維基百科

深度封包檢測

深度封包檢測（英語：deep packet inspection，縮寫為 DPI），又稱完全封包探測（complete packet inspection）或資訊萃取（information extraction，IX），是一種電腦網絡封包過濾技術，用來檢查通過檢測點封包的資料部分（也可能包含其標頭），以搜尋不符合規範的協定、病毒、垃圾郵件、入侵，或以預定準則來決定封包是否可通過或需被路由至其他不同目的地，或是為了收集統計資料。IP封包有許多個標頭；正常運作下，網絡裝置只需要使用第一個標頭（IP標頭），而使用到第二個標頭（TCP、UDP等）的技術則通常會稱為淺度封包檢測（一般稱為狀態防火牆）[1]，與深度封包檢測相對。有多種方式可以用來獲取深度封包檢測的封包。較常見的方法有埠鏡像（port mirroring，或稱為 Span Port）及光纖分光器（optical splitter）。

深度封包檢測允許進一步的網絡管理、用戶服務及安全功能，也可用於進行互聯網數據探勘、竊聽及互聯網審查。雖然深度封包檢測技術已被用於互聯網管理許多年，一些支援網絡中立性的人害怕此技術會被用於反競爭行為，或減少網絡的開放性[2]。尋求反制的技術也因而被提出來大規模討論。由於深度封包檢測的應用範圍廣泛，可分成企業（公司及大型機構）、電訊服務業者及政府3個方面進行說明[3]。

背景

編輯

深度封包檢測結合了入侵檢測系統（IDS）、入侵預防系統（IPS）及狀態防火牆等功能[4]。此一結合讓深度封包檢測可以檢測到某些IDS、IPS或狀態防火牆都無法發覺的攻擊。狀態防火牆能看到封包流的開始與結束，但不能發現超過特定應用範圍的事件。IDS能檢測入侵，但幾乎沒有阻擋此類攻擊的能力。深度封包檢測能用來快速阻擋來自病毒與蠕蟲的攻擊。更具體地說，深度封包檢測可有效防止緩衝區溢位攻擊、DDoS攻擊、複雜入侵及少部分置於單一封包內的蠕蟲。

具有深度封包檢測的裝置可以看到OSI模型的第2層及第3層之後。在某些情況下，深度封包檢測可用來分析OSI模型的第2層至第7層。這包括了整個標頭、資料協定架構及訊息的負載。深度封包檢測功能在裝置採取其他行動時，依據OSI模型第3層之後的資訊被參照。深度封包檢測可以依據包含由封包資料部分摘取出之資訊的特徵資料庫，識別並分類訊務，從而允許比僅依據標頭資訊分類有更精確的控制。在許多情況下，終端可使用加密及混淆技術來規避深度封包檢測。

一個被分類的封包可能被重新導向、標記/標籤（見QoS）、封鎖、速限，並且反饋給網絡中的報告程式（reporting agent）。在此方式下，不同分類的HTTP錯誤會被識別，並被轉交分析。許多具有深度封包檢測的裝置會識別封包流（而非逐個封包的分析），允許依據累積的流量資訊進行控制。

企業層面的深度封包檢測

編輯

最初，企業層面的網絡安全只是個外圍的紀律，防止未經授權的用戶進入以及避免授權的用戶曝露於外部世界為其主導理念。最常用來完成此一理念的工具為狀態防火牆。狀態防火牆允許對外部世界進入內聯網上的預設目的進行精細的控制，並只在先前曾提過對外部世界的請求，才允取存取回其他的主機[5]。

無論如何，當漏洞存在於網絡層，該層不被狀態防火牆所見。此外，企業內使用手提電腦的次數增加，讓防止電腦病毒、蠕蟲及間諜軟件滲透入企業網絡變得更加困難，因為許多用戶會將手提電腦連上家庭寬頻連線或公共場所的無線網絡等較不安全的網絡。防火牆亦無法區分合法接取應用程式的允許與禁止之用戶。深度封包檢測讓資安人員可以在任何一層設置及執行政策，包括應用層及用戶層，以協助對抗這些威脅。

深度封包檢測可以檢測出幾種緩衝區溢位攻擊。

深度封包檢測可被企業作為數據外泄防護（英語：Data Loss Prevention）。當電子郵件的用戶試圖傳送一封受保護的檔案時，該用戶可能會收到訊息，告知如何取得適當許可，以傳送此一檔案[6]。

網絡服務業者的深度封包檢測

編輯

除了使用深度封包檢測來保護其內聯網外，互聯網服務供應商亦會運用此技術於提供給消費者的公眾網絡上。ISP業者使用深度封包檢測的用途一般有通訊監察、網絡安全政策、定向廣告、服務質素、提供分層服務及著作權保護等。

通訊監察

編輯

幾乎全世界所有的政府都會要求服務業者需具有通訊監察的功能。[來源請求]數十年前在傳統電話的環境裏，可透過建立一個訊務存取點（TAP），使用攔截代理伺服器連至政府的監控裝置來達成通訊監察的需求。這在現在的數碼網絡裏不是不可能的。有許多種方法可在數碼網絡中提供通訊監察的功能，其中包括深度封包檢測[7]。

網絡安全政策

編輯

服務業者與其用戶簽訂服務級別協定，需提供一定的服務層級，並同時會執行可接收使用政策，如使用深度封包檢測執行侵犯著作權、非法內容及不公平使用頻寬之政策。在某些國家裏，ISP業者需要依該國法律執行過濾。深度封包檢測允許服務業者「輕易地知道其用戶正在線上接收的資訊封包，包括電子郵件、網站、音樂與視像分享及軟件下載等訊務」[8]。政策亦可被規定允許或不允許連接至某一IP地址、某些協定，或甚至可識別某一特定應用或行為。

定向廣告

編輯

因為ISP業者能安排其所有用戶之路由，他們能夠以非常仔細的方式監控用戶的網絡瀏覽習慣，以獲得有關其用戶興趣之資訊，提供給經營定向廣告的公司使用。至少有10萬位美國用戶如此被監控，更有10%的美國用戶曾經被如此監控過[9]。NebuAd、Front Porch及Phorm等公司提供定向廣告的技術。監控其用戶之美國ISP業者則有Knology[10]及Wide Open West等。此外，英國的ISP業者英國電信亦承認在其用戶不知情或未同意之下，測試過Phorm所提供之技術[9]。

服務質素

編輯
主條目：服務質素

深度封包檢測可以用來對抗網絡中立性。

P2P等應用的流量對寬頻服務業者來說，越來越是個問題。通常情況下，P2P的流量被應用程式用來做檔案分享。檔案可以是任何類型（如文件、音樂、視像或應用程式）。由於多媒體檔案的容量通常較大，P2P會導致流量的增加，需要額外的網絡容量。服務業者表示，少數用戶產生大量的P2P流量，並降低了大部分使用電子郵件或瀏覽網絡等需要較少頻寬之寬頻用戶的質素[11]。差勁的網絡質素會提升用戶的不滿，並導致服務收入的下滑。

深度封包檢測允許業者賣出更多的有效頻寬，同時確保公平分配寬頻給所有用戶，以避免網絡壅塞。此外，可將更高的優先權分配給網絡電話或視像會議等需要低延遲的應用[12]。這讓服務業者能用來依據通過其網絡之流量來動態組態頻寬。

分層服務

編輯

流動通訊及寬頻服務業者使用深度封包檢測作用實作分層服務的方法，區分出「封閉平臺」、「加值」、「吃到飽」及「一體適用」的數據服務[13]。透過在「一體適用」的資費方案外，對「封閉平臺」、各項應用、各項服務或「吃到飽」另外付費，業者可以為個別用戶提供個人化的服務，並增加其ARPU。網絡政策可以依每個用戶或每個群組設置，而深度封包檢測系統更能區分出不同的服務與應用。

著作權保護

編輯

ISP業者有時會應著作權人的請求、法院的要求或官方政策，協助保護著作權。2006年，丹麥其中一家最大的ISP業者Tele2被賦予法院禁令，並要求該公司封鎖其用戶拜訪海盜灣這個存放BitTorrent種子的網站[14]。與其數次地起訴分享檔案的人[15]，國際唱片業協會（IFPI）、EMI、Sony BMG、環球唱片及華納音樂集團等公司開始指控Eircom等ISP業者沒有為保護其著作權有足夠多的努力[16]。IFPI希望ISP業者能過濾流量，並移除在其網絡上的違法上載與下載之著作權物，雖然歐盟2000/31/EC指令明確指出，不應賦予ISP業者監控其傳輸之資訊的一般義務，且2002/58/EC指令亦賦予歐盟公民有秘密通訊的權利。另一方面，美國電影協會（MPAA）為保護電影著作權，警告美國聯邦通訊委員會（FCC）對網絡中立性的態度可能會傷害深度封包檢測及其他過濾方式等反盜版技術[17]。

統計

編輯

深度封包檢測讓ISP業者能蒐集其用戶群使用圖像之資訊。例如，業者可能對使用2Mbit/s連線速率的用戶是否會與使用5Mbit/s連線速率的用戶有不同的網絡使用方式覺到興趣。獲得這些趨勢資料亦能協助進行網絡規劃[需要解釋]。

政府的深度封包檢測

編輯
參見：網絡監聽和互聯網審查

除了為其網絡之安全而使用深度封包檢測外，美洲、歐洲及亞洲的政府亦會為監聽及審查等不同目標使用深度封包檢測[18]。

美國

編輯
主條目：美國國家安全域無證監聽爭議

美國聯邦通訊委員會（FCC）依據美國國會的授權，並在符合全球大多數國家的政策之下，要求所有的電訊供應商（包括互聯網服務）須能支援執行法院命令的能力，以提供特定用戶的即時通訊監察。2006年，FCC採取了新的通訊協助執法法，要求互聯網接取業者須符合其要求。深度封包檢測為符合其需求之必要平臺之一，並已為此目標部署於全美國境內。

美國國家安全域（NSA）與AT&T合作，使用深度封包檢測技術，讓互聯網訊務監控、排序及導向能更有智能。深度封包檢測被用來尋找傳輸電子郵件或網絡電話（VoIP）的封包[19]。與AT&T的共同骨幹網絡（Common Backbone）有關的訊務都會「拆分」給兩條光纖，每條光纖分得50%的訊號強度。其中一條光纖會被轉移至一被嚴密保護的房間，另一條光纖則繼續將訊務傳輸至AT&T的交換裝置。該房間內有Narus（英語：Narus (company)）的訊務分析儀及邏輯伺服器；Narus表示，這些裝置可以作即時的資料收集（記錄大量資料）並可達每秒10GB的處理速率。特定訊務會被篩選出來，並以專線傳輸至一「中心位置」作後續分析。據前FCC顧問J. Scott Marcus所述，分流的訊務「代表全部，或幾乎全部AT&T在三藩市灣區對等互連之訊務」，且因此，「其設計師……的組態沒有試圖依據光纖拆分的地區或位置排除comprised大部分由家庭資料組成之資料來源[20]。」Narus的語意訊務分析軟件使用深度封包檢測技術，運作於IBM或Dell的Linux伺服器上，以10Gbit/s的處理速率排序IP訊務，篩選出具有指定電子郵件地址、IP地址或網絡電話之號碼的特定訊息[21]。前美國總統喬治·獲嘉·布殊與前司法部長阿爾韋托·岡薩雷斯曾表示，他們認為總統有權不需取得外國情報通訊監察法（英語：Foreign Intelligence Surveillance Act）之授權，下令秘密監控美國境內的人民之間，以及他們與國外之間的電話與電子郵件交換[22]。

美國國防資訊系統局（英語：Defense Information Systems Agency）已開發出一套使用深度封包檢測的感測器平臺[23]。

中國

編輯
主條目：防火長城

中國政府使用深度封包檢測來監控及審查網絡訊務及那些政府聲稱有害於中國民眾與國家利益的內容。這些內容包括色情、宗教訊息及政治異議等[24]。在中國的網絡裏，ISP業者使用深度封包檢測檢視是否有敏感的關鍵字通過其網絡。若有，則其連線可能會被切斷。在中國境內的人們時常會在訪問內容含有臺灣與西藏獨立、法輪功、達賴喇嘛、天安門事件等網站時，會無法連接。反對共產黨統治的政治團體及各種反共產黨的行動[25]都已被登錄入深度封包檢測中的關鍵字。中國亦阻擋流入或流出該國的網絡電話訊務。Skype的語音頻務雖不受影響，但其短訊仍會受到深度封包檢測監控，如內容含有如髒話之類的敏感字眼，不通知通訊的任何一方，直接不予傳送。[來源請求]

伊朗

編輯
主條目：伊朗網絡審查

據華爾街日報2009年6月引述諾基亞通訊（德國企業集團西門子與芬蘭手機公司諾基亞的合資企業）發言人Ben Roome的一篇報導所述，伊朗政府於2008年向該公司購買了一套系統，據傳為深度封包檢測。據該報導不願具名的專家所述，該系統「能讓政府當局封鎖通訊，並監控並蒐集個人資料，以及為散佈不實謠言而更改資料。」

該系統由伊朗政府獨佔經營的電信基礎設施公司所賣下。據華爾街日報所載，Roome表示，諾基亞通訊「去年在『合法監聽』此一國際公認的理念下，提供裝置給伊朗。這涉及到為了打擊恐怖主義、兒童色情、毒品走私及其他網絡上之犯罪行為而截取的資料，即使不是全部，也是大多數電訊公司會有的能力……」諾基亞通訊賣給伊朗的監控中心在公司宣傳手冊內將其形容為能夠「監控與截取所有網絡上所有類型的語音與數據通訊。」該合資企業於2009年3月底退出包含監控裝置，稱為「智能解決方案」之業務，將其賣慕尼黑投資公司Perusa。Roome表示，該公司決定不再將其作為該公司核心業務之一部分。

在諾基亞賣出其系統的十年前，Secure Computing Corp. 曾與伊朗有過交易，賣給該國可用來封鎖互聯網之裝置[26]。

有人對華爾街日報這篇由華盛頓獨立分析師暨卡托研究所兼職學者David Isenberg所寫的報導之可信性提出質疑，並特別指出，Roome拒絕承認報導中的言論出自於他，且Isenberg在華爾街日報一篇較早之前所寫的報導中亦曾被提出類似的質疑[27]。諾基亞通訊並發出下述否認聲明：諾基亞通訊「沒有提供過任何具深度封包檢測、網絡審查或互聯網過濾等能力之裝置給伊朗[28]。」紐約時報同一時期的報導寫道，諾基亞通訊的業務已被「（2009年）4月一連串的新聞報導（包括華盛頓時報）」，以及這個國家對互聯網與其他媒體審查之檢視所掩埋，但沒有提到深度封包檢測[29]。

據規避互聯網審查之開發商Alkasir的Walid Al-Saqaf所述，伊朗於2012年2月使用深度封包檢測，讓整個國家的互聯網速率幾乎陷入停頓。這簡單地排除掉了Tor與Alkasir等工具的使用[30]。

新加坡

編輯
主條目：新加坡互聯網審查

新加坡據說設置了深度封包檢測，以監控互聯網訊務[31]。

馬來西亞

編輯

由國民陣線領導的馬來西亞政府據傳於2013年5月5日舉辦之第13屆大選期間使用深度封包檢測監控其政治對手。

在此例中，深度封包檢測被用來封鎖及/或妨礙特定網站，如Facebook帳戶、網誌與新聞入門網站[32][33]。

俄羅斯

編輯
主條目：調查行動用系統

深度封包檢測在俄羅斯沒有獲得法律授權。俄羅斯互聯網限制法案要求使用IP位址過濾封鎖禁止網站統一登記表中的目標，但並未允許分析封包的載荷部分。然而，一些ISP仍然使用各種深度封包檢測方案來實施過濾。

2019年，政府機構Roskomnadzor在幾個地區的試點結束之後，計劃在全國範圍內推行深度封包檢測技術，據稱這將花費200億俄羅斯盧布[34]。

深度封包檢測與網絡中立性

編輯
參見：網絡中立性

關注私隱或網絡中立性的人或組織發覺檢測互聯網內容層之行為極具攻擊性[7]，並表示，「網絡曾是建立在封包的開放存取與無差別待遇之上！[35]」同時，網絡中立性規則的批評者則稱之為「尋找問題中的答案」（a solution in search of a problem），並表示網絡中立性規則會減少升級網絡及推動次世代網絡服務之誘因[36]。

封包檢測被許多人認為會破壞互聯網的基礎裝置，亦被認為違反美國憲法[37]。

基礎設施安全

編輯

傳統上，ISP業者一般只經營OSI模型第4層以下。這是因為僅決定封包去向與路由相對上較容易安全地處理。傳統模型仍允許ISP業者安全地完成所需任務，如依使用頻寬（第4層以下）而非應用類型之協定（第7層）限制頻寬。這是個非常強烈，但常被忽略的論點，ISP業者在OSI模型第4層以上的行為會提供在資安社群裏稱之為「墊腳石」的風險，亦即讓人可透過中間人攻擊入侵其網絡。這個問題是因為ISP業者通常會安全追縱紀錄不佳的便宜硬件，難以或幾乎不可能確保深度封包檢測之安全性。

OpenBSD的封包過濾特別避開深度封包檢測，即是因為該軟件沒有信心能安全地完成過濾任務。

這意味着，與深度封包檢測有關之服務，如TalkTalk的HomeSafe，實際上是販賣少量的安全性（可以且經常已經使用其他更有效之方式保護），其代價卻是犧牲所有用戶之安全性，且其用戶幾乎不可能減輕其風險。HomeSafe服務主要係透過封鎖來選擇進來的流量，但其深度封包檢測無法選擇出去的流量，即使是企業用戶。

軟件

編輯

nDPI （頁面存檔備份，存於互聯網檔案館）（OpenDPI[38]的一分支）[39][40]是用來檢測非模糊協定的開源版本。PACE則包含了模糊與加密協定，與Skype或加密BitTorrent所使用的協定相關[41]。OpenDPI已不再維護，取而代之的是nDPI[42]，現仍積極維護與擴充包含Skype、Webex、Citrix與其他軟件在內的新協定。

L7-Filter是用於Linux的Netfilter識別應用層之封包的分類器[43]。L7-Filter可分類Kazza、HTTP、Jabber、Citrix、BitTorrent、FTP、Gnucleus、eDonkey2000與其他軟件。L7-Filter亦可分類串流、電子郵件、P2P、網絡電話、協定及遊戲等應用。

Hippie（高效能協定識別引擎）是一項開源計劃，被開發作為Linux的核心模組[44]。Hippie為Josh Ballard所開發。Hippie支援深度封包檢測與防火牆功能[45]。

SPID（統計協定識別）計劃透過識別應用程式的訊務，進行網絡流量的統計分析[46]。SPID演算法可透過分析pcap檔的流量（封包大小等）與負載統計（位元值等），檢測應用層協定（第7層）。SPID只是個概念驗證程式，目前支援大約15個應用及協定，如eDonkey混淆訊務、Skype的UDP與TCP、BitTorrent、IMAP、IRC、MSN等。

Tstat（TCP統計與分析工具）提供流量圖像的概觀，並給出許多應用與協定的細節與統計[47]。

Libprotoident引入輕度封包檢測（LPI），只檢查每個方向之負載的頭4個位元組。這可減輕對私隱的疑慮，降低為分類而需儲存封包紀錄的硬碟空間。Libprotoident支援200個不同的協定，且其分類使用負載模式匹配、負載大小、埠號與IP匹配等混合而成的方法[48]。

法國公司Amesys設計並出售給格達費一套侵入型與大規模互聯網監控系統，被稱為Eagle[49]。

比較

編輯

各種使用了深度封包檢測的網絡流量分類器（PACE、OpenDPI、L7-filter的4種設置、NDPI、Libprotoident及Cisco NBAR）的整體比較，可見《流量分類常見DPI工具的獨立比較》（Independent Comparison of Popular DPI Tools for Traffic Classification）一文[50]。

硬件

編輯

在禁止網絡盜版法案與保護知識產權法案被否決之後，深度封包檢測得到了更多的重視。許多現行的深度封包檢測方法既慢又昂貴，特別是對於高頻寬的應用。更有效的深度封包檢測方法被開發出來。專用路由器現在已可以執行深度封包檢測；具備程式字典的路由器將能協助識別內網與互聯網訊務之目的。Cisco Systems已開發出具有深度封包檢測功能的第二代路由器，稱之為CISCO ISR G2[51]。

另見

編輯

參考文獻

編輯
  1. ^ Dr. Thomas Porter. The Perils of Deep Packet Inspection. Security Focus. 2005-01-11 [2021-10-04]. （原始內容存檔於2006-10-16）. 
  2. ^ Hal Abelson, Ken Ledeen, Chris Lewis. Just Deliver the Packets, in: "Essays on Deep Packet Inspection", Ottawa. Office of the Privacy Commissioner of Canada. 2009 [2010-01-08]. （原始內容存檔於2009-11-11）. 
  3. ^ Ralf Bendrath. Global technology trends and national regulation: Explaining Variation in the Governance of Deep Packet Inspection, Paper presented at the International Studies Annual Convention, New York City, 15–18 February 2009 (PDF). International Studies Association. 2009-03-16 [2010-01-08]. （原始內容存檔 (PDF)於2011-09-21）. 
  4. ^ Ido Dubrawsky. Firewall Evolution - Deep Packet Inspection. Security Focus. 2003-07-29 [2008-03-02]. （原始內容存檔於2008-07-24）. 
  5. ^ Elan Amir. The Case for Deep Packet Inspection. IT Business Edge. 2007-10-29 [2008-03-02]. （原始內容存檔於2008-02-04）. 
  6. ^ Michael Morisy. Data leak prevention starts with trusting your users. SearchNetworking.com. 2008-10-23 [2010-02-01]. （原始內容存檔於2010-01-14）. 
  7. ^ 7.0 7.1 Nate Anderson. Deep Packet Inspection meets 'Net neutrality, CALEA. ars technica. 2007-07-25 [2006-02-06]. （原始內容存檔於2009-01-24）. 
  8. ^ Jeff Chester. The End of the Internet?. The Nation. 2006-02-01 [2006-02-06]. （原始內容存檔於2010-03-09）. 
  9. ^ 9.0 9.1 Peter Whoriskey. Every Click You Make: Internet Providers Quietly Test Expanded Tracking of Web Use to Target Advertising. The Washington Post. 2008-04-04 [2008-04-08]. （原始內容存檔於2020-12-19）. 
  10. ^ Charter Communications: Enhanced Online Experience. [2008-05-14]. （原始內容存檔於2015-03-14）. 
  11. ^ Deep Packet Inspection: Taming the P2P Traffic Beast. Light Reading. [2008-03-03]. （原始內容存檔於2008年3月2日）. 
  12. ^ Matt Hamblen. Ball State uses Deep Packet Inspection to ensure videoconferencing performance. Computer World. 2007-09-17 [2008-03-03]. （原始內容存檔於2008-04-20）. 
  13. ^ Allot Deploys DPI Solution at Two Tier 1 Mobile Operators to Deliver Value- Added and Tiered Service Packages. Money Central. 2008-02-05 [2008-03-03]. [失效連結]
  14. ^ Jeremy Kirk. Danish ISP prepares to fight Pirate Bay injunction. IDG News Service. 2008-02-13 [2008-03-12]. （原始內容存檔於2008-02-14）. 
  15. ^ Matthew Clark. Eircom and BT won't oppose music firms. ENN. 2005-07-05 [2008-03-12]. （原始內容存檔於2009-01-13）. 
  16. ^ Eric Bangeman. "Year of filters" turning into year of lawsuits against ISPs. ars technica. 2008-03-11 [2008-03-12]. （原始內容存檔於2008-06-30）. 
  17. ^ Anne Broach. MPAA: Net neutrality could hurt antipiracy tech. CNET News. 2007-07-19 [2008-03-12]. [失效連結]
  18. ^ Carolyn Duffy Marsan. OEM provider Bivio targets government market. Network World. 2007-06-27 [2008-03-13]. （原始內容存檔於2014-04-23）. 
  19. ^ J. I. Nelson, Ph.D. How the NSA warrantless wiretap system works. 2006-09-26 [2008-03-03]. （原始內容存檔於2008-03-29）. 
  20. ^ Bellovin, Steven M.; Matt Blaze; Whitfield Diffie; Susan Landau; Peter G. Neumann; Jennifer Rexford. Risking Communications Security: Potential Hazards of the Protect America Act (PDF). IEEE Security and Privacy (IEEE Computer Society). January–February 2008, 6 (1): 24–33 [2008-03-03]. doi:10.1109/MSP.2008.17. （原始內容 (PDF)存檔於2008-02-27）. 
  21. ^ Robert Poe. The Ultimate Net Monitoring Tool. Wired. 2006-05-17 [2008-03-03]. （原始內容存檔於2014-03-11）. 
  22. ^ Carol D. Leonnig. Report Rebuts Bush on Spying - Domestic Action's Legality Challenged. The Washington Post. 2007-01-07 [2008-03-03]. （原始內容存檔於2021-02-27）. 
  23. ^ Cheryl Gerber. Deep Security: DISA Beefs Up Security with Deep Packet Inpection of IP Transmissions. 2008-09-18 [2008-10-30]. （原始內容存檔於2011-07-26）. 
  24. ^ Ben Elgin and Bruce Einhorn. The Great Firewall of China. Business Week. 2006-01-12 [2008-03-13]. （原始內容存檔於2008-02-28）. 
  25. ^ Internet Filtering in China in 2004-2005: A Country Study. Open Net Initiative. [2008-03-13]. （原始內容存檔於2007-09-28）. 
  26. ^ "Iran's Web Spying Aided By Western Technology" （頁面存檔備份，存於互聯網檔案館） by Christopher Rhoads in New York and Loretta Chao in Beijing, The Wall Street Journal, June 22, 2009. Retrieved 6/22/09.
  27. ^ "Questions about WSJ story on Net Management in Iran" （頁面存檔備份，存於互聯網檔案館） by David S. Isenberg, isen.blog, June 23, 2009. Retrieved 6/22/09.
  28. ^ "Provision of Lawful Intercept capability in Iran" （頁面存檔備份，存於互聯網檔案館） Company press release. June 22, 2009. Retrieved 6/22/09.
  29. ^ "Web Pries Lid of Iranian Censorship" （頁面存檔備份，存於互聯網檔案館） by Brian Stelter and Brad Stone, The New York Times, June 22, 2009. Retrieved 6/23/09.
  30. ^ Feb. 14, 2012 "Breaking and Bending Censorship with Walid Al-Saqaf" （頁面存檔備份，存於互聯網檔案館）, an Interview with Arseh Sevom （頁面存檔備份，存於互聯網檔案館）. Last viewed Feb. 23, 2102.
  31. ^ Deep packet inspection rears it ugly head. [28 April 2015]. （原始內容存檔於2017-10-13）. 
  32. ^ Goh Kheng Teong. DAP complains to MCMC over blockade on its websites, videos, FB, social media networks. 2013-05-20 [2013-05-21]. （原始內容存檔於2014-08-13）. 
  33. ^ Reuters. In Malaysia, online election battles take a nasty turn. 2013-05-04 [2013-05-22]. （原始內容存檔於2013-05-07）. 
  34. ^ Роскомнадзор внедрит новую технологию блокировок Telegram за 20 млрд рублей. BBC News Русская Служба. 2018-12-18 [2023-01-15]. （原始內容存檔於2023-06-21） （俄語）. 
  35. ^ Genny Pershing. Network Neutrality: Historic Neutrality. Cybertelecom. [2008-06-26]. （原始內容存檔於2008-05-11）. 
  36. ^ Genny Pershing. Network Neutrality: Insufficient Harm. Cybertelecom. [2008-06-26]. （原始內容存檔於2008-05-11）. 
  37. ^ 存档副本. [2013-10-11]. （原始內容 (PDF)存檔於2013-10-25）. 
  38. ^ Opendpi 互聯網檔案館的存檔，存檔日期2015-12-07.
  39. ^ ntop. nDPI - Open and Extensible LGPLv3 Deep Packet Inspection Library. ntop.org. [23 March 2015]. （原始內容存檔於2015-04-24）. 
  40. ^ Fichtner, Franco. Bye bye OpenDPI. lastsummer.de. [23 March 2015]. （原始內容存檔於2021-01-21）. 
  41. ^ Deep packet inspection engine goes open source. [2015-08-02]. （原始內容存檔於2010-02-16）. 
  42. ^ nDPI. [2015-08-02]. （原始內容存檔於2015-04-24）. 
  43. ^ L7-Filter home page. [2015-08-02]. （原始內容存檔於2007-06-27）. 
  44. ^ Hippie Project download page on SourceForge. [2015-08-02]. （原始內容存檔於2015-10-19）. 
  45. ^ Hippie reference page. [2015-08-02]. （原始內容存檔於2012-04-07）. 
  46. ^ SPID project on SourceForge. [2015-08-02]. （原始內容存檔於2021-02-03）. 
  47. ^ Tstat project home. [2015-08-02]. （原始內容存檔於2021-03-08）. 
  48. ^ Libprotoident project home. [2015-08-02]. （原始內容存檔於2021-02-24）. 
  49. ^ Spy-Gear Business to Be Sold - Amesys to Sell Business That Provided Surveillance Technology Used by Gadhafi （頁面存檔備份，存於互聯網檔案館）, the Wall Street Journal, German edition, friday, march the 9th of 2012.
  50. ^ Tomasz Bujlow, Valentín Carela-Español, Pere Barlet-Ros. Independent Comparison of Popular DPI Tools for Traffic Classification. In press (Computer Networks). [2014-11-10]. （原始內容存檔於2020-02-03）. 
  51. ^ Application Visibility and Control. (n.d.). In Cisco Systems. Retrieved from http://www.cisco.com/en/US/prod/routers/application_visibility_control.html （頁面存檔備份，存於互聯網檔案館）.

外部連結

編輯
取自 "https://zh.wikipedia.org/w/index.php?title=深度包检测&oldid=83643955"