```html id="dpi-fisi"
DPI – Deep Packet Inspection (FISI)
Deep Packet Inspection (DPI)
Deep Packet Inspection (DPI) ist eine Methode zur detaillierten Analyse von Datenpaketen in Netzwerken.
🔍 Was ist DPI?
DPI bedeutet, dass nicht nur die Header-Informationen eines Datenpakets geprüft werden,
sondern auch der Inhalt (Payload) der Daten.
- Analyse von IP, Port und Protokoll
- Zusätzlich: Prüfung des Inhalts der Daten
- Erkennt Anwendungen und Muster im Traffic
🧠 Wofür wird DPI verwendet?
- 🛡 Netzwerksicherheit (Erkennung von Angriffen)
- 🚫 Blockieren von Malware oder unerwünschtem Traffic
- 📊 Traffic-Analyse in Unternehmen
- 🌐 Quality of Service (QoS) Steuerung
⚙️ Wie funktioniert DPI?
- 1️⃣ Datenpaket wird im Netzwerk abgefangen
- 2️⃣ Header + Inhalt werden analysiert
- 3️⃣ Muster oder Regeln werden geprüft
- 4️⃣ Entscheidung: erlauben, blockieren oder weiterleiten
Vergleich: Normale Filterung vs. DPI
| Merkmal |
Normale Paketfilterung |
DPI |
| Analyse |
Nur Header (IP, Port) |
Header + Inhalt |
| Tiefe |
Oberflächlich |
Sehr tief |
| Sicherheit |
Grundlegend |
Sehr hoch |
| Performance |
Schneller |
Rechenintensiver |
Prüfungsantwort (kurz):
Deep Packet Inspection (DPI) ist eine Technik zur detaillierten Analyse von Netzwerkpaketen,
bei der nicht nur Header-Informationen, sondern auch der Inhalt der Daten untersucht wird.
Dadurch können Anwendungen, Bedrohungen und Muster im Datenverkehr erkannt werden.
Merksatz für die FISI-Prüfung:
🔍 DPI = „Nicht nur außen schauen, sondern auch in die Daten hinein“
```