Ограничение доступа к ресурсам в сети через проверку пакетов данных (DPI)

Статья посвящена технологии глубокой проверки пакетов (Deep Packet Inspection — DPI), которая представляет собой современный метод анализа сетевого трафика, способный давать информацию о пакетах вплоть до канального уровня передачи данных. В работе рассмотрены основные принципы работы DPI, использование данной технологии для улучшения качества работы сетевых каналов, а также ее применение для мониторинга сетевых угроз и блокирования нежелательного контента внутри сети. Особое внимание уделено преимуществам и рискам, связанным с использованием DPI, а также вопросам эффективности функционирования данной технологии при шифровании пакетов.

Литература

[1] Краткий обзор технологии DPI — Deep Packet Inspection. URL: https://habr.com/ru/articles/111054/ (дата обращения 15.10.2025).

[2] Гольдштейн Б.С., Елагин В.С., Зарубин А.А., Фицов В.В. Методы инспекции пакетов и анализа трафика. Технология Deep Packet Inspection. Санкт-Петербург, СПбГУТ им. М.А. Бонч-Бруевича, 2018, 60 с.

[3] Кошепаров Д.Я. Программная реализация системы глубокой проверки пакетов. Вестник науки и образования, 2020, № 12 (90), ч. 1, с. 21–25.

[4] Воронин В.В. Анализ технологии Deep Packet Inspection. Вестник Воронежского института высоких технологий, 2018, № 12 (3). URL: https://www.vestnikvivt.ru/ru/journal/pdf?id=864 (дата обращения 15.10.2025).

[5] Елагин В.С., Онуфриенко В.С. Технология глубокой инспекции пакетов в программно-конфигурируемой сети. Труды учебных заведений связи, 2016, № 2, с. 59–63.

[6] Roebuck K. Deep Packet Inspection (DPI): High-impact Strategies — What You Need to Know: Definitions, Adoptions, Impact, Benefits, Maturity, Vendors. Emereo Publishing, 2011, 183 p.

[7] Романенко О.А. Глубокая инспекция пакетов как средство анализа и контроля трафика. Телекоммуникации: сети и технологии, алгебраическое кодирование и безопасность данных. Междунар. науч.-техн. семинар: матер. Минск, Белорусский государственный университет информатики и радиоэлектроники, 2018, с. 90–93.

[8] Фицов В.В. О внедрении DPI. Вестник связи, 2016, № 11, с. 25–28.

[9] Гетьман А.И., Евстропов Е.Ф., Маркин Ю.В. Анализ сетевого трафика в режиме реального времени: обзор прикладных задач, подходов и решений. URL: https://www.ispras.ru/preprints/docs/prep_28_2015.pdf (дата обращения 15.10.2025).

[10] Mueller M., Kuehn A. Profiling the Profilers: Deep Packet Inspection and Behavioral Advertising in Europe and the United States. SSRN Electronic Journal, 2012. https://doi.org/10.2139/ssrn.2014181