维基百科

深度包检测

深度封包检测（英语：deep packet inspection，缩写为 DPI），又称完全封包探测（complete packet inspection）或资讯萃取（information extraction，IX），是一种电脑网路封包过滤技术，用来检查通过检测点封包的资料部分（也可能包含其标头），以搜寻不符合规范的协议、病毒、垃圾邮件、入侵，或以预定准则来决定封包是否可通过或需被路由至其他不同目的地，或是为了收集统计资料。IP封包有许多个标头；正常运作下，网路设备只需要使用第一个标头（IP标头），而使用到第二个标头（TCP、UDP等）的技术则通常会称为浅度封包检测（一般称为状态防火墙）[1]，与深度封包检测相对。有多种方式可以用来获取深度封包检测的封包。较常见的方法有埠镜像（port mirroring，或称为 Span Port）及光纤分光器（optical splitter）。

深度封包检测允许进一步的网路管理、用户服务及安全功能，也可用于进行网际网路资料探勘、窃听及网际网路审查。虽然深度封包检测技术已被用于网际网路管理许多年，一些支持网路中立性的人害怕此技术会被用于反竞争行为，或减少网路的开放性[2]。寻求反制的技术也因而被提出来大规模讨论。由于深度封包检测的应用范围广泛，可分成企业（公司及大型机构）、电信服务业者及政府3个方面进行说明[3]。

背景

深度封包检测结合了入侵检测系统（IDS）、入侵预防系统（IPS）及状态防火墙等功能[4]。此一结合让深度封包检测可以检测到某些IDS、IPS或状态防火墙都无法发觉的攻击。状态防火墙能看到封包流的开始与结束，但不能发现超过特定应用范围的事件。IDS能检测入侵，但几乎没有阻挡此类攻击的能力。深度封包检测能用来快速阻挡来自病毒与蠕虫的攻击。更具体地说，深度封包检测可有效防止缓冲区溢出攻击、DDoS攻击、复杂入侵及少部分置于单一封包内的蠕虫。

具有深度封包检测的装置可以看到OSI模型的第2层及第3层之后。在某些情况下，深度封包检测可用来分析OSI模型的第2层至第7层。这包括了整个标头、资料协议架构及讯息的负载。深度封包检测功能在装置采取其他行动时，依据OSI模型第3层之后的资讯被引用。深度封包检测可以依据包含由封包资料部分摘取出之资讯的特征资料库，识别并分类讯务，从而允许比仅依据标头资讯分类有更精确的控制。在许多情况下，终端可使用加密及混淆技术来规避深度封包检测。

一个被分类的封包可能被重定向、标记/标签（见QoS）、封锁、速限，并且反馈给网路中的报告程序（reporting agent）。在此方式下，不同分类的HTTP错误会被识别，并被转交分析。许多具有深度封包检测的装置会识别封包流（而非逐个封包的分析），允许依据累积的流量资讯进行控制。

企业层面的深度封包检测

最初，企业层面的网路安全只是个外围的纪律，防止未经授权的使用者进入以及避免授权的使用者曝露于外部世界为其主导理念。最常用来完成此一理念的工具为状态防火墙。状态防火墙允许对外部世界进入内部网路上的预设目的进行精细的控制，并只在先前曾提过对外部世界的请求，才允取存取回其他的主机[5]。

无论如何，当漏洞存在于网路层，该层不被状态防火墙所见。此外，企业内使用笔记型电脑的次数增加，让防止电脑病毒、蠕虫及间谍软体渗透入企业网路变得更加困难，因为许多使用者会将笔记型电脑连上家庭宽频连线或公共场所的无线网路等较不安全的网路。防火墙亦无法区分合法接取应用程式的允许与禁止之使用者。深度封包检测让资安人员可以在任何一层设定及执行政策，包括应用层及用户层，以协助对抗这些威胁。

深度封包检测可以检测出几种缓冲区溢出攻击。

深度封包检测可被企业作为数据外泄防护（英语：Data Loss Prevention）。当电子邮件的使用者试图发送一封受保护的文件时，该使用者可能会收到讯息，告知如何取得适当许可，以发送此一文件[6]。

网路服务业者的深度封包检测

除了使用深度封包检测来保护其内部网路外，网际网路服务供应商亦会运用此技术于提供给消费者的公众网路上。ISP业者使用深度封包检测的用途一般有通讯监察、网路安全政策、定向广告、服务品质、提供分层服务及著作权保护等。

通讯监察

几乎全世界所有的政府都会要求服务业者需具有通讯监察的功能。[来源请求]数十年前在传统电话的环境里，可透过建立一个讯务存取点（TAP），使用拦截代理伺服器连至政府的监控设备来达成通讯监察的需求。这在现在的数位网路里不是不可能的。有许多种方法可在数位网路中提供通讯监察的功能，其中包括深度封包检测[7]。

网路安全政策

服务业者与其用户签订服务级别协议，需提供一定的服务层级，并同时会执行可接收使用政策，如使用深度封包检测执行侵犯著作权、非法内容及不公平使用频宽之政策。在某些国家里，ISP业者需要依该国法律执行过滤。深度封包检测允许服务业者“轻易地知道其用户正在线上接收的资讯封包，包括电子邮件、网站、音乐与视讯分享及软体下载等讯务”[8]。政策亦可被规定允许或不允许连接至某一IP位址、某些协议，或甚至可识别某一特定应用或行为。

定向广告

因为ISP业者能安排其所有用户之路由，他们能够以非常仔细的方式监控用户的网路浏览习惯，以获得有关其用户兴趣之资讯，提供给经营定向广告的公司使用。至少有10万位美国用户如此被监控，更有10%的美国用户曾经被如此监控过[9]。NebuAd、Front Porch及Phorm等公司提供定向广告的技术。监控其用户之美国ISP业者则有Knology[10]及Wide Open West等。此外，英国的ISP业者英国电信亦承认在其用户不知情或未同意之下，测试过Phorm所提供之技术[9]。

服务品质

主条目：服务质量

深度封包检测可以用来对抗网路中立性。

P2P等应用的流量对宽频服务业者来说，越来越是个问题。通常情况下，P2P的流量被应用程式用来做档案分享。档案可以是任何类型（如文档、音乐、视讯或应用程式）。由于多媒体档案的容量通常较大，P2P会导致流量的增加，需要额外的网路容量。服务业者表示，少数用户产生大量的P2P流量，并降低了大部分使用电子邮件或浏览网路等需要较少频宽之宽频用户的品质[11]。差劲的网路品质会提升用户的不满，并导致服务收入的下滑。

深度封包检测允许业者卖出更多的有效频宽，同时确保公平分配宽频给所有用户，以避免网路壅塞。此外，可将更高的优先权分配给网路电话或视讯会议等需要低延迟的应用[12]。这让服务业者能用来依据通过其网路之流量来动态配置频宽。

分层服务

行动通讯及宽频服务业者使用深度封包检测作用实作分层服务的方法，区分出“封闭平台”、“加值”、“吃到饱”及“一体适用”的数据服务[13]。透过在“一体适用”的资费方案外，对“封闭平台”、各项应用、各项服务或“吃到饱”另外付费，业者可以为个别用户提供个人化的服务，并增加其ARPU。网路政策可以依每个用户或每个群组设定，而深度封包检测系统更能区分出不同的服务与应用。

著作权保护

ISP业者有时会应著作权人的请求、法院的要求或官方政策，协助保护著作权。2006年，丹麦其中一家最大的ISP业者Tele2被赋予法院禁令，并要求该公司封锁其用户拜访海盗湾这个存放BitTorrent种子的网站[14]。与其数次地起诉分享档案的人[15]，国际唱片业协会（IFPI）、EMI、Sony BMG、环球唱片及华纳音乐集团等公司开始指控Eircom等ISP业者没有为保护其著作权有足够多的努力[16]。IFPI希望ISP业者能过滤流量，并移除在其网路上的违法上传与下载之著作权物，虽然欧盟2000/31/EC指令明确指出，不应赋予ISP业者监控其传输之资讯的一般义务，且2002/58/EC指令亦赋予欧盟公民有秘密通讯的权利。另一方面，美国电影协会（MPAA）为保护电影著作权，警告美国联邦通信委员会（FCC）对网路中立性的态度可能会伤害深度封包检测及其他过滤方式等反盗版技术[17]。

统计

深度封包检测让ISP业者能搜集其用户群使用图像之资讯。例如，业者可能对使用2Mbit/s连线速率的用户是否会与使用5Mbit/s连线速率的用户有不同的网路使用方式觉到兴趣。获得这些趋势资料亦能协助进行网路规划[需要解释]。

政府的深度封包检测

参见：网路监听和网际网路审查

除了为其网路之安全而使用深度封包检测外，美洲、欧洲及亚洲的政府亦会为监听及审查等不同目标使用深度封包检测[18]。

美国

主条目：美国国家安全局无证监听争议

美国联邦通信委员会（FCC）依据美国国会的授权，并在符合全球大多数国家的政策之下，要求所有的电信业者（包括网际网路服务）须能支援执行法院命令的能力，以提供特定用户的即时通讯监察。2006年，FCC采取了新的通信协助执法法，要求网际网路接取业者须符合其要求。深度封包检测为符合其需求之必要平台之一，并已为此目标部署于全美国境内。

美国国家安全局（NSA）与AT&T合作，使用深度封包检测技术，让网际网路讯务监控、排序及导向能更有智慧。深度封包检测被用来寻找传输电子邮件或网路电话（VoIP）的封包[19]。与AT&T的共同骨干网路（Common Backbone）有关的讯务都会“拆分”给两条光纤，每条光纤分得50%的讯号强度。其中一条光纤会被转移至一被严密保护的房间，另一条光纤则继续将讯务传输至AT&T的交换设备。该房间内有Narus（英语：Narus (company)）的讯务分析仪及逻辑伺服器；Narus表示，这些设备可以作即时的资料收集（记录大量资料）并可达每秒10GB的处理速率。特定讯务会被筛选出来，并以专线传输至一“中心位置”作后续分析。据前FCC顾问J. Scott Marcus所述，分流的讯务“代表全部，或几乎全部AT&T在旧金山湾区对等互连之讯务”，且因此，“其设计师……的配置没有试图依据光纤拆分的地区或位置排除comprised大部分由家庭资料组成之资料来源[20]。”Narus的语意讯务分析软体使用深度封包检测技术，运作于IBM或Dell的Linux伺服器上，以10Gbit/s的处理速率排序IP讯务，筛选出具有指定电子邮件位址、IP位址或网路电话之号码的特定讯息[21]。前美国总统乔治·华克·布希与前司法部长阿尔韦托·冈萨雷斯曾表示，他们认为总统有权不需取得外国情报通讯监察法（英语：Foreign Intelligence Surveillance Act）之授权，下令秘密监控美国境内的人民之间，以及他们与国外之间的电话与电子邮件交换[22]。

美国国防资讯系统局（英语：Defense Information Systems Agency）已开发出一套使用深度封包检测的感测器平台[23]。

中国

主条目：防火长城

中国政府使用深度封包检测来监控及审查网路讯务及那些政府声称有害于中国民众与国家利益的内容。这些内容包括色情、宗教讯息及政治异议等[24]。在中国的网路里，ISP业者使用深度封包检测查看是否有敏感的关键字通过其网路。若有，则其连线可能会被切断。在中国境内的人们时常会在访问内容含有台湾与西藏独立、法轮功、达赖喇嘛、天安门事件等网站时，会无法连接。反对共产党统治的政治团体及各种反共产党的行动[25]都已被登录入深度封包检测中的关键字。中国亦阻挡流入或流出该国的网路电话讯务。Skype的语音讯务虽不受影响，但其简讯仍会受到深度封包检测监控，如内容含有如脏话之类的敏感字眼，不通知通讯的任何一方，直接不予传送。[来源请求]

伊朗

主条目：伊朗网络审查

据华尔街日报2009年6月引述诺基亚通信（德国企业集团西门子与芬兰手机公司诺基亚的合资企业）发言人Ben Roome的一篇报导所述，伊朗政府于2008年向该公司购买了一套系统，据传为深度封包检测。据该报导不愿具名的专家所述，该系统“能让政府当局封锁通讯，并监控并搜集个人资料，以及为散布不实谣言而更改资料。”

该系统由伊朗政府独占经营的电信基础设施公司所卖下。据华尔街日报所载，Roome表示，诺基亚通信“去年在‘合法监听’此一国际公认的理念下，提供设备给伊朗。这涉及到为了打击恐怖主义、儿童色情、毒品走私及其他网路上之犯罪行为而截取的资料，即使不是全部，也是大多数电信公司会有的能力……”诺基亚通信卖给伊朗的监控中心在公司宣传手册内将其形容为能够“监控与截取所有网路上所有类型的语音与数据通讯。”该合资企业于2009年3月底退出包含监控设备，称为“智能解决方案”之业务，将其卖慕尼黑投资公司Perusa。Roome表示，该公司决定不再将其作为该公司核心业务之一部分。

在诺基亚卖出其系统的十年前，Secure Computing Corp. 曾与伊朗有过交易，卖给该国可用来封锁网际网路之设备[26]。

有人对华尔街日报这篇由华盛顿独立分析师暨卡托研究所兼职学者David Isenberg所写的报导之可信性提出质疑，并特别指出，Roome拒绝承认报导中的言论出自于他，且Isenberg在华尔街日报一篇较早之前所写的报导中亦曾被提出类似的质疑[27]。诺基亚通信并发出下述否认声明：诺基亚通信“没有提供过任何具深度封包检测、网路审查或网际网路过滤等能力之设备给伊朗[28]。”纽约时报同一时期的报导写道，诺基亚通信的业务已被“（2009年）4月一连串的新闻报导（包括华盛顿时报）”，以及这个国家对网际网路与其他媒体审查之检视所掩埋，但没有提到深度封包检测[29]。

据规避网际网路审查之开发商Alkasir的Walid Al-Saqaf所述，伊朗于2012年2月使用深度封包检测，让整个国家的网际网路速率几乎陷入停顿。这简单地排除掉了Tor与Alkasir等工具的使用[30]。

新加坡

主条目：新加坡网际网路审查

新加坡据说设置了深度封包检测，以监控网际网路讯务[31]。

马来西亚

由国民阵线领导的马来西亚政府据传于2013年5月5日举办之第13届大选期间使用深度封包检测监控其政治对手。

在此例中，深度封包检测被用来封锁及/或妨碍特定网站，如Facebook帐户、部落格与新闻入口网站[32][33]。

俄罗斯

主条目：调查行动用系统

深度包检测在俄罗斯没有获得法律授权。俄罗斯网际网路限制法案要求使用IP地址过滤屏蔽禁止网站统一登记表中的目标，但并未允许分析数据包的载荷部分。然而，一些ISP仍然使用各种深度包检测方案来实施过滤。

2019年，政府机构Roskomnadzor在几个地区的试点结束之后，计划在全国范围内推行深度包检测技术，据称这将花费200亿俄罗斯卢布[34]。

深度封包检测与网路中立性

参见：网路中立性

关注隐私或网路中立性的人或组织发觉检测网际网路内容层之行为极具攻击性[7]，并表示，“网路曾是建立在封包的开放存取与无差别待遇之上！[35]”同时，网路中立性规则的批评者则称之为“寻找问题中的答案”（a solution in search of a problem），并表示网路中立性规则会减少升级网路及推动次世代网路服务之诱因[36]。

封包检测被许多人认为会破坏网际网路的基础设备，亦被认为违反美国宪法[37]。

基础设施安全

传统上，ISP业者一般只经营OSI模型第4层以下。这是因为仅决定封包去向与路由相对上较容易安全地处理。传统模型仍允许ISP业者安全地完成所需任务，如依使用频宽（第4层以下）而非应用类型之协议（第7层）限制频宽。这是个非常强烈，但常被忽略的论点，ISP业者在OSI模型第4层以上的行为会提供在资安社群里称之为“垫脚石”的风险，亦即让人可透过中间人攻击入侵其网路。这个问题是因为ISP业者通常会安全追纵纪录不佳的便宜硬体，难以或几乎不可能确保深度封包检测之安全性。

OpenBSD的封包过滤特别避开深度封包检测，即是因为该软体没有信心能安全地完成过滤任务。

这意味著，与深度封包检测有关之服务，如TalkTalk的HomeSafe，实际上是贩卖少量的安全性（可以且经常已经使用其他更有效之方式保护），其代价却是牺牲所有用户之安全性，且其用户几乎不可能减轻其风险。HomeSafe服务主要系透过封锁来选择进来的流量，但其深度封包检测无法选择出去的流量，即使是企业用户。

软体

nDPI （页面存档备份，存于互联网档案馆）（OpenDPI[38]的一分支）[39][40]是用来检测非模糊协议的开源版本。PACE则包含了模糊与加密协议，与Skype或加密BitTorrent所使用的协议相关[41]。OpenDPI已不再维护，取而代之的是nDPI[42]，现仍积极维护与扩充包含Skype、Webex、Citrix与其他软体在内的新协议。

L7-Filter是用于Linux的Netfilter识别应用层之封包的分类器[43]。L7-Filter可分类Kazza、HTTP、Jabber、Citrix、BitTorrent、FTP、Gnucleus、eDonkey2000与其他软体。L7-Filter亦可分类串流、电子邮件、P2P、网路电话、协议及游戏等应用。

Hippie（高性能协议识别引擎）是一项开源计画，被开发作为Linux的核心模组[44]。Hippie为Josh Ballard所开发。Hippie支援深度封包检测与防火墙功能[45]。

SPID（统计协议识别）计画透过识别应用程式的讯务，进行网路流量的统计分析[46]。SPID演算法可透过分析pcap档的流量（封包大小等）与负载统计（位元值等），检测应用层协议（第7层）。SPID只是个概念验证程式，目前支援大约15个应用及协议，如eDonkey混淆讯务、Skype的UDP与TCP、BitTorrent、IMAP、IRC、MSN等。

Tstat（TCP统计与分析工具）提供流量图像的概观，并给出许多应用与协议的细节与统计[47]。

Libprotoident引入轻度封包检测（LPI），只检查每个方向之负载的头4个位元组。这可减轻对隐私的疑虑，降低为分类而需储存封包纪录的硬碟空间。Libprotoident支援200个不同的协议，且其分类使用负载模式匹配、负载大小、埠号与IP匹配等混合而成的方法[48]。

法国公司Amesys设计并出售给格达费一套侵入型与大规模网际网路监控系统，被称为Eagle[49]。

比较

各种使用了深度封包检测的网路流量分类器（PACE、OpenDPI、L7-filter的4种设定、NDPI、Libprotoident及Cisco NBAR）的整体比较，可见《流量分类常见DPI工具的独立比较》（Independent Comparison of Popular DPI Tools for Traffic Classification）一文[50]。

硬体

在禁止网路盗版法案与保护智慧财产权法案被否决之后，深度封包检测得到了更多的重视。许多现行的深度封包检测方法既慢又昂贵，特别是对于高频宽的应用。更有效的深度封包检测方法被开发出来。专用路由器现在已可以执行深度封包检测；具备程式字典的路由器将能协助识别内网与网际网路讯务之目的。Cisco Systems已开发出具有深度封包检测功能的第二代路由器，称之为CISCO ISR G2[51]。

另见

参考文献

  1. ^ Dr. Thomas Porter. The Perils of Deep Packet Inspection. Security Focus. 2005-01-11 [2021-10-04]. （原始内容存档于2006-10-16）. 
  2. ^ Hal Abelson, Ken Ledeen, Chris Lewis. Just Deliver the Packets, in: "Essays on Deep Packet Inspection", Ottawa. Office of the Privacy Commissioner of Canada. 2009 [2010-01-08]. （原始内容存档于2009-11-11）. 
  3. ^ Ralf Bendrath. Global technology trends and national regulation: Explaining Variation in the Governance of Deep Packet Inspection, Paper presented at the International Studies Annual Convention, New York City, 15–18 February 2009 (PDF). International Studies Association. 2009-03-16 [2010-01-08]. （原始内容存档 (PDF)于2011-09-21）. 
  4. ^ Ido Dubrawsky. Firewall Evolution - Deep Packet Inspection. Security Focus. 2003-07-29 [2008-03-02]. （原始内容存档于2008-07-24）. 
  5. ^ Elan Amir. The Case for Deep Packet Inspection. IT Business Edge. 2007-10-29 [2008-03-02]. （原始内容存档于2008-02-04）. 
  6. ^ Michael Morisy. Data leak prevention starts with trusting your users. SearchNetworking.com. 2008-10-23 [2010-02-01]. （原始内容存档于2010-01-14）. 
  7. ^ 7.0 7.1 Nate Anderson. Deep Packet Inspection meets 'Net neutrality, CALEA. ars technica. 2007-07-25 [2006-02-06]. （原始内容存档于2009-01-24）. 
  8. ^ Jeff Chester. The End of the Internet?. The Nation. 2006-02-01 [2006-02-06]. （原始内容存档于2010-03-09）. 
  9. ^ 9.0 9.1 Peter Whoriskey. Every Click You Make: Internet Providers Quietly Test Expanded Tracking of Web Use to Target Advertising. The Washington Post. 2008-04-04 [2008-04-08]. （原始内容存档于2020-12-19）. 
  10. ^ Charter Communications: Enhanced Online Experience. [2008-05-14]. （原始内容存档于2015-03-14）. 
  11. ^ Deep Packet Inspection: Taming the P2P Traffic Beast. Light Reading. [2008-03-03]. （原始内容存档于2008年3月2日）. 
  12. ^ Matt Hamblen. Ball State uses Deep Packet Inspection to ensure videoconferencing performance. Computer World. 2007-09-17 [2008-03-03]. （原始内容存档于2008-04-20）. 
  13. ^ Allot Deploys DPI Solution at Two Tier 1 Mobile Operators to Deliver Value- Added and Tiered Service Packages. Money Central. 2008-02-05 [2008-03-03]. [失效链接]
  14. ^ Jeremy Kirk. Danish ISP prepares to fight Pirate Bay injunction. IDG News Service. 2008-02-13 [2008-03-12]. （原始内容存档于2008-02-14）. 
  15. ^ Matthew Clark. Eircom and BT won't oppose music firms. ENN. 2005-07-05 [2008-03-12]. （原始内容存档于2009-01-13）. 
  16. ^ Eric Bangeman. "Year of filters" turning into year of lawsuits against ISPs. ars technica. 2008-03-11 [2008-03-12]. （原始内容存档于2008-06-30）. 
  17. ^ Anne Broach. MPAA: Net neutrality could hurt antipiracy tech. CNET News. 2007-07-19 [2008-03-12]. [失效链接]
  18. ^ Carolyn Duffy Marsan. OEM provider Bivio targets government market. Network World. 2007-06-27 [2008-03-13]. （原始内容存档于2014-04-23）. 
  19. ^ J. I. Nelson, Ph.D. How the NSA warrantless wiretap system works. 2006-09-26 [2008-03-03]. （原始内容存档于2008-03-29）. 
  20. ^ Bellovin, Steven M.; Matt Blaze; Whitfield Diffie; Susan Landau; Peter G. Neumann; Jennifer Rexford. Risking Communications Security: Potential Hazards of the Protect America Act (PDF). IEEE Security and Privacy (IEEE Computer Society). January–February 2008, 6 (1): 24–33 [2008-03-03]. doi:10.1109/MSP.2008.17. （原始内容 (PDF)存档于2008-02-27）. 
  21. ^ Robert Poe. The Ultimate Net Monitoring Tool. Wired. 2006-05-17 [2008-03-03]. （原始内容存档于2014-03-11）. 
  22. ^ Carol D. Leonnig. Report Rebuts Bush on Spying - Domestic Action's Legality Challenged. The Washington Post. 2007-01-07 [2008-03-03]. （原始内容存档于2021-02-27）. 
  23. ^ Cheryl Gerber. Deep Security: DISA Beefs Up Security with Deep Packet Inpection of IP Transmissions. 2008-09-18 [2008-10-30]. （原始内容存档于2011-07-26）. 
  24. ^ Ben Elgin and Bruce Einhorn. The Great Firewall of China. Business Week. 2006-01-12 [2008-03-13]. （原始内容存档于2008-02-28）. 
  25. ^ Internet Filtering in China in 2004-2005: A Country Study. Open Net Initiative. [2008-03-13]. （原始内容存档于2007-09-28）. 
  26. ^ "Iran's Web Spying Aided By Western Technology" （页面存档备份，存于互联网档案馆） by Christopher Rhoads in New York and Loretta Chao in Beijing, The Wall Street Journal, June 22, 2009. Retrieved 6/22/09.
  27. ^ "Questions about WSJ story on Net Management in Iran" （页面存档备份，存于互联网档案馆） by David S. Isenberg, isen.blog, June 23, 2009. Retrieved 6/22/09.
  28. ^ "Provision of Lawful Intercept capability in Iran" （页面存档备份，存于互联网档案馆） Company press release. June 22, 2009. Retrieved 6/22/09.
  29. ^ "Web Pries Lid of Iranian Censorship" （页面存档备份，存于互联网档案馆） by Brian Stelter and Brad Stone, The New York Times, June 22, 2009. Retrieved 6/23/09.
  30. ^ Feb. 14, 2012 "Breaking and Bending Censorship with Walid Al-Saqaf" （页面存档备份，存于互联网档案馆）, an Interview with Arseh Sevom （页面存档备份，存于互联网档案馆）. Last viewed Feb. 23, 2102.
  31. ^ Deep packet inspection rears it ugly head. [28 April 2015]. （原始内容存档于2017-10-13）. 
  32. ^ Goh Kheng Teong. DAP complains to MCMC over blockade on its websites, videos, FB, social media networks. 2013-05-20 [2013-05-21]. （原始内容存档于2014-08-13）. 
  33. ^ Reuters. In Malaysia, online election battles take a nasty turn. 2013-05-04 [2013-05-22]. （原始内容存档于2013-05-07）. 
  34. ^ Роскомнадзор внедрит новую технологию блокировок Telegram за 20 млрд рублей. BBC News Русская Служба. 2018-12-18 [2023-01-15]. （原始内容存档于2023-06-21） （俄语）. 
  35. ^ Genny Pershing. Network Neutrality: Historic Neutrality. Cybertelecom. [2008-06-26]. （原始内容存档于2008-05-11）. 
  36. ^ Genny Pershing. Network Neutrality: Insufficient Harm. Cybertelecom. [2008-06-26]. （原始内容存档于2008-05-11）. 
  37. ^ 存档副本. [2013-10-11]. （原始内容 (PDF)存档于2013-10-25）. 
  38. ^ Opendpi 互联网档案馆的存档，存档日期2015-12-07.
  39. ^ ntop. nDPI - Open and Extensible LGPLv3 Deep Packet Inspection Library. ntop.org. [23 March 2015]. （原始内容存档于2015-04-24）. 
  40. ^ Fichtner, Franco. Bye bye OpenDPI. lastsummer.de. [23 March 2015]. （原始内容存档于2021-01-21）. 
  41. ^ Deep packet inspection engine goes open source. [2015-08-02]. （原始内容存档于2010-02-16）. 
  42. ^ nDPI. [2015-08-02]. （原始内容存档于2015-04-24）. 
  43. ^ L7-Filter home page. [2015-08-02]. （原始内容存档于2007-06-27）. 
  44. ^ Hippie Project download page on SourceForge. [2015-08-02]. （原始内容存档于2015-10-19）. 
  45. ^ Hippie reference page. [2015-08-02]. （原始内容存档于2012-04-07）. 
  46. ^ SPID project on SourceForge. [2015-08-02]. （原始内容存档于2021-02-03）. 
  47. ^ Tstat project home. [2015-08-02]. （原始内容存档于2021-03-08）. 
  48. ^ Libprotoident project home. [2015-08-02]. （原始内容存档于2021-02-24）. 
  49. ^ Spy-Gear Business to Be Sold - Amesys to Sell Business That Provided Surveillance Technology Used by Gadhafi （页面存档备份，存于互联网档案馆）, the Wall Street Journal, German edition, friday, march the 9th of 2012.
  50. ^ Tomasz Bujlow, Valentín Carela-Español, Pere Barlet-Ros. Independent Comparison of Popular DPI Tools for Traffic Classification. In press (Computer Networks). [2014-11-10]. （原始内容存档于2020-02-03）. 
  51. ^ Application Visibility and Control. (n.d.). In Cisco Systems. Retrieved from http://www.cisco.com/en/US/prod/routers/application_visibility_control.html （页面存档备份，存于互联网档案馆）.

外部链接

检索自“https://zh.wikipedia.org/w/index.php?title=深度包检测&oldid=83643955”