目录
什么是DPI？DPI在电信
深度数据包检查（DPI）是一项高级监控技术，使网络所有者可以实时分析通过网络的Internet流量，并根据其有效负载对其进行区分。
深度数据包检查（DPI）是通过签名检测流量类型；超越端口和协议。
DPI通常用于了解订户的性能或行为，他们使用哪些应用程序，使用频率等。这有助于运营商专注于为重要应用程序改善服务。例如，像腾讯视频，芒果TV，优酷等视频流服务消耗大量带宽。DPI可以用来限制这一点。
DPI应用概述
DPI通过提供网络可见性和实时应用程序感知，有助于分析和管理IP流量，并实时保护IP网络。除了影响带宽和流量管理决策外，DPI还可以提供以下方面的见解：
- 网络安全
- 网络管理
- 网络和订户分析
- 内容监管
- 定向广告
- 应用程序分发和负载均衡
DPI应用
DPI通常有两种不同的主要应用程序
1. 分析
在此应用程序中，DPI引擎可以对全部流量进行解码，并生成DB格式的结果用于分析。这只能在基于CPU的设备上实现。由于每个数据包都要处理，因此在CPU负载和数据输出方面需要付出很大的努力。
2. 标记/过滤/拦截
该应用与Cubro方法产生了共鸣-从监视中删除不需要的应用程序类型。最常见的是删除所有视频流服务，因为它与监控无关。
同一应用程序用于阻止某些应用程序，或将某些流量发送到特殊的监控设备。在这种情况下，不需要进行完全解码，因为采样可以得出相似的结果，但工作量却少得多。
DPI在移动运营商中的应用
运营商的挑战
检测并阻止可能导致大规模网络攻击是一项重大挑战。组织发现很难检查和监控网络流量。由于安全性是一个巨大的问题，组织正在寻找对传统数据包分析的改进，因为攻击者越来越擅长将恶意负载隐藏在仅检查数据包头的可见范围内。
除了安全性问题，在这个动态的通信时代，移动网络运营商还在不断评估创新解决方案以保持稳定。CSP很难访问客户的独特数据，这可以帮助您改进客户服务，建立与现有客户的忠诚度，进入新客户的首选供应商名单。
解决方案
DPI的主要优点是，它在读取数据包时可提供最准确的带宽信息。分析数字流量可以揭示一些非常有用的解析，并有助于电信公司识别一般的消费者行为。例如，客户在某个位置停留多长时间、客户进入特定位置的频率有多高、客户使用哪种交通工具来到达某个位置。基于这些信息，可以优化资源的可用性。通过使用深度包检测（DPI）研究元数据，网络专家可以了解如何最好地优化服务器以降低开销，检测黑客，打击恶意软件，并获得有关用户行为的详细信息。
在参与方面，电信公司可以引入基于内容的创新计划来满足客户个性化需求，研究整个网络的使用情况来分析聚合行为，并根据应用程序类型确定行为模式。运营商可以通过启动流量控制和带宽分配，将诸如腾讯视频，芒果TV或抖音、微信之类的流行应用程序优先于其他时间敏感度较低的其他数据之上来确保服务质量。从创收的角度来看，运营商可以通过DPI应用程序创建具有不同服务级别的计划。此外，DPI数据使运营商可以通过其在线行为对客户进行细分，并且该数据可以帮助运营商找到产生收入的替代方式。
DPI的另一个应用是合法拦截。有了这一点，数据安全威胁可以在很早的阶段被检测到，因为可以看到有多少人正朝一个地方移动，如果这是一种不寻常的行为，则法律和执法部门可以快速反应。
DPI通常需要对第4层以上的数据包进行解码。它用于标识网络协议。它还用于识别应用程序。