба. 2018-12-18 [2023-01-15]. （原始内容于2023-06-21） （俄语）. 
  35. ^ Genny Pershing. . Cybertelecom. [2008-06-26]. （原始内容存档于2008-05-11）. 
  36. ^ Genny Pershing. . Cybertelecom. [2008-06-26]. （原始内容存档于2008-05-11）. 
  37. ^ . [2013-10-11]. （原始内容 (PDF)存档于2013-10-25）. 
  38. ^ Opendpi 互联网档案馆的，存档日期2015-12-07.
  39. ^ ntop. nDPI - Open and Extensible LGPLv3 Deep Packet Inspection Library. ntop.org. [23 March 2015]. （原始内容于2015-04-24）. 
  40. ^ Fichtner, Franco. Bye bye OpenDPI. lastsummer.de. [23 March 2015]. （原始内容于2021-01-21）. 
  41. ^ Deep packet inspection engine goes open source. [2015-08-02]. （原始内容于2010-02-16）. 
  42. ^ nDPI. [2015-08-02]. （原始内容于2015-04-24）. 
  43. ^ L7-Filter home page. [2015-08-02]. （原始内容于2007-06-27）. 
  44. ^ Hippie Project download page on SourceForge. [2015-08-02]. （原始内容于2015-10-19）. 
  45. ^ Hippie reference page. [2015-08-02]. （原始内容于2012-04-07）. 
  46. ^ SPID project on SourceForge. [2015-08-02]. （原始内容于2021-02-03）. 
  47. ^ Tstat project home. [2015-08-02]. （原始内容于2021-03-08）. 
  48. ^ Libprotoident project home. [2015-08-02]. （原始内容于2021-02-24）. 
  49. ^ Spy-Gear Business to Be Sold - Amesys to Sell Business That Provided Surveillance Technology Used by Gadhafi （页面存档备份，存于互联网档案馆）, the Wall Street Journal, German edition, friday, march the 9th of 2012.
  50. ^ Tomasz Bujlow, Valentín Carela-Español, Pere Barlet-Ros. Independent Comparison of Popular DPI Tools for Traffic Classification. In press (Computer Networks). [2014-11-10]. （原始内容于2020-02-03）. 
  51. ^ Application Visibility and Control. (n.d.). In Cisco Systems. Retrieved from http://www.cisco.com/en/US/prod/routers/application_visibility_control.html （页面存档备份，存于互联网档案馆）.

外部連結 编辑

十月 23, 2023
深度包检测, 深度封包检测, 英語, deep, packet, inspection, 縮寫為, 又稱完全封包探測, complete, packet, inspection, 或資訊萃取, information, extraction, 是一種電腦網路封包過濾技術, 用來檢查通過檢測點封包的資料部分, 也可能包含其標頭, 以搜尋不符合規範的協議, 病毒, 垃圾郵件, 入侵, 或以預定準則來決定封包是否可通過或需被路由至其他不同目的地, 或是為了收集統計資料, ip封包有許多個標頭, 正常運作下, 網路設備只需. 深度封包检测 英語 Deep packet inspection 縮寫為 DPI 又稱完全封包探測 complete packet inspection 或資訊萃取 Information eXtraction IX 是一種電腦網路封包過濾技術 用來檢查通過檢測點封包的資料部分 也可能包含其標頭 以搜尋不符合規範的協議 病毒 垃圾郵件 入侵 或以預定準則來決定封包是否可通過或需被路由至其他不同目的地 或是為了收集統計資料 IP封包有許多個標頭 正常運作下 網路設備只需要使用第一個標頭 IP標頭 而使用到第二個標頭 TCP UDP等 則通常會與深度封包檢測相對 而被稱為淺度封包檢測 一般稱為狀態防火牆 1 有多種方式可以用來獲取深度封包檢測的封包 較常見的方法有埠鏡像 port mirroring 或稱為 Span Port 及光纖分光器 optical splitter 深度封包檢測允許進一步的網路管理 用戶服務及安全功能 也可用于進行網際網路資料探勘 竊聽及網際網路審查 雖然深度封包檢測技術已被用於網際網路管理許多年 一些支持網路中立性的人害怕此技術會被用於反競爭行為 或減少網路的開放性 2 尋求反制的技術也因而被提出來大規模討論 由於深度封包檢測的應用範圍廣泛 可分成企業 公司及大型機構 電信服務業者及政府3個方面進行說明 3 目录 1 背景 2 企業層面的深度封包檢測 3 網路服務業者的深度封包檢測 3 1 通訊監察 3 2 網路安全政策 3 3 定向廣告 3 4 服務品質 3 5 分層服務 3 6 著作權保護 3 7 統計 4 政府的深度封包檢測 4 1 美國 4 2 中國 4 3 伊朗 4 4 新加坡 4 5 馬來西亞 4 6 俄罗斯 5 深度封包檢測與網路中立性 6 基礎設施安全 7 軟體 7 1 比較 8 硬體 9 另見 10 參考文獻 11 外部連結背景 编辑深度封包檢測結合了入侵檢測系統 IDS 入侵預防系統 IPS 及狀態防火牆等功能 4 此一結合讓深度封包檢測可以檢測到某些IDS IPS或狀態防火牆都無法發覺的攻擊 狀態防火牆能看到封包流的開始與結束 但不能发现超過特定應用範圍的事件 IDS能檢測入侵 但幾乎沒有阻擋此類攻擊的能力 深度封包檢測能用來快速阻擋來自病毒與蠕蟲的攻擊 更具體地說 深度封包檢測可有效防止緩衝區溢出攻擊 DDoS攻击 複雜入侵及少部分置於單一封包內的蠕蟲 具有深度封包檢測的裝置可以看到OSI模型的第2層及第3層之後 在某些情况下 深度封包檢測可用來分析OSI模型的第2層至第7層 這包括了整個標頭 資料協議架構及訊息的負載 深度封包檢測功能在裝置採取其他行動時 依據OSI模型第3層之後的資訊被引用 深度封包檢測可以依據包含由封包資料部分摘取出之資訊的特徵資料庫 識別並分類訊務 從而允許比僅依據標頭資訊分類有更精確的控制 在許多情況下 終端可使用加密及混淆技術來規避深度封包檢測 一個被分類的封包可能被重定向 標記 標籤 見QoS 封鎖 速限 並且反馈給網路中的報告程序 reporting agent 在此方式下 不同分類的HTTP錯誤會被識別 並被轉交分析 許多具有深度封包檢測的裝置會識別封包流 而非逐個封包的分析 允許依據累積的流量資訊進行控制 企業層面的深度封包檢測 编辑最初 企業層面的網路安全只是個外圍的紀律 防止未經授權的使用者進入以及避免授權的使用者曝露於外部世界為其主導理念 最常用來完成此一理念的工具為狀態防火牆 狀態防火牆允許對外部世界進入內部網路上的預設目的進行精細的控制 並只在先前曾提過對外部世界的請求 才允取存取回其他的主機 5 無論如何 当漏洞存在於網路層 該層不被狀態防火牆所見 此外 企業內使用筆記型電腦的次數增加 讓防止電腦病毒 蠕蟲及間諜軟體滲透入企業網路變得更加困難 因為許多使用者會將筆記型電腦連上家庭寬頻連線或公共場所的無線網路等較不安全的網路 防火牆亦無法區分合法接取應用程式的允許與禁止之使用者 深度封包檢測讓資安人員可以在任何一層設定及執行政策 包括應用層及用戶層 以協助對抗這些威脅 深度封包檢測可以檢測出幾種緩衝區溢出攻擊 深度封包檢測可被企業作為數據外泄防護 英语 Data Loss Prevention 當電子郵件的使用者試圖發送一封受保護的文件時 該使用者可能會收到訊息 告知如何取得適當許可 以發送此一文件 6 網路服務業者的深度封包檢測 编辑除了使用深度封包檢測來保護其內部網路外 網際網路服務供應商亦會運用此技術於提供給消費者的公眾網路上 ISP業者使用深度封包檢測的用途一般有通訊監察 網路安全政策 定向廣告 服務品質 提供分層服務及著作權保護等 通訊監察 编辑 幾乎全世界所有的政府都會要求服務業者需具有通訊監察的功能 數十年前在傳統電話的環境裡 可透過建立一個訊務存取點 TAP 使用攔截代理伺服器連至政府的監控設備來達成通訊監察的需求 這在現在的數位網路裡不是不可能的 有許多種方法可在數位網路中提供通訊監察的功能 其中包括深度封包檢測 7 網路安全政策 编辑 服務業者與其用戶簽訂服務級別協議 需提供一定的服務層級 並同時會執行可接收使用政策 如使用深度封包檢測執行侵犯著作權 非法內容及不公平使用頻寬之政策 在某些國家裡 ISP業者需要依該國法律執行過濾 深度封包檢測允許服務業者 輕易地知道其用戶正在線上接收的資訊封包 包括電子郵件 網站 音樂與視訊分享及軟體下載等訊務 8 政策亦可被規定允許或不允許連接至某一IP位址 某些協議 或甚至可識別某一特定應用或行為 定向廣告 编辑 因為ISP業者能安排其所有用戶之路由 他們能夠以非常仔細的方式監控用戶的網路瀏覽習慣 以獲得有關其用戶興趣之資訊 提供給經營定向廣告的公司使用 至少有10萬位美國用戶如此被監控 更有10 的美國用戶曾經被如此監控過 9 NebuAd Front Porch及Phorm等公司提供定向廣告的技術 監控其用戶之美國ISP業者則有Knology 10 及Wide Open West等 此外 英國的ISP業者英國電信亦承認在其用戶不知情或未同意之下 測試過Phorm所提供之技術 9 服務品質 编辑 主条目 服务质量 深度封包檢測可以用來對抗網路中立性 P2P等應用的流量對寬頻服務業者來說 越來越是個問題 通常情況下 P2P的流量被應用程式用來做檔案分享 檔案可以是任何類型 如文檔 音樂 視訊或應用程式 由於多媒體檔案的容量通常較大 P2P會導致流量的增加 需要額外的網路容量 服務業者表示 少數用戶產生大量的P2P流量 並降低了大部分使用電子郵件或瀏覽網路等需要較少頻寬之寬頻用戶的品質 11 差勁的網路品質會提升用戶的不滿 並導致服務收入的下滑 深度封包檢測允許業者賣出更多的有效頻寬 同時確保公平分配寬頻給所有用戶 以避免網路壅塞 此外 可將更高的優先權分配給網路電話或視訊會議等需要低延遲的應用 12 這讓服務業者能用來依據通過其網路之流量來動態配置頻寬 分層服務 编辑 行動通訊及寬頻服務業者使用深度封包檢測作用實作分層服務的方法 區分出 封閉平臺 加值 吃到飽 及 一體適用 的數據服務 13 透過在 一體適用 的資費方案外 對 封閉平臺 各項應用 各項服務或 吃到飽 另外付費 業者可以為個別用戶提供個人化的服務 並增加其ARPU 網路政策可以依每個用戶或每個群組設定 而深度封包檢測系統更能區分出不同的服務與應用 著作權保護 编辑 ISP業者有時會應著作權人的請求 法院的要求或官方政策 協助保護著作權 2006年 丹麥其中一家最大的ISP業者Tele2被賦予法院禁令 並要求該公司封鎖其用戶拜訪海盜灣這個存放BitTorrent種子的網站 14 不一次又一次地告發分享檔案的人 15 國際唱片業協會 IFPI EMI Sony BMG 環球唱片及華納音樂集團等公司開始指控Eircom等ISP業者沒有為保護其著作權有足夠多的努力 16 IFPI希望ISP業者能過濾流量 並移除在其網路上的違法上傳與下載之著作權物 雖然歐盟2000 31 EC指令明確指出 不應賦予ISP業者監控其傳輸之資訊的一般義務 且2002 58 EC指令亦賦予歐盟公民有秘密通訊的權利 另一方面 美國電影協會 MPAA 為保護電影著作權 警告美國聯邦通信委員會 FCC 對網路中立性的態度可能會傷害深度封包檢測及其他過濾方式等反盜版技術 17 統計 编辑 深度封包檢測讓ISP業者能蒐集其用戶群使用圖像之資訊 例如 業者可能對使用2Mbit s連線速率的用戶是否會與使用5Mbit s連線速率的用戶有不同的網路使用方式覺到興趣 獲得這些趨勢資料亦能協助進行網路規劃 需要解释 政府的深度封包檢測 编辑参见 網路監聽和網際網路審查 除了為其網路之安全而使用深度封包檢測外 美洲 歐洲及亞洲的政府亦會為監聽及審查等不同目標使用深度封包檢測 18 美國 编辑 主条目 美國國家安全局無證監聽爭議 美國聯邦通信委員會 FCC 依據美國國會的授權 並在符合全球大多數國家的政策之下 要求所有的電信業者 包括網際網路服務 須能支援執行法院命令的能力 以提供特定用戶的即時通訊監察 2006年 FCC採取了新的通信協助執法法 要求網際網路接取業者須符合其要求 深度封包檢測為符合其需求之必要平臺之一 並已為此目標部署於全美國境內 美國國家安全局 NSA 與AT amp T合作 使用深度封包檢測技術 讓網際網路訊務監控 排序及導向能更有智慧 深度封包檢測被用來尋找傳輸電子郵件或網路電話 VoIP 的封包 19 與AT amp T的共同骨幹網路 Common Backbone 有關的訊務都會 拆分 給兩條光纖 每條光纖分得50 的訊號強度 其中一條光纖會被轉移至一被嚴密保護的房間 另一條光纖則繼續將訊務傳輸至AT amp T的交換設備 該房間內有Narus 英语 Narus company 的訊務分析儀及邏輯伺服器 Narus表示 這些設備可以作即時的資料收集 記錄大量資料 並可達每秒10GB的處理速率 特定訊務會被篩選出來 並以專線傳輸至一 中心位置 作後續分析 據前FCC顧問J Scott Marcus所述 分流的訊務 代表全部 或幾乎全部AT amp T在舊金山灣區對等互連之訊務 且因此 其設計師 的配置沒有試圖依據光纖拆分的地區或位置排除comprised大部分由家庭資料組成之資料來源 20 Narus的語意訊務分析軟體使用深度封包檢測技術 運作於IBM或Dell的Linux伺服器上 以10Gbit s的處理速率排序IP訊務 篩選出具有指定電子郵件位址 IP位址或網路電話之號碼的特定訊息 21 前美國總統喬治 華克 布希與前司法部長阿爾韋托 岡薩雷斯曾表示 他們認為總統有權不需取得外國情報通訊監察法 英语 Foreign Intelligence Surveillance Act 之授權 下令秘密監控美國境內的人民之間 以及他們與國外之間的電話與電子郵件交換 22 美國國防資訊系統局 英语 Defense Information Systems Agency 已發開出一套使用深度封包檢測的感測器平臺 23 中國 编辑 主条目 防火长城 中國政府使用深度封包檢測來監控及審查網路訊務及那些政府聲稱有害於中國民眾與國家利益的內容 這些內容包括色情 宗教訊息及政治異議等 24 在中國的網路裡 ISP業者使用深度封包檢測查看是否有敏感的關鍵字通過其網路 若有 則其連線可能會被切斷 在中國境內的人們時常會在訪問內容含有臺灣與西藏獨立 法輪功 達賴喇嘛 天安門事件等網站時 會無法連接 反對共產黨統治的政治團體及各種反共產黨的行動 25 都已被登錄入深度封包檢測中的關鍵字 中國亦阻擋流入或流出該國的網路電話訊務 Skype的語音訊務雖不受影響 但其簡訊仍會受到深度封包檢測監控 如內容含有如髒話之類的敏感字眼 不通知通訊的任何一方 直接不予傳送 来源请求 伊朗 编辑 主条目 伊朗網絡審查 據華爾街日報2009年6月引述諾基亞通信 德國企業集團西門子與芬蘭手機公司諾基亞的合資企業 發言人Ben Roome的一篇報導所述 伊朗政府於2008年向該公司購買了一套系統 據傳為深度封包檢測 據該報導不願具名的專家所述 該系統 能讓政府當局封鎖通訊 並監控並蒐集個人資料 以及為散布不實謠言而更改資料 該系統由伊朗政府獨占經營的電信基礎設施公司所賣下 據華爾街日報所載 Roome表示 諾基亞通信 去年在 合法監聽 此一國際公認的理念下 提供設備給伊朗 這涉及到為了打擊恐怖主義 兒童色情 毒品走私及其他網路上之犯罪行為而截取的資料 即使不是全部 也是大多數電信公司會有的能力 諾基亞通信賣給伊朗的監控中心在公司宣傳手冊內將其形容為能夠 監控與截取所有網路上所有類型的語音與數據通訊 該合資企業於2009年3月底退出包含監控設備 稱為 智能解決方案 之業務 將其賣慕尼黑投資公司Perusa Roome表示 該公司決定不再將其作為該公司核心業務之一部分 在諾基亞賣出其系統的十年前 Secure Computing Corp 曾與伊朗有過交易 賣給該國可用來封鎖網際網路之設備 26 有人對華爾街日報這篇由華盛頓獨立分析師暨卡托研究所兼職學者David Isenberg所寫的報導之可信性提出質疑 並特別指出 Roome拒絕承認報導中的言論出自於他 且Isenberg在華爾街日報一篇較早之前所寫的報導中亦曾被提出類似的質疑 27 諾基亞通信並發出下述否認聲明 諾基亞通信 沒有提供過任何具深度封包檢測 網路審查或網際網路過濾等能力之設備給伊朗 28 紐約時報同一時期的報導寫道 諾基亞通信的業務已被 2009年 4月一連串的新聞報導 包括華盛頓時報 以及這個國家對網際網路與其他媒體審查之檢視所掩埋 但沒有提到深度封包檢測 29 據規避網際網路審查之開發商Alkasir的Walid Al Saqaf所述 伊朗於2012年2月使用深度封包檢測 讓整個國家的網際網路速率幾乎陷入停頓 這簡單地排除掉了Tor與Alkasir等工具的使用 30 新加坡 编辑 主条目 新加坡網際網路審查 新加坡據說設置了深度封包檢測 以監控網際網路訊務 31 馬來西亞 编辑 由國民陣線領導的馬來西亞政府據傳於2013年5月5日舉辦之第13屆大選期間使用深度封包檢測監控其政治對手 在此例中 深度封包檢測被用來封鎖及 或妨礙特定網站 如Facebook帳戶 部落格與新聞入口網站 32 33 俄罗斯 编辑 主条目 调查行动用系统 深度包检测在俄罗斯没有获得法律授权 俄羅斯網際網路限制法案要求使用IP地址过滤屏蔽禁止网站统一登记表中的目标 但并未允许分析数据包的载荷部分 然而 一些互联网服务提供商使用仍然按照各自的进行深度包检测方法执行屏蔽 2019年 政府机构Roskomnadzor在几个地区的试点结束之后 计划在全国范围内推行深度包检测技术 据称这将花费200亿俄罗斯卢布 34 深度封包檢測與網路中立性 编辑参见 網路中立性 關注隱私或網路中立性的人或組織發覺檢測網際網路內容層之行為極具攻擊性 7 並表示 網路曾是建立在封包的開放存取與無差別待遇之上 35 同時 網路中立性規則的批評者則稱之為 尋找問題中的答案 a solution in search of a problem 並表示網路中立性規則會減少升級網路及推動次世代網路服務之誘因 36 封包檢測被許多人認為會破壞網際網路的基礎設備 亦被認為違反美國憲法 37 基礎設施安全 编辑傳統上 ISP業者一般只經營OSI模型第4層以下 這是因為僅決定封包去向與路由相對上較容易安全地處理 傳統模型仍允許ISP業者安全地完成所需任務 如依使用頻寬 第4層以下 而非應用類型之協議 第7層 限制頻寬 這是個非常強烈 但常被忽略的論點 ISP業者在OSI模型第4層以上的行為會提供在資安社群裡稱之為 墊腳石 的風險 亦即讓人可透過中間人攻擊入侵其網路 這個問題是因為ISP業者通常會安全追縱紀錄不佳的便宜硬體 難以或幾乎不可能確保深度封包檢測之安全性 OpenBSD的封包過濾特別避開深度封包檢測 即是因為該軟體沒有信心能安全地完成過濾任務 這意味著 與深度封包檢測有關之服務 如TalkTalk的HomeSafe 實際上是販賣少量的安全性 可以且經常已經使用其他更有效之方式保護 其代價卻是犧牲所有用戶之安全性 且其用戶幾乎不可能減輕其風險 HomeSafe服務主要係透過封鎖來選擇進來的流量 但其深度封包檢測無法選擇出去的流量 即使是企業用戶 軟體 编辑nDPI 页面存档备份 存于互联网档案馆 OpenDPI 38 的一分支 39 40 是用來檢測非模糊協議的開源版本 PACE則包含了模糊與加密協議 與Skype或加密BitTorrent所使用的協議相關 41 OpenDPI已不再維護 取而代之的是nDPI 42 現仍積極維護與擴充包含Skype Webex Citrix與其他軟體在內的新協議 L7 Filter是用於Linux的Netfilter識別應用層之封包的分類器 43 L7 Filter可分類Kazza HTTP Jabber Citrix BitTorrent FTP Gnucleus eDonkey2000與其他軟體 L7 Filter亦可分類串流 電子郵件 P2P 網路電話 協議及遊戲等應用 Hippie 高性能協議識別引擎 是一項開源計畫 被開發作為Linux的核心模組 44 Hippie為Josh Ballard所開發 Hippie支援深度封包檢測與防火牆功能 45 SPID 統計協議識別 計畫透過識別應用程式的訊務 進行網路流量的統計分析 46 SPID演算法可透過分析pcap檔的流量 封包大小等 與負載統計 位元值等 檢測應用層協議 第7層 SPID只是個概念驗證程式 目前支援大約15個應用及協議 如eDonkey混淆訊務 Skype的UDP與TCP BitTorrent IMAP IRC MSN等 Tstat TCP統計與分析工具 提供流量圖像的概觀 並給出許多應用與協議的細節與統計 47 Libprotoident引入輕度封包檢測 LPI 只檢查每個方向之負載的頭4個位元組 這可減輕對隱私的疑慮 降低為分類而需儲存封包紀錄的硬碟空間 Libprotoident支援200個不同的協議 且其分類使用負載模式匹配 負載大小 埠號與IP匹配等混合而成的方法 48 法國公司Amesys設計並出售給格達費一套侵入型與大規模網際網路監控系統 被稱為Eagle 49 比較 编辑 各種使用了深度封包檢測的網路流量分類器 PACE OpenDPI L7 filter的4種設定 NDPI Libprotoident及Cisco NBAR 的整體比較 可見 流量分類常見DPI工具的獨立比較 Independent Comparison of Popular DPI Tools for Traffic Classification 一文 50 硬體 编辑在禁止網路盜版法案與保護智慧財產權法案被否決之後 深度封包檢測得到了更多的重視 許多現行的深度封包檢測方法既慢又昂貴 特別是對於高頻寬的應用 更有效的深度封包檢測方法被開發出來 專用路由器現在已可以執行深度封包檢測 具備程式字典的路由器將能協助識別內網與網際網路訊務之目的 Cisco Systems已開發出具有深度封包檢測功能的第二代路由器 稱之為CISCO ISR G2 51 另見 编辑 nbsp 信息技术主题 深度內容檢測 英语 Deep content inspection 防火牆 狀態防火牆 防火长城 梯隊系統 入侵預防系統網路中立性 公共運輸業者 英语 Common carrier 資料保留指令 英语 Data Retention Directive 外國情報通訊監察法 英语 Foreign Intelligence Surveillance Act 美國國家安全局無證監聽爭議 偵測參考文獻 编辑 Dr Thomas Porter The Perils of Deep Packet Inspection Security Focus 2005 01 11 2021 10 04 原始内容存档于2006 10 16 Hal Abelson Ken Ledeen Chris Lewis Just Deliver the Packets in Essays on Deep Packet Inspection Ottawa Office of the Privacy Commissioner of Canada 2009 2010 01 08 原始内容存档于2009 11 11 Ralf Bendrath Global technology trends and national regulation Explaining Variation in the Governance of Deep Packet Inspection Paper presented at the International Studies Annual Convention New York City 15 18 February 2009 PDF International Studies Association 2009 03 16 2010 01 08 原始内容存档 PDF 于2011 09 21 Ido Dubrawsky Firewall Evolution Deep Packet Inspection Security Focus 2003 07 29 2008 03 02 原始内容存档于2008 07 24 Elan Amir The Case for Deep Packet Inspection IT Business Edge 2007 10 29 2008 03 02 原始内容存档于2008 02 04 Michael Morisy Data leak prevention starts with trusting your users SearchNetworking com 2008 10 23 2010 02 01 原始内容存档于2010 01 14 7 0 7 1 Nate Anderson Deep Packet Inspection meets Net neutrality CALEA ars technica 2007 07 25 2006 02 06 原始内容存档于2009 01 24 Jeff Chester The End of the Internet The Nation 2006 02 01 2006 02 06 原始内容存档于2010 03 09 9 0 9 1 Peter Whoriskey Every Click You Make Internet Providers Quietly Test Expanded Tracking of Web Use to Target Advertising The Washington Post 2008 04 04 2008 04 08 原始内容存档于2020 12 19 Charter Communications Enhanced Online Experience 2008 05 14 原始内容存档于2015 03 14 Deep Packet Inspection Taming the P2P Traffic Beast Light Reading 2008 03 03 原始内容存档于2008年3月2日 Matt Hamblen Ball State uses Deep Packet Inspection to ensure videoconferencing performance Computer World 2007 09 17 2008 03 03 原始内容存档于2008 04 20 Allot Deploys DPI Solution at Two Tier 1 Mobile Operators to Deliver Value Added and Tiered Service Packages Money Central 2008 02 05 2008 03 03 失效連結 Jeremy Kirk Danish ISP prepares to fight Pirate Bay injunction IDG News Service 2008 02 13 2008 03 12 原始内容存档于2008 02 14 Matthew Clark Eircom and BT won t oppose music firms ENN 2005 07 05 2008 03 12 原始内容存档于2009 01 13 Eric Bangeman Year of filters turning into year of lawsuits against ISPs ars technica 2008 03 11 2008 03 12 原始内容存档于2008 06 30 Anne Broach MPAA Net neutrality could hurt antipiracy tech CNET News 2007 07 19 2008 03 12 失效連結 Carolyn Duffy Marsan OEM provider Bivio targets government market Network World 2007 06 27 2008 03 13 原始内容存档于2014 04 23 J I Nelson Ph D How the NSA warrantless wiretap system works 2006 09 26 2008 03 03 原始内容存档于2008 03 29 Bellovin Steven M Matt Blaze Whitfield Diffie Susan Landau Peter G Neumann Jennifer Rexford Risking Communications Security Potential Hazards of the Protect America Act PDF IEEE Security and Privacy IEEE Computer Society January February 2008 6 1 24 33 2008 03 03 doi 10 1109 MSP 2008 17 原始内容 PDF 存档于2008 02 27 Robert Poe The Ultimate Net Monitoring Tool Wired 2006 05 17 2008 03 03 原始内容存档于2014 03 11 Carol D Leonnig Report Rebuts Bush on Spying Domestic Action s Legality Challenged The Washington Post 2007 01 07 2008 03 03 原始内容存档于2021 02 27 Cheryl Gerber Deep Security DISA Beefs Up Security with Deep Packet Inpection of IP Transmissions 2008 09 18 2008 10 30 原始内容存档于2011 07 26 Ben Elgin and Bruce Einhorn The Great Firewall of China Business Week 2006 01 12 2008 03 13 原始内容存档于2008 02 28 Internet Filtering in China in 2004 2005 A Country Study Open Net Initiative 2008 03 13 原始内容存档于2007 09 28 Iran s Web Spying Aided By Western Technology 页面存档备份 存于互联网档案馆 by Christopher Rhoads in New York and Loretta Chao in Beijing The Wall Street Journal June 22 2009 Retrieved 6 22 09 Questions about WSJ story on Net Management in Iran 页面存档备份 存于互联网档案馆 by David S Isenberg isen blog June 23 2009 Retrieved 6 22 09 Provision of Lawful Intercept capability in Iran 页面存档备份 存于互联网档案馆 Company press release June 22 2009 Retrieved 6 22 09 Web Pries Lid of Iranian Censorship 页面存档备份 存于互联网档案馆 by Brian Stelter and Brad Stone The New York Times June 22 2009 Retrieved 6 23 09 Feb 14 2012 Breaking and Bending Censorship with Walid Al Saqaf 页面存档备份 存于互联网档案馆 an Interview with Arseh Sevom 页面存档备份 存于互联网档案馆 Last viewed Feb 23 2102 Deep packet inspection rears it ugly head 28 April 2015 原始内容存档于2017 10 13 Goh Kheng Teong DAP complains to MCMC over blockade on its websites videos FB social media networks 2013 05 20 2013 05 21 原始内容存档于2014 08 13 Reuters In Malaysia online election battles take a nasty turn 2013 05 04 2013 05 22 原始内容存档于2013 05 07 Roskomnadzor vnedrit novuyu tehnologiyu blokirovok Telegram za 20 mlrd rublej BBC News Russkaya Sluzhba 2018 12 18 2023 01 15 原始内容存档于2023 06 21 俄语 Genny Pershing Network Neutrality Historic Neutrality Cybertelecom 2008 06 26 原始内容存档于2008 05 11 Genny Pershing Network Neutrality Insufficient Harm Cybertelecom 2008 06 26 原始内容存档于2008 05 11 存档副本 2013 10 11 原始内容 PDF 存档于2013 10 25 Opendpi 互联网档案馆的存檔 存档日期2015 12 07 ntop nDPI Open and Extensible LGPLv3 Deep Packet Inspection Library ntop org 23 March 2015 原始内容存档于2015 04 24 Fichtner Franco Bye bye OpenDPI lastsummer de 23 March 2015 原始内容存档于2021 01 21 Deep packet inspection engine goes open source 2015 08 02 原始内容存档于2010 02 16 nDPI 2015 08 02 原始内容存档于2015 04 24 L7 Filter home page 2015 08 02 原始内容存档于2007 06 27 Hippie Project download page on SourceForge 2015 08 02 原始内容存档于2015 10 19 Hippie reference page 2015 08 02 原始内容存档于2012 04 07 SPID project on SourceForge 2015 08 02 原始内容存档于2021 02 03 Tstat project home 2015 08 02 原始内容存档于2021 03 08 Libprotoident project home 2015 08 02 原始内容存档于2021 02 24 Spy Gear Business to Be Sold Amesys to Sell Business That Provided Surveillance Technology Used by Gadhafi 页面存档备份 存于互联网档案馆 the Wall Street Journal German edition friday march the 9th of 2012 Tomasz Bujlow Valentin Carela Espanol Pere Barlet Ros Independent Comparison of Popular DPI Tools for Traffic Classification In press Computer Networks 2014 11 10 原始内容存档于2020 02 03 Application Visibility and Control n d In Cisco Systems Retrieved from http www cisco com en US prod routers application visibility control html 页面存档备份 存于互联网档案馆 外部連結 编辑Test Methodology registration required Subverting Deep Packet Inspection the Right Way 页面存档备份 存于互联网档案馆 What is Deep Inspection 页面存档备份 存于互联网档案馆 A collection of essays from industry experts What Is Deep Packet Inspection and Why the Controversy 页面存档备份 存于互联网档案馆 White Paper Deep Packet Inspection Technology Applications amp Net Neutrality Egypt s cyber crackdown aided by US Company 失效連結 DPI technology used by Egyptian government in recent internet crackdown http www savetheinternet com 页面存档备份 存于互联网档案馆 Deep Packet Inspection puts its stamp on an evolving Internet Validate DPI policy using real applications 页面存档备份 存于互联网档案馆 Hand held packet capture device with PCAP storage 页面存档备份 存于互联网档案馆 取自 https zh wikipedia org w index php title 深度包检测 amp oldid 78817526, 维基百科，wiki，书籍，书籍，图书馆，

文章

，阅读，下载，免费，免费下载，mp3，视频，mp4，3gp， jpg，jpeg，gif，png，图片，音乐，歌曲，电影，书籍，游戏，游戏。