DPI

DPI（Deep Packet Inspection）とは、通信トラフィックを識別・分類するための機能

主にセキュリティ面でファイアウォールに実装されますが、ルータに実装して経路制御機能としても利用されます。

従来の通信トラフィックの識別・分類には、レイヤー３のIPヘッダ、レイヤー４のTCP/UDPポート番号を用いています。

DPIはレイヤー３からレイヤー７（アプリケーションデータ）までを識別対象として、より広い範囲で細かく通信を識別・分類することができます。

・DPIの識別例としては、URL情報やSSL/TLSのシーケンス番号などがある

・この効果は、従来方式で不可能だったダイナミックに変わるTCP/UDPポート番号に対応できたりすること

DPIでは識別情報としてシグネチャを利用していて、最新のアプリケーションやクラウドサービスに対応するように常に更新されている

・シグネチャは月に数回の頻度で更新されている

・ユーザは利用するアプリケーションやクラウドサービスの更新情報を確認して、必要に応じて適用する