Возможно, имелись в виду системы Deep Packet Inspection (DPI) для фильтрации трафика. 13 Их работа включает несколько шагов: 1

1. Перехват пакетов. 1 DPI-оборудование устанавливают в контрольных точках сети: маршрутизаторах, коммутаторах и других устройствах. 1 Оно работает как шлюз или фильтр: анализирует данные, которые через него проходят, и принимает решение о том, как их обработать. 1
2. Классификация пакетов. 1 Устройство вычисляет, какое приложение или протокол использует перехваченный пакет данных. 1 Для этого в пакете ищут сигнатуры — определённые комбинации символов или битов. 1 Сигнатуры хранятся в базе данных. 1
3. Анализ содержимого. 1 DPI извлекает содержимое пакетов и выявляет запрещённые URL-адреса, ключевые слова и опасные программы. 1 Помимо непосредственного контента устройство получает и метаданные: IP-адреса отправителя и получателя, номера портов, временные метки. 1

DPI-системы могут идентифицировать и останавливать вирусы, отсекать ненужную информацию. 3 Решение о блокировке может приниматься также по косвенным симптомам, по которым распознаются определённые протоколы и программы. 3