DPI (Deep Packet Inspection)

1. QoS 확보를 위한 패킷 내용의 감시, DPI

      - 기존의 라우터나 스위치가 헤더 부분만을 파악했던 것과는 다르게 패킷의 Signature 전부를 
        분석하여 해당 트래픽의 의도를 파악, 해킹의 탐지 및 악성코드 필터링 위한 기술

      

 

2. DPI의 주요 기능 및 Signature 분석 방법

 

   가. DPI의 주요 기능

      1) 병목구간의 탐지 (서비스/트래픽/디바이스의 병목의 근원 검색/관리)

      2) 트래픽 제어 (P2P, VoIP에 따른 과부하의 조정, QoS의 보장)

      3) 공격 패킷 차단 (악성코드, 스팸 등의 대규모 공격을 사전 차단)

      4) SLA 측정 지원 (QoE, ARPU, Billing의 효과성 측정)

 

   나. DPI의 Signature 분석 방법

       1) 접속 포트 분석 : 필터링

      2) 문자열 비교 분석 : 카프-라빈, KMP 검색 알고리즘

      3) 숫자 속성 분석 : 오토마타(DFA, NFA)
 
      4) 행동 및 휴리스틱 분석 : 보이어-무어 검색 알고리즘

 

 

 

 

참고 : http://blog.naver.com/winipe?Redirect=Log&logNo=150160180306