---
title: "DPI: зачем операторы связи устанавливают системы анализа трафика"
description: "Сегодня речь пойдет о Deep Packet Inspection (DPI). Это технология, которую используют операторы свя..."
author: "profit"
published: "2018-10-26T09:45:05+00:00"
modified: "2018-10-26T09:45:05+00:00"
locale: "ru"
canonical_url: "https://yvision.kz/post/dpi-zachem-operatory-svyazi-ustanavlivayut-sistemy-analiza-trafika-817744"
markdown_url: "https://yvision.kz/post/dpi-zachem-operatory-svyazi-ustanavlivayut-sistemy-analiza-trafika-817744/markdown"
site_name: "Yvision.kz"
---

# DPI: зачем операторы связи устанавливают системы анализа трафика

> Сегодня речь пойдет о Deep Packet Inspection (DPI). Это технология, которую используют операторы свя...

Сегодня речь пойдет о Deep Packet Inspection (DPI). Это технология, которую используют операторы связи для анализа трафика. А также — о методах, применяемых в DPI, и о том, как именно с помощью них происходит фильтрация. Также мы расскажем о смежных задачах, которые могут решать системы DPI, в том числе в области маркетинга и управления качеством предоставления услуг связи. Так как именно грамотный маркетинг и гарантия предоставления качественных услуг помогает операторам связи удерживать абонентов и привлекать новых клиентов. И, наконец, затронем одну из сложных технических частей — переход от DPI к многофункциональным устройствам, таким как NAT и BRAS.

Глубокий анализ трафика (DPI)

Deep Packet Inspection или DPI — это технология накопления статистических данных, проверки и фильтрации сетевых пакетов по их содержимому. В DPI применяют несколько методов анализа трафика, среди них наиболее используемые — эвристический и сигнатурный анализ. Эвристический анализ — способность обнаруживать вредоносные программы в трафике, которые неизвестны антивирусам. Является частью сигнатурного анализа. В свою очередь сигнатурный анализ представляет собой исследование трафика с помощью «подписей» (англ. signature — подпись) и состоит из следующих методов:

1. Анализ образца (Pattern analysis) 2. Числовой анализ (Numerical analysis) 3. Поведенческий анализ (Behavioral analysis) 4. Эвристический анализ (Heuristic analysis) 5. Анализ протокола/состояния (Protocol/state analysis)

Особенность анализа трафика системами DPI — работа на всех уровнях модели OSI. На рисунке 1 изображено, что под деятельность DPI попадают сеансовый, представительский и прикладной (L5 — L7) уровни модели OSI, DPI способен фильтровать трафик на транспортном и сетевом уровнях (L3 — L4), но именно работа на уровнях L5 — L7 делает эти системы более точными по сравнению с другими сетевыми устройствами.

Читать далее

---

Source: [https://yvision.kz/post/dpi-zachem-operatory-svyazi-ustanavlivayut-sistemy-analiza-trafika-817744](https://yvision.kz/post/dpi-zachem-operatory-svyazi-ustanavlivayut-sistemy-analiza-trafika-817744)