Deep Packet Inspection

释义 Definition

深度包检测（DPI）：一种网络流量分析技术，不仅查看数据包的“表头”（如源/目的地址、端口、协议），还会进一步检查数据包的载荷内容，用于内容识别、过滤、审计、入侵检测、服务质量（QoS）管理等。常见于防火墙、入侵检测/防御系统、网关与运营商级设备中。（也可能引发隐私与网络中立性争议。）

发音 Pronunciation (IPA)

/ˌdiːp ˈpækɪt ɪnˈspɛkʃən/

例句 Examples

The firewall uses deep packet inspection to block malware.
防火墙使用深度包检测来拦截恶意软件。

Because the ISP deployed deep packet inspection, encrypted traffic increased and the policy raised privacy concerns among researchers and users.
由于运营商部署了深度包检测，加密流量随之增加，而且该政策在研究人员与用户中引发了隐私方面的担忧。

词源 Etymology

该短语由三部分构成：deep（深度的）+ packet（数据包）+ inspection（检查）。在网络早期，设备多做“浅层”检查（主要看包头做转发/阻断）；随着应用层协议、内容分发与安全需求增长，“inspection”逐渐延伸到对载荷内容与应用特征的识别，于是形成了强调“深入内容层面”的术语 deep packet inspection，并在信息安全与网络管理语境中固定下来。

相关词 Related Words

• Packet
• Firewall
• Proxy
• Intrusion Detection System
• Intrusion Prevention System
• Traffic Analysis
• Content Filtering
• Encryption
• Metadata
• Net Neutrality

文学与著作举例 Literary Works

• The Practice of Network Security Monitoring（Richard Bejtlich）：讨论网络监控与检测思路时常提及 DPI 在可视化与分析中的作用与局限。
• Network Security Through Data Analysis（Michael Collins）：在安全数据分析与检测技术的语境下涉及 DPI/深度流量检查相关概念。
• Security Engineering（Ross Anderson）：在网络安全与监控治理相关讨论中，常与 DPI 这类技术一并出现（不同版本与章节中表述可能有所差异）。