Чем отличается пассивный DPI от активного в системах интернет-мониторинга?
Пассивный DPI и активный DPI отличаются по типу подключения и работе в системах интернет-мониторинга. 1
Активный DPI подключён в сеть провайдера привычным образом, как и любое другое сетевое устройство. 15 Провайдер настраивает маршрутизацию так, чтобы DPI получал трафик от пользователей к заблокированным IP-адресам или доменам, а DPI уже принимает решение о пропуске или блокировке трафика. 15 Активный DPI может проверять как исходящий, так и входящий трафик. 15
Пассивный DPI подключён в провайдерскую сеть параллельно, либо через пассивный оптический сплиттер, либо с использованием зеркалирования исходящего от пользователей трафика. 15 Такое подключение не замедляет скорость работы сети провайдера в случае недостаточной производительности DPI, из-за чего применяется у крупных провайдеров. 1
Основное отличие заключается в том, что активный DPI может заблокировать пакет и не дать ему дойти до адресата, а пассивный DPI только отправляет фейковый пакет с редиректом или сбросом соединения. 4
