Разница между традиционной сетевой фильтрацией и глубокой инспекцией пакетов (Deep Packet Inspection, DPI) заключается в глубине анализа трафика. 110

Традиционная сетевая фильтрация проверяет только заголовки пакетов. 1 Они содержат IP-адреса отправителя и получателя, номер порта, информацию о длине пакета и другие метаданные. 1 Такая фильтрация имеет ограниченные возможности по обнаружению конкретных протоколов. 6

Deep Packet Inspection анализирует не только заголовки пакетов, но и их содержимое: текст, изображение, аудио, видео. 1 Помимо проверки конкретных пакетов данных, DPI изучает различные косвенные признаки, например, поведение или специфику работы, присущие определённым группам приложений или протоколам. 10

Некоторые другие различия:

• Ресурсоёмкость: для глубокой фильтрации нужно больше мощностей, иначе DPI замедлит скорость трафика. 1 Традиционная сетевая фильтрация менее ресурсоёмкая. 6
• Возможности безопасности: DPI эффективен в обнаружении и блокировке вредоносного ПО. 6 Традиционная сетевая фильтрация обеспечивает базовую защиту от известных угроз. 6
• Управление трафиком: DPI обеспечивает внедрение QoS и формирование полосы пропускания. 6 У традиционной сетевой фильтрации ограниченные возможности по формированию или приоритизации трафика. 6