dpi——深度包检测技术.doc

1、DPI 深度包检测技术基本解释DPI 技术，即 DPI(Deep Packet Inspection)深度包检测技术是一种基于应用层的流量检测和控制技术，当 IP 数据包、TCP 或 UDP 数据流通过基于 DPI 技术的带宽管理系统时，该系统通过深入读取 IP 包载荷的内容来对 OSI 七层协议中的应用层信息进行重组，从而得到整个应用程序的内容，然后按照系统定义的管理策略对流量进行整形操作。基于 DPI 技术的带宽管理解决方案与我们熟知的防病毒软件系统在某些方面比较类似，即其能识别的应用类型必须为系统已知的，以用户熟知的 BT 为例，其 Handshake 的协议特征字为“。BitTorre

2、nt Protocol”；换句话说，防病毒系统后台要有一个庞大的病毒特征数据库，基于 DPI 技术的带宽管理系统也要维护一个应用特征数据库，当流量经过时，通过将解包后的应用信息与后台特征数据库进行比较来确定应用类型；而当有新的应用出现时，后台的应用特征数据库也要更新才能具有对新型应用的识别和控制能力。重要应用深度数据包检测(DPI)是一项已经在流量管理、安全和网络分析等方面获得成功的技术，同时该技术能够对网络数据包进行内容分析，但又与 header 或者基于元数据的数据包检测有所不同，这两种检测通常是由交换机、防火墙和入侵检测系统/IPS 设备来执行的。通常的 DPI 解决方案能够为不同的应用

3、程序提供深度数据包检测。 只针对 header 的处理限制了能够从数据包处理过程中看到的内容，并且不能够检测基于内容的威胁或者区分使用共同通信平台的应用程序。DPI 能够检测出数据包的内容及有效负载并且能够提取出内容级别的信息，如恶意软件、具体数据和应用程序类型。随着网络运营商、互联网服务提供商(ISP)以及类似的公司越来越依赖于其网络以及网络上运行的应用程序的效率，管理带宽和控制通信的复杂性以及安全的需要变得越来越重要。DPI 恰好能够提供这些要求，寻求更好的网络管理以及合规的用户企业应该把 DPI 作为一项重要的技术。DPI 技术首先能够将数据包组装到网络的流量中，数据处理(包括协议分类)

4、 接着可以从流量内容中提取信息，流量重组和内容提取都需要大量处理能力，尤其是在高流量的数据流中。成功的 DPI 技术必须能够提供基本功能，如高性能计算和对分析任务的灵活的支持。DPI 处理部门必须能够提供符合通信网络性能的可扩扎性和性能，深度内容检测要求比仅仅是 header 检测更加多的处理。因此，DPI 通常使用并行处理结构来加快计算任务。DPI 技术最终能够向用户提供从网络流量中提取出的信息，实际内容处理可能与提取出的信息有很大差异，DPI 技术的表现有点像一个平台，提供内容处理的实用工具，但是可以让用户决定处理哪些内容。服务供应商使用 DPI 来分离网络流量很多服务供应商现在使用 DP

5、I 来将流量分为低延时(语音) 、保证延时(网络流量)、保证交付(应用流量)和尽最大努力交付的应用程序(文件共享) 。使用这种分类，他们可以更好的根据关键任务流量、非关键流量来优化资源并减少网络拥挤。因为廉价的带宽，服务供应商可以增加增值服务来获得额外的收入，包括安全、高峰使用管理、内容计费和针对性的广告。这些都需要对网络流量的深度检测。大型企业可以使用 DPI 来管理网络性能拥有大型网络覆盖很多地理区域的企业在他们的内部网络间可能运行着完全不同的通信类型。除了控制成本和带宽使用外，安全一直是一个挑战，这要求对网络应用程序流量的理解。这些企业已经开始看到 DPI 分析带来的好处，例如，网络管理

6、员可以使用 DPI 技术来控制网络性能，当网络性能较低时，限制某种应用程序流量，当性能恢复到正常时，再提升流量。现在越来越多的网络安全功能需要有效载荷级别的知识，数据泄漏防护要求深度理解通过线路发送的实际内容。应用层防火墙负责有效载荷的内容，而不是 header 内容。在云计算中的安全服务提供商，如反垃圾邮件或者 web 过滤服务等供应商，必须获取通过多个客户通信的实时可见的内容，以便迅速获取抵御威胁和攻击的信息。这样也要求内容级别的情报。传统上来说，这些安全功能都由特殊用途的技术所提供，这些可能包括一些 DPI 功能。例如，IPS 就有内置的 DPI。保护 Web 网关同样提供对 web 内

7、容的 DPI 分析，但是每种特殊用途技术引用其特殊的目的或者不兼容的软件，都会使网络基础设施效率低下。一个数据包可能会因为多种用途而被进行多次检查。另外，这些技术并不能提供可编程的接口，这就以为着你不能够提取任意信息。除了安全问题外，DPI 对于云计算服务供应商还有着重大的影响，对于云计算供应商而言，服务订阅和用户管理是一个重大挑战。很多供应商使用自身开发的或者现成的技术来管理服务订阅，他们发现这样做既缺乏可扩展性又不能为复杂的管理任务提供足够的信息。另一方面，DPI 能够提供关于用户流量、应用程序使用、内容传递和异常模式的情报信息，这些服务供应商还可以利用可编程界面来收集其他有用信息，如市场

8、营销情报和客户档案等。编辑本段深度数据包检测仍然面临着挑战作为一个相对年轻的市场，DPI 行业还面临着很多挑战，例如：不存在标准的基准。现在的 DPI 市场还充满了困惑的、一站式的、针对特定应用程序的性能信息，这个行业需要标准基准来规定连接安全时间、TCP、UDP 和吞吐量测试等。这些基准对于在相互竞争的产品间建立可比性能指标是很重要的。不同的 DPI 技术不断的涌现， “OpenDPI”将允许第三方开发者在不同的商业解决方案上编写 DPI 应用程序。DPI 技术市场将继续存在下去，现在看来，这个市场的应用程序可能还是分散和不一致的，但是存在的巨大潜力和行业利益将最终推动其走向标准和开放的市场

9、。编辑本段 DPI 和 PPI 的区别概念ppi (pixels per inch)：图像的采样率（在图像中，每英寸所包含的像素数目）dpi (dots per inch)：打印分辨率 （每英寸所能打印的点数，即打印精度）打印尺寸、图像的像素数与打印分辨率之间的关系可以利用下列的计算公式加以表示：图像的横向（竖向）像素数=打印横向（竖向）分辨率打印的横向（竖向）尺寸，图像的横向（竖向）像素数/打印横向（竖向）分辨率=打印的横向（竖向）尺寸。针对特定的图像而言，图像的像素数是固定的，所以，打印分辨率和打印尺寸便呈现反比的关系。例如：希望打印照片的尺寸是 4*3inch，而打印分辨率横向和竖向都是

10、 300dpi，则需要照相机采集的像素数至少为（300*4）*（300*3）=1080000 像素，约一百万像素。采集的像素数过低会降低图像的打印质量，过高也不能提升打印质量。ppippi(pixels per inch)是图像分辨率的单位，图像 ppi 值越高，画面的细节就越丰富，因为单位面积的像素数量更多，数码相机拍出来的图片因品牌或生产时间不同可能有所不同，常见的有 72ppi，180ppi 和 300ppi,默认出来就是这么多(A710 拍出的是 180ppi，个人感觉此参数好象影响不大，一般没人提起这个)。 dpi(dots per inch)是指输出分辨，针对于输出设备而言的，一般

11、的激光打印机的输出分辨率是 300dpi-600dpi，印刷的照排机达到1200dpi-2400dpi，常见的冲印一般在 150dpi 到 300dpi 之间。对比ppi 和 dpi 确实是两个概念，但是有些事情是约定成俗的，图片的 ppi 无法反映这张图片能在冲印店得到的冲印质量，不如你去店里试试看，你问问操作员你的图片是 72ppi 会得到什么样的冲印质量，多数操作员会一头雾水。在冲印店里只用 dpi，因为我们拿去的图片必定是为了输出成照片，对于操作人员，他要知道的就是你的图片像素和你所需要印制的尺寸，这两个要素构成了 dpi，所以尽管不规范，对于需要冲印的图片我们只有用 dpi 的大小来

12、沟通。“拿到 Photoshop 里面改成 300ppi，没有什么实际意义，而且增大了图像的体积”因为这样的改法是固定图像大小（尺寸）下对 ppi 的修改，它导致了图片像素不真实的扩大，因此导致图片体积的扩大而且图像质量并无改善（多出来的像素都是差值计算出来的） ，正确的办法是，先按照你所需要扩印的尺寸的比例裁切你的图片，然后固定图片的像素（把“重定义图片的像素”前面的勾去掉）和比例，在“文档大小”里把宽度和高度调整到你所想要的扩印尺寸一致，这时候出来的 ppi 就是你的图片在这个冲印尺寸下可以得到的dpi，若低于 120 说明印出来的效果会比较差， 120200 说明效果还可以，300 是最好的效果，若大于 300，先把“重定义图片的像素”前面勾上再修改 ppi 到 300 或更低。（注：300dpi 是冲印机的极限，大于 300dpi 的图片将对照片清晰度无任何改善，实际上 250 就够了，就算你输入大于 300dpi 的图片文件到冲印机，冲印机也会先把图片计算成300dpi 的再进行扩印，另外可别小看冲印机的 300dpi，冲印机 300dpi 的照片素质是任何打印设备所无法逾越的。 ）北京思安华胜