Технология Deep Packet Inspection (DPI) для блокировки сайтов работает следующим образом: 1

1. Перехват пакетов. 2 DPI-оборудование устанавливают в контрольных точках сети — это маршрутизаторы, коммутаторы и другие устройства. 2 Оно перехватывает каждый пакет данных, который передаётся по сети, и распаковывает его. 2
2. Классификация пакетов. 2 Когда DPI-устройство перехватило пакет данных, оно вычисляет, какое приложение или протокол он использует. 2 Для этого входящие пакеты сравнивают с базой данных сигнатур или шаблонов, связанных с известными протоколами или приложениями. 4 Также используется поведенческий анализ для определения природы пакета. 4
3. Анализ пакетов. 4 После классификации пакетов проводится углублённый анализ для извлечения необходимой информации и применения сетевых политик. 4 Устройства DPI извлекают метаданные из пакетов: IP-адреса источника и назначения, номера портов, размеры пакетов и временные метки. 4 Также проверка полезной нагрузки пакетов помогает выявить URL-адреса, ключевые слова и вредоносные программы. 4
4. Блокировка подозрительного трафика. 1 Если трафик похож на что-то подозрительное — например, на обход блокировок или нелегальные ресурсы — DPI может замедлить или заблокировать соединение. 1